Como o split-cash protege seus dados
Dinheiro entre amigos é assunto pessoal. Veja o que o split-cash faz para protegê-lo, e a única coisa que ele não faz.
-
Conexões criptografadas
Toda página e toda solicitação passam por HTTPS. O http simples é redirecionado, então nada trafega sem criptografia.
-
Armazenamento criptografado
Seus grupos, gastos e fotos ficam armazenados na Cloudflare, que os criptografa em disco.
-
As senhas nunca são guardadas
O split-cash guarda só um hash com salt da sua senha (PBKDF2 com SHA-256, 100.000 rodadas). Ninguém consegue recuperá-la, nem nós.
-
Sessões sob seu controle
Ao entrar, um token aleatório é gravado num cookie que os scripts da página não conseguem ler, e o servidor guarda só o hash dele. Sessões sem uso expiram depois de 30 dias, sair encerra a sessão naquele dispositivo, e trocar a senha desconecta todos os outros dispositivos.
-
Tentar adivinhar senhas não funciona
Depois de 10 senhas erradas, o login daquele e-mail fica bloqueado por 15 minutos.
-
Grupos privados
Só as pessoas de um grupo podem vê-lo. Os links de convite são códigos aleatórios longos, e você pode trocar um link a qualquer momento para que o antigo pare de funcionar.
-
Fotos protegidas
Fotos de recibos e imagens aparecem só para as pessoas do grupo, nunca num endereço público.
-
Sem anúncios, rastreadores ou scripts externos
Não há anúncios nem rastreadores de terceiros. Fontes e scripts carregam do próprio split-cash, e solicitações vindas de outros sites são recusadas.
O que o split-cash não faz
O split-cash não tem criptografia de ponta a ponta. Como na maioria dos apps web, o servidor lê os valores dos seus grupos para calcular os saldos. A pessoa que mantém o split-cash pode acessar o banco de dados para manter o serviço funcionando e atender aos pedidos que você enviar, e fora isso não olha seus grupos.
Seu e-mail nunca aparece para os outros participantes. A política de privacidade lista tudo o que fica armazenado e como pedir a exclusão.
Encontrou um problema?
Se você acha que encontrou uma falha de segurança, escreva para hello@split-cash.org . Você vai receber uma resposta e, se quiser, um agradecimento no blog.