Datenschutz in Cashfulness: verschlüsselte Dokumente, ausgeblendete Beträge und Zwei-Faktor-Authentifizierung
Kurz gesagt
Datenschutz hat in Cashfulness zwei Ebenen. Die erste ist, wer du bist: Für uns bist du ein Spitzname und eine E-Mail-Adresse, kein Vor- und kein Nachname. Die zweite sind deine Dokumente: Ihr Inhalt wird auf deinem Gerät verschlüsselt, mit einem Schlüssel, den wir nicht haben. Dazwischen stehen deine Konten und Buchungen, auf Servern in der Europäischen Union: Sie dienen dazu, deine Berichte zu berechnen, und du kannst sie jederzeit exportieren. Dazu kommen die Schalter in deiner Hand: ausgeblendete Beträge, App-Sperre, Zwei-Faktor-Authentifizierung.
Diese Seite gehört zu Lektion 9 des kostenlosen Videokurses "Cashfulness Schritt für Schritt". Die Schritte folgen der Reihenfolge im Video, und die Namen der Schaltflächen sind die, die du in der App siehst.
Die Lektion ansehen
Ein Spitzname, kein Name
Bei der Registrierung fragt die App nach einer E-Mail-Adresse, einem Spitznamen und einem Passwort. Kein Vor- und kein Nachname. Wenn deine E-Mail-Adresse deinen Namen nicht enthält, umso besser. Den Spitznamen kannst du jederzeit ändern: Einstellungen, Benutzerprofil, Feld Spitzname.
Deine Daten bleiben deine
Deine Konten und Buchungen liegen auf Servern in der Europäischen Union: Sie sind bei der Übertragung und bei der Speicherung geschützt, und sie bleiben deine. In den Einstellungen, unter Backup und Daten, nimmst du sie mit Daten exportieren mit, in drei CSV-Dateien: Konten, Buchungen und Buchungszeilen. Sie öffnen sich mit jeder Tabellenkalkulation. Den Export macht der Eigentümer des Buchhaltungsbereichs. Kein geschlossenes Format, keine Erpressung.
Und wenn du eines Tages gehen willst, findest du unter Benutzerkonto die Option Benutzerkonto löschen. Ein Buchhaltungsbereich, den du mit anderen teilst, verschwindet für sie nicht: Er geht an ein anderes Mitglied über.
Dokumente, Ende-zu-Ende verschlüsselt
Kassenzettel, Rechnungen, Verträge, Versicherungspolicen: Du findest sie unter Werkzeuge, Dokumentenverwaltung, mit den Reitern Posteingang, Alle und Archiviert, und du kannst sie an eine Buchung anhängen. Sie sind der am besten geschützte Teil der ganzen App, weil darin sehr private Informationen stehen können, wie die IBAN deines Girokontos.
Ende-zu-Ende-Verschlüsselung heißt etwas Einfaches: Die Datei verlässt dein Gerät schon verschlossen und kommt auf dem Server unlesbar an. Nicht einmal wir können sie öffnen. Jedes Dokument hat seinen eigenen Schlüssel; die Schlüssel sind durch einen Hauptschlüssel geschützt, der sich nur mit deinem Dokumentencode oder deinem Wiederherstellungsschlüssel öffnet.
Genauer gesagt ist der Inhalt verschlossen, die Vorschau eingeschlossen. Lesbar bleiben, damit du suchen und sortieren kannst:
- der Titel, die Notizen und die Datumsangaben;
- Typ und Größe der Datei;
- steuerliche Angaben, wenn du sie ausfüllst, auch der Betrag;
- die Verknüpfung mit der Buchung.
Als Titel schlägt die App den Dateinamen vor. Verrät der Name zu viel, ändere ihn: Ein vertrauliches Detail gehört in die Datei, nicht in den Titel.
Der Dokumentencode und der Wiederherstellungsschlüssel
Wenn du zum ersten Mal ein Dokument hochlädst, bittet dich die App: Verschlüsselung einrichten. Jetzt einrichten öffnet Dokumentverschlüsselung konfigurieren, in vier Schritten:
- Dokumentencode erstellen: ein geheimer Satz aus mindestens zwölf Zeichen, eingegeben unter Dokumentencode und unter Code bestätigen. Er ist nicht das Passwort der App, und er darf es auch nicht sein. Ein langer Satz, den du dir merken kannst, ist mehr wert als ein kompliziertes Wort.
- Wiederherstellungsschlüssel speichern: vierundzwanzig Wörter, die für dich erzeugt werden. Sie sind der einzige Weg, deine Dokumente wiederherzustellen, wenn du den Code vergisst. Schreib sie auf Papier, oder leg sie in deinem Passwort-Manager ab.
- Verifizieren: Die App bittet dich, drei der vierundzwanzig Wörter, zufällig ausgewählt, noch einmal einzugeben, um sicherzugehen, dass du sie gespeichert hast.
- Aktivierung: Es erscheint Verschlüsselung aktiviert!.
Ein ehrlicher Satz, denn das ist eine Entscheidung und kein Fehler: Wenn du sowohl den Code als auch die vierundzwanzig Wörter verlierst, kann niemand deine Dokumente wiederherstellen. Auch wir nicht. Genau das verhindert, dass andere sie lesen. Solange die Verschlüsselung entsperrt ist, kannst du dir die Wörter über das Schloss oben auf der Seite Dokumente noch einmal anzeigen lassen, mit Wiederherstellungsschlüssel anzeigen. Tu das, bevor du sie brauchst.
Beträge ausblenden
Das Auge in der Seitenleiste blendet die Beträge aus (Beträge ausblenden) und wieder ein (Beträge anzeigen). Am Computer gibt es auch die Tastenkombination Strg+Umschalt+H: Auch auf dem Mac ist es die Taste Control, nicht Command. Denselben Schalter, Beträge ausblenden, findest du in den Einstellungen, unter Sicherheit und Datenschutz.
Die App sperren
Unter Sicherheit und Datenschutz findest du Schnelle Anmeldung am Gerät, mit Fingerabdruck, Gesichtserkennung oder Gerätecode, und Authentifizierung erforderlich, das bei jedem Öffnen der App eine Entsperrung verlangt. Praktisch, wenn das Handy in der Familie von Hand zu Hand geht. Die Entsperrung über das Gerät gibt es auf iPhone, iPad, Android, Mac und Windows; nicht unter Linux, wo du dich mit dem Passwort deines Benutzerkontos anmeldest.
Die Zwei-Faktor-Authentifizierung
Mit der Zwei-Faktor-Authentifizierung reicht das Passwort allein nicht: Du brauchst auch einen sechsstelligen Code, der sich alle dreißig Sekunden ändert und den eine Authentifizierungs-App auf deinem Handy erzeugt.
- Sicherheit und Datenschutz, Zwei-Faktor-Authentifizierung, dann Zwei-Faktor-Authentifizierung aktivieren.
- Füge Cashfulness zur Authentifizierungs-App hinzu: Scanne den QR-Code.
- Gib den Code ein, den du in der App siehst, im Feld Sechsstelliger Code.
- Es erscheinen Deine Backup-Codes: zehn Stück, nur ein einziges Mal angezeigt. Codes kopieren, speichere sie, dann hake Ich habe die Codes an einem sicheren Ort gespeichert an.
Wenn du sie aktivierst, werden die anderen Geräte, die mit deinem Benutzerkonto verbunden sind, abgemeldet: Beim erneuten Anmelden fragen sie nach Passwort und Code. Die Backup-Codes sind für den Fall, dass du dein Handy verlierst: Speichere sie in einem Passwort-Manager, nicht als Foto auf dem Handy, sonst gehen sie mit ihm verloren.
Nutzungsdaten, nur wenn du willst
Unter Sicherheit und Datenschutz gibt es auch das Verbesserungsprogramm, das zu Beginn eingeschaltet ist. Lässt du es eingeschaltet, sagt uns die App, welche Teile du nutzt, und schickt uns einen Bericht, wenn etwas schiefgeht, verknüpft mit einem Code und nicht mit deinem Namen. Schaltest du es aus, sammeln wir nichts Neues mehr, und die App funktioniert genauso.
Häufige Fehler
- Das Passwort der App als Dokumentencode nehmen. Es sollten zwei verschiedene Dinge sein.
- Die 24 Wörter als Foto auf dem Handy aufbewahren. Verlierst du das Handy, verlierst du auch sie.
- Ein vertrauliches Detail in den Titel eines Dokuments schreiben. Der Titel bleibt lesbar, der Inhalt nicht.
- Die Backup-Codes auf demselben Handy aufbewahren wie die Authentifizierungs-App.
Häufige Fragen
Wenn ich Dokumentencode und Wiederherstellungsschlüssel verliere, könnt ihr meine Dokumente wiederherstellen?
Nein. Der Inhalt deiner Dokumente öffnet sich nur mit einem Schlüssel, der durch deinen Code und deine 24 Wörter geschützt ist, und den haben wir nicht. Aus demselben Grund kann sie niemand sonst lesen. Solange die Verschlüsselung entsperrt ist, kannst du dir die 24 Wörter über das Schloss oben noch einmal anzeigen lassen, mit Wiederherstellungsschlüssel anzeigen.
Was bleibt in einem verschlüsselten Dokument lesbar?
Der Inhalt der Datei ist verschlüsselt. Lesbar bleiben, damit du suchen und sortieren kannst, der Titel, die Notizen, die Datumsangaben, Typ und Größe der Datei, steuerliche Angaben, wenn du sie ausfüllst, und die Verknüpfung mit der Buchung. Ein vertrauliches Detail gehört in die Datei, nicht in den Titel.
Ich habe das Handy mit der Authentifizierungs-App verloren: Wie komme ich wieder hinein?
Mit einem deiner zehn Backup-Codes. Jeder Code funktioniert einmal, und wenn du ihn benutzt, wird die Zwei-Faktor-Authentifizierung ausgeschaltet: Du schaltest sie unter Sicherheit und Datenschutz wieder ein, sobald du dein neues Handy hast.
Im Handbuch
Im Benutzerhandbuch stehen die Dokumente im Kapitel Die Werkzeuge, Abschnitt Dokumente; Profil, Sicherheit und Export im Kapitel Einstellungen. Wie wir mit deinen Daten umgehen, steht in der Datenschutzerklärung.
Die vorherige Lektion
Lektion 8 · Import aus GnuCash und CSV. Dein Kontoauszug und deine GnuCash-Datei, ohne etwas neu einzutippen.
Die nächste Lektion
Lektion 10 · In der Familie teilen, Pläne und Abonnement. Die drei Wege für ein Konto, das nicht nur dir gehört, wie du jemanden einlädst, und die Pläne.
Vittorio Giusti ist Ökonom und Psychologe und hat Cashfulness gebaut.