End-to-end krypteret, ligesom WhatsApp.
Din tidslinje krypteres på din egen enhed. Kun dine enheder har nøglen. Half5’s server gemmer og sender kun data, den ikke selv kan læse.
Nøglen bliver hos dig.
- 1 Nøglen skabes på din enhed
Din første enhed laver en 256-bit nøgle og gemmer den i systemets sikre lager, fx iPhone-nøgleringen. Nøglen sendes aldrig til serveren.
- 2 Alt krypteres, før det sendes
Programmer, vinduer, websites, commits og lokationer krypteres på din enhed med AES-256-GCM. Serveren får kun ulæselige blokke og videresender dem til dine andre enheder.
- 3 Du tilføjer en ny enhed med en kode
Ligesom med WhatsApp på din computer kobler du en ny enhed til via en kode på 6 cifre fra en enhed, du allerede har. Koden virker én gang i fem minutter. Serveren ser hverken koden eller nøglen.
- 4 Kun godkendte enheder får adgang
Serveren sender intet til enheder, du ikke har koblet til – heller ikke krypterede data. Du kan se og fjerne dine enheder i appen.
Din nøgle ligger også i din egen iCloud-nøglering eller Google-backup, så en ny telefon kan bruges med det samme. Du kan også skrive den ned som 24 ord. Half5 har ingen kopi og kan derfor ikke gendanne den for dig.
Hvad der er – og ikke er – end-to-end.
Din tidslinje er din egen og er end-to-end krypteret. Det, du gemmer som time, kørsel eller faktura, skal dit team kunne godkende og fakturere. Det ligger derfor læsbart på vores server, som i ethvert online regnskabssystem: krypteret under overførsel og lagring.
End-to-end krypteret: kun dig
- Programmer, vinduer og websites
- Filer og git-commits
- AI-sessioner i Claude Code, Codex eller Cursor
- Din placering og dine besøg
- Telefonsamtaler (nummer, tidspunkt og varighed)
Serverdata: dig og dit team
- Timer, ferie og kørsel du gemmer
- Kunder, projekter og priser
- Fakturaer og integration til regnskab
- Din konto, dit team og dine indstillinger
Hvor dine data er gemt.
Alt ligger i EU. Hvilke andre tjenester der behandler data, står på listen over underdatabehandlere.
- Amsterdam Server og database hos DigitalOcean. Krypteret lagring.
- Frankfurt Filer og e-mails hos AWS. Gemt krypteret.
- Backups i EU Hver sjette time, krypteret før de forlader serveren, opbevares uændret i 30 dage hos Cloudflare. Serveren selv kan ikke åbne dem.
- Krypteret undervejs Alle forbindelser kører via HTTPS (TLS 1.2 eller nyere).
Hvem kan se hvad.
| Hvem | Tidslinje | Timer og kørsel | Fakturaer |
|---|---|---|---|
| Du | Ja | Din egen | Som administrator |
| Din leder | Nej | Fra afdelingen | Nej |
| Administrator | Nej | Hele organisationen | Ja |
| Half5 | Nej | Ja, på vores server | Ja, på vores server |
AI ser kun det, du sender.
- Genkendelse sker på din enhed
Half5 finder selv ud af, hvilken kunde og hvilket projekt dit arbejde hører til – direkte på din computer eller telefon.
- Beskrivelse oprettes kun, når du trykker
Trykker du på knappen, sender din enhed vinduestitler og commits fra den time til Google Gemini (eller OpenAI som backup) for at skrive en beskrivelse. Det er det eneste tidspunkt, tidslinjeindhold forlader dine enheder.
- Hjælpeassistenten læser ikke din tidslinje
Assistenten i appen (Claude fra Anthropic) har ikke adgang til din tidslinje. En administrator kan slå den fra.
Din konto – sikkert låst.
- Ingen adgangskoder
Du logger ind med en kode på mail, med Apple eller med Google. Der er altså ikke noget password, der kan lække.
- Log andre enheder ud
Mistet eller solgt en enhed? Log alle andre enheder og tilknyttede AI-agenter ud på én gang i appen.
- AI-agenter med OAuth
En agent som Claude eller ChatGPT får sin egen adgang via OAuth – kun til dine timer. Du kan til enhver tid fjerne adgangen igen.
Har du fundet et sikkerhedsproblem?
Send det til [email protected] med 'sikkerhed' i emnelinjen. Din besked går direkte til en person. Giv os tid til at løse det, før du deler det offentligt.