Ende-til-ende-kryptert, som WhatsApp.
Tidslinjen din krypteres på din egen enhet. Bare dine enheter har nøkkelen. Half5-serveren lagrer og sender kun data den ikke selv kan lese.
Nøkkelen forblir hos deg.
- 1 Nøkkelen lages på enheten din
Den første enheten din lager en 256-bits nøkkel og lagrer den i systemets sikre lagring, som iPhone-nøkkelringen. Nøkkelen sendes aldri til serveren.
- 2 Alt krypteres før det sendes
Programmer, vinduer, nettsteder, commits og posisjoner krypteres på enheten din med AES-256-GCM. Serveren mottar kun uleselige blokker og videresender dem til dine andre enheter.
- 3 Du kobler til en ny enhet med en kode
Akkurat som med WhatsApp på PC-en, kobler du til en ny enhet fra en du allerede har, med en sekssifret kode. Koden kan brukes én gang, i fem minutter. Serveren ser verken koden eller nøkkelen.
- 4 Bare godkjente enheter får tilgang
Serveren sender ingenting til en enhet du ikke har koblet til, heller ikke krypterte blokker. Du ser og fjerner enhetene dine i appen.
Nøkkelen din ligger også i din egen iCloud-nøkkelring eller Google-backup, så en ny telefon kan brukes med en gang. Du kan også skrive den ned som 24 ord. Half5 har ingen kopi og kan derfor ikke gjenopprette den for deg.
Hva som er, og ikke er, end-to-end.
Tidslinjen din er din og er ende-til-ende-kryptert. Det du lagrer som time, kjøretur eller faktura må teamet kunne godkjenne og fakturere. Det er derfor lesbart på vår server, som i alle nettbaserte regnskapssystemer: kryptert under overføring og lagring.
Ende-til-ende-kryptert: bare du
- Programmer, vinduer og nettsteder
- Filer og git-commits
- AI-økter i Claude Code, Codex eller Cursor
- Posisjonen din og besøkene dine
- Telefonsamtaler (nummer, tidspunkt og varighet)
Serverdata: deg og teamet ditt
- Timer, ferie og kjøringer du lagrer
- Kunder, prosjekter og satser
- Fakturaer og regnskapsintegrasjoner
- Konto, team og innstillinger
Hvor dataene dine lagres.
Alt lagres i EU. Hvilke andre tjenester som behandler data, finner du i listen over underleverandører.
- Amsterdam Server og database hos DigitalOcean. Lagring er kryptert.
- Frankfurt Filer og e-post lagres hos AWS. Kryptert lagring.
- Sikkerhetskopier i EU Hver sjette time, kryptert før de forlater serveren, lagres uforanderlig i 30 dager hos Cloudflare. Serveren selv har ikke tilgang.
- Kryptert under overføring Alle tilkoblinger går via HTTPS (TLS 1.2 eller nyere).
Hvem kan se hva.
| Hvem | Tidslinje | Timer og kjøringer | Fakturaer |
|---|---|---|---|
| Du | Ja | Din egen | Som administrator |
| Lederen din | Nei | Fra avdelingen | Nei |
| Administrator | Nei | Hele organisasjonen | Ja |
| Half5 | Nei | Ja, på vår server | Ja, på vår server |
AI ser bare det du sender.
- Gjenkjenning skjer på enheten din
Hvilken kunde og hvilket prosjekt arbeidet ditt tilhører, finner Half5 ut på din egen PC eller mobil.
- Beskrivelse lages bare når du trykker
Trykker du på knappen, sender enheten din vindustitler og commits fra den timen til Google Gemini (eller OpenAI som reserve) for å lage en beskrivelse. Det er eneste gang tidslinjeinnholdet forlater enhetene dine.
- Hjelpeassistenten leser ikke tidslinjen din
Assistenten i appen (Claude fra Anthropic) har ikke tilgang til tidslinjen din. En administrator kan slå den av.
Kontoen din er godt sikret.
- Ingen passord
Du logger inn med en kode på e-post, med Apple eller med Google. Det finnes altså ikke noe passord som kan lekke.
- Logg ut andre enheter
Mist eller solgt en enhet? Logg ut alle andre enheter og tilkoblede AI-agenter samtidig i appen.
- AI-agenter med OAuth
En agent som Claude eller ChatGPT får egen tilgang via OAuth, kun til dine timer. Du kan trekke tilbake tilgangen når som helst.
Funnet et sikkerhetsproblem?
Send det til [email protected] med «sikkerhet» i emnefeltet. Da havner det rett hos en person. Gi oss tid til å løse det før du gjør det offentlig.