Семейный доступ: общие деньги на двух телефонах

Как это работает

1. 1

   Откройте «Настройки» → «Семейный доступ» и нажмите «Создать семью». Пока никто не присоединился, экран так и говорит: семья по-настоящему начинается, когда вы кого-то пригласили.

   

2. 2

   Нажмите «Пригласить» и покажите QR-код второму телефону. На обоих экранах появятся одни и те же шесть цифр. Другой человек видит «присоединиться к семье?», вы нажимаете «Впустить» — и только тогда он в семье. Это та же процедура, которой приложение передаёт ваш ключ между двумя вашими телефонами.

   

3. 3

   Выберите, что человек может делать: «Только смотрит» — читает общие счета, «Вносит записи» — ещё и добавляет и редактирует записи в них. Сервер проверяет это при каждом изменении чужой записи, так что это настоящее правило, а не просто спрятанная кнопка.

   

4. 4

   Отметьте, чем делитесь: счётом или жильём. Счёт идёт со своими операциями и бюджетом. Жильё — с коммуналкой: услугами, показаниями счётчиков, начислениями и оплатами. Перед подтверждением приложение предупредит: счёт передаётся целиком, вместе со всем, что было до того, как этот человек присоединился.

   

5. 5

   На втором телефоне общее появляется как профиль — тот самый финансовый профиль, который вы уже знаете. В списке операций у каждой общей записи видно, кто её внёс. А собственные деньги этого человека вам не видны совсем.

   

Сначала ключ, потом разрешения

Ваши записи в ФинЛад заперты ключом, который никогда не покидает ваших телефонов. Сервер их хранит, но прочитать не может. Поэтому «поделиться» здесь значит сначала передать ключ, и только потом настроить, кому что можно. Никакое разрешение не даст другому телефону прочитать то, к чему у него нет ключа.

Семейный ключ передаётся так же, как приглашение: с телефона на телефон, с подтверждением на обоих экранах, с шестью цифрами, которые должны совпасть. Сервер только переносит запечатанный конверт. Открыть его ему нечем.

Когда вы убираете кого-то из семьи, ключ меняется. Это защищает всё, что будет дальше. Отменить то, что человек уже видел, он не может, и приложение говорит об этом прямо, а не делает вид, что иначе.

Что идёт вместе с общим счётом — и что остаётся вашим

• Идёт вместе: операции счёта и его бюджет. Для жилья — коммунальные услуги, показания счётчиков, начисления, оплаты и тарифы. Ваши категории тоже идут вместе, иначе общая покупка пришла бы без названия.
• Остаётся с вами: цели, кредиты, регулярные платежи и инвестиции. Они остаются личными даже на счёте, которым вы поделились.
• Фото остаются у того, кто их сделал. Чек, снимок счётчика, страница квитанции заперты ключом того телефона, который их снял, и другая сторона их не видит никогда. Каждый из вас может сфотографировать общий расход, и каждый видит только своё фото.
• Собственные деньги участника владелец семьи не видит никогда. Доступ идёт в одну сторону и по одной вещи: вы поделились счётом, а не всем своим приложением.
• Участник не откроет карточку жилья: документы на квартиру — о чужом имуществе, а её стоимость и так видна в списке. Коммуналка, ради которой жильём вообще делятся, имеет свой экран.

«Только смотрит» или «вносит записи»

«Только смотрит» — это читать общие счета: операции, остатки и статистику по ним, ничего не меняя. Это правильный выбор для того, кто хочет знать, сколько ушло на продукты, и не собирается вести учёт.

«Вносит записи» — это добавлять и редактировать записи в общих счетах, вносить показания счётчиков и оплаты коммуналки. Такие записи попадают в книги владельца. Поэтому у семьи получается один набор счётчиков, а не по одному на каждого. В списке видно, кто что внёс.

Жильё — только для чтения для всех, и для тех, кто вносит записи, тоже. Изменить стоимость квартиры, продать или убрать её — это утверждение о чужом имуществе, и никакой уровень доступа этого не позволяет.

Сервер проверяет уровень при каждом изменении чужой записи. Спрятанная кнопка — это удобство; отказ сервера — это правило.

Общий бюджет записан категориями, поэтому категории тоже общие

Бюджет в ФинЛад — это набор лимитов по категориям. Чтобы общий бюджет значил одно и то же на двух телефонах, одна покупка должна называться одинаково на обоих. Поэтому категории владельца идут вместе с общими записями. Категория, пришедшая так, — только подпись: она называет чужие записи и никогда не появляется в ваших собственных списках. Именно поэтому «Продукты» не существуют дважды на одном телефоне.

Общий бюджет может редактировать каждый, кто вносит записи, а не только владелец. Общие деньги с планом, который может трогать только один человек, — это план, который остальные обходят.

Правила, которые раскладывают платежи по категориям, тоже идут вместе, но не все: только те, что уже разложили хотя бы один общий платёж. Правило называет магазин, так что целый список правил описывает чью-то неделю. А правило, которое уже объяснило платёж, видимый всей семье, ничего нового не раскрывает — и это всё условие.

Подписка участника — и когда семья заканчивается

Каждый участник получает бесплатную подписку, повторяющую вашу: та же дата окончания, обновляется, когда меняется ваша, и исчезает, когда ваша заканчивается или человек выходит из семьи. Без неё приглашение было бы в семью, чьи записи человек не смог бы получить, потому что бесплатный аккаунт не синхронизируется.

Когда кто-то покидает семью — вы его убрали, он вышел сам или ваша подписка закончилась, — он сохраняет всё, что внёс сам, и теряет общие счета, которые никогда не были его. Экран говорит, что именно из этого происходит.

Если вы удалите свой аккаунт, семья закончится вместе с ним, а бесплатные подписки — нет. Они работают до конца оплаченного периода, потому что за них заплачено, а покупка не перестаёт действовать оттого, что покупатель ушёл.