מוגן בהצפנה
התוכן הפרטי שלך
- כותרות, הערות ופרטי המתנה של משימות
- שמות אנשים ונקודות לפגישות
- פנקס הסבב וכללי משימות חוזרות
- סבבים מתוכננים והיסטוריית סבבים
- תוכן קבצים מצורפים, שמותיהם וסוג הקובץ
הצפנה בצד הדפדפן של תוכן הלוח
המידע שלך מוצפן בלוח האישי לפני שהוא נשמר בשרת
תוכן המשימות והקבצים מוצפן בתוך הדפדפן במכשיר שלך. השרת מקבל ושומר גרסה מוצפנת שאינה ניתנת לקריאה בלי מפתח החשבון שלך.
ההגנה הזו חלה על הלוח האישי. תוכן ״פגישות עבודה משותפות״ נשמר בשרת באופן קריא כדי לאפשר עריכה משותפת, ונגיש דרך המערכת רק לשני המשתתפים.
המשמעות: מי שרואה את קובצי השרת אינו רואה את תוכן המשימות בלוח האישי שלך.
מה קורה בשמירה?
שלושה שלבים, בלי לשנות את דרך העבודה
ההצפנה והפענוח מתרחשים אוטומטית ברקע.
-
1
נוצר מפתח אישי
לכל חשבון נוצר מפתח אקראי ייחודי. הסיסמה מגינה עליו, אך הסיסמה עצמה אינה נשמרת.
-
2
התוכן מוצפן בדפדפן
לפני שליחה, שדות רגישים וקבצים מוצפנים באמצעות AES-GCM עם מפתח של 256 סיביות.
-
3
השרת שומר צופן
רק הגרסה המוצפנת נשמרת. כשפותחים את הלוח, הדפדפן מפענח אותה בחזרה באופן מקומי.
שקיפות חשובה
מה השרת עדיין יודע
- שם המשתמש ומזהה החשבון
- תאריכים, סטטוס השלמה, עדיפות ומיקום משימה בלוח
- גודל קבצים, זמני פעילות ומדדי שימוש כלליים
- ניקוד ושם תצוגה בדירוג, רק אם בחרת להשתתף
- קשרי צוות, הזמנות ומפתחות שיתוף מוצפנים
המידע הזה מאפשר ללוח לעבוד, להסתנכרן ולנהל הרשאות בלי לחשוף את תוכן המשימות.
מפתח ההצפנה
המפתח השימושי נמצא במכשירים המורשים
השרת שומר עותק נעול של מפתח החשבון. הסיסמה שלך פותחת את העותק האישי, והפתיחה מתבצעת בדפדפן. במכשיר מהימן המפתח נשמר באחסון המאובטח של הדפדפן כדי שלא יהיה צורך להזין סיסמה בכל פתיחה.
אישור הזמנה למפקד משתף את מפתח החשבון כשהוא מוצפן עבור המפקד. כך המפקד יכול לצפות ולערוך את כל הלוח, ההיסטוריה והקבצים, בלי לקבל את הסיסמה שלך. ניתוק השיתוף חוסם בקשות נוספות בשרת, אך אינו מוחק מידע שהמפקד כבר הוריד. בחשבונות ותיקים, ההצפנה מתבצעת אוטומטית בכניסה הראשונה לאחר השדרוג. אם התהליך נקטע, הוא ממשיך בכניסה הבאה בלי להצפין את אותו מידע פעמיים.
חשוב לדעת
הצפנה חזקה עובדת יחד עם הרגלים בטוחים
חיבור HTTPS בלבד
המערכת פועלת ב־HTTPS דרך round-board.com. החיבור מצפין את התעבורה, כולל פרטי האימות ועוגיות ההפעלה, בנוסף להצפנת תוכן הלוח. יש להשתמש בכתובת הזו ולוודא שהדפדפן מזהה אישור תקין.
בחרו סיסמה שאפשר לזכור
אם הסיסמה נשכחת ואין מכשיר פתוח, אי אפשר לשחזר את תוכן הלוח המוצפן.
נעלו מכשירים משותפים
מי שיש לו גישה לדפדפן פתוח במכשיר שלך יכול לראות את המידע לאחר שפוענח.
גיבוי עדיין נחוץ
הצפנה מגינה על סודיות המידע; גיבויים מגינים מפני מחיקה, תקלה או אובדן שרת.
פרטים טכניים למי שרוצה לדעת בדיוק באילו מנגנונים נעשה שימוש
- הצפנת תוכן
- AES-GCM, 256-bit עם nonce אקראי לכל ערך
- גזירת מפתח מסיסמה
- PBKDF2-SHA-256 עם מלח אקראי ו־600,000 איטרציות
- הפרדת אימות
- מלח ומפתח נפרדים להתחברות ולהצפנת התוכן
- מפתח החשבון
- מפתח אקראי של 256 סיביות, נשמר בשרת רק כשהוא עטוף ומוצפן
- קבצים
- מוצפנים לפני ההעלאה ונשמרים בשרת בשם אקראי
- אחסון מקומי
- CryptoKey לא־ניתן לייצוא בתוך IndexedDB של הדפדפן
אפשר לעבוד בראש שקט
חזרה ללוח סבב
ההצפנה פועלת אוטומטית מאחורי הקלעים
אין צורך לשנות את דרך הכתיבה, השמירה או העבודה עם קבצים.