Δύο επίπεδα, μια μόνο υπόσχεση.

Οι περισσότερες δωρεάν εφαρμογές δεν είναι δωρεάν: σου τις δίνουν με αντάλλαγμα τα δεδομένα σου. Είναι μια ανταλλαγή κατ' αρχήν διαφανής, και σε πολλές περιπτώσεις αξίζει να τη κάνεις.

Και πολλές εφαρμογές προσωπικών οικονομικών δουλεύουν έτσι: σου δίνουν ένα εργαλείο παρακολούθησης και σε αντάλλαγμα συγκεντρώνουν τα δεδομένα των εξόδων σου για να παράγουν αναφορές, συστάσεις, εμπορικές συνεργασίες.

Το Cashfulness έκανε άλλη επιλογή, επειδή πιστεύουμε ότι τα προσωπικά οικονομικά αξίζουν διαφορετική μεταχείριση. Η ηρεμία για την οποία μιλάμε, αν τα δεδομένα δεν είναι ασφαλή, είναι υπόσχεση άδεια.

Το πρώτο επίπεδο προστατεύει τα έγγραφα που φέρνεις στην εφαρμογή, με ριζική κρυπτογράφηση από άκρο σε άκρο. Το δεύτερο επίπεδο προστατεύει την ταυτότητα και τα λογιστικά σου δεδομένα, με ανωνυμοποίηση στο μέγιστο. Αξίζει να τα εξηγήσουμε ένα κάθε φορά.

Το Cashfulness δουλεύει μόνο αν η συσκευή σου είναι συνδεδεμένη. Σε κινητό ή σε υπολογιστή, η εφαρμογή πρέπει να μπορεί να μιλήσει με μια απομακρυσμένη βάση δεδομένων που ζει στους διακομιστές μας (ευρωπαϊκή υποδομή).

Γιατί αυτή η επιλογή; Επειδή τα λογιστικά σου δεδομένα πρέπει να μένουν συγχρονισμένα ανάμεσα στις συσκευές που χρησιμοποιείς. Αν προσθέσεις μια συναλλαγή από το κινητό στο μεσημεριανό διάλειμμα, θέλεις να τη δεις το βράδυ από τον φορητό. Χωρίς ένα κεντρικό σημείο αλήθειας τα δεδομένα θα απέκλιναν συστηματικά ανάμεσα στους πελάτες.

Ναι λοιπόν, η λογιστική σου περνά από απομακρυσμένο διακομιστή. Δεν είναι παραίτηση από την ιδιωτικότητα: είναι ο τεχνικός όρος που χρειάζεται για να έχεις λογιστική που δουλεύει πραγματικά σε πολλές συσκευές. Το ενδιαφέρον ερώτημα γίνεται: πώς προστατεύουμε την ιδιωτικότητά σου δεδομένου αυτού του όρου; Η απάντηση βρίσκεται στα δύο επίπεδα που σου περιγράφουμε τώρα.

Όταν αρχίσεις να χρησιμοποιείς το Cashfulness, αργά ή γρήγορα θα θελήσεις να φέρεις στην εφαρμογή τα έγγραφά σου: κινήσεις λογαριασμών, συμβόλαια στεγαστικού ή ενοικίου, λογαριασμούς κοινής ωφέλειας, ασφαλιστήρια, βεβαιώσεις επενδύσεων. Περιέχουν τα πάντα: ονοματεπώνυμο, διεύθυνση, ΑΦΜ, IBAN, ποσά, αντισυμβαλλομένους.

Για αυτά κάναμε την πιο αυστηρή επιλογή που υπάρχει: κρυπτογράφηση από άκρο σε άκρο (E2EE).

Φαντάσου ότι θέλεις να στείλεις ένα γράμμα με κούριερ. Μπορείς να το βάλεις σε κανονικό φάκελο — ο κούριερ μπορεί να τον ανοίξει, να το διαβάσει και να τον ξανακλείσει. Ή μπορείς να το κλείσεις σε ένα μεταλλικό κουτί που ανοίγει μόνο με ένα συγκεκριμένο κλειδί, το οποίο έχεις μόνο εσύ. Ακόμη κι αν ο κούριερ έπαιρνε το κουτί, δεν θα μπορούσε να το ανοίξει.

Τα έγγραφά σου στο Cashfulness είναι το μεταλλικό κουτί. Η συσκευή σου τα κρυπτογραφεί πριν τα στείλει στον διακομιστή. Στον διακομιστή φτάνουν και μένουν κρυπτογραφημένα: για εμάς είναι όγκοι ψηφιακού θορύβου.

Το κλειδί που τα αποκρυπτογραφεί δημιουργείται στη συσκευή σου και προστατεύεται από τον κωδικό εγγράφων, διαφορετικό από τον κωδικό του λογαριασμού σου· οι 24 λέξεις ανάκτησης (η seed phrase, το πιο στέρεο πρότυπο που υπάρχει σήμερα για την παραγωγή προσωπικών κρυπτογραφικών κλειδιών) είναι το εφεδρικό του αντίγραφο. Χωρίς αυτό το κλειδί κανείς δεν μπορεί να ανοίξει το περιεχόμενο, ούτε καν εμείς· ο τίτλος, οι σημειώσεις και οι ημερομηνίες που συνδέεις με τα αρχεία μένουν αντίθετα αναγνώσιμα, ώστε να μπορείς να τα αναζητάς και να τα ταξινομείς.

Η άλλη όψη του νομίσματος, και θέλουμε να είμαστε ειλικρινείς

Αν χάσεις τον κωδικό εγγράφων και χάσεις και τις 24 λέξεις ανάκτησης, τα έγγραφά σου γίνονται μη αναγνώσιμα ακόμη και για σένα. Για πάντα. Δεν μπορούμε να τα επαναφέρουμε, γιατί τεχνικά δεν μπορούμε να διαβάσουμε ό,τι έχεις κρυπτογραφήσει. Είναι επιλογή φιλοσοφίας: προτιμούμε να σου δώσουμε τον έλεγχο ολόκληρο, ακόμη και με το βάρος να φυλάς τα διαπιστευτήριά σου, παρά να κρατάμε ένα αντίγραφο ασφαλείας στον διακομιστή μας.

Τα λογιστικά δεδομένα (νούμερα, λογαριασμοί, κατηγορίες, κινήσεις) είναι μια ζωντανή δομή που τη χρειάζεσαι κάθε μέρα. Κρυπτογραφημένα με τον ίδιο τρόπο όπως τα έγγραφα, θα έκαναν την εφαρμογή εξαιρετικά αργή και σε πολλές περιπτώσεις άχρηστη.

Η απάντησή μας δεν είναι η απόλυτη κρυπτογράφηση. Είναι η ανωνυμοποίηση στο μέγιστο.

Το Cashfulness δεν θέλει ούτε να ξέρει πώς σε λένε. Όταν εγγράφεσαι, δεν ζητάμε ονοματεπώνυμο: ζητάμε ένα ψευδώνυμο (ό,τι θέλεις εσύ, ακόμη και εντελώς φανταστικό), ένα email για τις τεχνικές επικοινωνίες, κι έναν κωδικό. Χωρίς ΑΦΜ, ημερομηνία γέννησης, διεύθυνση, τηλέφωνο, σύνδεση με τον τραπεζικό σου λογαριασμό, ταυτοποίηση.

Τα ονόματα που δίνεις στους λογαριασμούς σου τα αποφασίζεις εσύ: περιγράφουν μια λειτουργία ("Μισθός", "Κύριος τρεχούμενος", "Στεγαστικό σπιτιού"), όχι εσένα. Μαζί με το ψευδώνυμο, κάνουν τη λογιστική σου δύσκολη στην ανάγνωση και αδύνατη στη σύνδεση με σένα για οποιονδήποτε δεν είσαι εσύ.

Ακόμη κι αν κάποιος μπορούσε να δει τη βάση δεδομένων στην πλευρά του διακομιστή, θα έβλεπε ένα ψευδώνυμο με ένα λογιστικό σχέδιο, υπόλοιπα και κινήσεις. Δεν θα ήξερε ποιος είναι. Θα έβλεπε μια λογιστική χωρίς βιογραφία.

Και η πληρωμή είναι ανώνυμη (για εμάς)

Μερικές πρακτικές συμβουλές για να μείνεις πραγματικά ανώνυμος

Η ανωνυμία δεν είναι μόνο υπόσχεση δική μας: είναι και μια μικρή κίνηση δική σου. Αν θέλεις η λογιστική σου να είναι ακατάληπτη για οποιονδήποτε δεν είσαι εσύ, σου προτείνουμε να:

• Ονόμασε τους λογαριασμούς κατά λειτουργία, όχι κατά πρόσωπο
  Το "Τραπεζικός λογαριασμός", "Μισθός", "Στεγαστικό σπιτιού", "Κοινός λογαριασμός" δουλεύουν καλά. Το "Λογαριασμός Mario Rossi" ή ένα ολόκληρο IBAN στην ονομασία ανοίγουν μια χαραμάδα άσκοπα.
• Άφησε τις περιγραφές των συναλλαγών γενικές, όπως είναι από τη φύση τους
  Από τη φύση τους είναι ήδη: "καφές στο μπαρ", "δείπνο στο εστιατόριο", "βενζίνη". Κανείς εκτός από σένα δεν θα καταλάβαινε αν εκείνο το δείπνο ήταν στο Μιλάνο με πελάτη ή στη Λούκα με την αδελφή σου.
• Χρησιμοποίησε ψευδωνυμοποιημένο email για την εγγραφή
  Το email σου χρειάζεται μόνο για τη σύνδεση και για να λαμβάνεις τις υπηρεσιακές ανακοινώσεις. Δουλεύει μια χαρά ένα ψευδωνυμοποιημένο του τύπου aurora.di.notte@protonmail.com ή οποιοδήποτε άλλο σου βολεύει.

Μετράμε τη χρήση για να βελτιώσουμε την εφαρμογή, ποτέ για να καταρτίσουμε το προφίλ σου

Για να καταλάβουμε τι δουλεύει, μετράμε ποιες σελίδες του ιστότοπου διαβάζονται και ποιες λειτουργίες της εφαρμογής χρησιμοποιούνται. Στον ιστότοπο χρησιμοποιούμε Umami: χωρίς cookies, χωρίς fingerprinting, χωρίς παρακολούθηση ανάμεσα σε ιστότοπους, και τα δεδομένα είναι ανώνυμα και συγκεντρωτικά. Στην εφαρμογή τα δεδομένα χρήσης και οι αναφορές σφαλμάτων είναι ψευδωνυμοποιημένα: συνδέονται με τον λογαριασμό σου μέσω ενός αναγνωριστικού κωδικού, όχι με το όνομά σου, και κατά κανόνα τα εξετάζουμε όλα μαζί· σε λίγες περιπτώσεις, για την υποστήριξη ή για τη διόρθωση μιας βλάβης, κάποιος από την ομάδα μπορεί να δει τα δεδομένα ενός μόνο λογαριασμού. Καμία υπηρεσία τρίτων (όχι Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics), όλα στους ευρωπαϊκούς μας διακομιστές Supabase, και μπορείς να απενεργοποιήσεις τη συλλογή όποτε θέλεις από τις ρυθμίσεις (Πρόγραμμα Βελτίωσης). Καμία εμπορική κατάρτιση προφίλ, ποτέ.

Καμία εξατομικευμένη εμπορική σύσταση

Δεν σου λέμε "άλλοι χρήστες σαν εσένα αγόρασαν το Χ". Δεν σου σπρώχνουμε προϊόντα χορηγών με βάση τα νούμερά σου. Αυτό που κάνουμε είναι εκπαιδευτικές υποδείξεις πάνω στα δικά σου δεδομένα, υπολογισμένες στη συσκευή σου όταν η φύση των δεδομένων το απαιτεί. Το Cashfulness δεν δίνει εξατομικευμένες επενδυτικές συμβουλές: αυτό είναι έδαφος των πιστοποιημένων συμβούλων.

Τεχνητή νοημοσύνη αυστηρά σύμφωνη με τα δύο επίπεδα

Στα έγγραφα, οι επεξεργασίες τεχνητής νοημοσύνης που απαιτούν ανάγνωση του περιεχομένου γίνονται στη συσκευή σου, σε ένα τοπικά αποκρυπτογραφημένο αντίγραφο. Στα λογιστικά δεδομένα, τυχόν επεξεργασίες στον διακομιστή τρέχουν πάνω σε νούμερα χωρίς στοιχεία ταυτότητας.

Καμία πώληση συγκεντρωτικών δεδομένων που οδηγούν σε πρόσωπα

Δεν μπορούμε να πουλήσουμε "σύνολα δεδομένων για τα έξοδα των Ιταλών κατά ηλικία και τόπο κατοικίας". Στοιχεία ταυτότητας δεν έχουμε. Τα βγάλαμε επίτηδες από το επιχειρηματικό μοντέλο. Για να σταθούμε, ζούμε μόνο από συνδρομές που πληρώνουν κατευθείαν οι χρήστες.

Ειδοποιήσεις και newsletter: μόνο αν τα θέλεις εσύ, ποτέ εξ ορισμού

Αυτή είναι η υπόσχεση, συνοψισμένη σε μια φράση που θα θέλαμε να μείνει.

Το Cashfulness δεν ξέρει ποιος είσαι, δεν διαβάζει τα έγγραφά σου, δεν καταλαβαίνει τα νούμερά σου. Μόνο εσύ έχεις όλα τα κλειδιά.