פרטיות — Co-Kids

בלי Premium: אנחנו לא יודעים עליכם כלום

ל-Co-Kids אין חשבון, אין הרשמה ואין שרת להוצאות שלכם. הן קיימות רק בדפדפן שלכם, על המכשיר שלכם. שיחת ה-WhatsApp שלכם נקראת מקומית ולעולם לא נשלחת. קריאת הרשת היחידה של האפליקציה החינמית היא בדיקת העדכון: מורד מספר גרסה, שום דבר לא נשלח — ואפשר לכבות זאת ב"אודות".

עם Premium: אנחנו מאחסנים נתונים שאיננו יכולים לקרוא

אם תפעילו את Premium, הלוח, האישורים והמסמכים שתבחרו לשתף עוברים דרך השרת שלנו בדרכם להורה השני. אבל הם מוצפנים על המכשיר שלכם, לפני שהם יוצאים, במפתח שנגזר מסיסמת הבית שלכם — סיסמה שהשרת שלנו לעולם לא מקבל.

בפועל, השרת שלנו מאחסן קבצים בלתי קריאים: הוא לא מכיר את שמות הילדים שלכם, לא את תוכן הלוח שלכם, ולא את שמות המסמכים או תוכנם. מה שאנחנו יודעים על בית Premium: מזהה אנונימי, אימייל לחיוב, גדלי קבצים ותאריכים. זה הכול — וזה ניתן לאימות: קוד האפליקציה קריא לכל מי שפותח את הקובץ.

שני דברים לעולם לא מסונכרנים, גם עם Premium, מתוך בחירה: ההוצאות שלכם ושיחת ה-WhatsApp שלכם. הם נשארים 100 % על המכשירים שלכם.

איך ההצפנה עובדת?

האפליקציה מייצרת סיסמת בית בת 20 תווים. אתם מעבירים אותה בעצמכם להורה השני — היא לעולם לא עוברת דרכנו.
בכל מכשיר, הסיסמה הזו הופכת למפתח הצפנה (600 000 איטרציות של PBKDF2, תקן בנקאי). המפתח הזה לעולם לא עוזב את המכשיר.
כל מה שיוצא לשרת — לוח, אישורים, מסמכים — מוצפן קודם על הטלפון או המחשב שלכם (AES-256, ההצפנה שמשמשת בנקים וצבאות). השרת מקבל רק נתונים בלתי קריאים.
כל מכשיר חותם על מה שהוא שולח (חתימה אלקטרונית ECDSA): אף אחד לא יכול לכתוב במקומכם, או למחוק את המסמכים של ההורה השני.

המחיר המודע של ההגנה הזו: אם תאבדו את סיסמת הבית, אף אחד — גם לא אנחנו — לא יוכל לפענח את מה שמאוחסן. במקרה כזה יוצרים בית מחדש ושולחים שוב את המסמכים מהעותקים המקומיים שלכם.

האתר שאתם קוראים ברגע זה

האתר הזה לא משתמש בעוגיות, לא בעוקבים ולא בכלי מדידת קהל. ברגע הורדת האפליקציה אנחנו מבקשים את המדינה והעיר שלכם — אתם אלה שמצהירים עליהן, וזה מה שמזין את מפת העולם שלנו. שום דבר אחר לא נאסף: לא שם, לא אימייל, אף כתובת IP לא נשמרת, אף מזהה לא נוצר. ההשלמה האוטומטית של הערים שולחת לשירות גאוגרפי (geo.api.gouv.fr בצרפת, photon.komoot.io בשאר העולם) את האותיות שאתם מקלידים, ותו לא.

התשלום

תשלום ה-Premium מעובד על ידי Stripe, ספק תשלומים מוסמך: כרטיס האשראי שלכם מוזן אצל Stripe, לעולם לא ב-Co-Kids ולא בשרתים שלנו. אנחנו רואים רק את אישור התשלום ואת אימייל החיוב.

בקצרה

הערובה הטובה ביותר לפרטיות היא לא הרצון הטוב שלנו: היא הארכיטקטורה. בנינו את Co-Kids כך שלא נוכל לגשת לנתונים שלכם. ספק, שאלה? אתם יכולים לכתוב לנו — היוצר הוא שעונה.