Почему мы открыли исходный код — и как это проверить самому

Любое приложение для денег обещает одно и то же: «ваши данные в безопасности», «мы ничего лишнего не собираем». Проблема в том, что проверить это обычно нельзя. Код закрыт, внутрь не заглянешь — остаётся верить на слово. А слово в вопросах денег стоит недорого.

Поэтому мы пошли иначе.

Что значит «открыли код»

Код клиента «Куда Деньги» — той части, что живёт на твоём телефоне и касается твоих трат, — выложен открыто. Это значит, что любой человек может посмотреть, что приложение делает на самом деле, а не поверить описанию в сторе.

Клиент — это ровно то место, где твои данные появляются и откуда они (или не они) уходят. Если открыт клиент, значит видно верхнюю границу того, что вообще может покинуть телефон.

Что именно можно проверить

По коду видно всё, что важно для доверия:

• что приложение отбрасывает не-банковские уведомления и не лезет в мессенджеры;
• что текст пуша не уходит с телефона — разбор идёт на устройстве;
• что именно отправляется наружу — обезличенная сводка (категория, сумма, день), и что не отправляется: имя, номер счёта, текст уведомления;
• что режим «Выкл» действительно не шлёт ничего.

Это не абстрактная «прозрачность» — это конкретные строки, которые можно открыть и прочитать.

Как проверить, если ты не программист

Необязательно уметь читать код, чтобы получить пользу от того, что он открыт. Есть три уровня, выбирай по себе:

1. Прочитать разбор. Мы отдельно объяснили, как приложение читает уведомления и что уходит наружу, — человеческим языком.
2. Показать знакомому разработчику. Достаточно одного файла — того, что отправляет данные на сервер. Пять минут его времени скажут больше, чем любой маркетинг. Закрытые приложения такой возможности не дают в принципе.
3. Собрать приложение самому из исходников и убедиться, что перед тобой ровно тот код, что описан.

Даже второй уровень — это уже то, чего почти никто на рынке не предлагает.

Честная граница

Открыт клиент, не сервер. Скажем прямо, чтобы не создавать ложного впечатления.

Почему этого достаточно для доверия: сервер получает только то, что ему отправил клиент. А клиент открыт — значит ты видишь потолок того, что вообще может уйти. Больше, чем отправил открытый клиент, сервер получить неоткуда. Плюс сам сервер стоит в России, как требует закон о персональных данных.

Открытый код — не пиар-галочка. Это единственный способ не просить у тебя слепого доверия там, где на кону твои деньги. Хочешь сперва просто посмотреть, как всё выглядит, — вот демо, без установки и без разрешений.