Bezpieczeństwo

Co robimy domyślnie

Bez żadnej konfiguracji z Twojej strony:

• Każdy użytkownik ma własny klucz szyfrujący. Dane portfela (aktywa, pozycje, przychody, wydatki, zapisy miesięczne, ustawienia) są zapisywane wyłącznie w postaci zaszyfrowanej (AES-256-GCM), każdy wpis osobno i powiązany z Twoim kontem.
• Klucze użytkowników są chronione kluczem głównym, który nigdy nie opuszcza Azure Key Vault. Wyciek kopii bazy danych nie ujawnia Twoich danych.
• W bazie aplikacji nie trzymamy Twojego imienia, nazwiska ani e-maila: zna je tylko usługa logowania (Microsoft Entra External ID). Aplikacja zna Cię wyłącznie pod pseudonimowym identyfikatorem, i tylko on trafia do dzienników technicznych.
• Połączenia są szyfrowane (HTTPS), a strona blokuje uruchamianie obcych skryptów (polityka bezpieczeństwa treści, bez skryptów wstawianych w stronę).
• Działania wrażliwe – usunięcie konta, wyłączenie weryfikacji dwuetapowej, zmiana klucza szyfrującego, przeniesienie danych – wymagają ponownego zalogowania.
• Przy pierwszym uruchomieniu aplikacja proponuje szyfrowanie kluczem dostępu (Face ID, Touch ID, Windows Hello, telefon) i weryfikację dwuetapową – te z nich, które są włączone w usłudze i działają na Twoim urządzeniu. Są domyślnie zaznaczone, więc wystarczy jedno potwierdzenie; możesz je odznaczyć albo zmienić później w Ustawieniach. Tam, gdzie przeglądarka nie obsługuje kluczy dostępu do szyfrowania, dostajesz sam kod odzyskiwania.
• Usunięcie konta niszczy klucz szyfrujący (danych nie da się już odczytać), usuwa wszystkie dane i Twoje konto w usłudze logowania.

Twoja lista kontrolna

Kilka kroków, które realnie podnoszą bezpieczeństwo:

• Włącz weryfikację dwuetapową, jeśli jeszcze jest wyłączona (karta „Weryfikacja dwuetapowa” w Ustawieniach). Przy logowaniu dostaniesz dodatkowo kod na e-mail.
• Używaj silnego, unikalnego hasła – albo logowania przez Google lub Microsoft z włączoną weryfikacją dwuetapową na tamtym koncie.
• Utwórz kod odzyskiwania i przechowuj go poza tą przeglądarką: w menedżerze haseł albo wydrukowany. Bez niego, jeśli stracisz dostęp do logowania (i do kluczy dostępu), danych nie odzyska nikt – także my.
• Sprawdź w Ustawieniach → Szyfrowanie, czy Twoje dane są szyfrowane Twoim własnym kluczem: wtedy odblokowuje je tylko Twój klucz dostępu (Face ID, Windows Hello, telefon, klucz sprzętowy), a nie my. Dodaj drugi klucz dostępu na innym urządzeniu.
• Aktualizuj przeglądarkę i system operacyjny.

Własny klucz i klucze dostępu

Po przejściu na własny klucz serwer nie przechowuje kopii klucza, którą mógłby sam otworzyć. Po zalogowaniu odblokowujesz dane kluczem dostępu; sesja odblokowania wygasa po 15 minutach bezczynności i najpóźniej po 12 godzinach.

Zgubiony telefon lub laptop? Użyj „Zablokuj na wszystkich urządzeniach” i usuń jego klucz dostępu w Ustawieniach. Klucze dostępu są przypisane do adresu tej strony, więc po zmianie adresu odblokujesz dane raz kodem odzyskiwania i dodasz nowy klucz.

Dane na Twoim Dysku Google lub OneDrive

Jeśli przeniesiesz dane na swój dysk, trafiają tam jako jeden zaszyfrowany plik („portfel-vault-…”, na OneDrive w folderze Aplikacje/Moje Finanse). Dostawca dysku widzi tylko szyfrogram. Nie edytuj, nie przenoś i nie usuwaj tego pliku – usunięcie oznacza utratę danych. Aplikacja ma dostęp wyłącznie do plików, które sama utworzyła.

Na komputerze współdzielonym

Zawsze się wyloguj, a jeśli używasz własnego klucza – nie zapisuj klucza dostępu na cudzym urządzeniu. Wylogowanie kończy też sesję odblokowania po stronie serwera.

Uwaga na wyłudzenia

Nigdy nie poprosimy Cię mailem, telefonem ani na czacie o:

• kod odzyskiwania – wpisujesz go tylko w aplikacji, kiedy jest Ci potrzebny,
• hasło ani kod z e-maila,
• zainstalowanie czegokolwiek.

Zgłaszanie problemów bezpieczeństwa

Widzisz podatność albo coś podejrzanego? [Miejsce na kontakt w sprawach bezpieczeństwa – do uzupełnienia przed uruchomieniem.] Prosimy o zgłoszenie zanim opiszesz problem publicznie; potwierdzimy otrzymanie i poinformujemy o naprawie.