counted
Crittografia end-to-end

I tuoi conti sono sotto chiave. E la chiave ce l’hai tu.

Come Counted protegge le tue spese, spiegato in due minuti e senza gergo.

Prova: passa la scheda su Il nostro server per vedere esattamente cosa riceviamo.

Segui il viaggio di una spesa
Scegli la vista
Weekend ad Annecy Tu, Léa, Hugo e Sami
Devi 164,83 €
  • Cena al ristorantePagato da te · 12 ott. 42,00 €
  • Spesa del weekendPagato da Léa · 11 ott. 86,40 €
  • Affitto dello chaletPagato da Hugo · 10 ott. 640,00 €
  • BenzinaPagato da Sami · 10 ott. 58,90 €

Ciò che vedete tu e i tuoi amici. Tutto è leggibile, perché i vostri dispositivi hanno la chiave.

Il viaggio di una spesa

Seguiamo una cena da 42 €, dal tuo dispositivo a quello di Léa. Quattro passaggi, e in nessun momento possiamo leggerla.

1

Una chiave nasce sul tuo dispositivo

Quando crei un gruppo, il tuo dispositivo genera a caso una chiave unica, solo per quel gruppo. Viene creata da te, mai da noi.

Per indovinarla provando tutte le combinazioni, tutti i computer del mondo insieme non ci riuscirebbero prima della fine dell’universo.

Chiave del gruppo «Weekend ad Annecy»256 bit casuali

Conservata sul tuo dispositivo. Una chiave diversa per ogni gruppo.

2

Tutto viene sigillato prima di partire

Il nome della spesa, l’importo, la data, chi ha pagato e per chi: tutto finisce in una busta sigillata con quella chiave, direttamente sul tuo dispositivo. Ciò che parte su Internet è già illeggibile.

Il sigillo protegge anche dalle manomissioni: se qualcuno modifica un solo carattere lungo il percorso, la busta viene rifiutata all’apertura.

Cena al ristorantePagato da te · per 4 · 12 ott. 42,00 €

Sigillata sul tuo dispositivo

Ciò che parte su Internet kQ9xVb2Lr7+fN0aWc1sYpE4hT8uJzM3oXq5RbG0wLk2dPa9sHc4=
3

Conserviamo buste che non possiamo aprire

I nostri server, in Europa, conservano queste buste e le sincronizzano tra i dispositivi del gruppo. Senza la chiave non significano nulla: né per noi, né per un pirata che si introducesse da noi, né per chi ci chiedesse di consegnarle.

Server Counted Europa

«42 €? Un ristorante? Nessuna idea.» Sappiamo che è arrivata una busta, e quando. Non cosa contiene.

4

Condividere è dare una copia della chiave

Il link d’invito contiene due cose: l’indirizzo del gruppo e la chiave, messa dopo il segno #. I browser non inviano mai quella parte ai server. È una regola del Web, non una nostra promessa. La chiave viaggia nel tuo messaggio, senza passare da noi.

Come una vera chiave: questo link apre il gruppo. Mandalo solo alle persone interessate.

counted.fr/projects/3f9a2c71#Sy3aK2bF9xQe…

Va al server Quale gruppo aprire. Solo un numero.
Resta sul dispositivo La chiave. Il dispositivo di Léa la legge e apre il gruppo.

Con un account, le tue chiavi ti seguono

Senza account, la chiave vive sul tuo dispositivo e nel link. Con un account, Counted conserva una copia di ogni chiave in un portachiavi, chiuso da una chiave ricavata dalla tua password.

La tua password non lascia mai il tuo dispositivo. Nemmeno all’accesso la vediamo, quindi non possiamo aprire quel portachiavi al posto tuo.

Nuovo telefono? Accedi: i tuoi gruppi si aprono come prima.
Nessun account? Conserva il link d’invito: è la tua copia della chiave.
La tua passwordNon lascia mai il tuo dispositivo

Macinata a lungo, apposta, per scoraggiare chi volesse indovinarla

La chiave del portachiaviCalcolata sul tuo dispositivo

Apre

Il tuo portachiavi, conservato chiuso da noi

Weekend ad Annecy Coinquilini Le mie spese

Ciò che non vedremo mai. E ciò che vediamo.

Un server deve pur sapere qualcosa per fare il suo lavoro. Ecco l’elenco completo, senza clausole in piccolo.

Mai

  • Il nome dei tuoi gruppi e delle tue spese
  • Gli importi e la valuta
  • La data e la categoria di ogni spesa
  • Il nome dei partecipanti
  • Chi ha pagato, e chi deve quanto a chi
  • La tua password

Ciò che vediamo

  • La tua email, se crei un account
  • Che un gruppo esiste, quanti partecipanti ha e quante buste contiene
  • Quando una busta viene aggiunta, modificata o eliminata
  • A quali gruppi appartiene il tuo account
  • La dimensione delle buste: una descrizione lunga pesa un po’ di più
  • Il tuo indirizzo IP, in log conservati al massimo 30 giorni

Un’eccezione, per completezza: l’importazione di un gruppo da un’altra app passa dal nostro server in chiaro mentre è in corso, senza essere conservata. Poi tutto viene cifrato sul tuo dispositivo. Il dettaglio riga per riga nell’informativa sulla privacy

Le domande che ci fanno

E se Counted venisse violato?

Il pirata se ne va con buste sigillate, e le chiavi non ci sono. Per gli account, il portachiavi è chiuso dalla tua password: scegline una robusta, è lei a proteggerlo.

E se un giudice vi chiede i miei conti?

Possiamo consegnare solo ciò che abbiamo: buste illeggibili e il breve elenco qui sopra.

E se perdo il telefono?

Con un account, accedi su quello nuovo: i tuoi gruppi tornano. Senza account, riapri il link d’invito o chiedilo a qualcuno del gruppo.

E se dimentico la password?

Nessuno può reimpostarla, nemmeno noi: è lei a chiudere il tuo portachiavi. I gruppi di cui hai conservato il link d’invito si aprono ancora con quel link. Conserva la password in un gestore di password.

Perché dovrei credervi?

Appunto: non devi crederci sulla parola. Il codice dell’app è pubblico, e puoi verificare che quella che gira sul tuo dispositivo sia proprio quella. Verifica il codice

Per i curiosi

I nomi tecnici, se vuoi approfondire

XChaCha20-Poly1305 Il sigillo delle buste. Una chiave da 256 bit per gruppo.
Argon2id Il mulino delle password, lento apposta.
Codice sorgente pubblico Leggilo, compilalo, confrontalo.

I dettagli tecnici (in inglese) → Verifica il codice che esegui → Codice sorgente → Informativa sulla privacy →

Condividi le spese. Non i tuoi dati.

Inizia Prova la demo

Gratis. Nessun account necessario. Niente da installare.