Du lygiai, vienas pažadas.

Dauguma nemokamų programėlių iš tikrųjų nėra nemokamos: gauni jas mainais į savo duomenis. Iš esmės tai skaidrūs mainai, ir daugeliu atvejų verta juos daryti.

Daug asmeninių finansų programėlių taip pat veikia taip: duoda tau sekimo įrankį ir mainais apibendrina tavo išlaidų duomenis, kad kurtų ataskaitas, rekomendacijas, komercines partnerystes.

Cashfulness pasirinko kitaip, nes tikime, kad asmeniniai finansai nusipelno kitokio traktavimo. Ramybė, apie kurią kalbame, jeigu duomenys nesaugūs, yra tuščias pažadas.

Pirmasis lygis saugo dokumentus, kuriuos atsineši į programėlę, radikaliu visapusišku šifravimu. Antrasis lygis saugo tavo tapatybę ir apskaitos duomenis maksimaliu anonimizavimu. Verta juos paaiškinti po vieną.

Cashfulness veikia tik tada, kai tavo įrenginys yra prisijungęs. Mobiliajame ar staliniame kompiuteryje programėlė turi kalbėtis su nuotoliniu duomenų bazės serveriu, gyvenančiu mūsų serveriuose (Europos infrastruktūra).

Kodėl toks pasirinkimas? Nes tavo apskaitos duomenys turi likti sinchronizuoti tarp skirtingų įrenginių, kuriuos naudoji. Jei per pietų pertrauką iš telefono pridedi operaciją, vakare nešiojamajame kompiuteryje norėsi ją pamatyti. Be centralizuoto tiesos šaltinio duomenys sistemingai išsiskirtų tarp klientų.

Taigi, taip, tavo apskaita keliauja per nuotolinį serverį. Tai nėra atsisakymas privatumo: tai techninis apribojimas, būtinas, kad tau suteiktume apskaitą, kuri iš tikrųjų veikia keliuose įrenginiuose. Įdomus klausimas tampa: kaip saugome tavo privatumą, esant šiam apribojimui? Atsakymas slypi dviejuose lygiuose, kuriuos dabar aprašysime.

Pradėjęs naudoti Cashfulness, anksčiau ar vėliau norėsi į programėlę atsinešti savo dokumentus: banko išrašus, būsto paskolos ar nuomos sutartis, sąskaitas už komunalines paslaugas, draudimo polisus, investicijų ataskaitas. Juose yra viskas: pilnas vardas, adresas, mokesčių mokėtojo kodas, IBAN, sumos, kontrahentai.

Jiems padarėme griežčiausią įmanomą pasirinkimą: visapusišką šifravimą (E2EE).

Įsivaizduok, kad siunti laišką kurjeriu. Gali įdėti jį į paprastą voką — kurjeris gali jį atplėšti, perskaityti, vėl uždaryti. Arba gali jį užrakinti metalinėje dėžėje, kuri atsidaro tik su konkrečiu raktu, kurį turi tik tu. Net jei kurjeris pasiimtų dėžę, jis negalėtų jos atidaryti.

Tavo dokumentai Cashfulness yra ta metalinė dėžė. Tavo įrenginys juos užšifruoja prieš siųsdamas į serverį. Serveryje jie atkeliauja ir lieka užšifruoti: mums jie yra tik skaitmeninio triukšmo blokai.

Raktas juos iššifruoti gyvena tik tavo įrenginyje, gautas iš tavo asmeninio slaptažodžio ir tavo 24 atkūrimo žodžių (sėklos frazės, tvirčiausio šiandien turimo standarto asmeniniams kriptografiniams raktams generuoti).

Kita medalio pusė — norime būti sąžiningi

Jei pameti slaptažodį ir taip pat pameti 24 atkūrimo žodžius, tavo dokumentai tampa neįskaitomi net tau pačiam. Amžinai. Negalime jų atkurti, nes techniškai negalime perskaityti to, ką užšifravai. Tai filosofinis pasirinkimas: verčiau suteikti tau visą kontrolę, net su naštą saugoti savo prisijungimo duomenis, nei laikyti atsarginę kopiją savo serveryje.

Apskaitos duomenys (skaičiai, sąskaitos, kategorijos, operacijos) yra gyva struktūra, kurios reikia kasdien. Šifruoti juos taip pat kaip dokumentus programėlę padarytų itin lėtą ir daugeliu atvejų nenaudojamą.

Mūsų atsakymas nėra absoliutus šifravimas. Tai maksimalus anonimizavimas.

Cashfulness net nenori žinoti, kaip tave vadinti. Kai registruojiesi, mes neklausiame vardo ir pavardės: klausiame slapyvardžio (kokio tik norėsi, net visiškai išgalvoto), el. pašto techniniam kontaktui ir slaptažodžio. Jokio mokesčių mokėtojo kodo, gimimo datos, adreso, telefono numerio, susiejimo su banko sąskaita, tapatybės patvirtinimo.

Pavadinimus, kuriuos suteiki savo sąskaitoms, sprendi pats: jie apibūdina funkciją („Atlyginimas“, „Pagrindinė einamoji sąskaita“, „Būsto paskola“), ne tave. Kartu su slapyvardžiu jie padaro tavo apskaitą sunkiai suprantamą ir neįmanomą susieti su tavimi bet kam, kas nesi tu pats.

Net jei kas nors galėtų pažiūrėti į duomenų bazę serverio pusėje, matytų tam tikrą slapyvardį su sąskaitų planu, likučiais ir operacijomis. Nežinotų, kas tai yra. Matytų apskaitą be biografijos.

Ir mokėjimas mums yra anoniminis

Keli praktiški patarimai, kaip iš tikrųjų likti anoniminiu

Anonimiškumas — ne tik mūsų pažadas: tai ir tavo mažas veiksmas. Jei nori, kad tavo apskaita būtų nesuprantama bet kam, kas nesi tu, siūlome:

• Sąskaitas pavadink pagal funkciją, ne pagal asmenį
  „Banko sąskaita“, „Atlyginimas“, „Būsto paskola“, „Bendra sąskaita“ veikia gerai. „Jono Jonaičio sąskaita“ arba pilnas IBAN pavadinime atveria nereikalingą plyšį.
• Leisk operacijų aprašymams likti natūraliai bendriems
  Iš prigimties jie tokie jau ir yra: „pusryčiai kavinėje“, „vakarienė restorane“, „automobilio degalai“. Niekas, išskyrus tave, nesuprastų, ar ta vakarienė buvo Milane su klientu, ar Lukoje su sesele.
• Registruojantis naudok pseudoniminį el. paštą
  Tavo el. paštas naudojamas tik prisijungimui ir paslaugos pranešimams pristatyti. Puikiai tinka pseudoniminis, pavyzdžiui, aurora.at.night@protonmail.com, ar bet koks kitas patogus.

Matuojame anoniminį, agreguotą naudojimą — niekada tavo profiliavimui

Norėdami suprasti, kas veikia, matuojame, kurie svetainės puslapiai skaitomi ir kurios programėlės funkcijos naudojamos. Visada anonimine, agreguota forma, niekada susietos su tavo tikra tapatybe. Svetainėje naudojame Umami: be slapukų, be pirštų atspaudų sekimo, be sekimo tarp svetainių. Programėlėje: jokių trečiųjų šalių paslaugų (jokio Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), viskas mūsų Europos Supabase serveriuose, galima išjungti bet kada nustatymuose (Tobulinimo programa, atsisakymas). Jokio komercinio profiliavimo, jokios koreliacijos tarp naudotojų, niekada.

Jokių personalizuotų komercinių rekomendacijų

Nesakome tau „kiti panašūs į tave naudotojai pirko X“. Nesiūlome remiamų partnerių produktų, remdamiesi tavo skaičiais. Tai, ką darome, yra edukacinės nuorodos pagal tavo duomenis, apskaičiuotos tavo įrenginyje, kai to reikalauja duomenų pobūdis. Cashfulness neteikia personalizuotų investavimo patarimų: tai licencijuotų finansų konsultantų sritis.

Dirbtinis intelektas griežtai atitinka abu lygius

Dokumentams DI apdorojimas, reikalaujantis skaityti turinį, vyksta tavo įrenginyje, ant vietinės iššifruotos kopijos. Apskaitos duomenims bet koks serverio pusės apdorojimas vyksta su skaičiais, neturinčiais prie jų prisegtos asmeninės tapatybės.

Jokio agreguotų duomenų, susiejamų su žmonėmis, pardavimo

Negalime parduoti „italų išlaidų duomenų rinkinių pagal amžiaus grupę ir gyvenamąją vietą“. Demografinių duomenų neturime. Sąmoningai pašalinome juos iš verslo modelio. Kad išsilaikytume, gyvename tik iš tiesioginių naudotojų prenumeratų.

Pranešimai ir naujienlaiškis: tik jei to nori tu, niekada pagal numatytuosius nustatymus

Tai pažadas, sutalpintas į vieną sakinį, kurį norėtume, kad liktų.

Cashfulness nežino, kas tu esi, neskaito tavo dokumentų, nesupranta tavo skaičių. Tik tu turi visus raktus.