Vie privée dans Cashfulness : documents chiffrés, montants masqués et authentification à deux facteurs
En bref
Dans Cashfulness, la vie privée se joue à deux niveaux. Le premier, c'est qui vous êtes : pour nous, vous êtes un pseudo et une adresse e-mail, ni nom ni prénom. Le second, ce sont vos documents : leur contenu est chiffré sur votre appareil, avec une clé que nous n'avons pas. Entre les deux, il y a les comptes et les mouvements, sur des serveurs situés dans l'Union européenne : ils servent à calculer vos rapports, et vous pouvez les exporter quand vous voulez. Et puis il y a les interrupteurs que vous avez en main : montants masqués, verrouillage de l'application, authentification à deux facteurs.
Cette page accompagne la leçon 9 du cours vidéo gratuit "Cashfulness pas à pas". Les étapes suivent l'ordre de la vidéo, et les noms des boutons sont ceux que vous voyez dans l'application.
Regardez la leçon
Un pseudo, pas un nom
À l'inscription, l'application vous demande une adresse e-mail, un pseudo et un mot de passe. Ni nom ni prénom. Si votre adresse e-mail ne contient pas votre nom, c'est encore mieux. Le pseudo, vous le changez quand vous voulez : Paramètres, Profil utilisateur, champ Pseudo.
Vos données restent à vous
Les comptes et les mouvements sont sur des serveurs situés dans l'Union européenne : ils sont protégés pendant leur transfert comme sur nos serveurs, et ils restent à vous. Dans Paramètres, dans Sauvegarde et données, vous les emportez avec Exporter les données, dans trois fichiers CSV : les comptes, les mouvements et les lignes des mouvements. Ils s'ouvrent avec n'importe quel tableur. L'export est fait par le propriétaire de l'espace comptable. Aucun format fermé, aucun chantage.
Et si un jour vous décidez de partir, dans Gestion du compte utilisateur, vous avez Supprimer le compte utilisateur. Un espace comptable que vous partagez avec d'autres personnes ne disparaît pas pour elles : il passe à un autre membre.
Les documents, chiffrés de bout en bout
Tickets de caisse, factures, contrats, polices d'assurance : vous les trouvez dans Outils, Gestion des documents, avec les onglets Boîte de réception, Tous et Archivés, et vous pouvez les joindre à un mouvement. C'est la partie la plus protégée de toute l'application, parce qu'on peut y trouver des informations très privées, comme l'IBAN de votre compte courant.
Le chiffrement de bout en bout, ça veut dire une chose simple : le fichier quitte votre appareil déjà fermé à clé, et il arrive illisible sur le serveur. Même nous ne pouvons pas l'ouvrir. Sur un document, le cadre Chiffré de bout en bout vous le rappelle. Chaque document a sa propre clé ; les clés sont protégées par une clé principale, qui ne s'ouvre qu'avec votre code des documents ou avec votre clé de récupération.
Pour être précis, c'est le contenu qui est chiffré, aperçu en miniature compris. Restent lisibles, pour que vous puissiez les rechercher et les trier :
- le titre, les notes et les dates ;
- le type et la taille du fichier ;
- les données fiscales que vous remplissez, montant compris ;
- le lien avec le mouvement.
Comme titre, l'application vous propose le nom du fichier. Si le nom en dit trop, changez-le : un détail confidentiel va dans le fichier, pas dans le titre.
Le code des documents et la clé de récupération
La première fois que vous enregistrez un document, l'application vous demande de Configurer le chiffrement. Configurer maintenant ouvre Configurer le chiffrement des documents, en quatre étapes :
- Créer le code des documents : une phrase secrète d'au moins douze caractères, que vous saisissez dans Code des documents et dans Confirmer le code. Ce n'est pas votre mot de passe de connexion, et il ne doit pas l'être. Une longue phrase dont vous vous souvenez vaut mieux qu'un mot compliqué.
- Enregistrer la clé de récupération : vingt-quatre mots, générés pour vous. C'est le seul moyen de récupérer vos documents si vous oubliez le code. Écrivez-les sur papier, ou rangez-les dans votre gestionnaire de mots de passe.
- Vérifier : l'application vous demande de réécrire trois des vingt-quatre mots, choisis au hasard, pour s'assurer que vous les avez vraiment notés.
- Activation : Chiffrement activé ! apparaît.
Une phrase honnête, parce que c'est un choix et pas un défaut : si vous perdez à la fois le code et les vingt-quatre mots, personne ne pourra récupérer vos documents. Même pas nous. C'est justement ce qui empêche les autres de les lire. Tant que le chiffrement est déverrouillé, vous pouvez revoir les mots depuis le cadenas en haut de l'écran Documents, avec Afficher la clé de récupération. Faites-le avant d'en avoir besoin.
Masquer les montants
L'œil de la barre latérale masque les montants (Masquer les montants) et les affiche à nouveau (Afficher les montants). Sur ordinateur, vous avez aussi le raccourci clavier Ctrl+Maj+H : sur Mac aussi, c'est la touche Control, pas Commande. Le même interrupteur, Masquer les montants, se trouve dans Paramètres, dans Sécurité et confidentialité.
Verrouiller l'application
Dans Sécurité et confidentialité, vous trouvez Connexion rapide de l'appareil, avec l'empreinte digitale, le visage ou le code de l'appareil, et Exiger une authentification, qui demande de déverrouiller chaque fois que vous ouvrez l'application. Utile si le téléphone passe de main en main dans la famille. Le déverrouillage par l'appareil existe sur iPhone, iPad, Android, Mac et Windows ; sur Linux non, et là, on se connecte avec le mot de passe du compte utilisateur.
L'authentification à deux facteurs
Avec l'authentification à deux facteurs, le mot de passe seul ne suffit plus : il faut aussi un code à six chiffres qui change toutes les trente secondes, généré par une application d'authentification sur votre téléphone.
- Sécurité et confidentialité, Authentification à deux facteurs, puis Activer l'authentification à deux facteurs.
- Ajoutez Cashfulness à l'application d'authentification : vous scannez le code QR.
- Saisissez le code affiché dans l'application, dans le champ Code à six chiffres.
- Vos codes de secours apparaissent : dix, affichés une seule fois. Copier les codes, gardez-les, puis cochez J'ai enregistré les codes en lieu sûr.
Quand vous l'activez, les autres appareils connectés à votre compte utilisateur sont déconnectés : pour revenir, ils demandent le mot de passe et le code. Les codes de secours servent si vous perdez votre téléphone : chacun vous permet de vous connecter une fois. Gardez-les dans un gestionnaire de mots de passe, pas dans une photo sur votre téléphone, parce qu'ils disparaîtraient avec lui.
Données d'usage, seulement si vous voulez
Dans Sécurité et confidentialité, il y a aussi le Programme d'amélioration, activé au départ. Si vous le laissez activé, l'application nous dit quelles sections vous utilisez, et nous envoie un rapport quand elle rencontre un problème, lié à un code et non à votre nom. Si vous le désactivez, nous ne recueillons plus rien de nouveau, et l'application fonctionne exactement pareil.
Erreurs fréquentes
- Utiliser le mot de passe de connexion comme code des documents. Ce doivent être deux choses différentes.
- Garder les 24 mots dans une photo sur le téléphone. Si vous perdez le téléphone, vous les perdez aussi.
- Écrire une donnée confidentielle dans le titre d'un document. Le titre reste lisible ; le contenu, non.
- Garder les codes de secours sur le même téléphone que l'application d'authentification.
Questions fréquentes
Si je perds le code des documents et la clé de récupération, pouvez-vous récupérer mes documents ?
Non. Le contenu de vos documents ne s'ouvre qu'avec une clé protégée par votre code et vos 24 mots, et nous ne l'avons pas. C'est pour la même raison que personne d'autre ne peut les lire. Tant que le chiffrement est déverrouillé, vous pouvez revoir les 24 mots depuis le cadenas en haut, avec Afficher la clé de récupération.
Qu'est-ce qui reste lisible d'un document chiffré ?
Le contenu du fichier est chiffré. Restent lisibles, pour que vous puissiez les rechercher et les trier, le titre, les notes, les dates, le type et la taille du fichier, les données fiscales que vous remplissez et le lien avec le mouvement. Un détail confidentiel va dans le fichier, pas dans le titre.
J'ai perdu le téléphone avec l'application d'authentification : comment me reconnecter ?
Avec l'un de vos dix codes de secours. Chaque code ne sert qu'une fois, et l'utiliser désactive l'authentification à deux facteurs : vous la réactivez dans Sécurité et confidentialité quand vous avez le nouveau téléphone.
Dans le manuel
Dans le manuel utilisateur, les documents se trouvent dans le chapitre Les outils, section Documents ; le profil, la sécurité et l'export, dans le chapitre Paramètres. La façon dont nous traitons vos données est décrite dans la politique de confidentialité.
La leçon précédente
Leçon 8 · Importer dans Cashfulness : depuis GnuCash et vos relevés en CSV. Le relevé de votre banque et votre fichier GnuCash, sans rien ressaisir.
La prochaine leçon
Leçon 10 · Cashfulness en famille : partager un espace et choisir son forfait. Les trois chemins pour un compte qui n'est pas seulement à vous, comment inviter une personne, et les forfaits.
Vittorio Giusti est économiste et psychologue, et il a créé Cashfulness.