CashfulnessCashfulness
Ingħaqad mal-beta
Privatezza radikali

Żewġ livelli, wegħda waħda.

Cashfulness huwa mibni biex ma jaf xejn dwarek. Mhux bħala prinċipju politiku, iżda bħala għażla teknika. Għad-dokumenti tiegħek, kriptaġġ end-to-end. Għall-identità u d-data kontabilistika tiegħek, anonimizzazzjoni massima.

Ħafna apps b'xejn mhumiex verament b'xejn: tiksibhom bi skambju tad-data tiegħek. Bħala prinċipju hija skambju trasparenti, u f'ħafna każijiet hija waħda ġusta.

Ħafna apps tal-finanzi personali jaħdmu bl-istess mod: jagħtuk għodda ta' traċċar u bi skambju jaggregaw id-data tal-infiq tiegħek biex jipproduċu rapporti, rakkomandazzjonijiet, sħubijiet kummerċjali.

Cashfulness għamel għażla differenti, għax nemmnu li l-finanzi personali jistħoqqilhom trattament differenti. Il-kalma li nitkellmu dwarha, jekk id-data mhijiex sigura, hija wegħda vojta.

L-ewwel livell jipproteġi d-dokumenti li ġġib fl-app, b'kriptaġġ radikali end-to-end. It-tieni livell jipproteġi l-identità u d-data kontabilistika tiegħek, b'anonimizzazzjoni massima. Ta' min tispjegahom wieħed wieħed.

Premessa

Għaliex il-konnessjoni hija meħtieġa

Cashfulness jaħdem biss meta l-apparat tiegħek ikun online. Mobbli jew desktop, l-app trid titkellem ma' database remota li tgħix fuq is-servers tagħna (infrastruttura Ewropea).

Għaliex din l-għażla? Għax id-data kontabilistika tiegħek trid tibqa' sinkronizzata bejn l-apparati differenti li tuża. Jekk iżżid tranżazzjoni mit-telefon tiegħek waqt l-ikla, tridha tarahomha dak il-lejl fuq il-laptop tiegħek. Mingħajr sors ċentrali tal-verità, id-data taqbeż sistematikament bejn il-klijenti.

Għalhekk iva, il-kontabilità tiegħek tgħaddi minn server remota. Mhux rinunzja għall-privatezza: hija l-limitazzjoni teknika meħtieġa biex tingħata kontabilità li verament taħdem bejn diversi apparati. Il-mistoqsija interessanti ssir: kif nipproteġu l-privatezza tiegħek b'din il-limitazzjoni? It-tweġiba tinsab fiż-żewġ livelli li niddeskrivu hawn taħt.

Livell 1

Kriptaġġ end-to-end radikali għad-dokumenti

Meta tibda tuża Cashfulness, iktar tard jew qabel se tkun trid iddaħħal dokumenti fl-app: rendikonti bankarji, kuntratti ta' ipoteka jew kera, kontijiet tas-servizzi, polzi ta' assigurazzjoni, rendikonti tal-investimenti. Fihom kollox: l-isem u l-kunjom sħiħ tiegħek, l-indirizz, in-numru fiskali, l-IBAN, l-ammonti, il-kontropartijiet.

Għalihom għamilna l-iktar għażla stretta possibbli: kriptaġġ end-to-end (E2EE).

Immaġina li tibgħat ittra permezz ta' korrier. Tista' tqiegħedha f'envelop normali — il-korrier jista' jiftaħha, jaqraha, imbagħad jerġa' jagħlaqha. Jew tista' tissakkarha f'kaxxa tal-metall li tinfetaħ biss b'ċavetta speċifika, li biss int għandek. Anke jekk il-korrier ħa l-kaxxa, ma jkunx jista' jiftaħha.

Id-dokumenti tiegħek fuq Cashfulness huma l-kaxxa tal-metall. L-apparat tiegħek jikkriptahom qabel ma jibgħathom lis-server. Fuq is-server jaslu u jibqgħu kkriptati: għalina, huma blokki ta' ħoss diġitali.

Iċ-ċavetta biex jiġu dekriptati tgħix biss fuq l-apparat tiegħek, derivata mill-password personali tiegħek u t-24 kelma ta' rkupru tiegħek (is-seed phrase, l-iktar standard solidu disponibbli llum biex jiġu ġġenerati ċwievet kriptografiċi personali).

Kif jaħdem il-kriptaġġ tad-dokumenti

Vjaġġ b'żewġ waqfiet.

estratt-tal-kont.pdf
Ittella' dokument
AES-256
Ċavetta fuq l-apparat tiegħek
Kriptat fuq l-apparat tiegħek
HTTPS
7f3a9d2c8e1b4f76a02e8c4d
Fuq is-server, biss ħoss

In-naħa l-oħra tal-munita — irridu nkunu onesti

Jekk titlef il-password tiegħek u titlef ukoll it-24 kelma ta' rkupru, id-dokumenti tiegħek isiru illeġibbli anke għalik. Għal dejjem. Ma nistgħux nirkuprahom, għax teknikament ma nistgħux naqraw dak li kkriptajt. Hija għażla filosofika: nippreferu nagħtuk kontroll sħiħ, anke bit-toqol li tissalvagwardja l-kredenzjali tiegħek, milli nżommu kopja ta' backup fuq is-server tagħna.

Livell 2

Anonimizzazzjoni massima għall-identità u d-data kontabilistika

Id-data kontabilistika (numri, kontijiet, kategoriji, tranżazzjonijiet) hija struttura ħajja li teħtieġ kuljum. Jekk niktu tikkriptaha bl-istess mod tad-dokumenti, l-app issir estremament bil-mod u f'ħafna każijiet ma tintużax.

It-tweġiba tagħna mhijiex kriptaġġ assolut. Hija anonimizzazzjoni massima.

Cashfulness lanqas biss irid ikun jaf ismek. Meta tirreġistra, ma nitolbux isem u kunjom: nitolbu laqam (dak li trid, anke fittizju), email għal kuntatt tekniku, u password. Ebda numru fiskali, data tat-twelid, indirizz, numru tat-telefon, konnessjoni bankarja, verifika tal-identità.

L-ismijiet li tagħti lill-kontijiet tiegħek huma f'idejk: jiddeskrivu funzjoni ("Salarju", "Kont kurrenti prinċipali", "Ipoteka tad-dar"), mhux lilek. Flimkien mal-laqam, jagħmlu l-kontabilità tiegħek diffiċli tinftiehem u impossibbli li tiġi rrikonnessa lura miegħek għal kwalunkwe persuna li mhijiex int.

Anke kieku xi ħadd seta' jħares lejn id-database tas-server, kien jara laqam speċifiku b'pjan tal-kontijiet, bilanċi u tranżazzjonijiet. Ma kienx ikun jaf min hu. Kien jara kontabilità mingħajr bijografija.

Anke l-ħlas huwa anonimu (għalina)

Għall-abbonamenti ta' Cashfulness ma nitolbux il-karta tal-kreditu, l-IBAN, jew id-dettalji ta' fatturazzjoni tiegħek direttament. Il-ħlas jgħaddi mill-istore li niżżilt l-app minnu: App Store (Apple) jew Google Play (Google) għall-verżjonijiet mobbli, Stripe għall-ħlasijiet tal-web.

Dawn it-terzi persuni jaraw ismek, indirizzek, il-karta tal-kreditu jew l-IBAN — għax teknikament huma dawk li jiġbru l-flus. Huma responsabbli wkoll li joħorġu fatturi jew riċevuti fiskali għall-abbonament tiegħek.

Cashfulness, min-naħa l-oħra ta' dak il-pajp, tirċievi biss l-ammont nett u identifikatur opak tal-abbonament (xi ħaġa bħal sub_abc123). Qatt ma naraw l-isem tal-klijent, in-numru fiskali, il-karta tal-kreditu, l-IBAN.

Ftit pariri prattiċi biex tibqa' verament anonimu

L-anonimità mhijiex biss wegħda tagħna: hija wkoll ġest żgħir minnek. Jekk trid li l-kontabilità tiegħek tkun inkomprensibbli għal kwalunkwe persuna li mhijiex int, nissuġġerixxu:

  • Semmi l-kontijiet skont il-funzjoni, mhux skont il-persuna
    "Kont bankarju", "Salarju", "Ipoteka tad-dar", "Kont konġunt" jaħdmu tajjeb. "Kont ta' Mario Rossi" jew IBAN sħiħ fl-isem jiftaħ xaqq mhux meħtieġ.
  • Ħalli d-deskrizzjonijiet tat-tranżazzjonijiet jibqgħu ġeneriċi b'mod naturali
    Min-natura tagħhom diġà huma hekk: "kolazzjon fil-bar", "pranzu fir-restorant", "petrol tal-karozza". Ħadd barra minnek ma jkun jista' jgħid jekk dak il-pranzu kienx Milan ma' klijent jew Lucca ma' oħtok.
  • Uża email psewdonima għar-reġistrazzjoni
    L-email tiegħek tintuża biss għal-login u għat-twassil ta' komunikazzjonijiet tas-servizz. Waħda psewdonima bħal aurora.bil-lejl@protonmail.com jew kwalunkwe ħaġa oħra konvenjenti taħdem perfettament.
X'jirriżulta minn dan

L-għażliet diffiċli. Ta' min ikunu espliċiti.

Inkejlu użu anonimu u aggregat — qatt biex nipprofilawk

Biex nifhmu x'jaħdem, inkejlu liema paġni tal-websajt jinqraw u liema funzjonijiet tal-app jintużaw. Dejjem f'forma anonima u aggregata, qatt marbuta mal-identità reali tiegħek. Fuq il-websajt nużaw Umami: l-ebda cookie, l-ebda fingerprinting, l-ebda traċċar bejn is-siti. Fl-app: l-ebda servizz ta' terzi persuni (l-ebda Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), kollox fuq is-servers Ewropej tagħna ta' Supabase, li tista' tiddiżattiva fi kwalunkwe ħin fl-Issettjar (Programm ta' Titjib, opt-out). L-ebda profilazzjoni kummerċjali, l-ebda korrelazzjoni bejn l-utenti, qatt.

L-ebda rakkomandazzjoni kummerċjali personalizzata

Ma ngħidulekx "utenti oħra bħalek xtraw X". Ma nispinġux prodotti ta' sħab sponsorjati bbażati fuq in-numri tiegħek. Dak li nagħmlu huma indikazzjonijiet edukattivi fuq id-data tiegħek, ikkalkulati fuq l-apparat tiegħek meta n-natura tad-data titlob dan. Cashfulness ma jagħtix pariri ta' investiment personalizzati: dak huwa t-territorju ta' konsulenti finanzjarji liċenzjati.

AI strettament konformi maż-żewġ livelli

Fuq id-dokumenti, l-ipproċessar AI li jeħtieġ jaqra l-kontenut iseħħ fuq l-apparat tiegħek, fuq kopja dekriptata lokalment. Fuq id-data kontabilistika, kwalunkwe pproċessar fuq is-server jaħdem fuq numri mingħajr identità personali marbuta.

L-ebda bejgħ ta' data aggregata li tista' tiġi marbuta ma' nies

Ma nistgħux nbigħu "settijiet ta' data tal-infiq Taljan skont l-età u r-reġjun". M'għandniex data demografika. Neħħejnieha deliberatament mill-mudell tan-negozju. Biex nissoportaw ruħna, ngħixu biss fuq l-abbonamenti diretti tal-utenti.

Notifiki u newsletter: biss jekk trid, qatt bħala default

Il-fatt li aħna alerġiċi għall-profilazzjoni kummerċjali ma jfissirx li aħna pjattaforma siekta.

Cashfulness jista' jibgħatlek affarijiet utli — u b'"utli" nifhmu utli għalik, mhux għal terzi persuni: allerti jekk baġit qed jerġa' jiżdied żżejjed, suġġerimenti dwar fejn in-numri tiegħek jgħidu li tista' tiffranka, newsletter perjodika qasira b'riflessjonijiet edukattivi.

Kollox b'opt-in: tattivah fir-reġistrazzjoni jew iktar tard, kull meta trid, u tiddiżattivah kull meta trid. Ebda kaxxa mmarkata minn qabel bħala default. L-email tiegħek — anke jekk psewdonima — tintuża biss biex twassal dak li tlabt, mhux biex issegwik b'messaġġi li ma ridtx.

Din hija l-wegħda, f'sentenza waħda li nixtiequ nżommu.

Cashfulness ma jafx min int, ma jaqrax id-dokumenti tiegħek, ma jifhimx in-numri tiegħek. Biss int għandek iċ-ċwievet kollha.
— Vittorio
Mistoqsijiet onesti

Le. Id-dokumenti li ttella' huma kkriptati end-to-end b'ċavetta li tgħix biss fuq l-apparat tiegħek. Jaslu fuq is-server u jibqgħu kkriptati. Mhux aħna, mhux min imexxi l-infrastruttura, mhux attakkant potenzjali. Anke awtorità li titlobhom formalment tirċievi biss ħoss.

Fuq is-server naraw numri marbuta ma' laqam, mingħajr isem u kunjom veri. Hija kontabilità mingħajr bijografija: għal kull min iħares lejn id-database, ikun impossibbli li jirbombja dawk in-numri ma' persuna vera.

Għad-dokumenti kkriptati end-to-end, jintilfu għal dejjem — anke għalina. M'hemm ebda "irkupru tal-password via email" li jerġa' jagħtihom lura, għax teknikament ma nistgħux naqrahom. Hija n-naħa l-oħra tal-kontroll sħiħ.

Xejn li jista' jidentifikak. Il-ħlas jgħaddi minn App Store, Google Play jew Stripe — huma jaraw l-isem, l-IBAN, il-karta. Cashfulness jirċievi biss l-ammont nett u identifikatur opak tal-abbonament. Il-fatturi jew ir-riċevuti fiskali jinħarġu mill-istore, mhux minna.

Fuq il-websajt nużaw Umami: l-ebda cookie, l-ebda fingerprinting, l-ebda traċċar bejn is-siti. Ikejjel iż-żjarat, is-sorsi, il-paġni u l-interazzjonijiet f'forma anonima u aggregata — l-indirizzi IP ma jinħażnux, jintużaw biss biex jiġi dedott il-pajjiż u mbagħad jintremew. Fl-app: l-ebda servizz ta' terzi persuni (l-ebda Google Analytics, Mixpanel, Amplitude, Sentry, Firebase). Dak li nkejlu — żbalji, prestazzjoni, sessjonijiet, użu tal-funzjonijiet — jibqa' fuq is-servers Ewropej tagħna ta' Supabase f'forma anonima u aggregata, li tista' tiddiżattiva fl-Issettjar (Programm ta' Titjib, opt-out). Eċċezzjoni teknika waħda dejjem attiva: is-sistema tirreġistra l-IP tas-sessjonijiet tal-login għal raġunijiet kontra l-abbuż — huwa s-salvagwardja minima biex jiġi protett il-kont tiegħek. Għal-lista sħiħa tas-servizzi tal-infrastruttura (hosting, posta, ħlasijiet, eċċ.), ara l-politika tal-privatezza tagħna.

Privatezza radikali | Cashfulness