Dostęp rodzinny: wspólne pieniądze na dwóch telefonach

Jak to działa

1. 1

   Otwórz Ustawienia, potem Dostęp rodzinny, i naciśnij Utwórz rodzinę. Dopóki nikt nie dołączył, ekran tak właśnie mówi: rodzina zaczyna się naprawdę, gdy kogoś zaprosisz.

   

2. 2

   Naciśnij Zaproś i pokaż kod QR drugiemu telefonowi. Na obu ekranach pojawi się te same sześć cyfr. Druga osoba widzi «dołączyć do tej rodziny?», ty naciskasz Wpuść — i dopiero wtedy jest w środku. To ten sam uścisk dłoni, którym aplikacja przekazuje twój klucz między dwoma twoimi telefonami.

   

3. 3

   Wybierz, co ta osoba może robić: Tylko podgląd znaczy, że czyta wspólne konta; Dodaje wpisy znaczy, że może też dodawać i edytować w nich wpisy. Serwer sprawdza to przy każdej zmianie cudzego wpisu, więc to prawdziwa zasada, a nie ukryty przycisk.

   

4. 4

   Zaznacz, czym się dzielisz: kontem albo mieszkaniem. Konto idzie ze swoimi operacjami i budżetem. Mieszkanie — z mediami: usługami, odczytami liczników, rachunkami i płatnościami. Przed potwierdzeniem aplikacja ostrzega: konto jest udostępniane w całości, razem ze wszystkim sprzed dołączenia tej osoby.

   

5. 5

   Na drugim telefonie to, co wspólne, pojawia się jako profil — ten sam profil finansowy, który już znasz. Na liście operacji każdy wspólny wpis pokazuje, kto go dodał. Własnych pieniędzy tej osoby nie widzisz wcale.

   

Najpierw klucz, potem uprawnienia

Twoje wpisy w FinLad są zamknięte kluczem, który nigdy nie opuszcza twoich telefonów. Serwer je przechowuje, ale nie może ich odczytać. Więc «udostępnić» znaczy tu najpierw przekazać klucz, a dopiero potem ustalić, kto co może. Żadne uprawnienie nie sprawi, że inny telefon odczyta coś, do czego nie ma klucza.

Klucz rodziny przekazuje się tak samo jak zaproszenie: z telefonu na telefon, z potwierdzeniem na obu ekranach, z sześcioma cyframi, które muszą się zgadzać. Serwer niesie tylko zapieczętowaną kopertę. Nie ma czym jej otworzyć.

Gdy usuwasz kogoś z rodziny, klucz się zmienia. To chroni wszystko, co będzie dalej. Nie może cofnąć tego, co ta osoba już widziała, i aplikacja mówi to wprost, zamiast udawać, że jest inaczej.

Co idzie ze wspólnym kontem — a co zostaje twoje

• Idzie: operacje konta i jego budżet. Dla mieszkania: jego media, odczyty, rachunki, płatności i taryfy. Twoje kategorie też idą, inaczej wspólny zakup przyszedłby bez nazwy.
• Zostaje z tobą: cele, kredyty, płatności cykliczne i inwestycje. Pozostają prywatne nawet na koncie, którym się podzielisz.
• Zdjęcia zostają u tego, kto je zrobił. Paragon, zdjęcie licznika, strona rachunku są zamknięte kluczem telefonu, który je zrobił, i druga strona nigdy ich nie zobaczy. Każde z was może sfotografować wspólny wydatek, i każde widzi tylko swoje zdjęcie.
• Własnych pieniędzy członka właściciel rodziny nie widzi nigdy. Udostępnianie idzie w jedną stronę i po jednej rzeczy: udostępniasz konto, a nie całą swoją aplikację.
• Członek nie otworzy karty mieszkania: dokumenty mieszkania dotyczą cudzego majątku, a jego wartość i tak widać na liście. Media, które są całym powodem dzielenia się mieszkaniem, mają własny ekran.

Tylko podgląd, albo dodaje wpisy

Tylko podgląd to czytanie wspólnych kont: operacje, salda i statystyki z nich, bez zmieniania czegokolwiek. To właściwy wybór dla kogoś, kto chce wiedzieć, ile poszło na zakupy, i nie zamierza prowadzić rachunków.

Dodaje wpisy to dodawanie i edytowanie wpisów we wspólnych kontach, wpisywanie odczytów liczników i płatności za media. Takie wpisy trafiają do ksiąg właściciela. Dlatego dom ma jeden zestaw liczników, a nie po jednym na osobę. Lista pokazuje, kto co wpisał.

Mieszkania są tylko do odczytu dla wszystkich, także dla tych, którzy dodają wpisy. Zmiana wartości mieszkania, sprzedaż czy usunięcie to stwierdzenie o cudzym majątku i żaden poziom dostępu na to nie pozwala.

Serwer sprawdza poziom przy każdej zmianie cudzego wpisu. Ukryty przycisk to wygoda; odmowa serwera to zasada.

Wspólny budżet jest zapisany w kategoriach, więc kategorie też są wspólne

Budżet w FinLad to zestaw limitów według kategorii. Żeby wspólny budżet znaczył to samo na dwóch telefonach, jeden zakup musi nazywać się tak samo na obu. Dlatego kategorie właściciela idą razem ze wspólnymi wpisami. Kategoria, która tak przyszła, to tylko etykieta: nazywa cudze wpisy i nigdy nie pojawia się na twoich własnych listach. To właśnie sprawia, że «Zakupy» nie istnieją dwa razy na jednym telefonie.

Wspólny budżet może edytować każdy, kto dodaje wpisy, nie tylko właściciel. Wspólne pieniądze z planem, którego może dotykać tylko jedna osoba, to plan, który reszta obchodzi.

Reguły, które sortują płatności do kategorii, też idą, ale nie wszystkie: tylko te, które już posortowały choć jedną wspólną płatność. Reguła nazywa sklep, więc cała lista reguł opisuje czyjś tydzień. Reguła, która już wyjaśniła płatność widoczną dla domu, nie zdradza nic nowego — i to całe kryterium.

Subskrypcja członka — i kiedy rodzina się kończy

Każdy członek dostaje darmową subskrypcję kopiującą twoją: ta sama data końca, aktualizowana, gdy twoja się zmienia, i znika, gdy twoja się kończy albo osoba opuszcza rodzinę. Bez niej zaproszenie byłoby do rodziny, której wpisów ta osoba nie mogłaby odebrać, bo darmowe konto się nie synchronizuje.

Gdy ktoś opuszcza rodzinę — bo go usunięto, sam wyszedł albo twoja subskrypcja się skończyła — zachowuje wszystko, co sam wpisał, i traci wspólne konta, które nigdy nie były jego. Ekran mówi, która z tych rzeczy się dzieje.

Jeśli usuniesz swoje konto, rodzina kończy się razem z nim, ale darmowe subskrypcje nie. Trwają do końca opłaconego okresu, bo zostało za nie zapłacone, a zakup nie przestaje obowiązywać dlatego, że kupujący odszedł.