Το εργοτάξιο σε τρεις εφαρμογές. Κρυπτογραφημένο από άκρο σε άκρο.
Προμέτρηση, Ημερολόγιο Έργου και Διαχείριση Κατασκευής: τρεις αυτόνομες εφαρμογές για τον προϋπολογισμό, την καθημερινή τεκμηρίωση και τα οικονομικά του έργου. Ό,τι καταχωρίζετε κρυπτογραφείται στη συσκευή σας πριν σταλεί· ο server δεν μπορεί να το διαβάσει.
Οι εφαρμογές
Πάρτε μόνο ό,τι χρειάζεστε.
Κάθε εφαρμογή είναι πλήρης μόνη της. Ένα γραφείο μελετών ξεκινά συνήθως με την Προμέτρηση, ένας επιβλέπων με το Ημερολόγιο, ένας κατασκευαστής με τη Διαχείριση.
Προμέτρηση
Προμέτρηση – προϋπολογισμός με άρθρα ΝΕΤ και ένσημα οικοδομής.
- Άρθρα ΝΕΤ ΟΙΚ / ΟΔΟ / ΥΔΡ και εισαγωγή τιμολογίου CSV
- Πράξεις στα κελιά:
2*(4,10-0,90) - Σύνοψη δημοσίου έργου και ένσημα οικοδομής
Ημερολόγιο Έργου
Ημερήσιες αναφορές, φωτογραφίες με θέση, σκυρόδεμα ΚΤΣ-2016, ΣΑΥ – ΦΑΥ.
- Ημερήσιες αναφορές και φωτογραφίες με θέση
- Σκυρόδεμα: δελτία, δοκίμια, συμμόρφωση ΚΤΣ-2016
- ΣΑΥ, ΦΑΥ και ημερολόγιο μέτρων ασφάλειας
Διαχείριση Κατασκευής
Ταμείο, υλικά, συνεργεία, φάσεις και κοστολόγηση έργου.
- Ταμείο, δόσεις πελάτη, πρόσθετες εργασίες
- Υλικά, συνεργεία, ημερομίσθια, εξοπλισμός
- Φάσεις με Gantt και κοστολόγηση
Ίδιο περιβάλλον
Οι τρεις εφαρμογές μοιράζονται τον ίδιο πυρήνα: έργα και μέλη, λίστες με αναζήτηση, φίλτρα και σύνολα, εξαγωγή CSV, εκτύπωση, συνημμένα αρχεία. Όποια μάθετε, ξέρετε και τις άλλες.
Συνδρομή ανά εφαρμογή
Πληρώνετε μόνο την εφαρμογή που χρησιμοποιείτε. Κάθε νέος λογαριασμός ξεκινά με δοκιμαστική περίοδο 14 ημέρες.
Συνεργάτες ανά έργο
Προσθέτετε μέλη σε κάθε έργο με το email τους. Κάθε μέλος διαβάζει το έργο με το δικό του κλειδί, με δικό του λογαριασμό στην εφαρμογή· τα έργα άλλων δεν μετρούν στο δικό του όριο έργων.
Κρυπτογράφηση από άκρο σε άκρο
Ό,τι γράφετε, το διαβάζετε μόνο εσείς.
Η κρυπτογράφηση γίνεται στον browser σας, πριν τα δεδομένα φύγουν από τη συσκευή. Ο server φυλάει μόνο κρυπτογραφήματα και ελέγχει ταυτότητα, συμμετοχή στο έργο, συνδρομή και όρια: δεν μπορεί να ελέγξει, ούτε να διαβάσει, το περιεχόμενο.
Η συσκευή σας
- Ο κωδικός κρυπτογράφησης, που δεν φεύγει ποτέ από τον browser
- Τα κλειδιά, ως μη εξαγώγιμα αντικείμενα του browser
- Κρυπτογράφηση πριν από την αποστολή, αποκρυπτογράφηση μετά τη λήψη
- Υπολογισμοί, αναζήτηση, εκτυπώσεις και εξαγωγές
Ο server
- Λογαριασμοί, συνδρομές, ποιος είναι μέλος ποιου έργου
- Ημερομηνίες, πλήθος και μέγεθος εγγραφών και αρχείων
- Δεν βλέπει τίτλους, ποσά, εγγραφές, φωτογραφίες ή ονόματα αρχείων
- Δεν έχει τον κωδικό κρυπτογράφησης ούτε «αντικλείδι»
Δύο κωδικοί, με διαφορετική δουλειά.
Ο κωδικός κρυπτογράφησης ορίζεται στην πρώτη είσοδο και ζητείται μία φορά σε κάθε είσοδο. Μετά τα δεδομένα μένουν ξεκλείδωτα σε εκείνη τη συσκευή μέχρι να πατήσετε «Έξοδος».
| Κωδικός εισόδου | Κωδικός κρυπτογράφησης | |
|---|---|---|
| Τι κάνει | Αποδεικνύει στον server ποιος είστε | Ξεκλειδώνει τα δεδομένα σας στη συσκευή σας |
| Τον γνωρίζει ο server; | Τον ελέγχει (φυλάει μόνο σύνοψή του) | Όχι. Δεν φεύγει ποτέ από τον browser |
| Αν ξεχαστεί | Ο διαχειριστής ορίζει νέο | Δεν ανακτάται από κανέναν |
| Μήκος | Τουλάχιστον 8 χαρακτήρες | Τουλάχιστον 6, έως 1.000· προτείνεται φράση 4–5 λέξεων |
Κρυπτογραφούνται στη συσκευή σας
- Στοιχεία έργων: τίτλος, διεύθυνση, ποσά, ΑΜΟΕ, ρυθμίσεις
- Όλες οι εγγραφές: προϋπολογισμός, προμετρήσεις, ημερήσιες αναφορές, σκυροδέματα, ΣΑΥ – ΦΑΥ, ταμείο, υλικά, συνεργεία, επαφές
- Φωτογραφίες και μικρογραφίες, με λεζάντες και συντεταγμένες
- Συνημμένα αρχεία και τα ονόματά τους
- Τα δικά σας άρθρα στον κατάλογο της Προμέτρησης
Τι βλέπει ο server
- Email και όνομα λογαριασμού, συνδρομές και πληρωμές
- Ποιος είναι μέλος ποιου έργου και ποιος έδωσε σε ποιον το κλειδί
- Ημερομηνίες, πλήθος και μέγεθος εγγραφών και αρχείων, σε ποια ενότητα ανήκει κάθε εγγραφή
- Τον κοινό κατάλογο άρθρων της Προμέτρησης και ό,τι αναζητάτε σε αυτόν
- Ο πάροχος του χάρτη (OpenStreetMap) βλέπει ποια περιοχή προβάλλεται στις φωτογραφίες του Ημερολογίου
Μέλη και κλειδιά
Κάθε μέλος, με το δικό του κλειδί.
- Κάθε έργο έχει δικό του τυχαίο κλειδί. Κάθε μέλος το λαμβάνει τυλιγμένο με το δικό του δημόσιο κλειδί.
- Για να προσθέσετε μέλος, η εφαρμογή δείχνει όνομα, email και αποτύπωμα κλειδιού 16 χαρακτήρων. Το συγκρίνετε τηλεφωνικά με αυτό που βλέπει ο συνεργάτης σας στο «Ο λογαριασμός μου».
- Αν κάποιος (μέλος ή server) δώσει λάθος κλειδί έργου, το έργο εμφανίζεται «κλειδωμένο – λάθος κλειδί» και φαίνεται ποιος το έδωσε.
- Μέλος που αφαιρείται δεν λαμβάνει πια δεδομένα· αλλάζει και το διακριτικό λήψης των αρχείων του έργου.
- Ο διαχειριστής της εφαρμογής δεν είναι μέλος των έργων και δεν λαμβάνει ούτε τα κρυπτογραφήματα.
Ξεχάσατε τον κωδικό;
Τι μπορεί να γίνει.
Επαναφορά κλειδιών
Ο λογαριασμός παίρνει νέα κλειδιά με νέο κωδικό και συνεχίζει. Τα παλιά δεδομένα δεν ξεκλειδώνουν με την επαναφορά.
Ανάκτηση με τον παλιό κωδικό
Αν τον θυμηθείτε αργότερα, τα παλιά κλειδιά ανοίγουν ξανά: ο server τα κρατά, πάντα κρυπτογραφημένα, και δεν τα σβήνει ποτέ μόνος του.
Χορήγηση από άλλο μέλος
Σε έργα με συνεργάτες, ένα μέλος που έχει ακόμη πρόσβαση σας ξαναδίνει το κλειδί, αφού επιβεβαιώσει το νέο σας αποτύπωμα.
Έργο με ένα μόνο μέλος, του οποίου ο κωδικός ξεχάστηκε οριστικά, δεν ανοίγει ξανά. Σε κάθε σημαντικό έργο προτείνουμε δεύτερο μέλος.
Τεχνικά
Τι χρησιμοποιείται, με το όνομά του.
Όλη η κρυπτογράφηση γίνεται με το WebCrypto του browser. Δεν υπάρχει βιβλιοθήκη τρίτων.
| Στοιχείο | Τι χρησιμοποιείται |
|---|---|
| Κλειδί από τον κωδικό | PBKDF2-HMAC-SHA-256, 600.000 επαναλήψεις, salt 16 bytes ανά χρήστη· client και server απορρίπτουν λιγότερες από 100.000 |
| Δεδομένα και αρχεία | AES-256-GCM με νέο τυχαίο IV σε κάθε εγγραφή. Το κρυπτογράφημα «δένεται» με την εγγραφή και το έργο του, ώστε να μη μεταφέρεται αλλού |
| Κλειδιά μελών | RSA-OAEP 2048 / SHA-256 ανά χρήστη· τυχαίο κλειδί AES-256 ανά έργο, τυλιγμένο χωριστά για κάθε μέλος |
| Απόδειξη κωδικού | Για αλλαγή κωδικού ο server ζητά απόδειξη (HKDF), όχι τον κωδικό, και φυλάει μόνο τη σύνοψή της |
| Φύλαξη στη συσκευή | Μετά το ξεκλείδωμα, τα κλειδιά είναι μη εξαγώγιμα αντικείμενα του browser στην IndexedDB, μέχρι την «Έξοδο»· τα αποκρυπτογραφημένα δεδομένα μένουν μόνο στη μνήμη της καρτέλας |
| Αρχεία | Φωτογραφίες σε JPEG έως 800 px στον browser, κρυπτογράφηση, μεταφόρτωση σε τμήματα με συνέχιση μετά από διακοπή |
Προστατεύει από
- Διαρροή ή κλοπή της βάσης, του δίσκου αρχείων ή των αντιγράφων ασφαλείας
- Τον πάροχο φιλοξενίας και τον διαχειριστή που «κοιτάζει»
- Άλλους χρήστες της εφαρμογής
- Υποκατάσταση κλειδιών από μέλος ή από όποιον γράφει στη βάση: εντοπίζεται
Τα όρια, ειπωμένα καθαρά
- Ο κώδικας της εφαρμογής έρχεται από τον server· όποιος ελέγχει τον server θα μπορούσε να σερβίρει αλλοιωμένο κώδικα
- Αδύναμος κωδικός, αδύναμη προστασία: έξι σκέτα ψηφία σπάνε σε λίγα λεπτά, μια φράση 4–5 λέξεων πρακτικά όχι
- Τα μεταδεδομένα (ποιος, πότε, πόσα, πόσο μεγάλα) δεν κρυπτογραφούνται
- Ξεκλείδωτη συσκευή χωρίς «Έξοδο» έχει ξεκλείδωτα δεδομένα, όπως κάθε ανοιχτή εφαρμογή
Απαιτήσεις
- Σύγχρονος browser: Chrome, Edge, Safari, Firefox
- Σύνδεση https: η κρυπτογράφηση του browser δεν λειτουργεί σε απλό http
- Σύνδεση στο διαδίκτυο (δεν υπάρχει λειτουργία εκτός σύνδεσης)
Τα δεδομένα σας φεύγουν μαζί σας
- Κάθε λίστα εξάγεται σε CSV, αποκρυπτογραφημένη στον browser σας
- Εκτυπώσεις προϋπολογισμού, αναφορών και ΣΑΥ
- Με ληγμένη συνδρομή: προβολή και εξαγωγή, χωρίς αλλαγές
Πακέτα
- Δοκιμαστικό: 14 ημέρες σε κάθε εφαρμογή
- Μηνιαία ή ετήσια συνδρομή ανά εφαρμογή
- Όριο έργων ανάλογα με το πακέτο
Ερωτήσεις
Συχνές ερωτήσεις για το Εργοτάξιο
Μπορεί η LRG Engineers να δει τα έργα μου;
Όχι. Ο server έχει μόνο κρυπτογραφήματα και δεν έχει τον κωδικό σας. Το ίδιο ισχύει για τον διαχειριστή της εφαρμογής, τον πάροχο φιλοξενίας και όποιον αποκτήσει αντίγραφο της βάσης.
Τι γίνεται αν ξεχάσω τον κωδικό κρυπτογράφησης;
Τα δεδομένα μένουν κλειδωμένα. Με την «Επαναφορά κλειδιών» ο λογαριασμός συνεχίζει με νέα κλειδιά· τα παλιά δεδομένα ανοίγουν ξανά μόνο αν θυμηθείτε τον παλιό κωδικό ή αν ένα άλλο μέλος του έργου σας ξαναδώσει το κλειδί.
Γιατί χρειάζονται δύο κωδικοί;
Ο κωδικός εισόδου τον ελέγχει ο server· αν ξεχαστεί, ορίζεται νέος. Ο κωδικός κρυπτογράφησης δεν φτάνει ποτέ στον server, γι’ αυτό μόνο αυτός προστατεύει τα δεδομένα από τον server. Μη χρησιμοποιείτε τον ίδιο κωδικό και στα δύο.
Θα μου ζητά τον κωδικό σε κάθε άνοιγμα;
Μία φορά σε κάθε είσοδο. Τα δεδομένα μένουν ξεκλείδωτα σε εκείνη τη συσκευή, ακόμη κι αν κλείσει ο browser, μέχρι την «Έξοδο». Σε ιδιωτική περιήγηση ζητείται ξανά στο επόμενο άνοιγμα.
Χρειάζομαι και τις τρεις εφαρμογές;
Όχι. Κάθε εφαρμογή λειτουργεί μόνη της, με δική της συνδρομή. Πολλά γραφεία ξεκινούν με μία και προσθέτουν τις άλλες όταν τις χρειαστούν.
Πώς κρατώ δικό μου αντίγραφο;
Κάθε λίστα εξάγεται σε CSV και κάθε κύρια σελίδα τυπώνεται. Η εξαγωγή γίνεται στον browser σας, μετά την αποκρυπτογράφηση. Τα αντίγραφα ασφαλείας του server είναι κι αυτά κρυπτογραφημένα.
Δείτε επίσης
Στήστε το πρώτο σας έργο με τη βοήθειά μας.
Σε μια online επίδειξη ορίζουμε μαζί τον κωδικό κρυπτογράφησης, εισάγουμε το τιμολόγιό σας και περνάμε ένα πραγματικό έργο του γραφείου σας.