Je jeden moment, který dobře znám, protože mi o něm často vyprávějí.
Je to, když člověk poprvé doopravdy otevře své účty. Všechny najednou. Co má, co dluží, bez dalšího kroužení kolem.
A ještě dřív, než se podívá na číslo, proběhne mu hlavou myšlenka.
„Doufám, že to nikdo neuvidí."
Ne „doufám, že to číslo bude vysoké". To přijde až potom.
Nejdřív přijde strach z toho, že se na nás někdo dívá.
Obvykle, když se mluví o soukromí v aplikaci, mluví se o datech. Servery, hesla, šifrování. Technické věci, důležité, o kterých jsem už psal jinde.
Dnes chci mluvit o druhé polovině soukromí. O té, která nesídlí v serverech.
O té, která sídlí v břiše toho, kdo aplikaci otevírá.
Skutečný strach není selhat. Je to být viděn selhávat
Udělám jedno rozlišení, protože podle mě je srdcem všeho.
Selhání patří k životu. Křivý měsíc, dluh, který tíží, projekt, který nevyšel, úspory tenčí, než bys chtěl. Stává se to všem. Víme to.
Ale je tu druhá věc, a bolí mnohem víc než ta první.
Být viděni, zatímco selháváme.
Není to tentýž strach. Je to jiný, starší, společenštější. Je to strach ze soudu. Ten, kvůli kterému ztišíme hlas, když se u večeře někdo zeptá „a kolik vlastně vyděláváš?". Ten, kvůli kterému peníze zůstávají posledním skutečným tabu — víc než sex, víc než zdraví.
Vyprávíme si, že je to otázka výchovy, zdrženlivosti. Zčásti je to pravda.
Ale pod tím je často něco obnaženějšího: strach, že kdyby ostatní viděli naše skutečná čísla, mysleli by si, že jsme to nezvládli.
A ten strach nečeká na ostatní.
Aktivuje se, i když jediný, kdo by se mohl dívat, je nástroj. Aplikace. Software.
Proč se finanční aplikace dotýká právě tohohle nervu
Zamysli se, co po tobě obvykle chce aplikace na osobní finance.
Chce, abys do ní vložil věci, o kterých nemluvíš rád ani s těmi, kdo tě mají rádi.
Kolik skutečně vyděláváš, ne kolik necháváš ostatní věřit.
Kolik sis odložil stranou. Nebo jak málo.
Ten dluh, který si neseš s sebou a doufal jsi, že už je dávno uzavřený.
Výdaj, za který se trochu stydíš, který bys udělal znovu stejně, ale raději bys ho nemusel vysvětlovat.
Na papíře jsou to data. V praxi jsou to kusy tebe.
A pak se stane věc, kterou jsem viděl mnohokrát a kterou jsem zažil i já.
Aplikaci si stáhneš. Možná ji i otevřeš. Pak, ve chvíli, kdy máš napsat skutečná čísla, se zastavíš.
Ne proto, že jsi líný.
Protože napsat ta čísla někam je v podstatě jako říct je nahlas. A říct je nahlas, když máš strach ze soudu, je to poslední, co chceš udělat.
Tak aplikace zůstane prázdná. Nebo ji naplníš napůl, hezkými čísly, a ne těmi nepohodlnými.
A finanční aplikace naplněná napůl není k ničemu. Naopak, je horší než nic: dává ti iluzi, že vidíš, zatímco se díváš jen na tu část, která se ti líbí.
Ty už pravděpodobně přicházíš s nějakou jizvou
O tom jsem napsal celý článek, takže to tady řeknu stručně.
Skoro nikdo nepřichází k aplikaci na osobní finance jako klidný zvědavec. Přichází se k ní po několika nepovedených pokusech: Excel opuštěný v únoru, odložený sešit, „snadná" aplikace, která počítala kávy, ale nikdy ti neřekla, kde skutečně jsi.
Těm pokusům dávám jméno: kdo vstupuje na palubu, už jednou ztroskotal.
A každé ztroskotání zanechá pod kůží stejnou myšlenku: „to já to neumím".
No a jestli už startuješ s touhle myšlenkou, představa, že teď by nějaká aplikace mohla tvou neschopnost zaznamenat — vidět ji, archivovat, možná ji někomu ukázat — tě nezve k dalšímu pokusu.
Zve tě k tomu, abys aplikaci zavřel a už na to nemyslel.
Stud tady není emoční detail. Je to praktická zeď. Je to důvod číslo jedna, proč se lidé nikdy nepodívají na své účty.
A takovou zeď nezboříš funkcí navíc. Zboříš ji odstraněním oka, kterého se ten člověk bojí.
Co jsme odstranili, záměrně
Když jsme přemýšleli o Cashfulness, tuhle věc jsme měli před sebou od začátku.
Nestačilo chránit data. Bylo potřeba odstranit pocit, že se na tebe někdo dívá.
Jsou to dvě různé práce. Ta první je technická. Ta druhá psychologická. Pustili jsme se do obou, a ta druhá vede přes velmi konkrétní volby.
První: neptáme se tě, kdo jsi.
K používání Cashfulness se registruješ pod přezdívkou. Jakou chceš — „Kapitán", „Plachta", jakékoli vymyšlené jméno — plus e-mail a heslo.
Nechceme jméno. Nechceme příjmení. Žádné rodné číslo, žádné datum narození, žádná adresa, žádné telefonní číslo.
Řečeno takhle to vypadá jako byrokratický detail. Není.
Znamená to, že čísla, která do aplikace píšeš, nejsou připojená ke skutečné osobě, kterou jsi. Jsou to účty jedné přezdívky. Ty víš, že za ní je tvůj život; pro systém je to „Kapitán" s nějakými účty.
Není to anonymita na schovávání se před světem. Je to anonymita, která ti sundá tíhu z ramen, zatímco píšeš.
Je obrovský rozdíl mezi napsáním „mám 4 000 € dluhů" pod svým jménem a příjmením, a napsáním téhož jako souřadnice lodi, která se jmenuje, jak chceš ty.
Čísla jsou stejná. Tíha ne.
A dokumenty? Tam je zámek ještě těsnější
Pro nejcitlivější věci existuje druhá úroveň.
Do Cashfulness můžeš, pokud chceš, nahrát dokumenty: výpis z účtu, fakturu, smlouvu, pojistku. Těžké věci, plné tvých dat.
Ty dokumenty se zamknou na klíč na tvém zařízení, ještě než odejdou. Klíč vzniká u tebe a nikdy neopustí tvůj telefon ani počítač.
Na našich serverech jsou ty dokumenty blokem digitálního šumu. Nečitelné.
Nemůžeme je číst my, kdo jsme aplikaci postavili. Nemůže je číst ten, kdo spravuje servery. Nemohl by je číst ani útočník, který by jednoho dne pronikl do našich systémů.
To je technická část a má jméno — end-to-end šifrování — o kterém jsem napsal samostatný článek, bez žargonu, protože si zaslouží vlastní prostor.
Tady mě zajímá něco jiného.
Zajímá mě, co ten zámek znamená pro břicho, ne pro servery.
Znamená, že ten nejtrapnější dokument, který bys mohl nahrát — výpis z účtu za nejhorší měsíc tvého života — neuvidí nikdo. Doslova nikdo kromě tebe.
Ne proto, že jsme slíbili, že se na něj nepodíváme.
Protože jsme si záměrně odebrali možnost se na něj podívat.
„Ani my ne": část, která váží nejvíc
Dostávám se k bodu, který podle mě dělá rozdíl mezi slibem soukromí, který uklidňuje, a slibem, který skutečně osvobozuje.
Spousta aplikací ti říká: „tvá data jsou v bezpečí, nikomu je nedáme".
Je to slib obrácený ven. K ostatním: inzerentům, firmám, zlomyslným lidem.
Jenže stud, jak jsem ti říkal, nečeká na ostatní. Aktivuje se i jen před nástrojem. A pak slib, na kterém skutečně záleží, je jiný a je obrácený k nám samotným, tedy k těm, kdo aplikaci postavili:
nesoudíme tě. Nemůžeme. A hlavně nechceme.
Nikde neexistuje člověk z našeho týmu, který by se díval na tvé účty a něco si o tobě myslel.
Neexistuje systém, který by ti v zákulisí dával známku, řadil tě do pásma, srovnával tě s průměrem ostatních, aby ti řekl, kam patříš.
Nechodí ti notifikace, které tě kárají. Žádné červené obrazovky, žádné „utrácíš moc!", žádný hlásek, který moralizuje. To málo, co ti aplikace píše, je klidné a ve tvých službách — a když je něco k vidění, řeknu ti to v klidu a, kde můžu, s cestou ven.
Neexistuje skóre „dobrého spořitele", které bys šplhal, žádné medaile, žádné žebříčky. Ta věc — říkají tomu gamifikace — mění tvé peníze ve vysvědčení. A vysvědčení je přesně to soudící oko, vrácené do aplikace zadními dveřmi.
Cashfulness ti nedává známky.
Dává ti souřadnici.
Souřadnice tě nesoudí. Říká ti jen, kde jsi.
Proč je to i otázka etiky, ne jen psychologie
Mohl bych se zastavit u psychologie: odstranění studu tě přiměje aplikaci používat, používání aplikace tě přiměje vidět účty, vidění účtů ti dá klid. Všechno pravda, a stačilo by to.
Ale pod tím je etická volba a chci ji říct výslovně.
Aplikace, která vidí tvá čísla a zná tě jménem, má nad tebou moc. Může ti ve správnou chvíli něco prodat. Může tě tlačit k produktu, protože na něm vydělává. Může tě, i jen tak, nechat cítit se pozorovaný — a kdo se cítí pozorovaný, utrácí, volí, žije jinak.
My tu moc nechceme.
Ne proto, že jsme lepší než ostatní. Protože takovou moc dřív nebo později někdo použije. A jediný seriózní způsob, jak ji nepoužít, je nemít ji.
Proto neprodáváme finanční produkty a nebereme provize z toho, co se svými penězi děláš. Číslo, které vidíš, nám nevynáší nic, ani v jednom směru: ať je vysoké, nebo nízké, pro nás je to stejné.
Je tu ale jedna věc, kterou ti chci říct dřív, než na ni přijdeš sám, protože transparentnost má malou cenu, když dorazí pozdě.
Jsou a budou tu odkazy na příležitosti k úspoře — srovnání účtů za energie, služby, díky kterým utratíš míň za věci, které už tak platíš. Když jeden z těch odkazů otevřeš a nakonec si něco sjednáš, můžeme za to dostat odměnu.
Píšu ti to sem, na světlo, a ne dolů na stránku s podmínkami.
A pak je namístě otázka: není tohle přesně ta moc, o které jsem říkal, že ji nechceme?
Ne, a celý rozdíl se vejde do jedné řádky: tvá data odtud neodcházejí. Nikdy. K nikomu.
Neposíláme tvá čísla tomu, kdo je na druhé straně odkazu. Neříkáme mu, kolik utrácíš, kolik máš, jaké účty si vedeš. Nepředáváme mu tvé jméno — které jsi nám ostatně ani nedal.
Odkaz je rozcestník, ne otáčivé dveře. Je tam, ty se rozhodneš, jestli se podíváš. Když ho otevřeš, přijdeš na web, který není náš, a své údaje tam zadáváš ty, jestli chceš, s vědomím, komu je dáváš. Když ho neotevřeš, nestalo se nic a nikdo si to nikam nepoznamenal.
Ta čára, kterou nepřekračujeme, je tahle: vydělávat tím, že ti něco ukážeme, je jedna věc, vydělávat tím, že prodáme tebe, je věc druhá. To první děláme za bílého dne. To druhé ne — a není to slib o našem chování: je to tím, že tvá data tu prostě k prodeji nejsou.
Odebrat sami sobě možnost tě soudit a využít toho je tatáž volba, viděná ze dvou stran.
Z tvé strany se jmenuje důstojnost: tvá čísla jsou jen tvoje.
Z naší se jmenuje poctivost: svázali jsme si ruce dřív, než jsme mohli pochybit.
Jeden večer s Marcem
Uvedu příklad, který je jasnější než tisíc úvah. Detaily jsou vymyšlené, ale tu scénu jsem viděl desítky krát.
Marcovi je 41 let. Zvenku vypadá v pořádku: práce, rodina, dům. Uvnitř, u peněz, má uzel, který roky nerozvázal.
Má na účtu 9 000 € a neví přesně, jestli je to hodně, nebo málo. Má hypotéku, úvěr na auto a dvě tři malé splátky, které raději nepočítá dohromady, protože počítat je dohromady mu dělá úzkost.
Jednou zkusil aplikaci. Když přišla chvíle napsat skutečný dluh, zavřel ji. Řekl si „pak se na to podívám". Už se na to nepodíval.
Nešlo o to číslo. Šlo o to, že napsat ho mu připadalo jako přiznání. Jako vyznat se někomu „tady, hospodařil jsem špatně, tady to je černé na bílém".
Ten večer, s Cashfulness, se stane něco jiného.
Zaregistruje se jako „Marco41" — ne jako Marco Rossi. Začne pokládat kousky: účet, zbytek hypotéky, úvěr, a ano, i ty tři malé splátky, protože tam uvnitř to stejně nikdo nevidí.
Napíše je všechny.
Poprvé po letech je dá na jedno místo. A zatímco je píše, není tu žádný hlásek, který by ho káral, žádná blikající červená, žádný pocit, že si někdo, někde, o něm dělá poznámky.
Je tu jen číslo, které pomalu dostává tvar.
Na konci je jeho čisté jmění nižší, než doufal. Ale není to ta rána, které se bál.
Je to, kupodivu, úleva.
Protože pravdivé číslo, i když je menší, váží mnohem méně než mlha, která tu byla předtím. A protože Marco se na něj konečně mohl podívat, aniž by se někdo díval na něj, zatímco to dělal.
Ten večer Marco nedal své účty do pořádku. To bude chtít čas.
Udělal menší a důležitější věc: přestal se bát je otevřít.
Smysl, na dně
Radikální soukromí Cashfulness — přezdívka, žádné jméno a příjmení, dokumenty, které nemůžeme číst, žádný soud, žádné vysvědčení — se obvykle vypráví jako otázka technická a etická. A je. Napsal jsem o tom úplný obraz v pilířovém článku o soukromí, jestli chceš obě úrovně vcelku.
Ale důvod, proč nám na tom záleželo až sem, je lidštější.
Je to, že nemůžeš mít klid se svými penězi, když máš ze svých peněz strach.
A často nemáš strach z peněz samotných. Máš strach z toho, co si ostatní — nebo nástroj, nebo ty sám před zrcadlem — o tobě pomyslí, až tam ta čísla budou, odkrytá.
Odstranit ten strach není služba navíc. Je to podmínka, aby všechno ostatní fungovalo.
Tvá čísla jsou jen tvoje.
Nikdo je nesoudí.
Ani my ne.
A odtamtud se na ně konečně můžeš podívat.
— Vittorio