Como o Trello armazena minhas informações?

14

Comecei a usar o Trello no trabalho para gerenciar minha equipe e gostei, mas meu VP Dev me disse que não podemos armazenar nenhuma informação da empresa fora do local por causa de regulamentos (estamos trabalhando com o setor financeiro). O Trello não é hostável localmente, por isso estou sem opções.

Se vou tentar solucionar isso, preciso saber pelo menos que todos os dados estão criptografados de alguma forma nos servidores Fogbugz ou em qualquer lugar que eles usem para armazenamento.

Alguém tem alguma informação sobre isso?

hosting trello fogbugz

— Ninjarabbi
fonte

Não existe tal garantia. Você pode ler os ToS Trello aqui , particularmente a seção chamadaNO WARRANTIES OR REPRESENTATIONS BY FOG CREEK

— kraymer

9

Consulte http://trello.com/data para obter nossas políticas de dados, privacidade e segurança e nossos Termos de Serviço para obter o documento que cobre sua interação com o Trello e o Fog Creek.

Podemos oferecer segurança de nível empresarial para pagamento no futuro. Isso virá com documentação, representações etc. Em qualquer caso, o Trello continuará sendo uma oferta de software como serviço. Se os regulamentos da sua empresa ou do governo impedirem que você tenha dados fora da sua rede ou servidores, infelizmente, você não poderá usar o Trello.

— Michael Pryor
fonte

2

Para não parecer rude, mas essa promessa não vale nada quando se trata de políticas corporativas. Seria bom ter uma maneira de torná-lo tecnicamente impossível para não-membros para visualizar conteúdos nas placas

— Isak Savo

1

Obrigado pela resposta. Eu tenho que concordar com Isak - isso não vai funcionar, infelizmente para mim.

— Ninjarabbi 21/09/11

1

Pelo que vale, existe uma maneira de criptografar um subconjunto de texto do Trello usando Greasemonkey: http://userscripts.org/scripts/show/173422

O script é executado em um navegador e intercepta os nós de texto, criptografando e descriptografando-os usando o AES. A descrição do script contém alguma discussão sobre o nível de segurança que pode ser alcançado com essa abordagem. Tudo se resume à segurança "muito boa", supondo que o servidor não tente descriptografar ativamente os dados ou obter a chave AES.

— Vlad Sukhoy
fonte