Tvö stig, eitt loforð.
Cashfulness er byggt til að vita ekkert um þig. Ekki sem pólitísk regla, heldur sem tæknileg ákvörðun. Fyrir skjölin þín, dulkóðun frá enda til enda. Fyrir persónu þína og bókhaldsgögn, hámarks nafnleynd.
Flest ókeypis forrit eru ekki í raun ókeypis: þú færð þau í skiptum fyrir gögnin þín. Það er í grunninn gagnsæ viðskipti, og í mörgum tilvikum þess virði.
Mörg forrit fyrir persónuleg fjármál virka líka svona: þau gefa þér verkfæri til að fylgjast með og í staðinn safna þau útgjaldagögnum þínum til að búa til skýrslur, ráðleggingar, viðskiptasamstarf.
Cashfulness hefur tekið aðra ákvörðun, því við teljum að persónuleg fjármál eigi skilið aðra meðhöndlun. Róin sem við tölum um er innantómt loforð ef gögnin eru ekki örugg.
Fyrsta stigið verndar skjölin sem þú kemur með inn í forritið, með róttækri dulkóðun frá enda til enda. Annað stigið verndar persónu þína og bókhaldsgögn, með hámarks nafnleynd. Það er þess virði að útskýra þau eitt í einu.
Af hverju nettengingar er þörf
Cashfulness virkar aðeins þegar tækið þitt er nettengt. Í síma eða á tölvu þarf forritið að tala við fjarlægan gagnagrunn sem er á netþjónum okkar (evrópskt innviðakerfi).
Af hverju þessi ákvörðun? Vegna þess að bókhaldsgögn þín þurfa að vera samstillt milli tækjanna sem þú notar. Ef þú bætir við færslu úr símanum í hádeginu, viltu sjá hana um kvöldið á fartölvunni. Án miðlægs sannleikspunkts myndu gögnin skekkjast kerfisbundið milli tækja.
Þannig að já, bókhaldið þitt fer um fjarlægan netþjón. Það er ekki afsal á persónuvernd: það er tæknilega skilyrðið sem þarf til að gefa þér bókhald sem virkilega virkar á mörgum tækjum. Áhugaverða spurningin verður: hvernig verndum við persónuvernd þína miðað við þetta skilyrði? Svarið liggur í stigunum tveimur sem við lýsum næst.
Róttæk dulkóðun frá enda til enda fyrir skjöl
Þegar þú byrjar að nota Cashfulness vilt þú fyrr eða síðar koma með skjöl inn í forritið: bankayfirlit, láns- eða leigusamninga, reikninga, tryggingaskírteini, fjárfestingayfirlit. Þau innihalda allt: fullt nafn, heimilisfang, kennitölu, IBAN, upphæðir, viðsemjendur.
Fyrir þau tókum við ströngustu mögulegu ákvörðunina: dulkóðun frá enda til enda (E2EE).
Ímyndaðu þér að senda bréf með sendli. Þú getur sett það í venjulegt umslag — sendillinn getur opnað það, lesið það, lokað því aftur. Eða þú getur læst því inni í málmboxi sem opnast aðeins með ákveðnum lykli, sem aðeins þú hefur. Jafnvel þótt sendillinn tæki boxið, gæti hann ekki opnað það.
Skjölin þín á Cashfulness eru málmboxið. Tækið þitt dulkóðar þau áður en þau eru send til netþjónsins. Á netþjóninum berast þau og haldast dulkóðuð: fyrir okkur eru þau bara stafrænn hávaði.
Lykillinn til að afkóða þau er aðeins til á tækinu þínu, fenginn úr persónulega lykilorðinu þínu og 24 endurheimtarorðunum þínum (fræsetningin, traustasti staðallinn sem til er í dag til að búa til persónulega dulritunarlykla).
Ferðalag í tveimur áföngum.
Hin hlið peningsins — við viljum vera heiðarleg
Ef þú týnir lykilorðinu þínu og týnir líka 24 endurheimtarorðunum, verða skjölin þín ólæsileg, jafnvel fyrir þig. Að eilífu. Við getum ekki endurheimt þau, því tæknilega getum við ekki lesið það sem þú dulkóðaðir. Þetta er heimspekileg ákvörðun: við viljum frekar gefa þér fulla stjórn, jafnvel með byrðinni af að gæta lykilorða sjálfur, en að geyma öryggisafrit á netþjóni okkar.
Hámarks nafnleynd fyrir persónu og bókhaldsgögn
Bókhaldsgögn (tölur, reikningar, flokkar, færslur) eru lifandi bygging sem þú þarft á að halda á hverjum degi. Að dulkóða þau á sama hátt og skjölin myndi gera forritið afar hægt og í mörgum tilvikum ónothæft.
Svar okkar er ekki alger dulkóðun. Það er hámarks nafnleynd.
Cashfulness vill ekki einu sinni vita hvað þú heitir. Þegar þú skráir þig biðjum við ekki um fornafn og eftirnafn: við biðjum um gælunafn (hvað sem þú vilt, jafnvel algjörlega tilbúið), netfang fyrir tæknileg samskipti og lykilorð. Enga kennitölu, fæðingardag, heimilisfang, símanúmer, tengingu við bankareikning, sannreyningu á auðkenni.
Nöfnin sem þú gefur reikningunum þínum eru þín ákvörðun: þau lýsa hlutverki („Laun“, „Aðalreikningur“, „Íbúðalán“), ekki þér. Ásamt gælunafninu gera þau bókhaldið þitt erfitt að túlka og ómögulegt að rekja til þín fyrir hvern þann sem er ekki þú sjálfur.
Jafnvel ef einhver gæti skoðað gagnagrunninn á netþjóninum, myndi hann sjá tiltekið gælunafn með kontóáætlun, stöðum og færslum. Hann myndi ekki vita hver það er. Hann myndi sjá bókhald án ævisögu.
Greiðslan er líka nafnlaus (fyrir okkur)
Fyrir Cashfulness áskriftir biðjum við ekki beint um kreditkortið þitt, IBAN, eða reikningsupplýsingar. Greiðslan fer í gegnum verslunina sem þú hlóðst forritinu niður úr: App Store (Apple) eða Google Play (Google) fyrir farsímaútgáfur, Stripe fyrir vefgreiðslur.
Það eru þessir þriðju aðilar sem sjá nafn þitt, heimilisfang, kreditkort eða IBAN — því tæknilega eru það þeir sem innheimta greiðsluna. Þeir bera einnig ábyrgð á að gefa út reikninga eða kvittanir vegna áskriftar þinnar.
Cashfulness, hinum megin við þá leiðslu, fær aðeins nettóupphæðina og ógagnsæja auðkenningu áskriftar (eitthvað eins og sub_abc123). Við sjáum aldrei nafn viðskiptavinar, kennitölu, kreditkort, IBAN.
Nokkur hagnýt ráð til að vera raunverulega nafnlaus
Nafnleynd er ekki bara loforð frá okkur: hún er líka lítil aðgerð frá þér. Ef þú vilt að bókhaldið þitt sé óskiljanlegt fyrir alla nema þig, mælum við með að þú:
- Nefnir reikninga eftir hlutverki, ekki eftir manneskju„Bankareikningur“, „Laun“, „Íbúðalán“, „Sameiginlegur reikningur“ virka vel. „Reikningur Jóns Jónssonar“ eða heilt IBAN í heitinu opnar óþarfa smugu.
- Láttu færslulýsingar vera náttúrulega almennarÍ eðli sínu eru þær það oft þegar: „morgunmatur á kaffihúsi“, „kvöldverður á veitingastað“, „eldsneyti á bílinn“. Enginn fyrir utan þig gæti sagt til um hvort sá kvöldverður var í Mílanó með viðskiptavini eða í Lucca með systur þinni.
- Notaðu dulnefnt netfang við skráninguNetfangið þitt er aðeins notað til að skrá þig inn og til að senda þjónustuupplýsingar. Dulnefnt netfang eins og aurora.at.night@protonmail.com eða hvað annað sem hentar þér virkar fullkomlega.
Erfiðu ákvarðanirnar. Það er þess virði að vera skýr.
Við mælum nafnlausa, samandregna notkun — aldrei til að rekja þig
Til að skilja hvað virkar, mælum við hvaða síður vefsins eru lesnar og hvaða eiginleikar forritsins eru notaðir. Alltaf í nafnlausu, samandregnu formi, aldrei tengt raunverulegri persónu þinni. Á vefnum notum við Umami: engar vefkökur, engin fingrafaramerking, engin rakning milli síðna. Í forritinu: engin þjónusta frá þriðja aðila (engin Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), allt á evrópskum Supabase-netþjónum okkar, hægt að slökkva á hvenær sem er í Stillingum (Umbótaáætlun, útganga). Engin viðskiptaleg rakning, engin fylgni milli notenda, aldrei.
Engar persónusniðnar viðskiptaráðleggingar
Við segjum þér ekki „aðrir notendur eins og þú keyptu X“. Við þrýstum ekki styrktum vörum samstarfsaðila á þig út frá tölum þínum. Það sem við gerum eru fræðsluleiðbeiningar á gögnum þínum, reiknaðar á tækinu þínu þegar eðli gagnanna krefst þess. Cashfulness veitir ekki persónusniðna fjárfestingaráðgjöf: það er á ábyrgð löggiltra fjármálaráðgjafa.
Gervigreind sem fylgir stigunum tveimur nákvæmlega
Fyrir skjöl fer gervigreindarvinnsla sem krefst þess að lesa innihald fram á tækinu þínu, á staðbundinni afkóðaðri afriti. Fyrir bókhaldsgögn keyrir hvers kyns vinnsla á netþjónahlið á tölum án persónulegs auðkennis.
Engin sala á samandregnum gögnum sem hægt er að rekja til fólks
Við getum ekki selt „gagnasöfn um útgjöld Ítala eftir aldurshópi og búsetu“. Við höfum ekki lýðfræðileg gögn. Við fjarlægðum þau vísvitandi úr viðskiptalíkaninu. Til að viðhalda okkur lifum við eingöngu á beinum áskriftum notenda.
Tilkynningar og fréttabréf: aðeins ef þú vilt það, aldrei sjálfgefið
Þótt við séum ofnæm fyrir viðskiptalegri rakningu þýðir það ekki að við séum þögull vettvangur.
Cashfulness getur sent þér gagnlega hluti — og þegar við segjum „gagnlegt“ meinum við gagnlegt fyrir þig, ekki þriðja aðila: viðvaranir ef fjárhagsáætlun er við það að fara yfir, tillögur um hvar tölurnar þínar segja að þú gætir sparað, stutt reglubundið fréttabréf með fræðandi hugleiðingum.
Allt þetta er valkvætt: þú kveikir á því við skráningu eða síðar, hvenær sem þú vilt, og þú slekkur á því hvenær sem þú vilt. Enginn reitur er forvalinn sjálfgefið. Netfangið þitt — jafnvel þótt það sé dulnefnt — er aðeins notað til að afhenda það sem þú baðst um, ekki til að elta þig með skilaboðum sem þú vildir ekki.
Þetta er loforðið, í einni setningu sem við viljum að standi.
Cashfulness veit ekki hver þú ert, les ekki skjölin þín, skilur ekki tölurnar þínar. Aðeins þú hefur alla lyklana.