תוכן המשימות והקבצים מוצפן בתוך הדפדפן במכשיר שלך. השרת מקבל ושומר גרסה מוצפנת שאינה ניתנת לקריאה בלי מפתח החשבון שלך.
בפגישות עבודה משותפות, שמות נושאים, כותרות משימות ונקודות דיון מוצפנים בדפדפן במפתח משותף לשני המשתתפים. פרטי התפעול הנחוצים לסנכרון — כגון זהות המשתתפים, אחראים, תאריכים ומצב השלמה — גלויים לשרת.
ההצפנה והפענוח מתרחשים אוטומטית ברקע.
לכל חשבון נוצר מפתח אקראי ייחודי. הסיסמה מגינה עליו, אך הסיסמה עצמה אינה נשמרת.
לפני שליחה, שדות רגישים וקבצים מוצפנים באמצעות AES-GCM עם מפתח של 256 סיביות.
רק הגרסה המוצפנת נשמרת. כשפותחים את הלוח, הדפדפן מפענח אותה בחזרה באופן מקומי.
המידע הזה מאפשר ללוח לעבוד, להסתנכרן ולנהל הרשאות בלי לחשוף את תוכן המשימות.
השרת שומר עותק נעול של מפתח החשבון. הסיסמה שלך פותחת את העותק האישי, והפתיחה מתבצעת בדפדפן. במכשיר מהימן המפתח נשמר באחסון המאובטח של הדפדפן כדי שלא יהיה צורך להזין סיסמה בכל פתיחה.
אישור הזמנה למפקד משתף את מפתח החשבון כשהוא מוצפן עבור המפקד. כך המפקד יכול לצפות ולערוך את כל הלוח, ההיסטוריה והקבצים, בלי לקבל את הסיסמה שלך. ניתוק השיתוף חוסם בקשות נוספות בשרת, אך אינו מוחק מידע שהמפקד כבר הוריד. בחשבונות ותיקים, ההצפנה מתבצעת אוטומטית בכניסה הראשונה לאחר השדרוג. אם התהליך נקטע, הוא ממשיך בכניסה הבאה בלי להצפין את אותו מידע פעמיים.
לכל זוג משתמשים במרחב פגישות נוצר מפתח משותף נפרד. המפתח הגלוי נוצר ונפתח רק בדפדפן, ונשמר בשרת רק בעותקים עטופים בנפרד עבור שני המשתתפים. לכן כל אחד מהם יכול לפענח את אותו מרחב בלי לשתף את סיסמת החשבון שלו.
המערכת פועלת ב־HTTPS בלבד, עם אישור הרשת של to-do.d8200.mil. החיבור מצפין את התעבורה, כולל פרטי האימות ועוגיות ההפעלה, בנוסף להצפנת תוכן הלוח. יש להשתמש בשם השרת ולוודא שהדפדפן מזהה אישור תקין.
אם הסיסמה נשכחת ואין מכשיר פתוח, אי אפשר לשחזר את תוכן הלוח המוצפן.
מי שיש לו גישה לדפדפן פתוח במכשיר שלך יכול לראות את המידע לאחר שפוענח.
אין צורך לשנות את דרך הכתיבה, השמירה או העבודה עם קבצים.