CryptPad versteht sich als Antwort auf die Frage, wie kollaboratives Arbeiten ohne Datensicht durch den Anbieter funktionieren kann. Die Anwendung verschlüsselt sämtliche Dokumentinhalte im Browser, bevor sie an den Server geschickt werden. Schlüssel werden nicht serverseitig gespeichert; sie sind in der URL hinter dem Fragment-Trenner kodiert (#), das Browser nicht an Server schicken.

Funktionsumfang

CryptPad bietet Rich-Text-Pads, Code-Editoren mit Syntax-Highlighting, eine OnlyOffice-basierte Tabellenkalkulation, Folien, Kanban-Boards, Whiteboards und Formulare. Die einzelnen Werkzeuge teilen sich ein gemeinsames Sharing- und Berechtigungsmodell.

Zero-Knowledge-Architektur

Da der Server nur verschlüsselte Bytefolgen speichert, kann er weder Inhalte indexieren noch Volltext-Suchen durchführen. Suche, Konfliktauflösung und Rendering passieren clientseitig. Für die Zusammenarbeit wird das Konfliktmodell CRDT eingesetzt (siehe eigener Eintrag).

Finanzierung

Das Projekt wird von der französischen XWiki SAS entwickelt; eine kostenlose Instanz wird unter cryptpad.fr betrieben. Förderungen aus EU-Forschungsprojekten (NGI Trust, Next Generation Internet) haben Teile der Entwicklung getragen. Daneben existieren bezahlte Abo-Pläne mit erweiterten Speicherkontingenten.

Anwendung

Sensible Notizen, Recherche-Pads in Redaktionen, Bürger-Beteiligungs-Workshops, Beratungsdokumente — überall dort, wo der Hosting-Provider keinen Klartext sehen soll.