Deine Abrechnung ist unter Verschluss. Und den Schlüssel hast du.
Wie Counted deine Ausgaben schützt, in zwei Minuten und ohne Fachchinesisch erklärt.
Probier es aus: Stell die Karte auf Unser Server und sieh genau, was wir bekommen.
Folge der Reise einer Ausgabe- Abendessen im RestaurantBezahlt von dir · 12. Okt. 42,00 €
- Einkäufe fürs WochenendeBezahlt von Léa · 11. Okt. 86,40 €
- Miete für das ChaletBezahlt von Hugo · 10. Okt. 640,00 €
- BenzinBezahlt von Sami · 10. Okt. 58,90 €
Was du und deine Freunde seht. Alles ist lesbar, weil eure Geräte den Schlüssel haben.
- kQ9xVb2Lr7+fN0aWc1sYpE4hT8uJzM3o=empfangen am 12.10. um 20:41
- Z1mR8cTq0+Lw5PaK9vXbN2eHsJ7fU4dYg6==empfangen am 11.10. um 18:02
- u7HcN2pXq9Lz0vRb+4WkT1mE8sAfJ5yGd3Q=empfangen am 10.10. um 09:15
- F3aZpL8w0Qr+Tn6KcV1hYbM9xE2s=empfangen am 10.10. um 09:16
Was wir empfangen und speichern. Ohne den Schlüssel ist das nur Rauschen. Der Saldo? Auf euren Geräten berechnet, nie bei uns.
Die Reise einer Ausgabe
Wir folgen einem Abendessen für 42 €, von deinem Gerät bis zu dem von Léa. Vier Schritte, und zu keinem Zeitpunkt können wir es lesen.
Auf deinem Gerät entsteht ein Schlüssel
Wenn du eine Gruppe anlegst, erzeugt dein Gerät per Zufall einen einmaligen Schlüssel, nur für diese Gruppe. Er entsteht bei dir, nie bei uns.
Um ihn durch Ausprobieren aller Kombinationen zu erraten, bräuchten alle Computer der Welt zusammen länger, als das Universum bestehen wird.
Auf deinem Gerät gespeichert. Ein anderer Schlüssel für jede Gruppe.
Alles wird versiegelt, bevor es losgeht
Name der Ausgabe, Betrag, Datum, wer bezahlt hat und für wen: Alles kommt in einen Umschlag, der mit diesem Schlüssel versiegelt wird, direkt auf deinem Gerät. Was ins Internet geht, ist schon unlesbar.
Das Siegel schützt auch vor Manipulation: Ändert jemand unterwegs auch nur ein Zeichen, wird der Umschlag beim Öffnen abgelehnt.
Auf deinem Gerät versiegelt
Wir verwahren Umschläge, die wir nicht öffnen können
Unsere Server in Europa speichern diese Umschläge und synchronisieren sie zwischen den Geräten der Gruppe. Ohne den Schlüssel bedeuten sie nichts: nicht für uns, nicht für einen Hacker, der bei uns einbricht, und nicht für jemanden, der ihre Herausgabe verlangt.
„42 €? Ein Restaurant? Keine Ahnung.“ Wir wissen, dass ein Umschlag angekommen ist, und wann. Nicht, was drin ist.
Teilen heißt, einen Zweitschlüssel geben
Der Einladungslink enthält zwei Dinge: die Adresse der Gruppe und den Schlüssel, hinter dem Zeichen #. Browser senden diesen Teil nie an Server. Das ist eine Regel des Webs, kein Versprechen von uns. Der Schlüssel reist in deiner Nachricht, ohne über uns zu laufen.
Wie ein echter Schlüssel: Dieser Link öffnet die Gruppe. Schick ihn nur an die Leute, um die es geht.
counted.fr/projects/3f9a2c71#Sy3aK2bF9xQe…
Mit einem Konto begleiten dich deine Schlüssel
Ohne Konto lebt der Schlüssel auf deinem Gerät und im Link. Mit einem Konto legt Counted eine Kopie jedes Schlüssels in einen Schlüsselbund, verschlossen mit einem Schlüssel, der aus deinem Passwort abgeleitet wird.
Dein Passwort verlässt nie dein Gerät. Selbst bei der Anmeldung sehen wir es nicht, also können wir diesen Schlüsselbund nicht für dich öffnen.
Absichtlich lange durch die Mühle gedreht, um Rater zu entmutigen
Öffnet
Wochenende in Annecy WG Meine Ausgaben
Was wir nie sehen werden. Und was wir sehen.
Ein Server muss ein paar Dinge wissen, um seine Arbeit zu machen. Hier ist die vollständige Liste, ohne Kleingedrucktes.
Nie
- Die Namen deiner Gruppen und Ausgaben
- Beträge und Währung
- Datum und Kategorie jeder Ausgabe
- Die Namen der Teilnehmenden
- Wer bezahlt hat und wer wem wie viel schuldet
- Dein Passwort
Was wir sehen
- Deine E-Mail-Adresse, wenn du ein Konto anlegst
- Dass eine Gruppe existiert, wie viele Teilnehmende sie hat und wie viele Umschläge sie enthält
- Wann ein Umschlag hinzugefügt, geändert oder gelöscht wird
- Zu welchen Gruppen dein Konto gehört
- Die Größe der Umschläge: Eine lange Beschreibung wiegt etwas mehr
- Deine IP-Adresse, in Logs, die höchstens 30 Tage aufbewahrt werden
Eine Ausnahme, der Vollständigkeit halber: Der Import einer Gruppe aus einer anderen App läuft während des Imports im Klartext über unseren Server, ohne gespeichert zu werden. Danach wird alles auf deinem Gerät verschlüsselt. Alles Zeile für Zeile in der Datenschutzerklärung
Fragen, die man uns stellt
Und wenn Counted gehackt wird?
Der Hacker zieht mit versiegelten Umschlägen ab, und die Schlüssel sind nicht dabei. Bei Konten ist der Schlüsselbund mit deinem Passwort verschlossen: Wähl ein starkes, es ist sein Schutz.
Und wenn ein Gericht meine Daten von euch verlangt?
Wir können nur herausgeben, was wir haben: unlesbare Umschläge und die kurze Liste oben.
Und wenn ich mein Handy verliere?
Mit Konto meldest du dich auf dem neuen an: Deine Gruppen sind wieder da. Ohne Konto öffnest du den Einladungslink erneut oder lässt ihn dir von jemandem aus der Gruppe schicken.
Und wenn ich mein Passwort vergesse?
Niemand kann es zurücksetzen, auch wir nicht: Es verschließt deinen Schlüsselbund. Gruppen, deren Einladungslink du aufgehoben hast, öffnest du weiterhin über diesen Link. Bewahr dein Passwort in einem Passwortmanager auf.
Warum sollte ich euch glauben?
Genau: Du musst uns nicht einfach glauben. Der Code der App ist öffentlich, und du kannst prüfen, dass auf deinem Gerät genau diese App läuft. Code prüfen
Für Neugierige
Die Fachbegriffe, falls du tiefer graben willst
Die technischen Details (auf Englisch) → Prüfe den Code, den du ausführst → Quellcode → Datenschutzerklärung →
Teile deine Ausgaben. Nicht deine Daten.
Kostenlos. Kein Konto nötig. Nichts zu installieren.