End-to-end dulkóðað, eins og í WhatsApp.
Tímalínan þín er dulkóðuð á þínu eigin tæki. Aðeins tækin þín hafa lykilinn. Half5 geymir og sendir aðeins gögn sem það sjálft getur ekki lesið.
Lykillinn er alltaf hjá þér.
- 1 Lykillinn verður til á þínu tæki
Fyrsta tækið þitt býr til 256-bita lykil og geymir hann í öruggri geymslu kerfisins, eins og iPhone-lykilbundið. Lykillinn fer aldrei á netþjón.
- 2 Allt er dulkóðað áður en það fer frá þér
Forrit, gluggar, vefsíður, commits og staðsetningar eru dulkóðuð á tækinu þínu með AES-256-GCM. Þjónninn fær aðeins ólæsileg brot og sendir þau áfram á önnur tæki þín.
- 3 Þú tengir nýtt tæki með kóða
Eins og með WhatsApp á tölvunni tengirðu nýtt tæki frá tæki sem þú átt nú þegar, með 6 stafa kóða. Kóðinn gildir einu sinni, í fimm mínútur. Þjónninn sér hvorki kóðann né lykilinn.
- 4 Aðeins samþykkt tæki fá aðgang
Þjónninn sendir ekkert til tækis sem þú hefur ekki tengt, ekki einu sinni dulkóðaðar einingar. Þú sérð og fjarlægir tækin þín í appinu.
Lykillinn þinn er líka geymdur í þínum eigin iCloud-lykilvörslu eða Google-afriti, svo ný sími getur notað hann strax. Þú getur líka skrifað hann niður sem 24 orð. Half5 geymir ekki afrit og getur því ekki endurheimt hann fyrir þig.
Hvað er og er ekki end-to-end.
Tímalínan þín er þín og er end-to-end dulkóðuð. Það sem þú vistar sem tíma, ferð eða reikning þarf teymið þitt að geta samþykkt og rukkað. Þess vegna er það læsilegt á netþjóninum okkar, eins og í öðru bókhaldskerfi: dulkóðað í flutningi og geymslu.
End-to-end dulkóðað: aðeins þú
- Forrit, gluggar og vefsíður
- Skrár og git-commits
- AI-lotur í Claude Code, Codex eða Cursor
- Staðsetningin þín og heimsóknir
- Símtöl (númer, tími og lengd)
Gagnageymsla: þú og teymið þitt
- Tímar, frí og ferðir sem þú skráir
- Viðskiptavinir, verkefni og taxtar
- Reikningar og tengingar við bókhaldskerfið þitt
- Aðgangur, teymi og stillingar
Hvar gögnin þín eru geymd.
Allt er vistað innan ESB. Hvaða þjónustur vinna með gögn að auki, má sjá fyrir hverja þjónustu á lista yfir undirvinnsluaðila.
- Amsterdam Netþjónn og gagnagrunnur hjá DigitalOcean. Geymt dulkóðað.
- Frankfurt Skrár og tölvupóstur, hýst hjá AWS. Geymt dulkóðað.
- Afrit innan ESB Á sex tíma fresti, dulkóðað áður en það fer af þjóninum, geymt óbreytanlegt í 30 daga hjá Cloudflare. Þjónninn sjálfur getur ekki opnað gögnin.
- Dulkóðað á leiðinni Allar tengingar fara um HTTPS (TLS 1.2 eða nýrra).
Hver sér hvað.
| Hver | Tímalína | Tímar og ferðir | Reikningar |
|---|---|---|---|
| Þú | Já | Þitt eigið | Sem stjórnandi |
| Yfirmaðurinn þinn | Nei | Frá deildinni | Nei |
| Stjórnandi | Nei | Allt fyrirtækið | Já |
| Half5 | Nei | Já, á okkar netþjóni | Já, á okkar netþjóni |
Gervigreindin sér aðeins það sem þú sendir.
- Þekking fer fram á þínu tæki
Half5 finnur sjálfkrafa út hvaða viðskiptavinur og verkefni tengist vinnunni þinni, beint á tölvunni eða símanum þínum.
- Búa til lýsingu: aðeins þegar þú ýtir á hnappinn
Þegar þú ýtir á hnappinn sendir tækið þitt gluggatitla og commita þess klukkutíma til Google Gemini (eða OpenAI ef þarf) til að búa til lýsingu. Þetta er eina skiptið sem innihald tímalínunnar fer af tækjunum þínum.
- Aðstoðarmaðurinn les ekki tímalínuna þína
Aðstoðarmaðurinn í appinu (Claude frá Anthropic) hefur ekki aðgang að tímalínunni þinni. Stjórnandi getur slökkt á honum.
Aðgangurinn þinn, öruggur.
- Engin lykilorð
Þú skráir þig inn með kóða í tölvupósti, með Apple eða Google. Það er því ekkert lykilorð sem getur lekið.
- Útskrá önnur tæki
Týnt eða selt? Skráðu þig út úr öllum öðrum tækjum og tengdum gervigreindar-öðrum í appinu í einu.
- AI-umsjónarmenn með OAuth
Umboðsaðili eins og Claude eða ChatGPT fær sína eigin aðgangi með OAuth, aðeins að þínum tímum. Þú getur afturkallað aðganginn hvenær sem er.
Fundið öryggisvandamál?
Sendu þetta á [email protected] með 'öryggi' í efnislínu. Slík tilkynning fer beint til manneskju. Gefðu okkur tíma til að leysa málið áður en þú gerir það opinbert.