Zero-knowledge
Nous ne pouvons pas lire le contenu de l'espace
Essai 14 jours
Sans carte bancaire
500+ professionals
Adopté par des équipes soucieuses de confidentialité
Verdict rapide.
Choisissez Worklist si vous avez besoin de collaboration privée sur des tâches d’équipe, d’un modèle zero-knowledge plus strict et d’une option Docker auto-hébergée sous licence. Choisissez Lunatask si vous voulez un système de productivité personnelle complet avec texte de tâche chiffré, habitudes, suivi de l’humeur, journal, time blocking calendrier et suivi des relations, et si vous acceptez des métadonnées de tâches non chiffrées dans un service cloud.
Comparatif des fonctions.
| Fonction | Worklist | Lunatask |
|---|---|---|
| Chiffrement de bout en bout | ||
| Architecture zero-knowledge | ||
| Option de déploiement auto-hébergé | ||
| Le fournisseur peut accéder au contenu | ||
| Conforme au RGPD | ||
| Cryptographie open source | ||
| Export des données | ||
| Collaboration en équipe | ||
| Tableaux kanban | ||
| Édition rich text | ||
| Suivi du temps | ||
| Calendrier et rappels | ||
| Plan personnel gratuit | ||
| Suivi des habitudes | ||
| Suivi humeur et journal | ||
| Suivi des relations | ||
| Prix de départ | 4,90 EUR / siège / mois | Gratuit; Premium 6 USD / mois annuel ou 8 USD / mois mensuel |
Vous voulez l’option privée?
Essayez Worklist dans le cloud hébergé, ou contactez-nous pour l’image Docker auto-hébergée sous licence sur votre propre matériel.
Qui devrait choisir quelle option?
Choisissez Worklist si...
- Vous traitez des données client ou internes sensibles
- Vous avez besoin d’un chiffrement fort pour des workflows réglementés
- Vous ne voulez pas que l’IA côté serveur traite le contenu de l'espace
- Vous préférez une gestion des tâches ciblée à un work OS très large
- Vous voulez que le fournisseur soit incapable de lire le contenu chiffré
- Vous voulez une option Docker auto-hébergée sous licence sur votre propre matériel
Choisissez Lunatask si...
- Vous voulez une app personnelle pour tâches, habitudes, humeur, journal, notes et relations
- Le chiffrement de bout en bout du contenu saisi suffit, même si certaines métadonnées ne sont pas chiffrées
- Time blocking calendrier, minuteurs, limites WIP et méthodes de priorisation sont essentiels
- Un plan individuel gratuit ou Premium peu coûteux compte plus que les contrôles d’équipe
- Vous n’avez pas besoin d’auto-hébergement ni de collaboration workspace formelle
Architecture de sécurité.
Worklist: zero-knowledge.
Worklist chiffre toutes les données sur votre appareil avec ChaCha20-Poly1305 avant qu'elles atteignent nos serveurs. Nous utilisons OPAQUE PAKE pour l'authentification afin de ne jamais voir votre mot de passe, et le client déverrouille les clés de chiffrement avec une clé d'export OPAQUE plus HKDF. Les clés de secours optionnelles sont à usage unique et détenues par l'utilisateur; nous n'avons aucune clé capable de déchiffrer votre espace de travail.
Résultat: Même en cas de fuite de base de données, les attaquants obtiennent des blocs chiffrés. Même avec une demande légale, nous ne pouvons fournir que des données chiffrées que nous ne pouvons pas déchiffrer.
Lunatask: productivité personnelle chiffrée avec compromis sur les métadonnées.
Lunatask indique que les données saisies dans les tâches, notes, habitudes, entrées de journal, relations et enregistrements similaires sont chiffrées sur l’appareil avant la synchronisation cloud. Sa documentation indique que Lunatask ne connaît pas la clé privée, ne garde aucune porte dérobée vers les données chiffrées et utilise Curve25519, XSalsa20, Poly1305, Argon2id et NaCl.
Résultat: La différence importante concerne les métadonnées. Lunatask indique explicitement ne pas être entièrement zero-knowledge, car des métadonnées de tâches comme le statut, la priorité et les dates assignées sont stockées non chiffrées. C’est un service cloud stocké dans AWS US East 1, pas un déploiement auto-hébergé.
Questions fréquentes.
Lunatask est-il chiffré de bout en bout?
Oui pour le contenu saisi par l’utilisateur, comme le texte des tâches, les notes, habitudes, entrées de journal et détails de relations. Lunatask indique que ces données sont chiffrées sur l’appareil et qu’il ne possède pas la clé privée. Sa documentation indique aussi que certaines métadonnées, dont le statut, la priorité et les dates assignées, sont stockées non chiffrées; ce n’est donc pas entièrement zero-knowledge.
Les employés de Lunatask peuvent-ils voir mes données?
Lunatask indique ne pas pouvoir accéder au contenu chiffré des tâches, notes, journaux, habitudes ou relations, et ne pas garder de porte dérobée vers les données chiffrées. Ses serveurs peuvent néanmoins stocker et traiter certaines métadonnées non chiffrées. Worklist vise une frontière zero-knowledge plus stricte pour le contenu des tâches d’équipe.
Puis-je utiliser Lunatask ou Worklist pour des PHI soumis à HIPAA?
Ne considérez aucun des deux produits comme prêt pour HIPAA par défaut. Le modèle zero-knowledge de Worklist peut aider avec les garanties techniques, mais les PHI exigent un accord de conformité écrit ou BAA avec Worklist. Lunatask publie une documentation chiffrement et confidentialité, mais pas de programme HIPAA ou BAA.
Quand choisir Lunatask plutôt que Worklist?
Choisissez Lunatask pour la gestion de vie personnelle: habitudes, humeur et énergie, journal, suivi des relations, time blocking, minuteurs et plusieurs workflows de priorisation. Choisissez Worklist lorsque l’exigence principale est la collaboration chiffrée sur des tâches d’équipe avec des frontières zero-knowledge plus strictes.
Références.
- 01 Prix Lunatask - Offre gratuite, Premium, prix annuel, mensuel et lifetime
- 02 Chiffrement et confidentialité Lunatask - Chiffrement de bout en bout, limites des métadonnées, algorithmes, stockage et politique de suivi
- 03 Fonctions tâches et productivité Lunatask - Workflows de tâches, intégrations, habitudes, relations, minuteurs et limites d’export
- 04 Politique de confidentialité Worklist - Traitement des données conforme au RGPD, bases légales, transferts, conservation et droits
- 05 Architecture sécurité Worklist - Détails du chiffrement zero-knowledge
- 06 RFC 8439: ChaCha20-Poly1305 - Standard de chiffrement utilisé par Worklist
Besoin de tâches d’équipe privées?
Essayez Worklist gratuitement pendant 14 jours, ou demandez la distribution Docker auto-hébergée sous licence pour votre propre matériel.
Essai gratuit