Две нива, едно обещание.

Повечето безплатни приложения не са наистина безплатни: получаваш ги в замяна на данните си. По принцип това е прозрачна сделка, и в много случаи честна.

Много приложения за лични финанси работят по същия начин: дават ти инструмент за проследяване и в замяна агрегират данните ти за разходите, за да произвеждат доклади, препоръки, търговски партньорства.

Cashfulness направи различен избор, защото вярваме, че личните финанси заслужават различно отношение. Спокойствието, за което говорим, е празно обещание, ако данните не са сигурни.

Първото ниво защитава документите, които внасяш в приложението, чрез радикално криптиране от край до край. Второто ниво защитава самоличността и счетоводните ти данни чрез максимална анонимизация. Струва си да ги обясним поотделно.

Cashfulness работи само когато устройството ти е онлайн. На мобилно или настолно устройство приложението трябва да комуникира с отдалечена база данни, която се намира на нашите сървъри (европейска инфраструктура).

Защо този избор? Защото счетоводните ти данни трябва да остават синхронизирани между различните устройства, които използваш. Ако добавиш транзакция от телефона си на обяд, ще искаш да я видиш вечерта на лаптопа си. Без централизиран източник на истина данните систематично биха се разминавали между клиентите.

Така че да, счетоводството ти минава през отдалечен сървър. Това не е отказ от поверителност: това е техническото ограничение, необходимо, за да ти дадем счетоводство, което наистина работи на множество устройства. Интересният въпрос става: как защитаваме поверителността ти при това ограничение? Отговорът се крие в двете нива, които описваме по-нататък.

Когато започнеш да използваш Cashfulness, рано или късно ще искаш да внесеш документи в приложението: банкови извлечения, договори за ипотека или наем, битови сметки, застрахователни полици, извлечения от инвестиции. Те съдържат всичко: пълното ти име, адрес, данъчен номер, IBAN, суми, контрагенти.

За тях направихме най-строгия възможен избор: криптиране от край до край (E2EE).

Представи си, че изпращаш писмо чрез куриер. Можеш да го сложиш в обикновен плик — куриерът може да го отвори, прочете, после отново затвори. Или можеш да го заключиш в метална кутия, която се отваря само с определен ключ, който само ти имаш. Дори куриерът да вземе кутията, не би могъл да я отвори.

Твоите документи в Cashfulness са тази метална кутия. Устройството ти ги криптира, преди да ги изпрати на сървъра. На сървъра пристигат и остават криптирани: за нас те са блокове от цифров шум.

Ключът за декриптирането им живее само на твоето устройство, изведен от личната ти парола и твоите 24 думи за възстановяване (seed фраза, най-солидният стандарт днес за генериране на лични криптографски ключове).

Другата страна на монетата — искаме да сме честни

Ако загубиш паролата си и загубиш и 24-те думи за възстановяване, документите ти стават нечетими дори за теб. Завинаги. Ние не можем да ги възстановим, защото технически не можем да прочетем това, което си криптирал. Това е философски избор: предпочитаме да ти дадем пълен контрол, дори с тежестта да пазиш идентификационните си данни, отколкото да пазим резервно копие на нашия сървър.

Счетоводните данни (числа, сметки, категории, транзакции) са жива структура, от която се нуждаеш всеки ден. Криптирането им по същия начин като документите би направило приложението изключително бавно и в много случаи неизползваемо.

Нашият отговор не е абсолютно криптиране. Той е максимална анонимизация.

Cashfulness дори не иска да знае името ти. Когато се регистрираш, не питаме за име и фамилия: питаме за псевдоним (какъвто пожелаеш, дори чиста фантазия), имейл за технически контакт и парола. Без данъчен номер, дата на раждане, адрес, телефонен номер, връзка с банкова сметка, проверка на самоличността.

Имената, които даваш на сметките си, зависят от теб: те описват функция („Заплата“, „Основна разплащателна сметка“, „Ипотека за къщата“), не теб. Съчетани с псевдонима, те правят счетоводството ти трудно за разчитане и невъзможно за свързване с теб за всеки, който не си ти.

Дори някой да можеше да погледне базата данни на сървъра, би видял определен псевдоним с контен план, салда и транзакции. Не би знаел кой е това. Би видял счетоводство без биография.

Плащането също е анонимно (за нас)

Няколко практически съвета, за да останеш наистина анонимен

Анонимността не е само наше обещание: тя е и малък жест от твоя страна. Ако искаш счетоводството ти да е неразбираемо за всеки, който не си ти, предлагаме:

• Именувай сметките по функция, не по лице
  „Банкова сметка“, „Заплата“, „Ипотека за къщата“, „Съвместна сметка“ работят добре. „Сметка на Марио Роси“ или пълен IBAN в името отварят ненужна пукнатина.
• Остави описанията на транзакциите естествено общи
  По природа те вече са такива: „закуска в бара“, „вечеря в ресторанта“, „зареждане на кола“. Никой освен теб не би могъл да каже дали тази вечеря е била в Милано с клиент или в Лука със сестра ти.
• Използвай псевдонимен имейл за регистрация
  Имейлът ти се използва само за вход и за доставка на сервизни съобщения. Псевдонимен като aurora.at.night@protonmail.com или каквото и да е друго удобно работи отлично.

Измерваме анонимна, агрегирана употреба — никога за профилиране

За да разберем какво работи, измерваме кои страници от сайта се четат и кои функции на приложението се използват. Винаги в анонимна, агрегирана форма, никога свързана с реалната ти самоличност. На сайта използваме Umami: без бисквитки, без пръстови отпечатъци, без проследяване между сайтове. В приложението: без услуги на трети страни (без Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), всичко на нашите европейски сървъри Supabase, изключваемо по всяко време в Настройки (Програма за подобрение, отказ). Никога търговско профилиране, никога съпоставяне между потребители.

Без персонализирани търговски препоръки

Не ти казваме „други потребители като теб купиха X“. Не предлагаме спонсорирани продукти на партньори въз основа на числата ти. Това, което правим, са образователни насоки върху твоите данни, изчислени на устройството ти, когато данните го изискват. Cashfulness не дава персонализирани инвестиционни съвети: това е територия на лицензирани финансови консултанти.

AI, стриктно съобразен с двете нива

При документите AI обработката, изискваща четене на съдържанието, се извършва на устройството ти, върху локално декриптирано копие. При счетоводните данни всяка обработка на сървъра работи с числа без прикачена лична самоличност.

Без продажба на агрегирани данни, свързваеми с хора

Не можем да продаваме „набори от данни за италианските разходи по възраст и регион“. Нямаме демографски данни. Умишлено ги премахнахме от бизнес модела. За да се издържаме, живеем само от преки абонаменти на потребители.

Известия и бюлетин: само ако ги искаш, никога по подразбиране

Това е обещанието, в едно единствено изречение, което искаме да спазим.

Cashfulness не знае кой си, не чете документите ти, не разбира числата ти. Само ти държиш всички ключове.