Hoe je privacy werkt
EuroTracker is zo gebouwd dat alleen jij je financiële gegevens kunt lezen. Ook de beheerder van de server niet.
Versleuteld in je browser
- Uit je wachtwoord maakt je browser twee sleutels. De ene gaat naar de server om in te loggen. De andere blijft op je apparaat en ontgrendelt je gegevens.
- Transacties, categorieën, regels en budgetten worden in je browser versleuteld (AES-256-GCM) voordat ze worden opgeslagen.
- Bankbestanden (CSV, Excel, CAMT) worden in je browser gelezen. Ze gaan nooit onversleuteld naar de server.
- Alle grafieken en berekeningen gebeuren op je apparaat.
Wat de server wél ziet
- Je e-mailadres en naam.
- Hoeveel versleutelde items je hebt, hoe groot ze zijn en wanneer ze zijn gewijzigd.
- Bij een bankkoppeling: welke bank, en de sessie van Enable Banking (versleuteld opgeslagen). Tijdens het ophalen komen je transacties kort in het geheugen van de server. Ze worden direct versleuteld met jouw sleutel en daarna niet meer door de server gelezen. Wil je dat niet, gebruik dan alleen bestandsimport.
Wachtwoord vergeten
Omdat niemand anders je gegevens kan lezen, kan ook niemand je wachtwoord voor je resetten. Daarvoor krijg je bij het aanmaken een herstelcode. Ben je zowel je wachtwoord als je herstelcode kwijt, dan zijn je gegevens niet meer terug te halen.
Beveiliging van de pagina
Alle code wordt vanaf deze server geladen, er draaien geen externe scripts, trackers of advertenties, en een strikte Content Security Policy blokkeert al het andere.
Terug