Безопасность и границы

Совместная работа не должна означать доступ ко всему

В protp домашние данные, рабочие проекты, клиентский доступ и административные функции относятся к разным контурам. Права проверяются серверной логикой, а критичные административные операции отделены от обычного пользовательского интерфейса.

Зачем это нужно

Без обещаний «абсолютной безопасности»

Безопасность — процесс, а не маркетинговый ярлык. Поэтому публично важнее объяснить принципы: минимально необходимый доступ, разделение ролей, защищённое соединение, контроль административных действий и регулярное резервное копирование.

Главная цель

Не заставить пользователя вести ещё одну систему ради самой системы, а уменьшить количество вещей, которые приходится помнить, искать и вручную переносить между разными сервисами.

  • видеть следующий шаг;
  • не терять сроки;
  • понимать ответственность;
  • сохранять контекст рядом с делом.
Что доступно

Инструменты под реальные сценарии

Функции объединены вокруг результата: организовать дело, подключить нужных людей и довести работу до завершения.

♙

Ролевой доступ

Владелец, член семьи, рабочий участник, клиент и администратор платформы — разные уровни доступа с разными ограничениями.

⌂

Разделение контекстов

Домашний доступ не выдаёт рабочие права автоматически, а рабочее участие не делает человека членом семейного контекста.

↗

Ограниченный доступ клиента

Клиент работает только с разрешёнными проектами или задачами и не получает внутренние права автоматически.

🔒

HTTPS и подтверждение email

Публичный production работает через HTTPS; для аккаунтов предусмотрено подтверждение электронной почты.

2F

2FA администрирования

Для административного доступа платформы предусмотрено подтверждение кодом по электронной почте.

↺

Резервные копии

Production использует регулярное резервное копирование базы и файлов с проверкой целостности.

Практические сценарии

Как это выглядит в обычной жизни

Несколько примеров без абстрактных обещаний — конкретные задачи, которые можно закрыть в protp.

Подключить сотрудника

Выдать рабочий доступ без раскрытия семейного контекста.

Подключить клиента

Разрешить просмотр конкретной рабочей сущности и отдельно контролировать материалы.

Защитить админку

Отделить platform-admin функции от обычных ролей и использовать дополнительное подтверждение.

Сохранить историю

Критичные операции выполняются с учётом журналирования и резервного копирования.

Связанный контекст

Данные не живут сами по себе

Срок связан с задачей, задача — с проектом, проект — с людьми, а ближайшие дела попадают в повседневный обзор. Поэтому меньше времени уходит на восстановление контекста: что это, кому нужно и почему сейчас важно.

Продолжить знакомство

Подробные страницы помогают быстро перейти к нужному сценарию.

Соберите ближайшие дела в одном месте

Начните с одной задачи, проекта или семейного сценария. Остальные разделы можно подключать только тогда, когда они действительно нужны.

Создать аккаунт →