Päästä päähän salattu, kuten WhatsApp.
Aikajanasi salataan omalla laitteellasi. Vain sinun laitteesi voivat avata sen. Half5:n palvelin säilyttää ja siirtää vain tietoa, jota se ei itse voi lukea.
Avain pysyy sinulla.
- 1 Avain luodaan laitteellasi
Ensimmäinen laitteesi luo 256-bittisen avaimen ja tallentaa sen järjestelmän suojattuun säilytykseen, kuten iPhonen avainnippuun. Avainta ei koskaan lähetetä palvelimelle.
- 2 Kaikki salataan ennen kuin se lähtee
Ohjelmat, ikkunat, verkkosivut, commitit ja sijainnit salataan laitteellasi AES-256-GCM:llä. Palvelin saa vain lukukelvottomia paloja ja välittää ne muille laitteillesi.
- 3 Uuden laitteen yhdistät koodilla
Aivan kuten WhatsAppissa, yhdistät uuden laitteen olemassa olevan kautta kuusinumeroisella koodilla. Koodi toimii vain kerran, viiden minuutin ajan. Palvelin ei näe koodia eikä avainta.
- 4 Vain hyväksytyt laitteet saavat jotain
Palvelin ei lähetä mitään laitteelle, jota et ole liittänyt – ei edes salattuja tietoja. Näet ja poistat laitteesi sovelluksessa.
Avaimesi tallentuu myös omaan iCloud-avaimenperääsi tai Google-varmuuskopioon, joten uusi puhelin toimii heti. Voit myös kirjoittaa sen ylös 24 sanana. Half5:lla ei ole kopiota, joten emme voi palauttaa sitä puolestasi.
Mikä on – ja mikä ei ole – end-to-end.
Aikajanasi on sinun ja end-to-end salattu. Kaikki, minkä tallennat tunniksi, ajoksi tai laskuksi, pitää tiimisi voida hyväksyä ja laskuttaa. Siksi ne ovat luettavissa palvelimellamme, kuten muissakin taloushallinnon ohjelmissa: tiedot siirtyvät ja tallentuvat salattuina.
Päästä päähän salattu: vain sinä
- Ohjelmat, ikkunat ja verkkosivut
- Tiedostot ja git-commitit
- AI-istunnot Claude Codessa, Codexissa tai Cursorissa
- Sijaintisi ja käyntisi
- Puhelut (numero, aika ja kesto)
Palvelintiedot: sinä ja tiimisi
- Tallentamasi tunnit, lomat ja matkat
- Asiakkaat, projektit ja hinnat
- Laskut ja kirjanpitointegraatiot
- Tilisi, tiimi ja asetukset
Missä tietosi sijaitsevat.
Kaikki tallennetaan EU:ssa. Muut mahdolliset käsittelijät löytyvät palvelukohtaisesti alikäsittelijälistalta.
- Amsterdam Palvelin ja tietokanta DigitalOceanilla. Tiedot tallennetaan salattuna.
- Frankfurt Tiedostot ja sähköposti AWS:llä, tallennettu salattuna.
- Varmuuskopiot EU:ssa Joka kuudes tunti tiedot salataan ennen kuin ne lähtevät palvelimelta ja säilytetään muuttumattomina Cloudflarella 30 päivää. Palvelin ei itse pääse niihin käsiksi.
- Salattu siirron aikana Kaikki yhteydet kulkevat HTTPS:n (TLS 1.2 tai uudempi) kautta.
Kuka näkee mitä.
| Kuka | Aikajana | Tunnit ja matkat | Laskut |
|---|---|---|---|
| Sinä | Kyllä | Oma | Ylläpitäjänä |
| Esihenkilösi | Ei | Osastolta | Ei |
| Ylläpitäjä | Ei | Koko organisaatio | Kyllä |
| Half5 | Ei | Kyllä, meidän palvelimella | Kyllä, meidän palvelimella |
AI näkee vain sen, minkä itse jaat.
- Tunnistus tapahtuu laitteellasi
Half5 tunnistaa asiakkaan ja projektin suoraan koneellasi tai puhelimellasi.
- Kuvaus tehdään vain, kun painat
Kun painat nappia, laitteesi lähettää kyseisen tunnin ikkunan otsikot ja commitit Google Geminille (tai varalla OpenAI:lle), jotta saat kuvauksen. Tämä on ainoa hetki, jolloin aikajanan sisältö poistuu laitteeltasi.
- Help-assistentti ei näe aikajanaasi
Sovelluksen assistentti (Claude by Anthropic) ei pääse aikajanallesi. Ylläpitäjä voi poistaa sen käytöstä.
Tilisi on hyvin suojattu.
- Ei salasanoja
Kirjaudut sisään sähköpostikoodilla, Applella tai Googlella. Salasanaa ei siis ole, joka voisi vuotaa.
- Kirjaa muut laitteet ulos
Hävititkö tai myitkö laitteen? Kirjaudu sovelluksessa ulos kaikilta muilta laitteilta ja liitetyiltä AI-agenteilta kerralla.
- AI-agentit OAuthilla
Agentti, kuten Claude tai ChatGPT, saa oman OAuth-kirjautumisen – vain sinun tuntisi näkyvät. Voit perua pääsyn milloin tahansa.
Löysitkö tietoturvaongelman?
Lähetä viesti osoitteeseen [email protected] ja laita aiheeksi 'turvallisuus'. Ilmoituksesi menee suoraan oikealle henkilölle. Anna meille aikaa korjata asia ennen kuin julkaiset sen muille.