日本語
CryptPad ホスティング
ドキュメント、シート、スライドを、エンドツーエンド暗号化されたコラボレーティブオフィススイートで一緒に作成します。
- ワンクリック デプロイ
- 15 GB 必要なディスクスペース
- 1 GB RAM 必要なメモリ
- 2 €から 価格
セットアップ料金なし
AvaHostで得られるもの
ワンクリックデプロイメント、カスタムドメイン、無料のHTTPS、自動アプリケーション更新、およびスケジュールされたバックアップがすべてのクラウドアプリに付属しています。1台のサーバーで複数のアプリを実行でき、ターミナルアクセスも含まれています。
このテンプレートにはデータベースコンテナが含まれていません。
テクノロジー
- Dockerイメージ
- promasu/cryptpad:latest
- デフォルトポート
- 3000
CryptPadの仕組み
CryptPadは、ブラウザ内でドキュメントコンテンツを暗号化しながら、協力者間の変更を同期します。このスイートには、リッチテキスト、スプレッドシート、プレゼンテーション、フォーム、カンバンボード、ホワイトボード、コードおよびMarkdownエディタ、ポーリング、ならびにパッドへのアクセスを整理するためのドライブが含まれています。共有リンクと権限により、ドキュメントを開いたり編集したりできるユーザーが決定されます。
セキュリティアーキテクチャは、ユーザー向けインターフェースを、機密なアカウントおよびドキュメントデータを処理するブラウザコンテキストから分離しています。アップストリームの本番ドキュメンテーションでは、2つの異なるオリジンを使用しています。安全でないメインオリジンと、iframeの内部に読み込まれた安全なサンドボックスオリジンです。この分離は、単なる見た目のドメイン選択ではなく、分離モデルの一部です。
CryptPadの主な機能
カタログは、CPAD_MAIN_DOMAINとCPAD_SANDBOX_DOMAINの両方を同じアプリケーションURLにマップします。これは、アップストリームで文書化されている2つのオリジン本番設計と一致しません。したがって、顧客向けコピーはCryptPadのアプリケーション機能について説明していますが、このテンプレートの完全な推奨サンドボックス分離を保証していません。
カタログはCryptPadデータとblobディレクトリを永続化し、PostgreSQLまたはMariaDBをプロビジョニングしません。暗号化はドキュメントコンテンツをサーバー側の読み取りから保護しますが、メタデータ、可用性、ブラウザセキュリティ、共有リンク処理、パスワード、および復旧資料は依然として重要です。アプリケーションメールは無効になっているため、メールベースの通知または復旧ワークフローはホストされたオファーの一部ではありません。
CryptPad対Google Workspace
CryptPad
CryptPadは、パッドタイプのスイートと自己ホスト型データサービスを備えた暗号化ブラウザコラボレーションを提供します。Google Workspaceは、プロバイダー運営のビジネススイートで、Drive、Docs、Sheets、Slides、Forms、Gmail、Calendar、Meet、Chat、および管理コントロールをアカウントベースのプランとプール化されたストレージの下で組み合わせています。
Google Workspace
Google Workspaceは、保守されたネイティブ統合、中央ユーザー管理、大規模なベンダー管理ストレージ、および幅広いコラボレーションエコシステムを必要とする組織にとってより良い選択肢である可能性があります。CryptPadは、ブラウザ側の暗号化とホスティングインスタンスの制御がこれらのマネージドサービスの利便性を上回る場合、特にデプロイメントが必要なセキュリティアーキテクチャに従う場合に、より魅力的です。
CryptPadの利用者
プロジェクトグループは、共有ノート、計画ボード、調査、スプレッドシート、およびプレゼンテーションにCryptPadを使用しています。学校とコミュニティ組織は、ブラウザで協力しながらサーバー上の読み取り可能なコンテンツを削減でき、小規模なチームは共有ドライブとリンクを通じてパッドを整理できます。
CryptPadは、すべてのデスクトップオフィス形式またはGoogle Workspace統合のドロップイン代替品ではありません。機密デプロイメントでは、慎重なドメイン分離、ブラウザ信頼、アカウント復旧計画、権限、および共有リンクとパスワードに関するユーザー教育も必要です。
CryptPadの自己ホスティング：要件とコスト
ワークロードは、アクティブなエディタ、開いているパッド、ドキュメントサイズ、リビジョンアクティビティ、blob、共有ドライブ、同時WebSocketセッション、およびブラウザ側アプリケーションの複雑さとともに増加します。カタログはPostgreSQLとMariaDBを不要として記録し、CryptPadデータとblobディレクトリを永続化します。キャパシティプランニングでは、保存された暗号化コンテンツとコラボレーショントラフィックの両方を考慮する必要があります。
AvaHostでは、CryptPadはプラン1を€2で使用しています。ホストされたCryptPadパッケージには、ワンクリックデプロイメント、自動HTTPSを備えたカスタムドメイン、自動アプリケーション更新、およびスケジュール済みバックアップが含まれています。カタログは現在、メインドメインとサンドボックスドメイン変数に同じURLを割り当てていますが、アップストリーム本番ドキュメンテーションでは、安全で安全でないオリジンを説明しています。AvaHostは、このテンプレートが完全な推奨分離モデルを再現していることを主張していません。アプリケーションメールは無効になっており、Googleアカウント移行、オフィス形式保証、IDプロバイダ、または復旧サービスはバンドルされていません。
F.A.Q
CryptPadは Plan 1 で€2からスタートします。エントリープランは、小規模なグループが控えめなドキュメントと軽度の同時編集に対応するのに適しています。アクティブなコラボレーター、オープンパッド、リビジョントラフィック、ファイルブロブ、共有ドライブ、およびドキュメントの複雑さが、より多くのメモリ、処理能力、またはストレージが適切な時期を決定します。
現在のカタログでは、メインドメイン変数とサンドボックスドメイン変数を同じアプリケーションURLにマッピングしています。アップストリームの本番環境ドキュメントでは、インターフェース分離のために2つの異なるオリジンについて説明しています。したがって、ホストされたページは完全に推奨されるサンドボックスモデルを保証していないため、セキュリティに敏感な用途は別途設定されたサンドボックスオリジンの実装を待つべきです。
カスタムホスト名は、メインのパブリックアドレスに対して自動HTTPS接続が可能です。CryptPadのアップストリームアーキテクチャは、ブランド化されたドメインの接続とは別の要件として、明確なセーフサンドボックスオリジンも必要とします。機密情報を保存する前に、両方のオリジン値を確認し、エディタ、共有、およびアカウントワークフローをテストしてください。
自動アプリケーション更新により、永続的な CryptPad データと blob ディレクトリが保持され、スケジュール済みバックアップはホストされたインストールをカバーします。暗号化されたコンテンツは、ユーザーパスワード、リカバリー資料、ブラウザ互換性、および有効な共有リンクに依存しています。プラットフォームはコンテンツを復号化して検証することができないため、重大なリリース後に代表的なパッドとエクスポートをテストしてください。