Приватные таблицы (шифрование)
Приватная таблица — это таблица со сквозным шифрованием (E2EE). Значения в строках шифруются прямо на вашем устройстве до отправки на сервер. Сервер хранит только шифротекст и не может прочитать содержимое.
Это самый защищённый способ хранить данные в Sumvest. За него вы платите частью удобства: ряд функций, которым нужен доступ к данным на сервере, для приватных таблиц недоступен (см. «Ограничения»).
Как включить
Заголовок раздела «Как включить»Сначала нужно один раз настроить хранилище ключей (vault) — мастер из четырёх шагов:
- Знакомство — короткое объяснение, как работает шифрование.
- Пароль-фраза — вы задаёте секретную фразу. Ей шифруется хранилище ключей.
- Код восстановления — система показывает код восстановления один раз. Сохраните его в надёжном месте.
- Готово — хранилище создано.
После этого любую таблицу можно сделать приватной (или вернуть обычной) в окне конвертации. Конвертация работает в обе стороны: обычная → приватная и приватная → обычная.
Чтобы редактировать строки приватной таблицы, хранилище ключей должно быть разблокировано — для этого вводят пароль-фразу.
Что меняется
Заголовок раздела «Что меняется»- Значения в строках хранятся на сервере в зашифрованном виде.
- Для работы со строками нужно разблокированное хранилище ключей.
- Часть функций становится недоступной (см. ниже).
Ограничения
Заголовок раздела «Ограничения»| Функция | Доступно для приватной таблицы? |
|---|---|
| Серверные формулы (вычисления на сервере) | Нет — сервер не видит данные. |
| Публикация по ссылке | Нет — приватную таблицу нельзя опубликовать. |
| Повторяющиеся (авто-повтор) строки | Нет. |
| AI-сборка дашборда | Нет — AI не работает с приватными таблицами. |
| Drill-down | Да, но требует разблокировки хранилища. |
Что шифруется
Заголовок раздела «Что шифруется»Шифруются значения в строках. Названия таблицы и колонок (полей), их настройки и формулы могут храниться на сервере в открытом виде.
⚠️ Уточнить: на момент написания шифруются именно значения строк, а имена и конфигурация полей могут быть видны на сервере. Не используйте названия таблицы и колонок для хранения секретов.
Если потерян доступ
Заголовок раздела «Если потерян доступ»Внимание. Если вы потеряете и пароль-фразу, и код восстановления, данные приватных таблиц восстановить будет невозможно. Никто, включая поддержку, не сможет их расшифровать. Храните код восстановления отдельно от пароль-фразы.
Частые ошибки
Заголовок раздела «Частые ошибки»- Не сохранили код восстановления. Он показывается один раз. Запишите его сразу при настройке.
- Ждут серверных расчётов на приватной таблице. Формулы на сервере для приватных таблиц не считаются. Если нужны такие расчёты — оставьте таблицу обычной.
- Пытаются опубликовать приватный дашборд. Если дашборд построен на приватной таблице, поделиться им по ссылке не получится.
- Кладут секрет в название колонки. Названия полей могут быть видны на сервере. Секреты — только в значениях строк.