Zero-knowledge
No conservamos las claves del cliente necesarias para descifrar el contenido legible del espacio
Plan Free de $0
Sin tarjeta de crédito
500+ professionals
Equipos centrados en privacidad confían en SealTask
Veredicto rápido.
Elige SealTask si los proyectos sensibles necesitan cifrado real de extremo a extremo. El contenido queda privado incluso para nosotros. Antes de cualquier uso de PHI, SealTask debe dar su consentimiento expreso por escrito. Cuando se aplique HIPAA, SealTask y el cliente deben formalizar un BAA conforme a HIPAA antes del uso. Elige Trello si quieres una herramienta kanban gratuita y completa, y aceptas controles SaaS convencionales.
Comparación de funciones.
| Función | SealTask | Trello |
|---|---|---|
| Cifrado de extremo a extremo | ||
| Arquitectura zero-knowledge | ||
| Opción de despliegue self-hosted | ||
| El proveedor puede acceder al contenido del espacio | ||
| Plan gratuito | ||
| Cumplimiento del GDPR | ||
| Certificación SOC 2 | ||
| Criptografía open source | ||
| Exportación de datos | ||
| Colaboración en equipo | ||
| Tableros kanban | ||
| Integraciones | ||
| Automatización | ||
| Precio inicial | €0; Personal 5,90 EUR / mes; Team 4,90 EUR / puesto / mes | Gratis (10 colaboradores); pago 5-17,50+ USD / usuario / mes anual |
¿Quieres la opción privada?
Prueba SealTask en la nube alojada o habla con nosotros sobre la imagen Docker self-hosted con licencia para tu propio hardware.
Quién debería elegir cada opción?
Elige SealTask si...
- Gestionas datos sensibles de clientes o proyectos internos
- Necesitas cifrado fuerte para flujos regulados
- No quieres IA del servidor procesando contenido del espacio
- Prefieres gestión de tareas enfocada frente a un work OS amplio
- Quieres que el proveedor no pueda leer contenido cifrado
- Quieres una opción Docker self-hosted con licencia en tu propio hardware
Elige Trello si...
- Necesitas un plan gratuito personal
- Quieres Power-Ups e integraciones
- Butler automation es importante
- Gestionas proyectos no sensibles
- Tu equipo ya usa Atlassian
Arquitectura de seguridad.
SealTask: zero-knowledge.
SealTask cifra el contenido legible del espacio de trabajo en tu dispositivo con ChaCha20-Poly1305 antes de sincronizarlo. El cliente desbloquea las claves con una clave de exportación OPAQUE y HKDF; la clave de respaldo opcional de un solo uso la conserva el usuario. El servicio no tiene las claves para descifrar el contenido; los metadatos operativos y de cuenta siguen visibles para el servidor.
Resultado: Una brecha de la base o una solicitud legal puede exponer texto cifrado y metadatos visibles de cuenta, facturación, seguridad, auditoría, servicio y espacio de trabajo. Sin las claves del cliente, SealTask no puede descifrar el contenido legible.
Trello: seguridad cloud estándar.
Trello, de Atlassian, usa cifrado en reposo y TLS en tránsito. Atlassian gestiona claves con controles cloud estándar. No es cifrado zero-knowledge, así que el servicio puede procesar contenido de Trello para operar el producto y soporte.
Resultado: Una brecha del proveedor o rutas de acceso autorizadas podrían exponer contenido en claro. Atlassian puede responder a solicitudes legales con contenido al que técnicamente puede acceder.
Preguntas frecuentes.
¿Trello tiene cifrado de extremo a extremo?
No. Trello publica cifrado en reposo y en tránsito, pero no cifrado cliente de extremo a extremo como SealTask. Eso significa que el servicio puede procesar contenido del espacio en claro para funciones del producto y soporte autorizado.
¿Los empleados de Trello pueden ver mis datos?
Trello publica controles y políticas que limitan el acceso del personal, pero su arquitectura permite acceso autorizado del servidor al contenido. Con la arquitectura zero-knowledge de SealTask, ni nuestros ingenieros pueden acceder al contenido cifrado porque no tenemos las claves.
¿Puedo usar Trello o SealTask para PHI regulada por HIPAA?
No trates ninguno de los productos como listo para HIPAA por defecto. El diseño zero-knowledge de SealTask puede ayudar con salvaguardas técnicas. Antes de cualquier uso de PHI, SealTask debe dar su consentimiento expreso por escrito. Cuando se aplique HIPAA, SealTask y el cliente deben formalizar un BAA conforme a HIPAA antes del uso. Atlassian enumera actualmente Jira, Jira Service Management y Confluence como productos elegibles para BAA, no Trello.
¿Trello es gratis?
Trello tiene un plan gratuito para espacios pequeños, y los planes de pago agregan administración y automatizaciones. SealTask empieza en Free y el precio Team es por asiento.
Referencias.
- 01 Atlassian Trust & Security - Documentación oficial de seguridad
- 02 Arquitectura de seguridad SealTask - Detalles del cifrado zero-knowledge
- 03 RFC 8439: ChaCha20-Poly1305 - Estándar de cifrado usado por SealTask
¿Listo para kanban privado?
Empieza con el plan Free o pregunta por la distribución Docker self-hosted con licencia para tu propio hardware.
Empezar gratis