Безопасно ли вести деньги в приложении
Разумный вопрос, и задают его слишком редко.
Коротко
Риск зависит прежде всего от того, подключается ли приложение к вашему банку. Ручной учёт не даёт никакого доступа к деньгам: худший исход утечки — разглашение сумм, а не их потеря. Проверять стоит четыре вещи: просят ли банковские доступы, шифруется ли хранение, продаются ли данные и можно ли всё удалить. Caudal не подключается к банкам и не продаёт данные.
Вести расходы в приложении значит отдать кому-то картину своих денег. Стоит понимать, что при этом происходит, — и разница между двумя видами приложений здесь больше, чем кажется.
Два вида риска, и они разного размера
Ручной учёт
Данные о деньгах
Утечка — это разглашение сумм
Подключение банка
Доступ к счёту
Утечка — это уже другой разговор
Разница
Не в процентах
Это два разных вопроса, а не две степени одного
Приложение, подключённое к банку, удобно: транзакции появляются сами. За это оно держит доступ к вашему счёту — обычно через посредника, чью роль в цепочке мало кто проверяет.
Приложение с ручным вводом не может сделать с вашими деньгами ничего, потому что не знает, где они лежат. Оно знает только то, что вы записали. Ровно поэтому мы не подключаемся к банкам — и это не единственная причина: в большинстве стран Латинской Америки такое подключение работает плохо и наполовину.
Четыре вопроса к любому приложению
- Просит ли оно доступ к банку? Если да — узнайте, кто посредник. Если ответа нет нигде на сайте, это сам по себе ответ.
- Шифруется ли соединение и хранение? HTTPS сегодня минимум, а не достижение. Спрашивать стоит про хранение и про то, у кого есть доступ изнутри.
- Продаются ли данные? Ищите в политике конфиденциальности слова «партнёры» и «рекламные цели». Бесплатное приложение без подписки живёт на что-то, и стоит понимать, на что.
- Можно ли удалить всё? Должна быть кнопка, а не письмо в поддержку. Возможность забрать выгрузку — хороший знак: значит, данные считают вашими.
Что делаем мы
Не подключаемся к банкам и не просим доступов. Данные шифруются при передаче и при хранении. Мы их не продаём и не передаём рекламодателям — приложение живёт на подписке, и это единственный источник денег. Аккаунт удаляется вами, вместе со всем содержимым.
Разумная предосторожность: фамилии в названиях счетов не нужны, и номера карт записывать никуда не нужно — ни нам, ни в заметки телефона.
Про пароль
Самое слабое место обычно не приложение, а один и тот же пароль во многих местах. Утечка на стороннем сайте становится проблемой везде, где он повторён.
Отдельный пароль здесь и двухфакторная аутентификация там, где она есть, дают для вашей безопасности больше, чем любое свойство самого приложения.
А бумага или таблица надёжнее?
С точки зрения утечки — да. С точки зрения потери — нет: телефон теряют, файл повреждается, и без копии это конец. Сравнение целиком — в статье бюджет в Excel или в приложении.
Частые вопросы
- Безопасно ли вести деньги в приложении?
- Зависит от того, подключается ли оно к банку. При ручном вводе у приложения нет доступа к вашим деньгам, и худший исход утечки — разглашение сумм, а не их потеря. Подключение к банку — другой вопрос, и посредника стоит проверять.
- Подключается ли Caudal к банку?
- Нет. Транзакции вносятся вручную, доступов к счетам мы не просим. Это медленнее и означает, что приложение физически не может тронуть ваши деньги.
- Что происходит с моими данными?
- Они шифруются при передаче и при хранении, не продаются и не передаются рекламодателям — приложение живёт на подписке. Аккаунт вы удаляете сами, вместе со всем содержимым.
Попробуйте на своих деньгах
Caudal — приложение для учёта расходов на испанском, английском и русском. Несколько валют, цели, долги, общий бюджет на семью. Записать расход — три секунды.
Начать бесплатно