To lag, ett eneste løfte.

De fleste gratisapper er ikke gratis: du får dem i bytte mot dataene dine. Det er en byttehandel som i prinsippet er åpen, og i mange tilfeller er den verdt å inngå.

Mange apper for privatøkonomi fungerer også slik: de gir deg et verktøy til å holde oversikt, og samler til gjengjeld forbruksdataene dine for å lage rapporter, anbefalinger og kommersielle samarbeid.

Cashfulness har valgt annerledes, fordi vi mener at privatøkonomi fortjener en annen behandling. Roen vi snakker om, er et tomt løfte hvis dataene ikke er trygge.

Det første laget beskytter dokumentene du tar med inn i appen, med radikal ende-til-ende-kryptering. Det andre laget beskytter identiteten din og regnskapsdataene dine, med anonymisering så langt det lar seg gjøre. Det er verdt å forklare dem ett om gangen.

Cashfulness virker bare når enheten din er på nett. Enten du bruker mobil eller datamaskin, må appen kunne snakke med en database som ligger på serverne våre (europeisk infrastruktur).

Hvorfor det? Fordi regnskapsdataene dine må holde seg synkronisert mellom enhetene du bruker. Legger du inn en transaksjon fra mobilen i lunsjpausen, vil du se den igjen om kvelden på den bærbare. Uten ett felles fasitpunkt ville dataene systematisk sprike mellom klientene.

Så ja, regnskapet ditt går gjennom en server. Det er ikke å gi opp personvernet: det er den tekniske forutsetningen for at du skal få et regnskap som faktisk virker på flere enheter. Det interessante spørsmålet blir: hvordan beskytter vi personvernet ditt innenfor den forutsetningen? Svaret ligger i de to lagene vi forklarer nå.

Når du begynner å bruke Cashfulness, vil du før eller senere ta med dokumentene dine inn i appen: kontoutskrifter, låne- eller leiekontrakter, regninger, forsikringer, verdipapirbekreftelser. De inneholder alt: fullt navn, adresse, fødselsnummer, kontonummer, beløp, motparter.

For dem har vi tatt det strengeste valget som finnes: ende-til-ende-kryptering (E2EE).

Se for deg at du skal sende et brev med bud. Du kan legge det i en vanlig konvolutt — budet kan åpne den, lese brevet og lukke den igjen. Eller du kan låse det inne i en metallboks som bare åpnes med én bestemt nøkkel, og den nøkkelen har bare du. Selv om budet tok med seg boksen, ville det ikke få den opp.

Dokumentene dine i Cashfulness er metallboksen. Enheten din krypterer dem før de sendes til serveren. På serveren kommer de frem krypterte og blir liggende krypterte: for oss er de blokker av digital støy.

Nøkkelen som låser dem opp, finnes bare på enheten din. Den utledes fra ditt eget passord og fra de 24 gjenopprettingsordene dine (seed-frasen, den solideste standarden vi har i dag for å lage personlige krypteringsnøkler).

Baksiden av medaljen, og vi vil være ærlige

Mister du både passordet og de 24 gjenopprettingsordene, blir dokumentene dine uleselige også for deg. For alltid. Vi kan ikke hente dem tilbake, fordi vi rent teknisk ikke kan lese det du har kryptert. Det er et filosofisk valg: vi vil heller gi deg kontrollen helt og fullt, også med ansvaret for å ta vare på nøklene dine, enn å beholde en sikkerhetskopi på serveren vår.

Regnskapsdataene (tall, kontoer, kategorier, transaksjoner) er en levende struktur du bruker hver dag. Å kryptere dem på samme måte som dokumentene ville gjort appen svært treg og i mange tilfeller ubrukelig.

Svaret vårt er ikke total kryptering. Det er anonymisering så langt det lar seg gjøre.

Cashfulness vil ikke engang vite hva du heter. Når du registrerer deg, spør vi ikke om for- og etternavn: vi ber om et kallenavn (hva du vil, gjerne rent oppdiktet), en e-postadresse for teknisk kontakt, og et passord. Ikke noe fødselsnummer, fødselsdato, adresse, telefonnummer, kobling til bankkontoen din eller identitetskontroll.

Navnene du gir kontoene dine, bestemmer du selv: de beskriver en funksjon («Lønn», «Brukskonto», «Boliglån»), ikke deg. Sammen med kallenavnet gjør de regnskapet ditt vanskelig å forstå og umulig å knytte til deg for alle andre enn deg selv.

Selv om noen kunne se inn i databasen på serversiden, ville de se et kallenavn med en kontoplan, noen saldoer og noen transaksjoner. De ville ikke vite hvem det var. De ville se et regnskap uten biografi.

Også betalingen er anonym (for oss)

Noen praktiske råd for å forbli virkelig anonym

Anonymitet er ikke bare et løfte fra oss: det krever også en liten innsats fra deg. Vil du at regnskapet ditt skal være uforståelig for alle andre enn deg, anbefaler vi at du:

• Navngir kontoene etter funksjon, ikke etter person
  «Bankkonto», «Lønn», «Boliglån» og «Felleskonto» fungerer godt. «Konto Ola Nordmann» eller et fullt kontonummer i overskriften åpner en unødvendig glipe.
• Lar beskrivelsene av transaksjonene være naturlig generelle
  Av natur er de det allerede: «frokost på kafé», «middag på restaurant», «fylle bensin». Ingen andre enn du ville forstå om den middagen var i Oslo med en kunde eller i Bergen med søsteren din.
• Bruker en pseudonym e-postadresse ved registrering
  E-postadressen din brukes bare til innlogging og til meldinger om tjenesten. En pseudonym adresse av typen aurora.i.natten@protonmail.com, eller hva du ellers foretrekker, fungerer helt fint.

Vi måler bruk anonymt og samlet — aldri for å profilere deg

For å forstå hva som fungerer, måler vi hvilke sider på nettstedet som blir lest og hvilke funksjoner i appen som blir brukt. Alltid i anonym og samlet form, aldri knyttet til din virkelige identitet. På nettstedet bruker vi Umami: ingen informasjonskapsler, ingen fingerprinting, ingen sporing på tvers av nettsteder. I appen: ingen tredjepartstjenester (ingen Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), alt på våre europeiske Supabase-servere, og det kan slås av når som helst i innstillingene (Forbedringsprogrammet, med mulighet for å reservere seg). Ingen kommersiell profilering, ingen kobling på tvers av brukere, aldri.

Ingen personlige kommersielle anbefalinger

Vi sier ikke «andre brukere som deg kjøpte X». Vi skyver ikke sponsede partnerprodukter på deg ut fra tallene dine. Det vi gjør, er å gi opplysende pekepinner om dine egne data, beregnet på enheten din når dataene krever det. Cashfulness gir ikke personlige investeringsråd: det hører hjemme hos autoriserte finansielle rådgivere.

AI som følger de to lagene strengt

For dokumentene skjer AI-behandling som krever å lese innholdet, på enheten din, på en lokal dekryptert kopi. For regnskapsdataene kjører eventuell behandling på serversiden på tall uten personopplysninger.

Ingen salg av samlede data som kan spores til personer

Vi kan ikke selge «datasett over italienernes forbruk etter aldersgruppe og bosted». Personopplysningene har vi ikke. Vi har bevisst fjernet dem fra forretningsmodellen. Vi lever bare av abonnementer betalt direkte av brukerne.

Varsler og nyhetsbrev: bare hvis du vil ha dem, aldri som standard

Dette er løftet, oppsummert i én setning vi håper blir sittende.

Cashfulness vet ikke hvem du er, leser ikke dokumentene dine og forstår ikke tallene dine. Bare du har alle nøklene.