End-to-end-krypterat, precis som WhatsApp.
Din tidslinje krypteras på din egen enhet. Bara dina enheter har nyckeln. Half5:s server lagrar och skickar bara data som den själv inte kan läsa.
Nyckeln stannar hos dig.
- 1 Nyckeln skapas på din enhet
Din första enhet skapar en 256-bitars nyckel och sparar den i systemets säkra lagring, till exempel iPhone-nyckelringen. Nyckeln skickas aldrig till servern.
- 2 Allt krypteras innan det skickas
Program, fönster, webbplatser, commits och platser krypteras på din enhet med AES-256-GCM. Servern får bara oläsliga block och skickar dem vidare till dina andra enheter.
- 3 Koppla en ny enhet med en kod
Precis som med WhatsApp på datorn kopplar du en ny enhet från en du redan har, med en sexsiffrig kod. Koden gäller en gång, i fem minuter. Servern ser varken koden eller nyckeln.
- 4 Bara godkända enheter får tillgång
Servern skickar inget till en enhet du inte har kopplat, inte ens krypterade block. Du ser och tar bort dina enheter i appen.
Din nyckel finns också i din egen iCloud-nyckelring eller Google-backup, så en ny telefon kan använda den direkt. Du kan även skriva ner den som 24 ord. Half5 har ingen kopia och kan därför inte återställa den åt dig.
Vad som är och inte är end-to-end.
Din tidslinje är din och end-to-end-krypterad. Det du sparar som timme, resa eller faktura måste teamet kunna godkänna och fakturera. Därför lagras det läsbart på vår server, som i alla bokföringssystem online: krypterat vid överföring och lagring.
End-to-end-krypterat: bara du
- Program, fönster och webbplatser
- Filer och git-commits
- AI-sessioner i Claude Code, Codex eller Cursor
- Din plats och dina besök
- Telefonsamtal (nummer, tid och längd)
Serverdata: du och ditt team
- Timmar, ledighet och resor du sparar
- Kunder, projekt och priser
- Fakturor och kopplingar till bokföringen
- Ditt konto, team och inställningar
Var dina uppgifter finns.
All data lagras inom EU. Vilka tjänster som behandlar data utöver det finns listade per tjänst i listan över underbiträden.
- Amsterdam Server och databas hos DigitalOcean. Krypterat lagrat.
- Frankfurt Filer och e-post hos AWS. Krypterat lagrat.
- Backuper inom EU Var sjätte timme, krypterat innan de lämnar servern, lagras oföränderliga i 30 dagar hos Cloudflare. Servern själv kan inte öppna dem.
- Krypterat under överföring Alla anslutningar sker via HTTPS (TLS 1.2 eller senare).
Vem ser vad.
| Vem | Tidslinje | Timmar och resor | Fakturor |
|---|---|---|---|
| Du | Ja | Din egen | Som administratör |
| Din chef | Nej | Från avdelningen | Nej |
| Administratör | Nej | Hela organisationen | Ja |
| Half5 | Nej | Ja, på vår server | Ja, på vår server |
AI ser bara det du skickar.
- Identifiering sker på din enhet
Half5 räknar själv ut vilken kund och vilket projekt ditt arbete hör till – direkt på din dator eller mobil.
- Skapa beskrivning: bara när du trycker
När du trycker på knappen skickar din enhet fönstertitlar och commits från den timmen till Google Gemini (eller OpenAI som reserv) för att skapa en beskrivning. Det är enda gången tidslinjeinnehåll lämnar dina enheter.
- Hjälpassistenten läser inte din tidslinje
Assistenten i appen (Claude från Anthropic) har ingen tillgång till din tidslinje. En administratör kan stänga av den.
Ditt konto, ordentligt låst.
- Inga lösenord
Du loggar in med en kod via mejl, med Apple eller med Google. Det finns alltså inget lösenord som kan läcka.
- Logga ut andra enheter
Borttappad eller såld? Logga ut alla andra enheter och kopplade AI-agenter på en gång i appen.
- AI-agenter med OAuth
En agent som Claude eller ChatGPT får egen åtkomst via OAuth, bara till dina timmar. Du kan när som helst ta bort åtkomsten.
Hittat ett säkerhetsproblem?
Mail till [email protected] med 'säkerhet' i ämnesraden. Din rapport går direkt till en person. Ge oss tid att lösa det innan du gör det offentligt.