Δύο επίπεδα, μια μόνο υπόσχεση.

Οι περισσότερες δωρεάν εφαρμογές δεν είναι δωρεάν: σου τις δίνουν με αντάλλαγμα τα δεδομένα σου. Είναι μια ανταλλαγή κατ' αρχήν διαφανής, και σε πολλές περιπτώσεις αξίζει να τη κάνεις.

Και πολλές εφαρμογές προσωπικών οικονομικών δουλεύουν έτσι: σου δίνουν ένα εργαλείο παρακολούθησης και σε αντάλλαγμα συγκεντρώνουν τα δεδομένα των εξόδων σου για να παράγουν αναφορές, συστάσεις, εμπορικές συνεργασίες.

Το Cashfulness έκανε άλλη επιλογή, επειδή πιστεύουμε ότι τα προσωπικά οικονομικά αξίζουν διαφορετική μεταχείριση. Η ηρεμία για την οποία μιλάμε, αν τα δεδομένα δεν είναι ασφαλή, είναι υπόσχεση άδεια.

Το πρώτο επίπεδο προστατεύει τα έγγραφα που φέρνεις στην εφαρμογή, με ριζική κρυπτογράφηση από άκρο σε άκρο. Το δεύτερο επίπεδο προστατεύει την ταυτότητα και τα λογιστικά σου δεδομένα, με ανωνυμοποίηση στο μέγιστο. Αξίζει να τα εξηγήσουμε ένα κάθε φορά.

Το Cashfulness δουλεύει μόνο αν η συσκευή σου είναι συνδεδεμένη. Σε κινητό ή σε υπολογιστή, η εφαρμογή πρέπει να μπορεί να μιλήσει με μια απομακρυσμένη βάση δεδομένων που ζει στους διακομιστές μας (ευρωπαϊκή υποδομή).

Γιατί αυτή η επιλογή; Επειδή τα λογιστικά σου δεδομένα πρέπει να μένουν συγχρονισμένα ανάμεσα στις συσκευές που χρησιμοποιείς. Αν προσθέσεις μια συναλλαγή από το κινητό στο μεσημεριανό διάλειμμα, θέλεις να τη δεις το βράδυ από τον φορητό. Χωρίς ένα κεντρικό σημείο αλήθειας τα δεδομένα θα απέκλιναν συστηματικά ανάμεσα στους πελάτες.

Ναι λοιπόν, η λογιστική σου περνά από απομακρυσμένο διακομιστή. Δεν είναι παραίτηση από την ιδιωτικότητα: είναι ο τεχνικός όρος που χρειάζεται για να έχεις λογιστική που δουλεύει πραγματικά σε πολλές συσκευές. Το ενδιαφέρον ερώτημα γίνεται: πώς προστατεύουμε την ιδιωτικότητά σου δεδομένου αυτού του όρου; Η απάντηση βρίσκεται στα δύο επίπεδα που σου περιγράφουμε τώρα.

Όταν αρχίσεις να χρησιμοποιείς το Cashfulness, αργά ή γρήγορα θα θελήσεις να φέρεις στην εφαρμογή τα έγγραφά σου: κινήσεις λογαριασμών, συμβόλαια στεγαστικού ή ενοικίου, λογαριασμούς κοινής ωφέλειας, ασφαλιστήρια, βεβαιώσεις επενδύσεων. Περιέχουν τα πάντα: ονοματεπώνυμο, διεύθυνση, ΑΦΜ, IBAN, ποσά, αντισυμβαλλομένους.

Για αυτά κάναμε την πιο αυστηρή επιλογή που υπάρχει: κρυπτογράφηση από άκρο σε άκρο (E2EE).

Φαντάσου ότι θέλεις να στείλεις ένα γράμμα με κούριερ. Μπορείς να το βάλεις σε κανονικό φάκελο — ο κούριερ μπορεί να τον ανοίξει, να το διαβάσει και να τον ξανακλείσει. Ή μπορείς να το κλείσεις σε ένα μεταλλικό κουτί που ανοίγει μόνο με ένα συγκεκριμένο κλειδί, το οποίο έχεις μόνο εσύ. Ακόμη κι αν ο κούριερ έπαιρνε το κουτί, δεν θα μπορούσε να το ανοίξει.

Τα έγγραφά σου στο Cashfulness είναι το μεταλλικό κουτί. Η συσκευή σου τα κρυπτογραφεί πριν τα στείλει στον διακομιστή. Στον διακομιστή φτάνουν και μένουν κρυπτογραφημένα: για εμάς είναι όγκοι ψηφιακού θορύβου.

Το κλειδί που τα αποκρυπτογραφεί ζει μόνο στη συσκευή σου, παραγόμενο από τον προσωπικό σου κωδικό και από τις 24 λέξεις ανάκτησης (η seed phrase, το πιο στέρεο πρότυπο που υπάρχει σήμερα για την παραγωγή προσωπικών κρυπτογραφικών κλειδιών).

Η άλλη όψη του νομίσματος, και θέλουμε να είμαστε ειλικρινείς

Αν χάσεις τον κωδικό σου και χάσεις και τις 24 λέξεις ανάκτησης, τα έγγραφά σου γίνονται μη αναγνώσιμα ακόμη και για σένα. Για πάντα. Δεν μπορούμε να τα επαναφέρουμε, γιατί τεχνικά δεν μπορούμε να διαβάσουμε ό,τι έχεις κρυπτογραφήσει. Είναι επιλογή φιλοσοφίας: προτιμούμε να σου δώσουμε τον έλεγχο ολόκληρο, ακόμη και με το βάρος να φυλάς τα διαπιστευτήριά σου, παρά να κρατάμε ένα αντίγραφο ασφαλείας στον διακομιστή μας.

Τα λογιστικά δεδομένα (νούμερα, λογαριασμοί, κατηγορίες, κινήσεις) είναι μια ζωντανή δομή που τη χρειάζεσαι κάθε μέρα. Κρυπτογραφημένα με τον ίδιο τρόπο όπως τα έγγραφα, θα έκαναν την εφαρμογή εξαιρετικά αργή και σε πολλές περιπτώσεις άχρηστη.

Η απάντησή μας δεν είναι η απόλυτη κρυπτογράφηση. Είναι η ανωνυμοποίηση στο μέγιστο.

Το Cashfulness δεν θέλει ούτε να ξέρει πώς σε λένε. Όταν εγγράφεσαι, δεν ζητάμε ονοματεπώνυμο: ζητάμε ένα ψευδώνυμο (ό,τι θέλεις εσύ, ακόμη και εντελώς φανταστικό), ένα email για τις τεχνικές επικοινωνίες, κι έναν κωδικό. Χωρίς ΑΦΜ, ημερομηνία γέννησης, διεύθυνση, τηλέφωνο, σύνδεση με τον τραπεζικό σου λογαριασμό, ταυτοποίηση.

Τα ονόματα που δίνεις στους λογαριασμούς σου τα αποφασίζεις εσύ: περιγράφουν μια λειτουργία ("Μισθός", "Κύριος τρεχούμενος", "Στεγαστικό σπιτιού"), όχι εσένα. Μαζί με το ψευδώνυμο, κάνουν τη λογιστική σου δύσκολη στην ανάγνωση και αδύνατη στη σύνδεση με σένα για οποιονδήποτε δεν είσαι εσύ.

Ακόμη κι αν κάποιος μπορούσε να δει τη βάση δεδομένων στην πλευρά του διακομιστή, θα έβλεπε ένα ψευδώνυμο με ένα λογιστικό σχέδιο, υπόλοιπα και κινήσεις. Δεν θα ήξερε ποιος είναι. Θα έβλεπε μια λογιστική χωρίς βιογραφία.

Και η πληρωμή είναι ανώνυμη (για εμάς)

Μερικές πρακτικές συμβουλές για να μείνεις πραγματικά ανώνυμος

Η ανωνυμία δεν είναι μόνο υπόσχεση δική μας: είναι και μια μικρή κίνηση δική σου. Αν θέλεις η λογιστική σου να είναι ακατάληπτη για οποιονδήποτε δεν είσαι εσύ, σου προτείνουμε να:

• Ονόμασε τους λογαριασμούς κατά λειτουργία, όχι κατά πρόσωπο
  Το "Τραπεζικός λογαριασμός", "Μισθός", "Στεγαστικό σπιτιού", "Κοινός λογαριασμός" δουλεύουν καλά. Το "Λογαριασμός Mario Rossi" ή ένα ολόκληρο IBAN στην ονομασία ανοίγουν μια χαραμάδα άσκοπα.
• Άφησε τις περιγραφές των συναλλαγών γενικές, όπως είναι από τη φύση τους
  Από τη φύση τους είναι ήδη: "καφές στο μπαρ", "δείπνο στο εστιατόριο", "βενζίνη". Κανείς εκτός από σένα δεν θα καταλάβαινε αν εκείνο το δείπνο ήταν στο Μιλάνο με πελάτη ή στη Λούκα με την αδελφή σου.
• Χρησιμοποίησε ψευδωνυμοποιημένο email για την εγγραφή
  Το email σου χρειάζεται μόνο για τη σύνδεση και για να λαμβάνεις τις υπηρεσιακές ανακοινώσεις. Δουλεύει μια χαρά ένα ψευδωνυμοποιημένο του τύπου aurora.di.notte@protonmail.com ή οποιοδήποτε άλλο σου βολεύει.

Μετράμε τη χρήση ανώνυμα και συγκεντρωτικά — ποτέ για να σε προφίλ

Για να καταλάβουμε τι δουλεύει, μετράμε ποιες σελίδες του ιστότοπου διαβάζονται και ποιες λειτουργίες της εφαρμογής χρησιμοποιούνται. Πάντα σε ανώνυμη και συγκεντρωτική μορφή, ποτέ δεμένη με την πραγματική σου ταυτότητα. Στον ιστότοπο χρησιμοποιούμε Umami: χωρίς cookies, χωρίς fingerprinting, χωρίς παρακολούθηση ανάμεσα σε ιστότοπους. Στην εφαρμογή: καμία υπηρεσία τρίτων (όχι Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), όλα στους ευρωπαϊκούς μας διακομιστές Supabase, με δυνατότητα απενεργοποίησης ανά πάσα στιγμή από τις ρυθμίσεις (Πρόγραμμα Βελτίωσης, opt-out). Καμία εμπορική κατάρτιση προφίλ, καμία συσχέτιση μεταξύ χρηστών, ποτέ.

Καμία εξατομικευμένη εμπορική σύσταση

Δεν σου λέμε "άλλοι χρήστες σαν εσένα αγόρασαν το Χ". Δεν σου σπρώχνουμε προϊόντα χορηγών με βάση τα νούμερά σου. Αυτό που κάνουμε είναι εκπαιδευτικές υποδείξεις πάνω στα δικά σου δεδομένα, υπολογισμένες στη συσκευή σου όταν η φύση των δεδομένων το απαιτεί. Το Cashfulness δεν δίνει εξατομικευμένες επενδυτικές συμβουλές: αυτό είναι έδαφος των πιστοποιημένων συμβούλων.

Τεχνητή νοημοσύνη αυστηρά σύμφωνη με τα δύο επίπεδα

Στα έγγραφα, οι επεξεργασίες τεχνητής νοημοσύνης που απαιτούν ανάγνωση του περιεχομένου γίνονται στη συσκευή σου, σε ένα τοπικά αποκρυπτογραφημένο αντίγραφο. Στα λογιστικά δεδομένα, τυχόν επεξεργασίες στον διακομιστή τρέχουν πάνω σε νούμερα χωρίς στοιχεία ταυτότητας.

Καμία πώληση συγκεντρωτικών δεδομένων που οδηγούν σε πρόσωπα

Δεν μπορούμε να πουλήσουμε "σύνολα δεδομένων για τα έξοδα των Ιταλών κατά ηλικία και τόπο κατοικίας". Στοιχεία ταυτότητας δεν έχουμε. Τα βγάλαμε επίτηδες από το επιχειρηματικό μοντέλο. Για να σταθούμε, ζούμε μόνο από συνδρομές που πληρώνουν κατευθείαν οι χρήστες.

Ειδοποιήσεις και newsletter: μόνο αν τα θέλεις εσύ, ποτέ εξ ορισμού

Αυτή είναι η υπόσχεση, συνοψισμένη σε μια φράση που θα θέλαμε να μείνει.

Το Cashfulness δεν ξέρει ποιος είσαι, δεν διαβάζει τα έγγραφά σου, δεν καταλαβαίνει τα νούμερά σου. Μόνο εσύ έχεις όλα τα κλειδιά.