Crittografia end-to-end, come WhatsApp.
La tua timeline viene criptata sul tuo dispositivo. Solo i tuoi dispositivi hanno la chiave. Il server di Half5 conserva e invia solo dati che non può leggere.
La chiave resta a te.
- 1 La chiave viene creata sul tuo dispositivo
Il tuo primo dispositivo crea una chiave a 256 bit e la salva nell’archivio sicuro del sistema, come il portachiavi di iPhone. Questa chiave non lascia mai il dispositivo.
- 2 Tutto viene cifrato prima di uscire
App, finestre, siti web, commit e posizioni vengono cifrati sul tuo dispositivo con AES-256-GCM. Il server riceve solo blocchi illeggibili e li inoltra agli altri tuoi dispositivi.
- 3 Collega un nuovo dispositivo con un codice
Proprio come con WhatsApp sul computer, colleghi un nuovo dispositivo da uno che hai già, usando un codice di 6 cifre. Il codice vale una sola volta, per cinque minuti. Il server non vede né il codice né la chiave.
- 4 Solo i dispositivi approvati ricevono qualcosa
Il server non invia nulla a dispositivi che non hai collegato, nemmeno dati cifrati. Puoi vedere e rimuovere i tuoi dispositivi dall’app.
La tua chiave è salvata anche nel tuo portachiavi iCloud o nel backup Google, così puoi usarla subito su un nuovo telefono. Puoi anche annotarla come 24 parole. Half5 non ne conserva una copia, quindi non può recuperarla per te.
Cosa è (e non è) end-to-end.
La tua timeline è solo tua ed è protetta con crittografia end-to-end. Quello che salvi come ora, viaggio o fattura deve poter essere approvato e fatturato dal tuo team. Questi dati sono leggibili sul nostro server, come in ogni software di contabilità online: sempre criptati durante il trasferimento e l'archiviazione.
Crittografia end-to-end: solo tu
- App, finestre e siti web
- File e commit git
- Sessioni AI in Claude Code, Codex o Cursor
- La tua posizione e le tue visite
- Chiamate (numero, ora e durata)
Dati server: tu e il tuo team
- Ore, ferie e trasferte che salvi
- Clienti, progetti e tariffe
- Fatture e integrazioni contabili
- Il tuo account, il tuo team e le impostazioni
Dove sono i tuoi dati.
Tutto resta nell’UE. I servizi che trattano dati aggiuntivi sono elencati per ciascun servizio nella lista dei sub-responsabili.
- Amsterdam Server e database su DigitalOcean. Dati cifrati a riposo.
- Francoforte File ed email su AWS. Archiviati in modo criptato.
- Backup nell’UE Ogni sei ore, i dati vengono cifrati prima di lasciare il server e conservati inalterabili per 30 giorni su Cloudflare. Il server stesso non può accedervi.
- Crittografato durante il trasferimento Tutte le connessioni sono protette da HTTPS (TLS 1.2 o superiore).
Chi può vedere cosa.
| Chi | Timeline | Ore e trasferte | Fatture |
|---|---|---|---|
| Tu | Sì | Il tuo | Come amministratore |
| Il tuo responsabile | No | Della divisione | No |
| Amministratore | No | Tutta l'organizzazione | Sì |
| Half5 | No | Sì, sul nostro server | Sì, sul nostro server |
L’AI vede solo ciò che decidi tu.
- Il rilevamento avviene sul tuo dispositivo
Half5 capisce a quale cliente e progetto appartiene il tuo lavoro, direttamente dal tuo computer o telefono.
- Descrizione: solo quando premi tu
Se premi il pulsante, il tuo dispositivo invia i titoli delle finestre e i commit di quell’ora a Google Gemini (o a OpenAI come alternativa) per generare una descrizione. È l’unico momento in cui i contenuti della timeline lasciano i tuoi dispositivi.
- L’assistente non legge la tua timeline
L’assistente in-app (Claude di Anthropic) non può accedere alla tua timeline. Un amministratore può disattivarlo.
Il tuo account, ben protetto.
- Niente password
Accedi con un codice via e-mail, con Apple o con Google. Così non ci sono password che possono essere rubate.
- Disconnetti altri dispositivi
Perso o venduto un dispositivo? Esci da tutti gli altri dispositivi e agent AI collegati direttamente dall’app.
- AI agent con OAuth
Un agente come Claude o ChatGPT ottiene accesso solo alle tue ore tramite OAuth. Puoi revocare l’accesso quando vuoi.
Hai trovato un problema di sicurezza?
Scrivi a [email protected] con “sicurezza” nell’oggetto. La segnalazione arriva subito a una persona. Dacci il tempo di risolvere prima che tu la renda pubblica.