Zero-knowledge
Nemůžeme číst obsah pracovního prostoru
14denní trial
Bez platební karty
500+ professionals
Důvěřují nám týmy zaměřené na soukromí
Rychlý závěr.
Zvolte Worklist, pokud je soukromí obsahu důležitější než široká přizpůsobitelnost workflow. Worklist může pomoci s technickými opatřeními pro regulovanou práci, ale PHI vyžaduje písemnou dohodu nebo BAA. Zvolte monday.com, pokud potřebujete dashboardy, automatizace, integrace a široké řízení práce a vyhovují vám běžné SaaS přístupy.
Srovnání funkcí.
| Funkce | Worklist | monday.com |
|---|---|---|
| End-to-end šifrování | ||
| Zero-knowledge architektura | ||
| Poskytovatel může číst obsah pracovního prostoru | ||
| AI funkce mohou zpracovávat obsah pracovního prostoru | ||
| Soulad s GDPR | ||
| Certifikace SOC 2 | ||
| Certifikace ISO 27001 | ||
| Open-source kryptografie | ||
| Export dat | ||
| Týmová spolupráce | ||
| Kanban nástěnky | ||
| Dashboardy | ||
| Automatizace a integrace | ||
| Formuláře a automatizace | ||
| Počáteční cena | 8,50 USD / uživatel / měsíc | Zdarma do 2 uživatelů; placené od 9 USD / uživatel / měsíc ročně |
Zpracování AI znamená, že obsah pracovního prostoru může být zpracován při zapnutí nebo použití AI funkcí; neznamená to použití zákaznických dat k trénování modelů.
Chcete soukromou variantu?
Vyzkoušejte Worklist s týmem ještě před placeným plánem.
Kdo by měl zvolit kterou možnost?
Zvolte Worklist, pokud...
- Pracujete s citlivými klientskými nebo interními daty
- Potřebujete silné šifrování pro regulované workflow
- Nechcete, aby serverová AI zpracovávala obsah pracovního prostoru
- Preferujete soustředěnou správu úkolů před širokým work OS
- Chcete, aby poskytovatel nemohl číst šifrovaný obsah
Zvolte monday.com, pokud...
- Potřebujete dashboardy, automatizace a reporting
- Tým chce konfigurovatelný work OS
- Potřebujete CRM, dev, service nebo provozní workflow v jednom balíku
- Enterprise governance převažuje nad zero-knowledge šifrováním
- Řídíte workflow, která nejsou vysoce citlivá
Bezpečnostní architektura.
Worklist: zero-knowledge.
Worklist šifruje všechna data na vašem zařízení pomocí ChaCha20-Poly1305 ještě před odesláním na naše servery. Pro přihlášení používáme OPAQUE PAKE, takže nikdy nevidíme vaše heslo. Šifrovací klíče se odvozují z vašeho hesla pomocí Argon2id - nemáme je.
Výsledek: I při úniku databáze útočníci získají jen šifrované bloky. I při právní žádosti můžeme předat pouze šifrovaná data, která neumíme dešifrovat.
monday.com: standardní cloudové a enterprise kontroly.
monday.com publikuje AES-256 šifrování v klidu, TLS při přenosu, ISO 27001 a SOC 2 kontroly a least-privilege přístupy. Jde o běžné SaaS zabezpečení, ne zero-knowledge šifrování obsahu.
Výsledek: Kompromitace poskytovatele nebo autorizované přístupy mohou odhalit čitelný obsah. monday.com může obsah zpracovávat pro dashboardy, automatizace, AI, podporu a právní žádosti.
Časté otázky.
Je monday.com end-to-end šifrovaný?
Ne. monday.com uvádí šifrování v klidu a při přenosu, ale ne klientské end-to-end šifrování ve stylu Worklistu. Služba tak může zpracovávat obsah pracovního prostoru v čitelné podobě pro funkce produktu a autorizovanou podporu.
Mohou zaměstnanci monday.com vidět moje data?
monday.com publikuje přístupové kontroly a pravidla omezení zaměstnaneckého přístupu, ale architektura stále umožňuje autorizovaný serverový přístup k obsahu pracovního prostoru. U zero-knowledge architektury Worklistu nemohou šifrovaný obsah číst ani naši inženýři, protože nemáme klíče.
Používá monday.com moje data k trénování AI?
monday.com publikuje závazky, že zákaznický obsah nepoužívá k trénování AI modelů. AI funkce ale mohou obsah pracovního prostoru zpracovávat při zapnutí nebo použití. Worklist nemůže šifrovaný obsah zpracovávat serverovou AI, protože ho neumíme dešifrovat.
Mohu používat monday.com nebo Worklist pro PHI regulované HIPAA?
Ani jeden produkt neberte automaticky jako připravený pro HIPAA. Zero-knowledge návrh Worklistu může pomoci s technickými opatřeními, ale PHI vyžaduje písemnou compliance dohodu nebo BAA s Worklistem. monday.com uvádí, že HIPAA je dostupná v Enterprise plánu po aktivaci BAA a compliance procesu.
Který nástroj má více workflow funkcí?
monday.com má širší workflow nástroje: dashboardy, automatizace, integrace, formuláře, Gantt pohledy a produktové linie pro work management, CRM, dev a service. Worklist se zaměřuje na šifrovanou spolupráci nad úkoly.
Zdroje.
- 01 Ceník monday.com - Bezplatný tarif, placené plány, AI kredity a workflow funkce
- 02 monday.com security and privacy FAQ - Šifrování, přístup zaměstnanců a certifikace
- 03 monday AI FAQ - AI zpracování dat a závazky netrénovat modely
- 04 monday.com and HIPAA - Enterprise HIPAA a BAA proces
- 05 Bezpečnostní architektura Worklist - Podrobnosti zero-knowledge šifrování
- 06 RFC 8439: ChaCha20-Poly1305 - Šifrovací standard používaný Worklistem
Potřebujete soukromí před šíří workflow?
Vyzkoušejte Worklist zdarma na 14 dní. Bez platební karty.
Vyzkoušet zdarma