Zero-knowledge
Nedržíme klientské klíče potřebné k dešifrování čitelného obsahu pracovního prostoru
Bezplatný tarif $0
Bez platební karty
500+ professionals
Důvěřují nám týmy zaměřené na soukromí
Rychlý závěr.
Zvolte SealTask, pokud citlivé projekty vyžadují skutečné end-to-end šifrování. Obsah pracovního prostoru zůstává soukromý i před námi. Před jakýmkoli použitím PHI musí SealTask udělit výslovný písemný souhlas. Pokud se uplatní HIPAA, musí SealTask a zákazník před použitím uzavřít smlouvu BAA splňující požadavky HIPAA. Zvolte Trello, pokud chcete bezplatný a bohatý kanban nástroj a vyhovuje vám běžné SaaS zabezpečení.
Srovnání funkcí.
| Funkce | SealTask | Trello |
|---|---|---|
| End-to-end šifrování | ||
| Zero-knowledge architektura | ||
| Self-hosted nasazení | ||
| Poskytovatel může číst obsah pracovního prostoru | ||
| Bezplatný tarif | ||
| Soulad s GDPR | ||
| Certifikace SOC 2 | ||
| Open-source kryptografie | ||
| Export dat | ||
| Týmová spolupráce | ||
| Kanban nástěnky | ||
| Integrace | ||
| Automatizace | ||
| Počáteční cena | €0; Personal 5,90 EUR / měsíc; Team 4,90 EUR / uživatel / měsíc | Zdarma (10 spolupracovníků); placené 5-17,50+ USD / uživatel / měsíc ročně |
Chcete soukromou variantu?
Vyzkoušejte SealTask v hostovaném cloudu, nebo se zeptejte na licencovaný self-hosted Docker image pro vlastní hardware.
Kdo by měl zvolit kterou možnost?
Zvolte SealTask, pokud...
- Pracujete s citlivými klientskými nebo interními daty
- Potřebujete silné šifrování pro regulované workflow
- Nechcete, aby serverová AI zpracovávala obsah pracovního prostoru
- Preferujete soustředěnou správu úkolů před širokým work OS
- Chcete, aby poskytovatel nemohl číst šifrovaný obsah
- Chcete licencovanou self-hosted Docker variantu na vlastním hardwaru
Zvolte Trello, pokud...
- Potřebujete bezplatný plán pro osobní použití
- Chcete Power-Ups a integrace
- Automatizace Butler je pro vás důležitá
- Řídíte necitlivé projekty
- Tým už používá nástroje Atlassian
Bezpečnostní architektura.
SealTask: zero-knowledge.
SealTask šifruje čitelný obsah pracovního prostoru na vašem zařízení pomocí ChaCha20-Poly1305 před synchronizací. Klient odemyká klíče pomocí OPAQUE export key a HKDF a volitelný jednorázový záložní klíč drží uživatel. Služba nemá klíče k dešifrování obsahu; účtová a provozní metadata zůstávají viditelná serveru.
Výsledek: Únik databáze nebo právní žádost může odhalit ciphertext a viditelná účtová, fakturační, bezpečnostní, auditní, servisní a pracovní metadata. SealTask bez klientských klíčů neumí dešifrovat čitelný obsah pracovního prostoru.
Trello: standardní cloudové zabezpečení.
Trello od Atlassianu používá šifrování v klidu a TLS při přenosu. Atlassian spravuje klíče standardními cloudovými mechanismy. Není to zero-knowledge šifrování, takže služba může obsah Trella zpracovávat pro provoz produktu a podporu.
Výsledek: Kompromitace poskytovatele nebo autorizované přístupové cesty mohou odhalit čitelný obsah. Atlassian může reagovat na právní žádosti daty, ke kterým má technickou možnost přístupu.
Časté otázky.
Je Trello end-to-end šifrovaný?
Ne. Trello uvádí šifrování v klidu a při přenosu, ale ne klientské end-to-end šifrování ve stylu SealTasku. Služba tak může zpracovávat obsah pracovního prostoru v čitelné podobě pro funkce produktu a autorizovanou podporu.
Mohou zaměstnanci Trello vidět moje data?
Trello publikuje přístupové kontroly a pravidla omezení zaměstnaneckého přístupu, ale architektura stále umožňuje autorizovaný serverový přístup k obsahu pracovního prostoru. U zero-knowledge architektury SealTasku nemohou šifrovaný obsah číst ani naši inženýři, protože nemáme klíče.
Mohu používat Trello nebo SealTask pro PHI regulované HIPAA?
Ani jeden produkt neberte automaticky jako připravený pro HIPAA. Zero-knowledge návrh SealTasku může pomoci s technickými opatřeními. Před jakýmkoli použitím PHI musí SealTask udělit výslovný písemný souhlas. Pokud se uplatní HIPAA, musí SealTask a zákazník před použitím uzavřít smlouvu BAA splňující požadavky HIPAA. Atlassian aktuálně uvádí jako produkty způsobilé pro BAA Jira, Jira Service Management a Confluence, nikoli Trello.
Je Trello zdarma?
Trello má bezplatný plán pro menší pracovní prostory a placené tarify přidávají správu a automatizace. SealTask začíná na Free a týmové ceny jsou za uživatele.
Zdroje.
- 01 Atlassian Trust & Security - Oficiální bezpečnostní dokumentace
- 02 Bezpečnostní architektura SealTask - Podrobnosti zero-knowledge šifrování
- 03 RFC 8439: ChaCha20-Poly1305 - Šifrovací standard používaný SealTaskem
Připraveni na soukromý kanban?
Začněte na bezplatném tarifu, nebo se zeptejte na licencovanou self-hosted Docker distribuci pro vlastní hardware.
Začít zdarma