中文 (中国)
CryptPad 主机
在端到端加密协作办公套件中一起编写文档、表格和幻灯片。
- 一键 部署
- 15 GB 所需磁盘空间
- 1 GB 内存 所需内存
- 来自 2 € 价格
无设置费
您在 AvaHost 上获得的服务
一键部署、自定义域名、免费HTTPS、自动应用更新和定期备份是每个云应用的标准配置。您可以在一台服务器上运行多个应用，并且包括终端访问。
此模板不包含数据库容器。
技术
- Docker 镜像
- promasu/cryptpad:latest
- 默认端口
- 3000
CryptPad 如何工作
CryptPad 在协作者之间同步更改，同时在浏览器中加密文档内容。该套件包括富文本、电子表格、演示文稿、表单、看板、白板、代码和 Markdown 编辑器、投票以及用于组织 pad 访问权限的云盘。共享链接和权限决定谁可以打开或编辑文档。
其安全架构将面向用户的界面与处理敏感账户和文档数据的浏览器上下文分离。上游生产文档使用两个不同的源：一个不安全的主源和一个在 iframe 内加载的安全沙箱源。这种分离是隔离模型的一部分，而不仅仅是一个表面上的域名选择。
CryptPad 主要功能
该目录将 CPAD_MAIN_DOMAIN 和 CPAD_SANDBOX_DOMAIN 都映射到同一应用程序 URL。这与上游文档记录的两源生产设计不符。因此，面向客户的说明描述了 CryptPad 的应用程序功能，但不保证为此模板提供完整推荐的沙箱隔离。
该目录持久化 CryptPad 数据和 blob 目录，不配置 PostgreSQL 或 MariaDB。加密保护文档内容免受普通服务器端读取，但元数据、可用性、浏览器安全、共享链接处理、密码和恢复材料仍然很重要。应用程序电子邮件已禁用，因此基于邮件的通知或恢复工作流不属于托管服务的一部分。
CryptPad vs Google Workspace
CryptPad
CryptPad 提供加密浏览器协作，包含一套 pad 类型和自托管数据服务。Google Workspace 是一个由提供商运营的业务套件，将 Drive、Docs、Sheets、Slides、Forms、Gmail、Calendar、Meet、Chat 和管理控制结合在基于账户的计划中，提供共享存储。
Google Workspace
对于希望获得维护的原生集成、中央用户管理、大规模供应商管理存储和广泛协作生态系统的组织，Google Workspace 可能是更好的选择。当浏览器端加密和对托管实例的控制超过这些托管服务便利性时，CryptPad 更具吸引力，前提是部署遵循所需的安全架构。
谁使用 CryptPad
项目团队使用 CryptPad 进行共享笔记、规划板、调查、电子表格和演示文稿。学校和社区组织可以在浏览器中协作，同时减少服务器上的可读内容，小团队可以通过共享云盘和链接组织 pad。
CryptPad 不是每个桌面办公格式或 Google Workspace 集成的即插即用替代品。敏感部署还需要仔细的域名分离、浏览器信任、账户恢复规划、权限以及关于共享链接和密码的用户教育。
自托管 CryptPad：要求和成本
工作负载随活跃编辑者、打开的 pad、文档大小、修订活动、blob、共享云盘、同时 WebSocket 会话和浏览器端应用程序复杂性而增长。该目录将 PostgreSQL 和 MariaDB 记录为不需要，并持久化 CryptPad 数据和 blob 目录。容量规划应考虑存储的加密内容和协作流量。
在 AvaHost 上，CryptPad 使用方案 1，价格为 €2。托管 CryptPad 套件包括一键部署、带自动 HTTPS 的自定义域、自动应用程序更新和定期备份。该目录目前为主域和沙箱域变量分配相同的 URL，而上游生产文档描述了单独的安全和不安全源。AvaHost 不声称此模板再现了完整推荐的隔离模型。应用程序电子邮件已禁用，不包括 Google 账户迁移、办公格式保证、身份提供商或恢复服务。
F.A.Q
CryptPad 在方案 1 起价 €2。入门方案适合小型团队处理适度文档和轻量级并发编辑。活跃协作者数量、开放的 pad 数量、修订历史流量、文件 blob、共享驱动器和文档复杂度决定了何时需要更多内存、处理能力或存储空间。
当前目录将主域和沙箱域变量映射到同一应用程序 URL。上游生产文档描述了用于接口隔离的两个不同源。因此，托管页面不承诺完整的推荐沙箱模型，安全敏感的使用应等待单独配置的沙箱源。
自定义主机名可以连接到主公共地址的自动化 HTTPS。CryptPad 的上游架构还要求一个独立的安全沙箱源，这是与附加一个品牌域名分开的要求。在存储机密材料之前，请审查两个源值并测试编辑器、共享和账户工作流程。
自动应用程序更新会保持持久的 CryptPad 数据和 blob 目录的连接，定时备份涵盖托管安装。加密内容仍然取决于用户密码、恢复材料、浏览器兼容性和有效的共享链接。在重大版本发布后测试代表性的 pad 和导出，因为该平台无法解密内容来为您验证。