Zabezpiecz klucz szyfrowania

Co nie jest szyfrowane E2E i dlaczego?

Podstawowe informacje o profilu

Twoje imię, awatar, adres e-mail, płeć, preferowana waluta oraz język nie są szyfrowane end-to-end.

Dlaczego? Informacje te pozwalają Commingle zidentyfikować Twoje konto, wyświetlać Twój profil znajomym oraz kontaktować się z Tobą, gdy jest to konieczne.

Znajomi i salda

Lista Twoich znajomych oraz wzajemne rozliczenia nie są szyfrowane end-to-end.

Dlaczego? Commingle potrzebuje tych informacji, aby obliczać salda, śledzić zadłużenie oraz wysyłać przypomnienia o rozliczeniach.

Transakcje współdzielone

Transakcje z udziałem innych osób nie są szyfrowane end-to-end.

Dlaczego? Aby umożliwić współdzielenie wydatków, Commingle potrzebuje ograniczonego dostępu do części informacji o transakcjach. Dzięki temu może:

• powiadamiać uczestników o nowych i zmodyfikowanych transakcjach
• obliczać wspólne salda i rozliczenia
• automatycznie przypisywać transakcje do wspólnych wydarzeń

Jednocześnie Commingle nie zna kategorii, portfela ani wydarzenia, do których należy taka transakcja. Serwer przechowuje jedynie ich identyfikatory.

Nieustannie analizujemy możliwości objęcia większej części tych danych szyfrowaniem end-to-end w przyszłych wersjach Commingle.

Czy Commingle korzysta z szyfrowania klasy wojskowej?

No tak… klasy wojskowej. Określenie używane przez niemal każdą stronę internetową, która chce, żeby szyfrowanie brzmiało bardziej imponująco. Tak, Commingle korzysta z rozwiązań często reklamowanych jako „szyfrowanie klasy wojskowej”. My wolimy nazywać je po prostu standardami kryptograficznymi stosowanymi w branży. Te same sprawdzone mechanizmy kryptograficzne są używane wszędzie – od systemów bankowych po aplikację lojalnościową Twojego lokalnego supermarketu. Tam, gdzie mamy wybór, sięgamy po mocniejszy wariant zgodny z aktualnymi zaleceniami – na przykład AES-256 zamiast AES-128. Przy dzisiejszej technologii poprawnie zaimplementowanego, nowoczesnego szyfrowania nie da się realistycznie złamać metodą brute force. Jeśli chcesz zobaczyć, jak absurdalnie wielkie liczby wchodzą tu w grę, ten film dobrze to obrazuje.

Komputery kwantowe i strategia „zbierz teraz, odszyfruj później” są realnymi długoterminowymi zagrożeniami, choć nie spodziewamy się, żeby ktoś budował futurystyczną, niewyobrażalnie drogą maszynę specjalnie po to, by sprawdzić, ile wydajesz na zakupy spożywcze. Śledzimy rozwój standardów kryptograficznych i wraz z pojawianiem się nowych zagrożeń i zaleceń będziemy rozwijać również szyfrowanie Commingle.

Gdzie jest haczyk?

Nie ma. Naprawdę nie możemy zobaczyć Twoich osobistych transakcji – i wcale nie chcemy.

Od samego początku Commingle powstaje zgodnie z zasadą privacy first. Wolimy utrzymywać się z subskrypcji naszych użytkowników, niż zarabiać na ich danych finansowych, sprzedając je reklamodawcom.

Chcemy też spokojnie spać. Jeśli kiedyś popełnimy błąd i nasza baza danych wycieknie, Twoje osobiste transakcje pozostaną zaszyfrowane. Chroni to Ciebie, a nas przed utratą Twojego zaufania – i potencjalnie bardzo nieprzyjemnymi karami.