Normalt præsenterer en app sig selv ved at fortælle dig alt, hvad den kan gøre.
Listen over funktioner. Pilene, der peger opad. Tingene, der, lover den, vil forandre dit liv.
I dag vil jeg gøre det modsatte.
Jeg vil fortælle dig tre ting, Cashfulness ikke gør. Og ikke fordi vi ikke er nået dertil endnu, eller fordi vi en dag vil tilføje dem.
Tre ting, vi bevidst har besluttet aldrig at gøre.
Jeg gør det, fordi jeg tror, en app — ligesom et menneske — forstås bedre ud fra det, den nægter at gøre, end ud fra det, den stiller i vinduet.
Funktioner kopieres. Afkald gør ikke. Et afkald er et valg, og et valg fortæller, hvem du er.
De tre afkald, der følger, har noget til fælles. Ingen af dem er en teknisk begrænsning, af typen «vi kunne ikke klare det». De er tre værdivalg. Tre døre, vi kunne have åbnet, som mange åbner, og som vi har låst indefra.
Jeg fortæller dig dem én for én.
Én. Vi vil ikke manipulere dig
Jeg starter med den mest ubehagelige, for det er den, der tales mindst om.
Utroligt mange apps — ikke kun finansapps — er designet til at skubbe dig til at gøre ting, du med koldt hoved ikke ville vælge.
Disse teknikker har et navn: de kaldes dark patterns. Jeg oversætter det, da det er første gang, jeg bruger det: «mørke mønstre», grænsefladetricks bygget med vilje til at styre din beslutning mod det, der gavner den, der har lavet appen, ikke dig.
Den store, farverige «accepter alt»-knap, og «nej tak» gemt i det små, gråt på gråt. Opsigelsen begravet til sidst i seks menuer. Advarslen, der får dig til at føle skyld, hvis du afslår: «nej tak, jeg er ikke interesseret i at spare». Nedtællingen, der tæller ned, så du beslutter dig, før du når at tænke.
Det er alt sammen måder at flytte din beslutning på med et skub, du ikke bad om.
I en app til privatøkonomi ville dette være endnu mere giftigt. Fordi det rører ved dine penge, og rører ved din frygt.
Tænk på, hvor let det ville være.
En notifikation bygget til at give dig angst: «Du bruger for mange penge!», i rødt, måske en søndag aften. Du åbner appen med klumpen i halsen, og det ekstra hjerteslag er præcis det, visse forretningsmodeller kalder «engagement».
Et tal, der blinker, for at få dig til at føle dig bagud i forhold til alle andre.
En advarsel, der skubber dig mod et produkt, du skal købe, forklædt som et venligt råd.
Vi vil ikke gøre det. Aldrig.
Notifikationerne fra Cashfulness er kun af to slags, og ingen af dem findes for at fange dig.
Der er de generelle, informative notifikationer: servicemeddelelser.
Og der er de personlige notifikationer, knyttet til en reel tilstand på dine konti: «fem dage til budgettets afslutning, og du ligger godt til». Nyttig information, på det rette tidspunkt, og når det er nødvendigt altid med en mulig løsning ved siden af. Aldrig en alarm, der råber. Aldrig et «kom tilbage, vi savner dig».
Princippet, vi har givet os selv, er én linje, og jeg vil skrive den ud i sin helhed: appen skriver aldrig til dig, fordi det gavner os, at du åbner den. Den skriver kun til dig, når det gavner dig.
Der er en dybere grund bag dette afslag.
Manipulation og ro kan ikke sameksistere i samme app.
Hvis jeg skubber dig, forstyrrer jeg dig. Hvis jeg forstyrrer dig, tager jeg netop det fra dig, som Cashfulness eksisterer for. «The calm side of money» er ikke et slogan til hjemmesiden: det er et løfte, der brydes med den første notifikation bygget til at få dit hjerte til at galoppere.
Derfor er manipulation ikke en funktion, vi har undgået at tilføje. Det er en dør, som, hvis vi åbnede den, ville få alt andet til at styrte sammen.
To. Vi vil ikke gamificere dine penge
Det andet afkald er en fætter til det første, men har et gladere ansigt. Og netop derfor snyder det mere.
Kender du de apps, der gør opsparing til et spil?
De sammenhængende dage, hvor du har holdt dig under budgettet, med det underforståede løfte om ikke at bryde stimen. Badges, der skal låses op. De virtuelle mønter. Niveauerne, du skal klatre, som om det at styre husholdningsregnskabet var et parti.
Det tekniske navn er gamification: at tage mekanikkerne fra videospil — point, præmier, stimer, der ikke må brydes — og anvende dem på noget, der ikke er et spil.
Det virker som det modsatte af manipulation, fordi det er farverigt og venligt. I virkeligheden er det det samme i en sødere forklædning: det bruges til at holde dig klistret til skærmen.
Disse mekanismer måler ikke dine penge. De måler din tilstedeværelse. De belønner dig, fordi du er kommet tilbage, ikke fordi du har det bedre.
Og de flytter din opmærksomhed fra det tal, der virkelig tæller — hvor meget det, du har, er værd minus det, du skylder — til den pointsum, appen har fundet på.
Det første tal er dit. Det andet er dens.
Lad os tage et hurtigt eksempel for at vise forskellen.
Marco har en stime på tredive dage med «overholdt budget» i sådan en app. Han er stolt af det tal. En aften er han træt, på rejse, og for ikke at bryde stimen registrerer han en udgift på slump, bare for at afkrydse boksen.
Den handling gjorde ham ikke en eneste euro rigere. Den beskyttede kun en pointsum, der kun findes inde i appen.
Vi gamificerer ikke. Ingen stimer, ingen badges, ingen point, ingen niveauer, ingen ranglister; ikke engang mod dig selv fra i går.
Hvis du springer en uge over, mister du ingenting. Der er ingen stime, der nulstilles, der er ingen borg, der styrter sammen. Dit tal bliver stående der, venter roligt på dig, når du vender tilbage.
Anerkendelser findes der i Cashfulness få og udvalgte af, og vi har knyttet dem til reelle begivenheder: når du for første gang gennemfører oversigten over din formue, eller når du når et budget, du selv har sat.
Forskellen ligger netop der. Gamification belønner dig for adfærden: du er kommet tilbage. Vi anerkender resultatet: du har forstået, hvor du står.
Den dybe grund er enkel, og for mig er den alvorlig.
Dine penge er ikke et spil.
De er redskabet, du køber dig tid, frihed, valgmuligheder med. At beslutte, hvor meget du skal lægge til side, om du skal skifte job, hvordan du egentlig har det, er voksne beslutninger. De fortjener ro og opmærksomhed, ikke blinkende lys og fanfarer.
Om dette har jeg skrevet en hel artikel, for jeg havde meget at sige: hvorfor vi ikke gamificerer dine penge. Her er det nok at slå pointen fast: det er et valg, ikke en forsømmelse.
Tre. Vi vil ikke kigge på dine data
Det tredje afkald er det, der betyder mest for mig af alle. Og det er også det, der afviger mest fra branchens vaner.
Privatøkonomi er stedet, hvor du opbevarer det, du ikke gerne taler om, selv ikke med venner. Hvor meget du reelt tjener. Hvor meget du har lagt til side, eller hvor lidt. En gæld, der vejer tungere, end du indrømmer.
Hvis du blot mistænker, at nogen, et sted, kan kigge med, vil du aldrig skrive de tal helt ud. Og en økonomiapp, du lyver til gennem udeladelse, er ubrugelig.
Derfor har vi bygget Cashfulness, så vi ikke kan kigge. Og her vejer et præcist ord tungt: ikke at kigge er noget andet end ikke at kunne kigge.
«Vi kigger ikke» er et løfte om god vilje: stol på os, vi er gode mennesker.
«Vi kan ikke kigge» er et løfte om umulighed: selv hvis vi ville, kunne vi ikke.
Vi har valgt det andet, og vi har valgt det på to måder, der forstærker hinanden.
Den første handler om, hvem du er. Når du registrerer dig, beder vi dig ikke om fornavn, efternavn, cpr-nummer, fødselsdato, adresse eller telefon. Vi beder om et kaldenavn — hvad du vil, også opdigtet: «Kaptajn», «Sejl», hvad du har lyst til —, en e-mail og en adgangskode. Dine konti kalder du, som det passer dig: «Bankkonto», ikke «Anders Andersens konto».
Sådan vil selv den, der fik adgang til bogføringsdataene, kun se et vilkårligt kaldenavn med nogle konti og bevægelser, men uden nogen måde at knytte de tal til den virkelige person, du er.
Den anden måde handler om de dokumenter, du uploader: kontoudtog, fakturaer, kontrakter, forsikringer. Det er det mest følsomme materiale: fyldt med fulde navne, adresse, beløb.
På disse dokumenter bruger vi en beskyttelse, der kaldes end-to-end-kryptering (E2EE): før filen forlader din telefon eller computer, omdannes den til en blok af ulæselige tegn. Den forlader enheden allerede sådan. Til vores server ankommer der støj, og støj forbliver det. Den bliver kun læselig igen på din egen enhed, med en nøgle, der fødes af dig og aldrig forlader den.
Konsekvensen siger jeg på den klareste måde, jeg har.
Dine dokumenter kan ikke læses af os, der har bygget appen. De kan ikke læses af den, der driver serverne. De kunne ikke læses af en angriber, der en dag skulle bryde ind i vores systemer: han ville finde ubrugelige filer i hænderne.
Ikke fordi vi har lovet at opføre os pænt. Fordi vi bevidst har fjernet muligheden for ikke at gøre det.
Der er en ærlig pris, og jeg vil hellere fortælle dig den selv: hvis du mister din adgangskode og også genoprettelsesordene til din nøgle, bliver de dokumenter ulæselige for altid, også for os. Der findes ingen «jeg har glemt alt, send mine filer igen»-knap. Det er bagsiden af en lås, vi ikke har nogen sikkerhedskopi af i vores hænder.
Og der er en konsekvens, der går ud over det tekniske: vi profilerer ikke. Vi analyserer ikke din adfærd for at sælge dig noget, vi bygger ikke et kommercielt portræt af dig, vi giver ikke dine tal videre til tredjeparter.
Ikke fordi vi er bedre end andre. Fordi vi har besluttet, at dine data ikke er vores produkt. Vores produkt er værktøjet. Dine tal forbliver dine.
Om, hvordan disse to niveauer fungerer sammen — identiteten uden navn og de krypterede dokumenter — har jeg skrevet særskilt, for det fortjener plads: radikalt privatliv, to niveauer og ét eneste løfte. Her er det nok med den sætning, der opsummerer det hele: Cashfulness ved ikke, hvem du er, læser ikke dine dokumenter, forstår ikke dine tal. Nøglerne har kun du.
Hvorfor et manifest i benægtende form
Måske spekulerer du på, hvorfor jeg har valgt at præsentere Cashfulness ved at starte fra tre «nej».
Fordi «nej»-erne er den svære del.
At tilføje en funktion er let, og det gavner normalt den, der laver appen. Ét skub mere holder folk klistret. Én stime mere får dem tilbage. Én dataoplysning mere kan videresælges.
At sige nej til alt dette koster. Det betyder at give afkald på løftestænger, der virker — de virker virkelig, det er derfor, de findes overalt —. Det betyder at bygge et lidt roligere produkt, lidt mindre «klæbrigt», som ved første øjekast endda kan virke til at gøre mindre end alternativerne.
Vi har accepteret det, fordi der er en tråd, der holder de tre afkald sammen.
Vi vil ikke manipulere dig, fordi vi vil have, at du beslutter med hovedet, ikke med maven, vi har rodet rundt i.
Vi vil ikke gamificere dine penge, fordi vi vil have, at du kigger på det reelle tal, ikke en pointsum, vi har fundet på.
Vi vil ikke kigge på dine data, fordi vi vil have, at du skriver sandheden, uden tvivlen om, at nogen kigger med.
Tråden er altid den samme. Det er forskellen mellem et værktøj, der arbejder for dig, og en tjeneste, der arbejder på dig.
Næsten alt, i det digitale i dag, arbejder på dig: fanger din opmærksomhed, former den, videresælger den. Cashfulness vil stå på den anden side. Et neutralt værktøj, der giver dig din koordinat — din positionsbestemmelse, altså hvor meget det, du har, er værd minus det, du skylder — og derefter træder til side.
Vi sælger dig ikke finansielle produkter. Vi opkræver ikke gebyrer for det, du gør med dine penge. Vi har ingen skjult interesse i det tal, du ser.
Vi giver dig koordinaten. Kursen vælger du selv.
Disse tre afkald vil ikke ændre sig med appens næste version. De er ikke en fase, de er ikke et lanceringsløfte, der fornægtes, når presset for at vokse for enhver pris kommer.
De er fundamentet. Og et fundament, hvis det er godt lavet, rører man ikke længere ved.
Jeg har skrevet dem her, sort på hvidt, også af den grund: så du kan gemme dem, og bede mig om regnskab, hvis jeg en dag skulle svigte en af dem.
Det vil ikke ske. Men det er rimeligt, at løftet er skrevet, ikke kun sagt.
— Vittorio