Privacidad en Cashfulness: documentos cifrados, importes ocultos y autenticación de dos factores
En pocas palabras
En Cashfulness, la privacidad tiene dos niveles. El primero es quién eres: para nosotros eres un apodo y un correo electrónico, sin nombre ni apellidos. El segundo son tus documentos: su contenido se cifra en tu dispositivo, con una clave que nosotros no tenemos. En medio están las cuentas y los movimientos, en servidores de la Unión Europea: sirven para calcular tus informes, y los puedes exportar cuando quieras. Y luego están los interruptores que tienes tú en la mano: importes ocultos, bloqueo de la aplicación, autenticación de dos factores.
Esta página acompaña la lección 9 del curso gratuito en vídeo "Cashfulness paso a paso". Los pasos siguen el orden del vídeo, y los nombres de los botones son los que ves en la aplicación.
Mira la lección
Un apodo, no un nombre
Al registrarte, la aplicación te pide un correo electrónico, un apodo y una contraseña. Ni nombre ni apellidos. Si tu correo no contiene tu nombre, mejor todavía. El apodo lo cambias cuando quieras: Ajustes, Perfil de usuario, campo Apodo.
Tus datos siguen siendo tuyos
Las cuentas y los movimientos están en servidores de la Unión Europea: viajan y se guardan protegidos, y siguen siendo tuyos. En Ajustes, en Copias de seguridad y datos, te los llevas con Exportar datos, en tres archivos CSV: las cuentas, los movimientos y las líneas de los movimientos. Se abren con cualquier hoja de cálculo. La exportación la hace el propietario del espacio contable. Ningún formato cerrado, ningún chantaje.
Y si un día decides irte, en Gestión de la cuenta de usuario tienes Eliminar la cuenta de usuario. Un espacio contable que compartes con otras personas no desaparece para ellas: pasa a otro miembro.
Los documentos, cifrados de extremo a extremo
Tiques de compra, facturas, contratos, pólizas: los encuentras en Herramientas, Gestión de documentos, con las pestañas Bandeja de entrada, Todos y Archivados, y puedes adjuntarlos a un movimiento. Son la parte más protegida de toda la aplicación, porque dentro puede haber información muy privada, como el IBAN de tu cuenta corriente.
Cifrado de extremo a extremo quiere decir algo sencillo: el archivo sale de tu dispositivo ya cerrado con llave y llega al servidor ilegible. Ni siquiera nosotros podemos abrirlo. Cada documento tiene su propia clave; las claves están protegidas por una clave principal, que solo se abre con tu código de documentos o con tu clave de recuperación.
Para ser exactos, lo que está cerrado es el contenido, vista en miniatura incluida. Siguen siendo legibles, para que puedas buscarlos y ordenarlos:
- el título, las notas y las fechas;
- el tipo y el tamaño del archivo;
- los datos fiscales que rellenas, importe incluido;
- el vínculo con el movimiento.
Como título, la aplicación te propone el nombre del archivo. Si el nombre dice demasiado, cámbialo: un detalle reservado va en el archivo, no en el título.
El código de documentos y la clave de recuperación
La primera vez que subes un documento, la aplicación te pide Configurar el cifrado. Configurar ahora abre Configurar el cifrado de documentos, en cuatro pasos:
- Crea el código de documentos: una frase secreta de al menos doce caracteres, que escribes en Código de documentos y en Confirma el código. No es la contraseña de la aplicación, y no debe serlo. Una frase larga que recuerdes vale más que una palabra complicada.
- Guardar clave de recuperación: veinticuatro palabras, generadas para ti. Son la única forma de recuperar los documentos si olvidas el código. Escríbelas en papel, o guárdalas en tu gestor de contraseñas.
- Verificar: la aplicación te pide que vuelvas a escribir tres de las veinticuatro palabras, elegidas al azar, para asegurarse de que las has guardado.
- Activación: aparece ¡Cifrado habilitado!
Una frase honesta, porque es una elección y no un defecto: si pierdes el código y también las veinticuatro palabras, los documentos no los recupera nadie. Ni siquiera nosotros. Es justo lo que impide que otros los lean. Mientras el cifrado esté desbloqueado, puedes volver a ver las palabras desde el candado de arriba en la pantalla Documentos, con Mostrar clave de recuperación. Hazlo antes de necesitarlas.
Ocultar los importes
El ojo de la barra lateral oculta los importes (Ocultar importes) y los vuelve a mostrar (Mostrar importes). En el ordenador también tienes el atajo de teclado Ctrl+Mayús+H: también en el Mac es la tecla Control, no Command. El mismo interruptor, Ocultar importes, lo encuentras en Ajustes, en Seguridad y privacidad.
Bloquear la aplicación
En Seguridad y privacidad encuentras Inicio de sesión rápido del dispositivo, con la huella, el reconocimiento facial o el código del dispositivo, y Requerir autenticación, que pide desbloquear cada vez que abres la aplicación. Útil si el móvil pasa de mano en mano en la familia. El desbloqueo con el dispositivo existe en iPhone, iPad, Android, Mac y Windows; en Linux no, y ahí se entra con la contraseña de la cuenta de usuario.
La autenticación de dos factores
Con la autenticación de dos factores, la contraseña sola no basta: también hace falta un código de seis cifras que cambia cada treinta segundos, generado por una aplicación de autenticación en tu móvil.
- Seguridad y privacidad, Autenticación de dos factores, luego Activar la autenticación de dos factores.
- Añade Cashfulness a la app de autenticación: escaneas el código QR.
- Escribe el código que ves en la app, en el campo Código de seis cifras.
- Aparecen Tus códigos de respaldo: diez, que se muestran una sola vez. Copiar los códigos, guárdalos y luego marca He guardado los códigos en un lugar seguro.
Al activarla, los demás dispositivos conectados a tu cuenta de usuario cierran sesión: para volver a entrar, piden contraseña y código. Los códigos de respaldo sirven si pierdes el móvil: guárdalos en un gestor de contraseñas, no en una foto del móvil, porque se perderían con él.
Datos de uso, solo si quieres
En Seguridad y privacidad está también el Programa de mejora, activado al principio. Si lo dejas activado, la aplicación nos dice qué secciones usas y nos manda un informe cuando algo falla, vinculado a un código y no a tu nombre. Si lo desactivas, no recogemos nada nuevo, y la aplicación funciona exactamente igual.
Errores frecuentes
- Usar la contraseña de la aplicación como código de documentos. Tienen que ser dos cosas distintas.
- Guardar las 24 palabras en una foto del móvil. Si pierdes el móvil, las pierdes también a ellas.
- Escribir un dato reservado en el título de un documento. El título sigue siendo legible; el contenido no.
- Guardar los códigos de respaldo en el mismo móvil que la aplicación de autenticación.
Preguntas frecuentes
Si pierdo el código de documentos y la clave de recuperación, ¿podéis recuperar mis documentos?
No. El contenido de tus documentos solo se abre con una clave protegida por tu código y tus 24 palabras, y nosotros no la tenemos. Es la misma razón por la que nadie más puede leerlos. Mientras el cifrado esté desbloqueado, puedes volver a ver las 24 palabras desde el candado de arriba, con Mostrar clave de recuperación.
¿Qué sigue siendo legible de un documento cifrado?
El contenido del archivo está cifrado. Siguen siendo legibles, para que puedas buscarlos y ordenarlos, el título, las notas, las fechas, el tipo y el tamaño del archivo, los datos fiscales que rellenas y el vínculo con el movimiento. Un detalle reservado va en el archivo, no en el título.
He perdido el móvil con la aplicación de autenticación: ¿cómo vuelvo a entrar?
Con uno de tus diez códigos de respaldo. Cada código vale una vez, y usarlo desactiva la autenticación de dos factores: la vuelves a activar en Seguridad y privacidad cuando tengas el móvil nuevo.
En el manual
En el manual de usuario, los documentos están en el capítulo Las Herramientas, sección Documentos; el perfil, la seguridad y la exportación, en el capítulo Ajustes. Cómo tratamos tus datos está en la política de privacidad.
La lección anterior
Lección 8 · Importar desde GnuCash y CSV. El extracto de tu banco y tu archivo de GnuCash, sin volver a teclear nada.
La próxima lección
Lección 10 · Compartir en familia, planes y suscripción. Los tres caminos para una cuenta que no es solo tuya, cómo se invita a una persona, y los planes.
Vittorio Giusti es economista y psicólogo y ha creado Cashfulness.