Zero-knowledge
Non possiamo leggere il contenuto dello spazio di lavoro
Prova di 14 giorni
Nessuna carta di credito richiesta
500+ professionals
Scelto da team attenti alla privacy
Verdetto rapido.
Scegli Worklist se hai bisogno di collaborazione privata sulle attività in team, un modello zero-knowledge più stretto e un’opzione Docker self-hosted con licenza. Scegli Lunatask se vuoi un sistema di produttività personale curato con testo delle attività cifrato, abitudini, umore, diario, time blocking calendario e relazioni, accettando metadati delle attività non cifrati in un servizio cloud.
Confronto delle funzionalità.
| Funzionalità | Worklist | Lunatask |
|---|---|---|
| Crittografia end-to-end | ||
| Architettura zero-knowledge | ||
| Opzione di distribuzione self-hosted | ||
| Il provider può accedere ai contenuti dello spazio di lavoro | ||
| Conforme al GDPR | ||
| Crittografia open source | ||
| Esportazione dei dati | ||
| Collaborazione in team | ||
| Bacheche Kanban | ||
| Modifica rich text | ||
| Tracciamento del tempo | ||
| Calendario e promemoria | ||
| Piano personale gratuito | ||
| Tracciamento delle abitudini | ||
| Umore e diario | ||
| Tracciamento delle relazioni | ||
| Prezzo iniziale | 4,90 EUR / posto / mese | Gratis; Premium 6 USD / mese annuale o 8 USD / mese mensile |
Vuoi l’opzione privata?
Prova Worklist nel cloud ospitato o chiedi informazioni sull’immagine Docker self-hosted con licenza per il tuo hardware.
Chi dovrebbe scegliere quale opzione?
Scegli Worklist se...
- Gestisci dati sensibili di clienti o progetti interni
- Hai bisogno di una crittografia forte per flussi regolamentati
- Non vuoi che l’IA lato server elabori i contenuti dello spazio di lavoro
- Preferisci una gestione attività focalizzata rispetto a un work OS ampio
- Vuoi che il provider non possa leggere i contenuti cifrati
- Vuoi un’opzione Docker self-hosted con licenza sul tuo hardware
Scegli Lunatask se...
- Vuoi un’app personale per attività, abitudini, umore, diario, note e relazioni
- La crittografia end-to-end dei contenuti inseriti basta, anche se alcuni metadati non sono cifrati
- Time blocking calendario, timer, limiti WIP e metodi di priorità sono centrali
- Un piano individuale gratuito o Premium economico conta più dei controlli per team
- Non hai bisogno di self-hosting o collaborazione workspace formale
Architettura di sicurezza.
Worklist: zero-knowledge.
Worklist cifra tutti i dati sul tuo dispositivo con ChaCha20-Poly1305 prima che raggiungano i nostri server. Usiamo OPAQUE PAKE per l’autenticazione, quindi non vediamo mai la tua password, e il client sblocca le chiavi di cifratura con una export key OPAQUE più HKDF. Le chiavi di riserva opzionali sono monouso e conservate dall’utente; noi non abbiamo chiavi in grado di decifrare il tuo workspace.
Risultato: Anche se il nostro database venisse violato, gli aggressori otterrebbero blob cifrati. Anche davanti a un ordine legale, possiamo fornire solo dati cifrati che non siamo in grado di decifrare.
Lunatask: produttività personale cifrata con compromessi sui metadati.
Lunatask dichiara che i dati inseriti in attività, note, abitudini, voci di diario, relazioni e record simili vengono cifrati sul dispositivo prima della sincronizzazione cloud. La documentazione indica che Lunatask non conosce la chiave privata, non mantiene backdoor per i dati cifrati e usa Curve25519, XSalsa20, Poly1305, Argon2id e NaCl.
Risultato: La differenza importante riguarda i metadati. Lunatask dichiara esplicitamente di non essere completamente zero-knowledge perché metadati delle attività come stato, priorità e date assegnate sono memorizzati non cifrati. È un servizio cloud in AWS US East 1, non una distribuzione self-hosted.
Domande frequenti.
Lunatask è cifrato end-to-end?
Sì per i contenuti inseriti dall’utente, come testo delle attività, note, abitudini, voci di diario e dettagli delle relazioni. Lunatask dichiara che questi dati vengono cifrati sul dispositivo e che non possiede la chiave privata. La documentazione dice anche che alcuni metadati, inclusi stato, priorità e date assegnate, sono memorizzati non cifrati; quindi non è completamente zero-knowledge.
I dipendenti di Lunatask possono vedere i miei dati?
Lunatask dichiara di non poter accedere ai contenuti cifrati di attività, note, diario, abitudini o relazioni e di non mantenere backdoor per i dati cifrati. I suoi server possono comunque memorizzare ed elaborare alcuni metadati non cifrati. Worklist è progettato con un confine zero-knowledge più stretto per i contenuti delle attività in team.
Posso usare Lunatask o Worklist per dati sanitari regolati da HIPAA?
Non considerare nessuno dei due prodotti pronto per HIPAA per impostazione predefinita. Il modello zero-knowledge di Worklist può aiutare con le garanzie tecniche, ma per dati sanitari regolati serve un accordo scritto o un BAA con Worklist. Lunatask pubblica documentazione su cifratura e privacy, ma non un programma HIPAA o BAA.
Quando scegliere Lunatask invece di Worklist?
Scegli Lunatask per la gestione personale: abitudini, umore ed energia, diario, relazioni, time blocking, timer e più workflow di priorità. Scegli Worklist quando il requisito principale è la collaborazione cifrata sulle attività in team con confini zero-knowledge più stretti.
Riferimenti.
- 01 Prezzi di Lunatask - Piano gratuito, Premium, prezzi annuali, mensili e lifetime
- 02 Cifratura e privacy di Lunatask - Crittografia end-to-end, limiti dei metadati, algoritmi, archiviazione e policy di tracking
- 03 Attività e produttività in Lunatask - Workflow, integrazioni, abitudini, relazioni, timer e limiti di esportazione
- 04 Informativa sulla privacy Worklist - Trattamento dati conforme al GDPR, basi giuridiche, trasferimenti, conservazione e diritti privacy
- 05 Architettura di sicurezza Worklist - Dettagli della crittografia zero-knowledge
- 06 RFC 8439: ChaCha20-Poly1305 - Standard di crittografia usato da Worklist
Servono attività private in team?
Prova Worklist gratis per 14 giorni o chiedi della distribuzione Docker self-hosted con licenza per il tuo hardware.
Inizia la prova gratuita