To niveauer, ét løfte.

De fleste gratis apps er ikke gratis: du får dem i bytte for dine data. Det er en byttehandel, der i princippet er gennemskuelig, og i mange tilfælde er den prisen værd.

Mange apps til privatøkonomi fungerer også sådan: de giver dig et værktøj til at følge dit forbrug, og til gengæld samler de dine forbrugsdata for at lave rapporter, anbefalinger og kommercielle partnerskaber.

Cashfulness har truffet et andet valg, fordi vi mener, at privatøkonomi fortjener en anden behandling. Den ro, vi taler om, er et tomt løfte, hvis dataene ikke er i sikkerhed.

Det første niveau beskytter de dokumenter, du tager med ind i appen, med radikal end-to-end-kryptering. Det andet niveau beskytter din identitet og dine regnskabsdata med størst mulig anonymisering. Det er værd at forklare dem ét ad gangen.

Cashfulness virker kun, når din enhed er online. Uanset om det er mobil eller desktop, skal appen kunne tale med en fjerndatabase, der ligger på vores servere (europæisk infrastruktur).

Hvorfor det valg? Fordi dine regnskabsdata skal være synkroniseret mellem de forskellige enheder, du bruger. Hvis du tilføjer en transaktion fra telefonen i frokostpausen, vil du gerne se den igen om aftenen på den bærbare. Uden ét centralt sandhedspunkt ville dataene systematisk drive fra hinanden mellem klienterne.

Så ja, dit regnskab passerer gennem en fjernserver. Det er ikke et afkald på privatliv: det er den tekniske betingelse for at give dig et regnskab, der rent faktisk virker på flere enheder. Det interessante spørgsmål bliver: hvordan beskytter vi dit privatliv, når den betingelse er givet? Svaret ligger i de to niveauer, vi beskriver nu.

Når du begynder at bruge Cashfulness, vil du før eller siden gerne have dine dokumenter ind i appen: kontoudtog, låne- og lejekontrakter, regninger, forsikringspolicer, investeringsbeviser. De indeholder alt: fulde navn, adresse, CPR-nummer, kontonummer, beløb, modparter.

For dem har vi truffet det strammest mulige valg: end-to-end-kryptering (E2EE).

Forestil dig, at du vil sende et brev med en kurér. Du kan lægge det i en almindelig kuvert — kuréren kan åbne den, læse brevet og lukke den igen. Eller du kan lukke det inde i en metalkasse, der kun kan åbnes med én bestemt nøgle, som kun du har. Selv hvis kuréren tog kassen med sig, kunne han ikke åbne den.

Dine dokumenter i Cashfulness er metalkassen. Din enhed krypterer dem, før de sendes til serveren. På serveren ankommer de krypterede og bliver krypterede: for os er de blokke af digital støj.

Nøglen til at dekryptere dem findes kun på din enhed, udledt af din personlige adgangskode og dine 24 gendannelsesord (seed-sætningen, den mest solide standard, der findes i dag til at danne personlige krypteringsnøgler).

Bagsiden af medaljen, og vi vil gerne være ærlige

Hvis du mister din adgangskode og også mister de 24 gendannelsesord, bliver dine dokumenter ulæselige — også for dig. For altid. Vi kan ikke hente dem frem, fordi vi teknisk set ikke kan læse det, du har krypteret. Det er et filosofisk valg: vi vil hellere give dig hele kontrollen, også med byrden ved selv at passe på dine oplysninger, end beholde en sikkerhedskopi på vores server.

Regnskabsdataene (tal, konti, kategorier, posteringer) er en levende struktur, du bruger hver dag. Hvis vi krypterede dem på samme måde som dokumenterne, ville appen blive meget langsom og i mange tilfælde ubrugelig.

Vores svar er ikke total kryptering. Det er størst mulig anonymisering.

Cashfulness vil ikke engang vide, hvad du hedder. Når du opretter dig, beder vi ikke om for- og efternavn: vi beder om et kaldenavn (præcis det, du selv vil, gerne helt opdigtet), en e-mail til tekniske henvendelser og en adgangskode. Intet CPR-nummer, ingen fødselsdato, ingen adresse, intet telefonnummer, ingen forbindelse til din bankkonto, ingen identitetskontrol.

Navnene på dine konti bestemmer du selv: de beskriver en funktion (»Løn«, »Lønkonto«, »Boliglån«), ikke dig. Sammen med kaldenavnet gør de dit regnskab svært at forstå og umuligt at koble til dig for alle andre end dig selv.

Selv hvis nogen kunne kigge i databasen på serversiden, ville de se et kaldenavn med en kontoplan, nogle saldi og nogle posteringer. De ville ikke vide, hvem det var. De ville se et regnskab uden biografi.

Betalingen er også anonym (for os)

Nogle praktiske råd, hvis du vil være helt anonym

Anonymitet er ikke kun et løfte fra os: det er også en lille indsats fra dig. Hvis du vil have, at dit regnskab er uforståeligt for alle andre end dig, anbefaler vi, at du:

• Navngiver kontiene efter funktion, ikke efter person
  »Bankkonto«, »Løn«, »Boliglån«, »Fælleskonto« fungerer fint. »Anders Jensens konto« eller et fuldt kontonummer i overskriften åbner en unødvendig sprække.
• Lader beskrivelserne af transaktionerne være naturligt generiske
  Det er de som regel allerede: »morgenmad på café«, »middag på restaurant«, »tankning«. Ingen uden for dig ville kunne se, om den middag var i København med en kunde eller i Aarhus med din søster.
• Bruger en pseudonym e-mail, når du opretter dig
  Din e-mail bruges kun til login og til at sende servicebeskeder. En pseudonym adresse i stil med nordlys.om.natten@protonmail.com eller hvad der ellers passer dig, er helt fin.

Vi måler anonymt og aggregeret — aldrig for at profilere dig

For at forstå, hvad der virker, måler vi, hvilke sider på hjemmesiden der bliver læst, og hvilke funktioner i appen der bliver brugt. Altid anonymt og aggregeret, aldrig knyttet til din virkelige identitet. På hjemmesiden bruger vi Umami: ingen cookies, ingen fingerprinting, ingen sporing på tværs af sites. I appen: ingen tredjepartstjenester (ingen Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), alt sammen på vores europæiske Supabase-servere, og det kan slås fra når som helst i indstillingerne (Forbedringsprogram, opt-out). Ingen kommerciel profilering, ingen sammenkøring på tværs af brugere, aldrig.

Ingen personaliserede kommercielle anbefalinger

Vi siger ikke »andre brugere som dig har købt X«. Vi skubber ikke sponsorerede partnerprodukter mod dig ud fra dine tal. Det, vi gør, er oplysende vejledning ud fra dine data, beregnet på din enhed, når dataenes karakter kræver det. Cashfulness giver ikke personlig investeringsrådgivning: det hører hjemme hos autoriserede finansielle rådgivere.

AI, der følger de to niveauer strengt

For dokumenterne foregår den AI-behandling, der kræver at læse indholdet, på din enhed, på en lokal dekrypteret kopi. For regnskabsdataene kører eventuel behandling på serversiden på tal uden personoplysninger.

Intet salg af aggregerede data, der kan føres tilbage til personer

Vi kan ikke sælge »datasæt over italienernes forbrug fordelt på aldersgruppe og bopæl«. Vi har ikke personoplysningerne. Vi har bevidst fjernet dem fra forretningsmodellen. Vi lever udelukkende af abonnementer direkte fra brugerne.

Notifikationer og nyhedsbrev: kun hvis du selv vil, aldrig som standard

Det er løftet, samlet i én sætning, som vi gerne vil have står tilbage.

Cashfulness ved ikke, hvem du er, læser ikke dine dokumenter og forstår ikke dine tal. Kun du har alle nøglerne.