Вопросы и ответы о TaskBoss

Что такое сквозное шифрование и зачем оно в списке дел?

Сквозное шифрование (по-английски end-to-end, E2E) — это когда данные шифруются на вашем устройстве и расшифровываются только на устройствах тех, кому вы дали доступ. Посередине — на сервере, у провайдера, в базе данных — они лежат в виде шифра, который без ключа не прочитать.

В мессенджерах это давно стало нормой. В списках дел и трекерах — пока нет. Хотя в списках дел часто больше личного, чем в переписке: врачи, долги, школа ребёнка, рабочие проблемы, планы на отпуск.

Как это устроено в TaskBoss:

• Каждое пространство (личное, семья, работа, сервис) имеет свой ключ — длинное случайное число.
• Ключ создаётся на телефоне и на сервер не отправляется.
• Когда вы пишете задачу, телефон шифрует её этим ключом (алгоритм AES-256-GCM) и только потом отправляет.
• Участники пространства получают ключ в зашифрованном виде — так, что открыть его может только их телефон.

Что это даёт на практике: мы как разработчики не можем прочитать ваши задачи. Если базу когда-нибудь украдут, вор получит наборы символов. На запрос «покажите, что пишет пользователь» показать нечего.

Чем приходится платить: поиск по задачам идёт на телефоне, а не на сервере; забытый пароль нельзя «восстановить по почте»; если потерять телефон и не назначить хранителей — данные не вернуть.

Шифрование работает само. Ничего настраивать не нужно: вы просто пользуетесь приложением.

Можете ли вы прочитать мои задачи?

Нет. У нас нет ключей.

Ключ пространства создаётся на вашем телефоне. На сервер он попадает только «в конверте», запечатанном открытым ключом участника, — открыть такой конверт может только устройство этого участника. Поэтому на сервере лежат шифры задач и шифры ключей. Ни то ни другое без ваших устройств не открывается.

Это проверяемо не только нашими словами. Вот что видит сервер, когда вы создаёте задачу «Купить торт для Ани»:

id: 7f3c…   создана: 12.10.2026 09:14   автор: u_81a…
содержимое: mK3x9Qp+vL2…7fA==

Можно ли это обойти? Теоретически — только если в само приложение встроить код, который отправляет ключи на сервер. Мы этого не делаем. Приложение подписано ключом разработчика, и любое изменение потребует новой версии.

Что мы видим — читайте в следующей статье: там честный список служебных сведений.

Что сервер всё-таки знает обо мне?

Приватность без честности о границах — это реклама. Вот что сервер TaskBoss знает:

• Ваш логин и ФИО. Логин другим не показывается, ФИО — в формате, который вы выбрали.
• В каких пространствах вы состоите и с какой ролью.
• Название и цвет пространства — чтобы приглашение показало «вас зовут в „Студию дизайна“».
• Когда создана и изменена запись — задача, комментарий, заметка.
• Кому назначена задача. Это нужно, чтобы сервер проверял права: закрыть задачу может только автор, руководитель или исполнитель.
• В сервисах — время записи, услуга, мастер и имя клиента. Без этого не построить расписание и не показать свободные окна. Пожелания клиента, состав заказа и комментарии к записи зашифрованы.
• С каких устройств вы входили — модель телефона и время, чтобы вы видели это в «Моих телефонах».

Что сервер не знает:

• текст задач, заметок, проектов, комментариев;
• сроки, статусы, теги, подзадачи;
• содержимое вложений к задачам и комментариям;
• содержимое истории прежних чатов — она доступна только для чтения;
• пожелания клиентов и детали записей в сервисах;
• описание пространств.

Портфолио сервиса — открытое: фото работ публикуются с согласия клиента. Их могут видеть посетители страницы сервиса.

Уведомления тоже устроены так, чтобы текст не проходил через сервер: телефон получает «событие», сам расшифровывает задачу и сам пишет текст уведомления.

Подробности — в политике конфиденциальности на taskboss.ru/privacy.

Я потерял телефон. Как вернуть доступ?

Есть два пути — в зависимости от того, что у вас осталось.

Есть другое устройство, где вы вошли (второй телефон или браузер app.taskboss.ru):

1. Сначала закройте вход на потерянном: «Безопасность → Мои телефоны» → найдите потерянный → «Выйти».
2. На новом телефоне установите TaskBoss, нажмите «У меня уже есть TaskBoss» и войдите по логину и паролю.
3. На старом устройстве: «Безопасность → Добавить телефон» — появится код.
4. На новом: «Код со старого телефона» — наведите камеру. Все доступы перенесутся сразу.

Других устройств нет, но назначены хранители:

1. На новом телефоне войдите по логину и паролю.
2. Откройте «Безопасность → Вернуть доступ» и нажмите «Начать восстановление».
3. Позвоните хранителям по обычному телефону и попросите подтвердить вход. Им придёт уведомление в приложении.
4. Как только подтвердит большинство (2 из 3, 3 из 5), ключи сразу придут на новый телефон: «Восстановление подтверждено. Доступ открыт.»

Отмены после подтверждения нет — поэтому вся защита на хранителях. Подтверждайте и просите подтверждать только после разговора голосом. На ваши старые устройства придёт уведомление, и они выйдут из аккаунта.

Нет ни других устройств, ни хранителей. Тогда данные вернуть нельзя — ни вам, ни нам. Ключа нет нигде, кроме потерянного телефона. Именно поэтому мы так настойчиво просим назначить хранителей в первый же день.

Кто такие хранители и кого выбрать?

Хранители — люди, которые помогут вернуть доступ к вашим данным, если вы потеряете телефон. Вместо «секретного вопроса» и «восстановления по почте», которые в системе с шифрованием невозможны.

Как это работает изнутри: приложение создаёт ключ восстановления и делит его на части — столько, сколько у вас хранителей. Каждая часть запечатывается для своего хранителя. Чтобы собрать ключ, нужно большинство частей. Одна часть сама по себе ничего не открывает.

Что видят хранители: ничего из ваших данных. Ни задач, ни комментариев. У них только кусочек ключа, и тот запечатан.

Кого выбрать:

• людей, которым вы можете позвонить и которые узнают ваш голос;
• людей с аккаунтом в TaskBoss (без него хранителем не стать);
• желательно из разных мест — не трёх человек, которые живут в одной квартире и могут одновременно потерять телефоны;
• лучше троих: тогда нужно двое из трёх, и болезнь или отпуск одного не помешают.

Как добавить: «Безопасность → Хранители → Добавить хранителя». Выбрать из знакомых, найти по имени или показать человеку «Код для хранителя» — он отсканирует его у себя.

Хранителя можно заменить в любой момент. Защита пересоберётся сама.

Я забыл пароль. Что делать?

Пароль в TaskBoss защищает вход в аккаунт, но не участвует в шифровании данных. Поэтому восстановить его «по почте» нельзя — у нас нет способа проверить, что это вы, без ваших устройств.

Если вы вошли хотя бы на одном телефоне больше суток назад:

1. Откройте «Безопасность → Сменить пароль → Не помню старый пароль».
2. Подтвердите ПИН-кодом или отпечатком приложения (блокировка приложения должна быть включена).
3. Задайте новый пароль дважды.

Все другие устройства выйдут из аккаунта — войдёте на них с новым паролем. Данные и ключи не меняются.

Если нужно войти на компьютере, а пароль забыт, пароль не нужен вовсе: откройте app.taskboss.ru, нажмите «Войти по QR с телефона» и наведите на код телефон, где вы уже вошли.

Если вы не помните и логин — он виден на телефоне: «Безопасность → Ваш логин». Логин — это не имя. Если браузер подставил ваше имя вместо логина, сотрите его.

Как перенести всё на новый телефон?

Если старый телефон ещё у вас, это минута:

1. На новом телефоне установите TaskBoss → «У меня уже есть TaskBoss» → войдите по логину и паролю.
2. На старом: «Безопасность → Добавить телефон». Появится код.
3. На новом: «Код со старого телефона» → наведите камеру на код.

Один код переносит все доступы сразу: личное, семьи, организации, сервисы. Код работает один раз и только в вашем аккаунте — даже если его сфотографирует кто-то другой, без вашего пароля он бесполезен.

После переноса старый телефон можно оставить или выйти на нём: «Безопасность → Мои телефоны».

Если старого телефона нет — смотрите статью «Я потерял телефон».

Сколько стоит TaskBoss?

Сейчас TaskBoss бесплатный, все возможности — без ограничений. Рекламы нет и не будет.

Потом будет одна цена для всех: без тарифов, без платных модулей, без «Про-версии». Объявим заранее — платить неожиданно никто не начнёт.

Для тех, кто приводит друзей (с 1 января 2027 года): за каждых трёх друзей, которые ввели ваш код в первые 14 дней и открывали TaskBoss хотя бы в три разных дня, — месяц бесплатно. Код — в меню «Пригласить друзей».

Почему не бесплатно навсегда? Потому что бесплатные сервисы обычно зарабатывают на данных или рекламе. Мы не можем и не хотим зарабатывать на ваших данных — мы их даже не видим. Подписка — честный способ оплачивать сервер и разработку.

Работает ли TaskBoss без интернета?

Частично. Честно о том, что работает:

• Задачи, сохранённые на телефоне, видны без сети. Сверху появится «Офлайн-режим. Показаны сохранённые задачи».
• Для записи, переноса и отмены нужна связь. Клиент отправляет запрос кнопками в карточке записи, оператор подтверждает его или отклоняет с причиной.
• Напоминания о сроках срабатывают — они уже записаны в телефоне.

Что без сети не работает: создание и изменение задач, синхронизация с другими участниками, поиск людей, вход в аккаунт.

Почему не полный офлайн? Синхронизация зашифрованных изменений от нескольких людей без сервера — сложная задача, и мы не хотим делать её наполовину, рискуя вашими данными. Сейчас приоритет — чтобы ничего не терялось.

На каких устройствах работает TaskBoss?

• Android — приложение. Скачивается на taskboss.ru, публикация в RuStore готовится. Для очень старых телефонов (32 бита) есть отдельная сборка armv7.
• Браузер на компьютере или планшете — app.taskboss.ru. Те же данные, что на телефоне.
• iPhone и iPad — отдельного приложения пока нет. На iPhone можно открыть веб-версию в браузере.

Отдельно есть TaskBoss Работа — упрощённое приложение для одной организации. Ставится рядом с TaskBoss.

Почему приложение скачивается с сайта, а не из магазина? Это безопасно?

Пока идёт публикация в RuStore, TaskBoss можно поставить по прямой ссылке с taskboss.ru. Это релизная сборка, подписанная ключом TaskBoss: такая же, какая будет в магазине.

Как установить:

1. Откройте taskboss.ru на телефоне и нажмите «Скачать для Android».
2. Android спросит разрешение на установку из браузера — разрешите для этого раза.
3. Установите и откройте.

Если у вас раньше стояла тестовая сборка, удалите её перед установкой: Android не ставит релиз поверх тестовой.

Как проверить, что файл настоящий: скачивайте только с taskboss.ru. После выхода в RuStore обновления будут приходить оттуда.

Чем отличаются пространства?

Пространство — это отдельная «комната» со своими людьми, своими задачами и своим ключом. Их четыре вида:

• Личное — только вы. Создаётся само при регистрации. Дела, заметки, планы. В «Разделах» — личные пароли под ПИН-кодом.
• Общество — семья или друзья. Общие дела и покупки. В «Разделах» — события с ответом «Буду / Может быть / Не смогу», общие чек-листы, памятные даты, вишлист с тайной бронью подарка и открытые опросы. Для семьи — ещё заметки и семейные правила (родители и дети).
• Организация — работа. Отделы, роли (руководитель, заместитель, сотрудник), проекты, отчёты, структура. В «Разделах» команды — база знаний, банк идей с голосованием, благодарности и обращение к руководству, в том числе без подписи.
• Сервис — для тех, кто принимает клиентов: запись, услуги и товары, мастера и операторы, страница сервиса. В «Разделах» — портфолио с открытыми фото работ с согласия клиента и абонементы с остатком посещений.

TaskBoss — для дел, а не для переписки: отдельных чатов нет. Обсуждать дело — в комментариях к задаче или записи. Если вы пользовались прежними чатами, их история доступна только для чтения.

Участники одного пространства не видят другого. Коллега из «Работы» не узнает про «Семью».

У каждого пространства свой цвет — им окрашены задачи на главном экране и в «Моём дне». Так проще не перепутать, где вы.

Как пригласить семью или коллег?

1. Откройте пространство → меню участников → «Пригласить».
2. Выберите, на сколько действует приглашение (от 15 минут до 72 часов).
3. Покажите QR-код или отправьте ссылку.

Человек отсканирует код в TaskBoss («У меня есть QR-код») или откроет ссылку. Если у него ещё нет аккаунта — он зарегистрируется и сразу попадёт в пространство.

В QR и ссылке нет ключа — только право вступить. Ключ пространства придёт новому участнику с вашего телефона в зашифрованном виде, когда вы откроете приложение (обычно в течение нескольких минут).

Знакомого можно добавить и без QR: найдите его по имени или нику, если он разрешил поиск.

Как работает запись клиентов в сервисе?

Пространство «Сервис» — для салонов, мастерских, кабинетов, кондитерских.

Владелец настраивает: - услуги (название, цена, длительность) и товары (цена за единицу, время готовности); - мастеров и операторов — у каждого свои права; - расписание: «по понедельникам с 10 до 19, сеанс 90 минут» — окна нарежутся сами.

Клиент открывает страницу сервиса по ссылке, выбирает услугу, мастера и время — или товары и «к какому времени». Пишет пожелания. Для записи нужен аккаунт TaskBoss — в приложении на Android или в браузере (логин и пароль, без телефона и почты). Напоминание о записи клиент и мастер включают каждый у себя: за сутки, за 2 часа, за час.

Оператор (или владелец) видит заявку и подтверждает её или отклоняет с причиной; по заказу к дате может предложить другое время. Клиент отправляет запрос на перенос или отмену кнопками в карточке записи. Оператор подтверждает его или отклоняет с причиной. Мастер видит свои записи и отмечает визит выполненным. Клиент видит решение в карточке. Детали визита обсуждаются в комментариях к записи.

Защита: пожелания клиента и состав заказа шифруются отдельным ключом. Их видят клиент и назначенный персонал. Новый мастер не получает доступ к прошлым записям, уволенный — к новым.

Если мастер уходит, его записи передаются другим мастерам, а если подходящего нет — владельцу.

Что такое Доверие и Исполнительность?

Две шкалы от 0 до 100. Старт — 100. Видны всем.

Доверие — насколько человеку можно доверять. Ставят знакомые: плюс или минус, не чаще раза в месяц одному человеку.

Исполнительность — как человек делает работу. Ставят руководители в организациях и сервисах, а в сервисах ещё и отзывы клиентов.

Кто поставил оценку — не видно никому. Минус нельзя поставить без совета, что улучшить. Если совет оскорбительный — на него можно пожаловаться, его проверит человек.

Зачем: клиент видит, к какому мастеру записаться; руководитель — на кого положиться; хорошая работа становится заметной.

Чем TaskBoss отличается от TaskBoss Работа?

TaskBoss — всё: личное, семья, организации, сервисы, «Разделы», рейтинги.

TaskBoss Работа — отдельное приложение для одной организации. Нижние вкладки: Задачи, Новое, Проекты, Команда, Статистика, Профиль. Ничего лишнего.

Аккаунт и задачи — те же самые. Это не отдельная система, а другой вид на ту же организацию.

Кому Работа удобнее: - сотрудникам, которым не нужны семья и сервисы; - на рабочих телефонах — чтобы не ставить туда личное; - руководителю, который хочет раздать команде простое приложение.

Войти в Работу проще всего по QR из TaskBoss: ключи придут зашифрованными. Обе программы можно поставить рядом.

Безопасна ли веб-версия?

Веб-версия — app.taskboss.ru. Те же данные, то же шифрование: задачи расшифровываются в вашем браузере.

Что сделано для защиты:

• Вход без пароля — по QR с телефона, где вы уже вошли. Удобно на чужом компьютере: пароль не вводится.
• Ключи в браузере защищены ПИН-кодом (PBKDF2 + AES-256-GCM). Пока вкладка закрыта, в хранилище браузера лежит только шифр. Можно не сохранять ключи вовсе — тогда после закрытия вкладки придётся войти заново.
• Страница грузит код только с нашего сервера. Ни скриптов сторонних сервисов, ни шрифтов с чужих сайтов.
• «Заблокировать сейчас» — одним нажатием стереть из памяти вкладки всё расшифрованное.

Совет: на чужом компьютере не сохраняйте ключи и закрывайте вкладку после работы.

Почему уведомления иногда приходят с задержкой?

TaskBoss не использует сервисы уведомлений Google: через них прошли бы сведения о ваших событиях. Вместо этого приложение само проверяет новые события, пока работает фоновая синхронизация (значок TaskBoss в шторке).

Обычно события приходят в течение ~30 секунд.

Если уведомления не приходят: 1. Разрешите уведомления для TaskBoss в настройках Android. 2. Отключите оптимизацию батареи для TaskBoss — иначе система может «усыплять» проверку. 3. В приложении: «Настройки → Уведомления» — там есть диагностика.

На Android 15 система ограничивает фоновую работу. Если уведомления пропадают через несколько часов, откройте приложение — проверка возобновится.

Как выгрузить свои данные или удалить аккаунт?

Выгрузить: «Профиль → Экспорт всех данных». Получите ZIP-архив со всеми пространствами: задачи, проекты, вложения, записи резюме.

Внимание: внутри архива данные расшифрованы. Не пересылайте его по открытым каналам и удалите, когда он перестанет быть нужен.

Можно выгрузить и часть: задачи списка — в PDF, таблицу или текст («Экспорт» в меню), заметки — так же.

Удалить аккаунт: напишите в поддержку (taskboss.suppport@yandex.ru). Перед удалением сделайте выгрузку — после удаления восстановить ничего не получится.

Выйти из пространства можно самому: настройки пространства → «Выйти». Удалить пространство целиком может только владелец.

Сотрудник уволился. Как закрыть ему доступ?

1. Уберите его из организации: «Команда» → сотрудник → «Удалить» (или заблокировать — тогда данные сохранятся, а войти он не сможет).
2. Смените ключ пространства: настройки организации → «Сменить ключ».

Зачем второй шаг. У ушедшего сотрудника на телефоне остался старый ключ: всё, что он видел, он мог сохранить. Этого не отменить ни в одной системе. Но новый ключ защитит всё, что появится дальше: приложение перешифрует записи и раздаст новый ключ всем, кроме ушедшего.

Смена ключа занимает до минуты. Не закрывайте приложение, пока она идёт.

Если сотрудник был мастером в сервисе — его будущие записи перейдут другим мастерам. Обсуждения останутся в комментариях к записям. История прежних чатов доступна только для чтения.