Zero-knowledge
Nedržíme klientské klíče potřebné k dešifrování čitelného obsahu pracovního prostoru
Bezplatný tarif $0
Bez platební karty
500+ professionals
Důvěřují nám týmy zaměřené na soukromí
Rychlý závěr.
Zvolte SealTask, pokud je soukromí obsahu důležitější než široká přizpůsobitelnost workflow. SealTask může pomoci s technickými opatřeními pro regulovanou práci. Před jakýmkoli použitím PHI musí SealTask udělit výslovný písemný souhlas. Pokud se uplatní HIPAA, musí SealTask a zákazník před použitím uzavřít smlouvu BAA splňující požadavky HIPAA. Zvolte monday.com, pokud potřebujete dashboardy, automatizace, integrace a široké řízení práce a vyhovují vám běžné SaaS přístupy.
Srovnání funkcí.
| Funkce | SealTask | monday.com |
|---|---|---|
| End-to-end šifrování | ||
| Zero-knowledge architektura | ||
| Self-hosted nasazení | ||
| Poskytovatel může číst obsah pracovního prostoru | ||
| AI funkce mohou zpracovávat obsah pracovního prostoru | ||
| Soulad s GDPR | ||
| Certifikace SOC 2 | ||
| Certifikace ISO 27001 | ||
| Open-source kryptografie | ||
| Export dat | ||
| Týmová spolupráce | ||
| Kanban nástěnky | ||
| Dashboardy | ||
| Automatizace a integrace | ||
| Formuláře a automatizace | ||
| Počáteční cena | €0; Personal 5,90 EUR / měsíc; Team 4,90 EUR / uživatel / měsíc | Zdarma do 2 uživatelů; placené od 9 USD / uživatel / měsíc ročně |
Zpracování AI znamená, že obsah pracovního prostoru může být zpracován při zapnutí nebo použití AI funkcí; neznamená to použití zákaznických dat k trénování modelů.
Chcete soukromou variantu?
Vyzkoušejte SealTask v hostovaném cloudu, nebo se zeptejte na licencovaný self-hosted Docker image pro vlastní hardware.
Kdo by měl zvolit kterou možnost?
Zvolte SealTask, pokud...
- Pracujete s citlivými klientskými nebo interními daty
- Potřebujete silné šifrování pro regulované workflow
- Nechcete, aby serverová AI zpracovávala obsah pracovního prostoru
- Preferujete soustředěnou správu úkolů před širokým work OS
- Chcete, aby poskytovatel nemohl číst šifrovaný obsah
- Chcete licencovanou self-hosted Docker variantu na vlastním hardwaru
Zvolte monday.com, pokud...
- Potřebujete dashboardy, automatizace a reporting
- Tým chce konfigurovatelný work OS
- Potřebujete CRM, dev, service nebo provozní workflow v jednom balíku
- Enterprise governance převažuje nad zero-knowledge šifrováním
- Řídíte workflow, která nejsou vysoce citlivá
Bezpečnostní architektura.
SealTask: zero-knowledge.
SealTask šifruje čitelný obsah pracovního prostoru na vašem zařízení pomocí ChaCha20-Poly1305 před synchronizací. Klient odemyká klíče pomocí OPAQUE export key a HKDF a volitelný jednorázový záložní klíč drží uživatel. Služba nemá klíče k dešifrování obsahu; účtová a provozní metadata zůstávají viditelná serveru.
Výsledek: Únik databáze nebo právní žádost může odhalit ciphertext a viditelná účtová, fakturační, bezpečnostní, auditní, servisní a pracovní metadata. SealTask bez klientských klíčů neumí dešifrovat čitelný obsah pracovního prostoru.
monday.com: standardní cloudové a enterprise kontroly.
monday.com publikuje AES-256 šifrování v klidu, TLS při přenosu, ISO 27001 a SOC 2 kontroly a least-privilege přístupy. Jde o běžné SaaS zabezpečení, ne zero-knowledge šifrování obsahu.
Výsledek: Kompromitace poskytovatele nebo autorizované přístupy mohou odhalit čitelný obsah. monday.com může obsah zpracovávat pro dashboardy, automatizace, AI, podporu a právní žádosti.
Časté otázky.
Je monday.com end-to-end šifrovaný?
Ne. monday.com uvádí šifrování v klidu a při přenosu, ale ne klientské end-to-end šifrování ve stylu SealTasku. Služba tak může zpracovávat obsah pracovního prostoru v čitelné podobě pro funkce produktu a autorizovanou podporu.
Mohou zaměstnanci monday.com vidět moje data?
monday.com publikuje přístupové kontroly a pravidla omezení zaměstnaneckého přístupu, ale architektura stále umožňuje autorizovaný serverový přístup k obsahu pracovního prostoru. U zero-knowledge architektury SealTasku nemohou šifrovaný obsah číst ani naši inženýři, protože nemáme klíče.
Používá monday.com moje data k trénování AI?
monday.com publikuje závazky, že zákaznický obsah nepoužívá k trénování AI modelů. AI funkce ale mohou obsah pracovního prostoru zpracovávat při zapnutí nebo použití. SealTask nemůže šifrovaný obsah zpracovávat serverovou AI, protože ho neumíme dešifrovat.
Mohu používat monday.com nebo SealTask pro PHI regulované HIPAA?
Ani jeden produkt neberte automaticky jako připravený pro HIPAA. Zero-knowledge návrh SealTasku může pomoci s technickými opatřeními. Před jakýmkoli použitím PHI musí SealTask udělit výslovný písemný souhlas. Pokud se uplatní HIPAA, musí SealTask a zákazník před použitím uzavřít smlouvu BAA splňující požadavky HIPAA. monday.com uvádí, že HIPAA je dostupná v Enterprise plánu po aktivaci BAA a compliance procesu.
Který nástroj má více workflow funkcí?
monday.com má širší workflow nástroje: dashboardy, automatizace, integrace, formuláře, Gantt pohledy a produktové linie pro work management, CRM, dev a service. SealTask se zaměřuje na šifrovanou spolupráci nad úkoly.
Zdroje.
- 01 Ceník monday.com - Bezplatný tarif, placené plány, AI kredity a workflow funkce
- 02 monday.com security and privacy FAQ - Šifrování, přístup zaměstnanců a certifikace
- 03 monday AI FAQ - AI zpracování dat a závazky netrénovat modely
- 04 monday.com and HIPAA - Enterprise HIPAA a BAA proces
- 05 Bezpečnostní architektura SealTask - Podrobnosti zero-knowledge šifrování
- 06 RFC 8439: ChaCha20-Poly1305 - Šifrovací standard používaný SealTaskem
Potřebujete soukromí před šíří workflow?
Začněte na bezplatném tarifu, nebo se zeptejte na licencovanou self-hosted Docker distribuci pro vlastní hardware.
Začít zdarma