CashfulnessCashfulness
Taktu þátt í betaútgáfu
Róttækt persónuvernd

Tvö stig, eitt loforð.

Cashfulness er byggt til að vita ekkert um þig. Ekki sem pólitísk regla, heldur sem tæknileg ákvörðun. Fyrir skjölin þín, dulkóðun frá enda til enda. Fyrir persónu þína og bókhaldsgögn, hámarks nafnleynd.

Flest ókeypis forrit eru ekki í raun ókeypis: þú færð þau í skiptum fyrir gögnin þín. Það er í grunninn gagnsæ viðskipti, og í mörgum tilvikum þess virði.

Mörg forrit fyrir persónuleg fjármál virka líka svona: þau gefa þér verkfæri til að fylgjast með og í staðinn safna þau útgjaldagögnum þínum til að búa til skýrslur, ráðleggingar, viðskiptasamstarf.

Cashfulness hefur tekið aðra ákvörðun, því við teljum að persónuleg fjármál eigi skilið aðra meðhöndlun. Róin sem við tölum um er innantómt loforð ef gögnin eru ekki örugg.

Fyrsta stigið verndar skjölin sem þú kemur með inn í forritið, með róttækri dulkóðun frá enda til enda. Annað stigið verndar persónu þína og bókhaldsgögn, með hámarks nafnleynd. Það er þess virði að útskýra þau eitt í einu.

Forsenda

Af hverju nettengingar er þörf

Cashfulness virkar aðeins þegar tækið þitt er nettengt. Í síma eða á tölvu þarf forritið að tala við fjarlægan gagnagrunn sem er á netþjónum okkar (evrópskt innviðakerfi).

Af hverju þessi ákvörðun? Vegna þess að bókhaldsgögn þín þurfa að vera samstillt milli tækjanna sem þú notar. Ef þú bætir við færslu úr símanum í hádeginu, viltu sjá hana um kvöldið á fartölvunni. Án miðlægs sannleikspunkts myndu gögnin skekkjast kerfisbundið milli tækja.

Þannig að já, bókhaldið þitt fer um fjarlægan netþjón. Það er ekki afsal á persónuvernd: það er tæknilega skilyrðið sem þarf til að gefa þér bókhald sem virkilega virkar á mörgum tækjum. Áhugaverða spurningin verður: hvernig verndum við persónuvernd þína miðað við þetta skilyrði? Svarið liggur í stigunum tveimur sem við lýsum næst.

Stig 1

Róttæk dulkóðun frá enda til enda fyrir skjöl

Þegar þú byrjar að nota Cashfulness vilt þú fyrr eða síðar koma með skjöl inn í forritið: bankayfirlit, láns- eða leigusamninga, reikninga, tryggingaskírteini, fjárfestingayfirlit. Þau innihalda allt: fullt nafn, heimilisfang, kennitölu, IBAN, upphæðir, viðsemjendur.

Fyrir þau tókum við ströngustu mögulegu ákvörðunina: dulkóðun frá enda til enda (E2EE).

Ímyndaðu þér að senda bréf með sendli. Þú getur sett það í venjulegt umslag — sendillinn getur opnað það, lesið það, lokað því aftur. Eða þú getur læst því inni í málmboxi sem opnast aðeins með ákveðnum lykli, sem aðeins þú hefur. Jafnvel þótt sendillinn tæki boxið, gæti hann ekki opnað það.

Skjölin þín á Cashfulness eru málmboxið. Tækið þitt dulkóðar þau áður en þau eru send til netþjónsins. Á netþjóninum berast þau og haldast dulkóðuð: fyrir okkur eru þau bara stafrænn hávaði.

Lykillinn til að afkóða þau er aðeins til á tækinu þínu, fenginn úr persónulega lykilorðinu þínu og 24 endurheimtarorðunum þínum (fræsetningin, traustasti staðallinn sem til er í dag til að búa til persónulega dulritunarlykla).

Svona virkar dulkóðun skjala

Ferðalag í tveimur áföngum.

bankayfirlit.pdf
Þú hleður upp skjali
AES-256
Lykill á tækinu þínu
Dulkóðað á tækinu þínu
HTTPS
7f3a9d2c8e1b4f76a02e8c4d
Á netþjóninum, bara suð

Hin hlið peningsins — við viljum vera heiðarleg

Ef þú týnir lykilorðinu þínu og týnir líka 24 endurheimtarorðunum, verða skjölin þín ólæsileg, jafnvel fyrir þig. Að eilífu. Við getum ekki endurheimt þau, því tæknilega getum við ekki lesið það sem þú dulkóðaðir. Þetta er heimspekileg ákvörðun: við viljum frekar gefa þér fulla stjórn, jafnvel með byrðinni af að gæta lykilorða sjálfur, en að geyma öryggisafrit á netþjóni okkar.

Stig 2

Hámarks nafnleynd fyrir persónu og bókhaldsgögn

Bókhaldsgögn (tölur, reikningar, flokkar, færslur) eru lifandi bygging sem þú þarft á að halda á hverjum degi. Að dulkóða þau á sama hátt og skjölin myndi gera forritið afar hægt og í mörgum tilvikum ónothæft.

Svar okkar er ekki alger dulkóðun. Það er hámarks nafnleynd.

Cashfulness vill ekki einu sinni vita hvað þú heitir. Þegar þú skráir þig biðjum við ekki um fornafn og eftirnafn: við biðjum um gælunafn (hvað sem þú vilt, jafnvel algjörlega tilbúið), netfang fyrir tæknileg samskipti og lykilorð. Enga kennitölu, fæðingardag, heimilisfang, símanúmer, tengingu við bankareikning, sannreyningu á auðkenni.

Nöfnin sem þú gefur reikningunum þínum eru þín ákvörðun: þau lýsa hlutverki („Laun“, „Aðalreikningur“, „Íbúðalán“), ekki þér. Ásamt gælunafninu gera þau bókhaldið þitt erfitt að túlka og ómögulegt að rekja til þín fyrir hvern þann sem er ekki þú sjálfur.

Jafnvel ef einhver gæti skoðað gagnagrunninn á netþjóninum, myndi hann sjá tiltekið gælunafn með kontóáætlun, stöðum og færslum. Hann myndi ekki vita hver það er. Hann myndi sjá bókhald án ævisögu.

Greiðslan er líka nafnlaus (fyrir okkur)

Fyrir Cashfulness áskriftir biðjum við ekki beint um kreditkortið þitt, IBAN, eða reikningsupplýsingar. Greiðslan fer í gegnum verslunina sem þú hlóðst forritinu niður úr: App Store (Apple) eða Google Play (Google) fyrir farsímaútgáfur, Stripe fyrir vefgreiðslur.

Það eru þessir þriðju aðilar sem sjá nafn þitt, heimilisfang, kreditkort eða IBAN — því tæknilega eru það þeir sem innheimta greiðsluna. Þeir bera einnig ábyrgð á að gefa út reikninga eða kvittanir vegna áskriftar þinnar.

Cashfulness, hinum megin við þá leiðslu, fær aðeins nettóupphæðina og ógagnsæja auðkenningu áskriftar (eitthvað eins og sub_abc123). Við sjáum aldrei nafn viðskiptavinar, kennitölu, kreditkort, IBAN.

Nokkur hagnýt ráð til að vera raunverulega nafnlaus

Nafnleynd er ekki bara loforð frá okkur: hún er líka lítil aðgerð frá þér. Ef þú vilt að bókhaldið þitt sé óskiljanlegt fyrir alla nema þig, mælum við með að þú:

  • Nefnir reikninga eftir hlutverki, ekki eftir manneskju
    „Bankareikningur“, „Laun“, „Íbúðalán“, „Sameiginlegur reikningur“ virka vel. „Reikningur Jóns Jónssonar“ eða heilt IBAN í heitinu opnar óþarfa smugu.
  • Láttu færslulýsingar vera náttúrulega almennar
    Í eðli sínu eru þær það oft þegar: „morgunmatur á kaffihúsi“, „kvöldverður á veitingastað“, „eldsneyti á bílinn“. Enginn fyrir utan þig gæti sagt til um hvort sá kvöldverður var í Mílanó með viðskiptavini eða í Lucca með systur þinni.
  • Notaðu dulnefnt netfang við skráningu
    Netfangið þitt er aðeins notað til að skrá þig inn og til að senda þjónustuupplýsingar. Dulnefnt netfang eins og aurora.at.night@protonmail.com eða hvað annað sem hentar þér virkar fullkomlega.
Það sem af þessu leiðir

Erfiðu ákvarðanirnar. Það er þess virði að vera skýr.

Við mælum nafnlausa, samandregna notkun — aldrei til að rekja þig

Til að skilja hvað virkar, mælum við hvaða síður vefsins eru lesnar og hvaða eiginleikar forritsins eru notaðir. Alltaf í nafnlausu, samandregnu formi, aldrei tengt raunverulegri persónu þinni. Á vefnum notum við Umami: engar vefkökur, engin fingrafaramerking, engin rakning milli síðna. Í forritinu: engin þjónusta frá þriðja aðila (engin Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), allt á evrópskum Supabase-netþjónum okkar, hægt að slökkva á hvenær sem er í Stillingum (Umbótaáætlun, útganga). Engin viðskiptaleg rakning, engin fylgni milli notenda, aldrei.

Engar persónusniðnar viðskiptaráðleggingar

Við segjum þér ekki „aðrir notendur eins og þú keyptu X“. Við þrýstum ekki styrktum vörum samstarfsaðila á þig út frá tölum þínum. Það sem við gerum eru fræðsluleiðbeiningar á gögnum þínum, reiknaðar á tækinu þínu þegar eðli gagnanna krefst þess. Cashfulness veitir ekki persónusniðna fjárfestingaráðgjöf: það er á ábyrgð löggiltra fjármálaráðgjafa.

Gervigreind sem fylgir stigunum tveimur nákvæmlega

Fyrir skjöl fer gervigreindarvinnsla sem krefst þess að lesa innihald fram á tækinu þínu, á staðbundinni afkóðaðri afriti. Fyrir bókhaldsgögn keyrir hvers kyns vinnsla á netþjónahlið á tölum án persónulegs auðkennis.

Engin sala á samandregnum gögnum sem hægt er að rekja til fólks

Við getum ekki selt „gagnasöfn um útgjöld Ítala eftir aldurshópi og búsetu“. Við höfum ekki lýðfræðileg gögn. Við fjarlægðum þau vísvitandi úr viðskiptalíkaninu. Til að viðhalda okkur lifum við eingöngu á beinum áskriftum notenda.

Tilkynningar og fréttabréf: aðeins ef þú vilt það, aldrei sjálfgefið

Þótt við séum ofnæm fyrir viðskiptalegri rakningu þýðir það ekki að við séum þögull vettvangur.

Cashfulness getur sent þér gagnlega hluti — og þegar við segjum „gagnlegt“ meinum við gagnlegt fyrir þig, ekki þriðja aðila: viðvaranir ef fjárhagsáætlun er við það að fara yfir, tillögur um hvar tölurnar þínar segja að þú gætir sparað, stutt reglubundið fréttabréf með fræðandi hugleiðingum.

Allt þetta er valkvætt: þú kveikir á því við skráningu eða síðar, hvenær sem þú vilt, og þú slekkur á því hvenær sem þú vilt. Enginn reitur er forvalinn sjálfgefið. Netfangið þitt — jafnvel þótt það sé dulnefnt — er aðeins notað til að afhenda það sem þú baðst um, ekki til að elta þig með skilaboðum sem þú vildir ekki.

Þetta er loforðið, í einni setningu sem við viljum að standi.

Cashfulness veit ekki hver þú ert, les ekki skjölin þín, skilur ekki tölurnar þínar. Aðeins þú hefur alla lyklana.
— Vittorio
Heiðarlegar spurningar

Nei. Skjölin sem þú hleður upp eru dulkóðuð frá enda til enda með lykli sem er aðeins til á tækinu þínu. Þau berast netþjóninum og haldast dulkóðuð. Hvorki við, þeir sem reka innviðina, né hugsanlegur árásaraðili. Jafnvel yfirvald sem óskaði eftir þeim formlega myndi fá hávaða.

Á netþjónahlið sjáum við tölur tengdar gælunafni, án raunverulegs fornafns og eftirnafns. Þetta er bókhald án ævisögu: fyrir hvern þann sem skoðaði gagnagrunninn væri ómögulegt að tengja þessar tölur við raunverulega manneskju.

Fyrir skjöl sem eru dulkóðuð frá enda til enda eru þau glötuð að eilífu — líka fyrir okkur. Það er engin „endurheimt lykilorðs með tölvupósti“ sem skilar þeim aftur, því tæknilega getum við ekki lesið þau. Það er hin hlið fullrar stjórnar.

Ekkert sem getur borið kennsl á þig. Greiðslan fer í gegnum App Store, Google Play eða Stripe — þeir sjá nafn, IBAN, kort. Cashfulness fær aðeins nettóupphæðina og ógagnsæja auðkenningu áskriftar. Reikninga eða kvittanir gefur verslunin út, ekki við.

Á vefnum notum við Umami: engar vefkökur, engin fingrafaramerking, engin rakning milli síðna. Það mælir heimsóknir, uppruna, síður og samskipti í nafnlausu, samandregnu formi — IP-tölur eru ekki geymdar, þær eru aðeins notaðar til að álykta um landið og síðan hent. Í forritinu: engin þjónusta frá þriðja aðila (engin Google Analytics, Mixpanel, Amplitude, Sentry, Firebase). Það sem við mælum — villur, afköst, setur, notkun eiginleika — er áfram á evrópskum Supabase-netþjónum okkar í nafnlausu, samandregnu formi, hægt að slökkva á í Stillingum (Umbótaáætlun, útganga). Ein tæknileg undantekning sem er alltaf virk: kerfið skráir IP-tölu innskráningarlota af misnotkunarvarnarástæðum — það er lágmarksverndin fyrir reikninginn þinn. Fyrir fullan lista yfir innviðaþjónustur (hýsingu, tölvupóst, greiðslur o.s.frv.), sjá persónuverndarstefnu okkar.

Róttækt persónuvernd | Cashfulness