Приватность и безопасность
Приватность и безопасность
Приватность — не функция, а стержень продукта. Шифрование, офлайн-работа и синхронизация — единая цепочка: данные шифруются на устройстве и никогда не покидают его в открытом виде.
-
Шифрование в покое
База данных зашифрована AES-256 (SQLCipher). Ключ выводится из мастер-пароля стойкой функцией (Argon2id/PBKDF2 с солью) и нигде не хранится в открытом виде. Автоблокировка по таймауту.
-
Работа офлайн
Приложение полностью работает без сети. Наружу уходят только два обезличенных запроса — курсы валют с сайта ЦБ и проверка обновлений. Сами финансовые данные не передаются никуда.
-
Перенос между компьютерами
Книга переносится одним зашифрованным файлом: выгрузили на одном компьютере, приняли на другом. Никакого облака в середине и никаких наших серверов — файл идёт тем путём, который выберете вы.
-
Ключ только у вас
Ключ шифрования и мастер-пароль не покидают устройство. Разработчик не имеет доступа к финансовым данным ни в одной точке — ни локально, ни при переносе книги на другой компьютер.
Что может выходить в сеть
- Версия приложения и ОС (для обновлений)
- Запрос курсов валют к сайту ЦБ
И только обезличенно — это не ваши финансы.
Что никогда не уходит
- Операции, счета, остатки конвертов
- Категории, контрагенты, комментарии
- Мастер-пароль и ключ шифрования
Остаётся на вашем устройстве в зашифрованном виде.
Если забыли мастер-пароль
Обратная сторона приватности: при утере мастер-пароля данные восстановить невозможно — ключа нет ни у кого, кроме вас. Поэтому при создании базы вы осознанно выбираете политику восстановления:
- Без восстановления — максимальная безопасность.
- Recovery-ключ — показывается один раз, сохраняете его сами.
- Подсказка к паролю — компромисс между удобством и защитой.
Выбор можно изменить позже в настройках безопасности.
Ничего, кроме вашего компьютера
Сегодня «Конвертики» — это десктопное приложение и больше ничего: ни веб-клиента, ни бота, ни нашего сервера в середине. Всё расшифровывается и считается на вашей машине, потому что больше негде.
В планах есть тонкий веб-клиент для ввода у точки траты — и вот там размен «удобство против приватности» станет настоящим: часть расчётов уедет на сервер. Когда до этого дойдёт, он будет включаться только по вашему явному выбору и с честным предупреждением, а десктоп продолжит работать сам по себе.
Этот сайт — отдельный ресурс. Он не обрабатывает финансовые данные пользователей и не имеет к ним доступа.
Приватность по умолчанию
Держите финансы там, где им место — на своём компьютере. Установщик для Windows и macOS ниже, регистрации нет.