Deze pagina is automatisch vertaald en kan fouten bevatten. Lees het Engelse origineel
Budgetten delen
Nodig je partner of huishouden uit, houd iedereen gesynchroniseerd en begrijp hoe versleutelingssleutels worden gedeeld zonder de server ooit te raken.
In deze gids
- Hoe uitnodigingslinks werken en waarom het geheim nooit de server bereikt.
- Wat Eigenaren en Leden elk kunnen doen in een gedeeld budget.
- Praktische afspraken die voorkomen dat een gedeeld budget een gedeelde chaos wordt.
Budgetteren is voor de meeste huishoudens een teamsport — en delen is waar de meeste 'privé'-apps stilletjes hun privacyverhaal opgeven. Budgero deelt budgetten zonder de versleuteling te verzwakken: jouw gegevens blijven end-to-end versleuteld, en de sleutels worden zodanig verzonden dat de server ze niet kan onderscheppen.
Hoe delen werkt
- De eigenaar van het budget opent het deelpaneel en genereert een uitnodigingslink.
- De link bevat een eenmalige geheime code in het URL-fragment — het deel na
#. Fragmenten worden nooit meegestuurd in HTTP-verzoeken, dus de server stuurt de uitnodiging door zonder de geheime code ooit te zien. - De genodigde opent de link, logt in en stelt een eigen hoofdwachtwoord in als dat nog niet is gebeurd.
- Het apparaat gebruikt de uitnodigingscode om de gedeelde sleutel van het budget te ontsleutelen en verpakt deze vervolgens opnieuw onder het eigen hoofdwachtwoord.
Het resultaat: elk lid ontgrendelt hetzelfde budget met zijn eigen hoofdwachtwoord, de server slaat alleen verpakte sleutels op die niet te openen zijn, en er zijn geen wachtwoorden tussen mensen gedeeld. Behandel de uitnodigingslink zelf als gevoelig zolang hij actief is — iedereen die hem heeft kan hem inwisselen — en stuur hem via een kanaal dat je vertrouwt.
Elk Budgero-abonnement omvat 5 plekken, wat ruim voldoende is voor een huishouden.
Rollen
| Rol | Wie | Wat ze kunnen doen |
|---|---|---|
| Eigenaar | Wie het budget heeft aangemaakt | Alles — plus uitnodigingen genereren en leden verwijderen |
| Lid | Iedereen die is uitgenodigd | Dagelijks budgetteren: transacties, toewijzingen, categorieën |
Lidmaatschap en uitnodigingen worden beheerd vanuit het deelpaneel; de eigenaar kan de toegang van een lid op elk moment intrekken, waarna het lid geen nieuwe gegevens meer kan synchroniseren.
Iedereen synchroniseert, overal
Zodra je bent aangesloten, zien alle leden hetzelfde live budget. Een boodschappentransactie die je partner bij de kassa invoert, verschijnt op je laptop zodra deze synchroniseert; de toewijzing die je aan je bureau aanpast, verschijnt op hun telefoon. Offlinemodus werkt per apparaat — jullie kunnen allebei uitgaven registreren in het vliegtuig en de wijzigingen worden samengevoegd wanneer jullie opnieuw verbinding maken.
Afspraken die gedeelde budgetten gezond houden
De software regelt de synchronisatie; de mensen moeten nog steeds zelf afspraken maken. Drie afspraken doen het meeste werk:
- Maak het plan zichtbaar in het budget zelf. Koppel een doel aan elke categorie waarvoor je een bedrag hebt afgesproken — het doelbedrag en de voortgangsbalk vormen de afspraak, gesynchroniseerd en zichtbaar voor jullie allebei. Voor meer gedetailleerde afspraken kun je ze verwerken in de categorienaam ("Eten buiten de deur (excl. uitjes)").
- Eén persoon is verantwoordelijk voor het toewijzen. Beide partners die transacties registreren werkt prima; beide partners die onafhankelijk geld verplaatsen over het algemeen niet. Spreek af wie de toewijzingsroutine uitvoert — of doe het samen maandelijks.
- Voer uitgaven in op het moment dat ze plaatsvinden. Gedeelde budgetten versterken het effect van verouderde gegevens: als de uitgaven van de ene persoon op dinsdag pas op vrijdag verschijnen, heeft de andere persoon op woensdag beslissingen genomen op basis van verkeerde cijfers. Hoe sneller iedereen alles registreert, hoe betrouwbaarder de gedeelde Beschikbaar-bedragen zijn.
Vertrekken en verwijderen
Wanneer een lid wordt verwijderd (of vertrekt), eindigt hun toegang tot toekomstige synchronisaties. Houd rekening met de eerlijke grenzen van elk deelsysteem: gegevens die een lid al naar hun apparaat heeft gesynchroniseerd, waren per definitie voor hen te zien — versleuteling beschermt je tegen de server, niet tegen mensen die je hebt besloten te vertrouwen. Houd hier rekening mee bij het delen.
Wat delen niet verandert
Delen voegt geen zichtbaarheid aan de serverzijde toe. De weergave die de server van een gedeeld budget heeft, is dezelfde ciphertext als van een solo budget, plus de minimale metadata die nodig is om het te routeren: wie er lid is en welke versleutelde blobs bij welke werkruimte horen. Een compleet overzicht van wat de server wel en niet kan zien, vind je in het Beveiligingsmodel.