Fileverse dSheets: зашифрованные таблицы вместо Google Sheets

Что это и что я проверил

Репозиторий fileverse/fileverse-dsheets описан как открытая таблица со сквозным шифрованием, альтернатива Google Sheets и Excel. Создан в апреле 2025, не архивирован, 19 форков, 11 открытых задач. Последний коммит в основной ветке от 14 октября 2026, в тот же день вышел релиз v4.1.20. Лицензию сверил по файлу LICENSE.md: GNU AGPL v3.

Важная деталь: в репозитории лежит редактор как npm-пакет для встраивания, а не готовый сервис. Отдельного репозитория самого приложения dsheets.new в организации я не нашёл. Само приложение открыл в браузере 16 октября: пустая таблица появляется без регистрации, сверху кнопка входа. Про вход и хранение читал FAQ Fileverse. Там же сказано, что dSheets в публичной бете. Внизу сайта указана компания Fileverse PTE. LTD.

Нужен ли кошелёк и где лежат данные

В окне входа я увидел пять способов: e-mail, X (Twitter)**, Discord**, другие соцсети и кошелёк, плюс ссылку «У меня есть passkey». Окно подписано «Protected by Privy». FAQ добавляет, что для приватности можно взять passkey или сгенерированный кошелёк. Кошелёк как единственный путь не требуется.

Данные по умолчанию остаются в браузере, в IndexedDB. Для общего доступа и синхронизации между устройствами зашифрованные файлы можно положить в IPFS, децентрализованное хранилище. Права доступа в FAQ описаны через смарт-контракты в сетях Ethereum и Gnosis, а по README сервера последнее состояние файла отправляется в IPFS и записывается в реестр владельца в блокчейне. Что именно видно снаружи, кроме факта записи, я не проверял.

Совместная правка идёт через сервер. В README проекта collaboration-server сказано, что первая версия работала через WebRTC, текущая использует веб-сокет-сервер, и он хранит только зашифрованные обновления. Фраза «напрямую между участниками» из описания проекта для нынешней версии устарела. Свой сервер поднять можно, но у этого репозитория нет файла лицензии, и для самохостинга это нужно уточнить у авторов.

Если сервис закроют, предусмотрена страница Walkaway (AGPL): по резервным ключам она расшифровывает ваши файлы без серверов Fileverse. Потеряете ключи, потеряете таблицы.

Что умеет таблица

README называет функции VLOOKUP, INDEX и MATCH. Формулы построены на форке библиотеки formula.js, полный список функций я не сверял. В открытых задачах есть жалобы на SUMIF и FILTER, актуальны ли они сегодня, не проверял.

По коду репозитория импорт идёт из XLSX, CSV и ODS, экспорт в XLSX, ODS, CSV и JSON. Я их не прогонял, сложные файлы с макросами и сводными таблицами проверяйте на копии. Права по e-mail: просмотр, комментарии, правка, в README ещё упомянуто предложение правок. «Финансовые данные в реальном времени» это запросы к API и смарт-контрактам, то есть сценарий больше для криптоучёта, чем для прайса и склада.

Что даёт шифрование у пользователя и чего не даёт

В Google Sheets и Excel Online провайдер технически может прочитать файл, и вы полагаетесь на его правила и на закон. Здесь сервер видит шифртекст. Утечка с сервера выдаёт нечитаемые данные, а сотрудник хостинга ничего не прочтёт.

Чего шифрование не даёт. Участник с правом просмотра может скопировать таблицу или сфотографировать экран. Заражённый браузер или ноутбук видит всё, что видите вы. Ключи нужно хранить: в демо-описании проекта ключ комнаты передаётся во фрагменте ссылки-приглашения, а ссылку, отправленную в обычный чат, прочтёт тот, кто видит чат. Метаданные, например кто и когда заходил, шифрование не скрывает полностью.

Подойдёт ли команде и что с законом

Для пилота на двоих-троих подойдёт. Для отдела продаж на 20 человек с прайсом, скидками и клиентской базой я бы не стал: бета, команда небольшая (основная часть коммитов у пяти человек), нет интеграций с 1С и CRM, аналога скриптов Google Apps Script я не нашёл.

Теперь закон. Имена и телефоны клиентов это персональные данные граждан РФ. Часть 5 статьи 18 закона 152-ФЗ требует вести базы данных россиян на территории России, а часть 3 статьи 12 требует уведомить Роскомнадзор о передаче данных за границу до её начала. Считается ли зашифрованная таблица на зарубежных серверах такой передачей, решает юрист. Подробнее в материале про 152-ФЗ для чат-ботов. Работает ли сервис из РФ без сбоев, уточняйте.

Вариант «своя таблица на своём сервере» в блоге уже разобран. CryptPad даёт сквозное шифрование на вашем сервере. Grist подходит для таблиц с правами на строки и столбцы. Nextcloud с ONLYOFFICE, описан здесь, открывает обычные XLSX. Все три лежат в России и под вашим контролем, но сервер обслуживаете вы.

Чек-лист: что сделать уже сейчас

Разделите таблицы. В чужом облаке не держите клиентскую базу с телефонами и адресами, закупочные цены и скидки, зарплатные ведомости, банковские выписки, таблицы с паспортными данными. Обычное расписание смен и публичный прайс можно оставить.

Раздайте права по минимуму. Правка нужна одному-двум людям, остальным просмотр. Раз в квартал проверяйте, кто из ушедших сотрудников ещё в списке, и закрывайте доступ по ссылке.

Настройте экспорт и бэкап. Раз в неделю выгружайте ключевые таблицы в XLSX или CSV и храните копию на своём диске. Резервные ключи сервисов со сквозным шифрованием положите в менеджер паролей и в сейф. Восстановление проверьте на тестовом файле.

Проведите пробу. Возьмите безобидную таблицу, например план контента, и работайте в dSheets две недели вдвоём. Если нужна приватная таблица для всей команды, помогу выбрать и развернуть решение в рамках услуг по кибербезопасности.

Частые вопросы

Нужен ли криптокошелёк?

Нет, подтверждено окном входа и FAQ. Можно работать совсем без аккаунта, но тогда доступ к таблице только из этого браузера.

Может ли Fileverse прочитать мои таблицы?

По описанию проекта нет, всё шифруется на вашей стороне. Независимого аудита всего приложения я не видел. На сайте названы аудиты криптографических библиотек, это заявление самой компании, отчёт Dedalo лежит в репозитории collaboration-server.

Можно ли заменить им Excel в бухгалтерии?

Для регулярной отчётности нет. Бета, не весь Excel переносится, интеграций с 1С нет.

Коротко о главном

dSheets живой проект с открытым кодом AGPL-3.0, входом без кошелька и шифрованием на стороне пользователя. Это бета, совместная работа идёт через серверы Fileverse, а данные клиентов россиян требуют решения юриста.

Если нужно решить, какие таблицы вынести из чужого облака, и развернуть свою зашифрованную таблицу, напишите мне в Telegram кодовое слово «ЗАМОК», пришлю чек-лист аудита таблиц.