Cómo protege split-cash tus datos
El dinero entre amigos es algo personal. Esto es lo que hace split-cash para protegerlo, y lo único que no hace.
-
Conexiones cifradas
Todas las páginas y solicitudes van por HTTPS. El http normal se redirige, así que nada viaja sin cifrar.
-
Almacenamiento cifrado
Tus grupos, gastos y fotos se guardan en Cloudflare, que los cifra en disco.
-
Las contraseñas nunca se guardan
split-cash solo guarda un hash con sal de tu contraseña (PBKDF2 con SHA-256, 100.000 rondas). Nadie puede recuperarla a partir de él, ni siquiera nosotros.
-
Sesiones bajo tu control
Al iniciar sesión se guarda un token aleatorio en una cookie que los scripts de la página no pueden leer, y el servidor solo guarda su hash. Las sesiones sin usar caducan a los 30 días, cerrar sesión termina la de ese dispositivo y cambiar la contraseña cierra la sesión en todos los demás.
-
Adivinar contraseñas no funciona
Tras 10 contraseñas incorrectas, el inicio de sesión con ese correo se bloquea durante 15 minutos.
-
Grupos privados
Solo las personas de un grupo pueden verlo. Los enlaces de invitación son códigos aleatorios largos, y puedes cambiar un enlace cuando quieras para que el antiguo deje de funcionar.
-
Fotos protegidas
Las fotos de tiques y las imágenes solo se muestran a las personas del grupo, nunca en una dirección pública.
-
Sin anuncios, rastreadores ni scripts externos
No hay anuncios ni rastreadores de terceros. Las fuentes y los scripts se cargan desde el propio split-cash, y se rechazan las solicitudes de otras webs.
Lo que split-cash no hace
split-cash no tiene cifrado de extremo a extremo. Como la mayoría de apps web, el servidor lee los importes de tus grupos para poder calcular los saldos. La persona que gestiona split-cash puede acceder a la base de datos para mantener el servicio en marcha y atender las solicitudes que le envíes, y fuera de eso no mira tus grupos.
Tu correo electrónico nunca se muestra a los demás miembros. La política de privacidad enumera todo lo que se guarda y cómo pedir que se borre.
¿Has encontrado un problema?
Si crees que has encontrado un fallo de seguridad, escribe a hello@split-cash.org . Recibirás respuesta y, si quieres, un agradecimiento en el blog.