Нульові знання
Ми не зберігаємо клієнтських ключів, потрібних для розшифрування читабельного вмісту робочого простору
Тариф Free за $0
Кредитна картка не потрібна
500+ professionals
Довіряють команди, які зосереджені на конфіденційності
Швидкий вердикт.
Виберіть SealTask, якщо спільні командні завдання містять конфіденційний вміст і конфіденційність важливіша за персональні ярлики продуктивності. SealTask може допомогти з технічними гарантіями для регламентованих робочих процесів. До будь-якого використання PHI SealTask має надати чітку письмову згоду. Якщо застосовується HIPAA, SealTask і клієнт мають до початку використання укласти BAA, що відповідає вимогам HIPAA. Виберіть Todoist, якщо вам потрібен швидкий запис особистих завдань, нагадування, перегляди календаря та щедрий безкоштовний план для легких завдань.
Особливість порівняння.
| Особливість | SealTask | Todoist |
|---|---|---|
| Наскрізне шифрування | ||
| Архітектура без знань | ||
| Варіант самостійного розгортання | ||
| Варіант самостійного розгортання | ||
| Постачальник може отримати доступ до вмісту робочої області | ||
| Функції AI можуть обробляти вміст робочої області | ||
| Відповідає GDPR | ||
| Сертифіковано SOC 2 | ||
| Криптографія з відкритим кодом | ||
| Експорт даних | ||
| Командна співпраця | ||
| Канбан дошки | ||
| Персональний безкоштовний план | ||
| Швидке додавання природної мови | ||
| Календар і нагадування | ||
| Стартова ціна | €0; Personal 5,90 євро / місяць; Команда 4,90 євро / місце / місяць | Безкоштовно; Business 8 дол. США / користувача / місяць за річної оплати |
Обробка AI означає, що вміст робочої області може оброблятися, коли функції AI увімкнено або використовуються; це не означає, що дані клієнтів використовуються для навчання моделей.
Хочете приватний варіант?
Спробуйте SealTask у розміщеній хмарі або поговоріть з нами про ліцензований образ Docker для вашого власного обладнання.
Хто повинен вибрати який?
Виберіть SealTask, якщо...
- Ви обробляєте конфіденційні клієнтські або внутрішні дані проекту
- Вам потрібне надійне шифрування для регламентованих робочих процесів
- Ви не хочете, щоб AI обробляв вміст робочої області на стороні сервера
- Ви віддаєте перевагу цілеспрямованому управлінню завданнями, а не широкій робочій ОС
- Ви хочете, щоб постачальник не міг читати зашифрований вміст
- Вам потрібен ліцензований варіант Docker на вашому власному обладнанні
Виберіть Todoist, якщо...
- В першу чергу вам потрібен персональний застосунок для продуктивності
- Важливі швидке захоплення завдань і введення природною мовою
- Найбільше значення мають нагадування, календарі та особисті фільтри
- Безкоштовний індивідуальний план важливіший, ніж конфіденційність вмісту команди
- Ваші завдання легкі та не надто чутливі
Безпека архітектура.
SealTask: нульовий рівень знань.
SealTask шифрує читабельний вміст робочого простору на вашому пристрої за допомогою ChaCha20-Poly1305 до синхронізації. Клієнт розблоковує ключі через експортний ключ OPAQUE й HKDF, а необов'язковий одноразовий резервний ключ зберігає користувач. Сервіс не має ключів для розшифрування вмісту; дані облікового запису й операційні метадані залишаються видимими серверу.
Результат: Злам бази або законна вимога може розкрити шифротекст і видимі серверу метадані облікового запису, білінгу, безпеки, аудиту, сервісу й робочого простору. Без клієнтських ключів SealTask не може розшифрувати читабельний вміст.
Todoist: засоби контролю безпеки особистих завдань.
Todoist публікує TLS для даних, що передаються, шифрування в стані спокою для більшості збережених даних користувача, хостинг AWS, обмін повідомленнями SOC 2 для бізнесу та обмежений доступ персоналу. Це звичайна безпека SaaS, а не шифрування вмісту без знань.
Результат: Компрометація на стороні постачальника або авторизовані шляхи доступу можуть розкрити відкритий текстовий вміст. Todoist може обробляти вміст для синхронізації, нагадувань, функцій штучного інтелекту, підтримки та законних запитів даних, якщо він технічно може отримати доступ до цього вмісту.
Часто запитують запитання.
Чи має Todoist наскрізне шифрування?
Ні. Todoist публікує шифрування в стані спокою та під час передавання, але не наскрізне шифрування на стороні клієнта у стилі SealTask. Це означає, що служба може обробляти вміст робочої області у вигляді відкритого тексту для функцій продукту та авторизованих робочих процесів підтримки.
Чи можуть співробітники Todoist бачити мої дані?
Todoist публікує елементи керування доступом і політики, що обмежують доступ співробітників, але його архітектура все ще дозволяє авторизований доступ на стороні сервера до вмісту робочої області. Завдяки архітектурі SealTask з нульовим знанням навіть наші інженери не можуть отримати доступ до зашифрованого вмісту робочої області, оскільки у нас немає ключів.
Чи використовує Todoist мої дані для навчання AI?
Todoist публікує зобов’язання щодо того, що вміст клієнтів не використовується для навчання моделей AI. Його функції штучного інтелекту все ще можуть обробляти вміст робочої області, якщо їх увімкнено або використовується. SealTask не може обробити зашифрований вміст робочої області за допомогою AI на стороні сервера, оскільки ми не можемо його розшифрувати.
Чи можу я використовувати Todoist або SealTask для PHI, що регулюється HIPAA?
За замовчуванням не розглядайте жоден продукт як готовий до HIPAA. Дизайн SealTask з нульовим знанням може допомогти з технічними гарантіями. До будь-якого використання PHI SealTask має надати чітку письмову згоду. Якщо застосовується HIPAA, SealTask і клієнт мають до початку використання укласти BAA, що відповідає вимогам HIPAA. Наразі Todoist каже, що ще не пройшов сертифікацію HIPAA.
Що краще для простого керування завданнями?
Todoist чудово підходить для особистої продуктивності, швидкого захоплення, нагадувань, переглядів календаря та легких командних завдань. SealTask краще, якщо спільні командні завдання містять конфіденційний вміст.
Список літератури.
- 01 Оновлення цін Todoist - Поточні зміни в цінах Pro та Business
- 02 Ціни Todoist - Функції безкоштовного, професійного та бізнес-плану
- 03 Політика безпеки Todoist - Шифрування під час передачі, шифрування в стані спокою та елементи керування бізнес-адміністратора
- 04 Безпека, конфіденційність і відповідність Todoist - GDPR, SOC 2, доступ персоналу та заява HIPAA
- 05 Постачальники штучного інтелекту Doist - Постачальники штучного інтелекту, збереження даних і зобов’язання не навчатися
- 06 Архітектура безпеки SealTask - Деталі шифрування з нульовим знанням
- 07 RFC 8439: ChaCha20-Poly1305 - Стандарт шифрування, який використовується SealTask
Потрібні приватні командні завдання?
Почніть із безкоштовного тарифу Free або запитайте про ліцензований образ Docker для вашого власного обладнання.
Почати безкоштовно