Hi @DieMacht
kein Problem - das sind ja alles wichtige Fragen.
@DieMacht schrieb:
So weiß jede Partei nur das, was sie wissen muss.
Genau so soll es sein. Lass uns anschauen welche sensiblen Daten es bei so einem Service heute und ggf. in Zukunft gibt:
1. Das Portfolio
2. PDFs aus dem PDF Import
3. E-Mail und Passwort für den Login
4. Bezahldaten
Gehen wirs an:
1. Das Portfolio
Tresor One dient dazu Portfolio Daten zu visualisieren - dementsprechend liegen diese Daten bei Tresor One.
2. PDFs aus dem PDF Import
PDFs enthalten mehr als nur die Grunddaten für eine Aktivität (Wertpapier, Shares, Preis). Andere Daten wie comdirect Kundennummer o.Ä. werden komplett ignoriert. PDFs werden nach dem Import wieder gelöscht. Das werde ich noch ausformulieren und auf die Seite packen denn es ist eine wichtige Info für User.
3. E-Mail und Login
Das lasse ich die Profis machen. Die Authentifizierung läuft schon heute über auth0 - einem führenden Identity Provider. Passwörter sind verschlüsselt und liegen nicht bei Tresor One. Auch die E-Mails sind nicht bei Tresor One gespeichert.
4. Bezahldaten
Stand heute gibt es keine Möglichkeit zu bezahlen. Falls sich das ändert, wähle ich (wie immer) einen professionellen Bezahlprovider wie Stripe oder Gumroad. Damit liegen z.B. die Kreditkarten Daten beim Provider - ich kann diese nicht einsehen.
Was also bleibt an Personenbezogenendaten die ich einsehen kann? Die E-Mail Adresse. Hier bleiben 2 Möglichkeiten:
a) User erstellen eine neue Fake-E-Mail Adresse zur Anmeldung.
b) Ich implementiere sowas wie "Login with Apple" in der eine Fake-Adresse erstellt wird. Nur Apple kann die Fake Adresse deine Profil zuordnen.
Ich denke mit diesem Setup verfolge ich genau das Mantra das du ansprichst: jede Party soll nur das wissen was nötig ist. Vermutlich gibt es wie immer auch hier Sachen zu verbessern und da nehme ich alle Anregungen gerne auf - wie deine Anregung einen E-Mail-losen Login anzubieten.
Noch eine Anmerkung bezüglich Vertrauen:
Ich bin erstmal nur ein Dude aus dem Netz der ein Tool bereit stellt. Wenig vertrauensvoll. Auch hier gibt es zwei Ansätze die ich verfolge um das Problem zu lösen.
1. Ich rate Usern die sich unwohl damit fühlen eine Cloud-Lösung zu nutzen bei ihrer Bank und fantastischen Tools wie Portfolio Performance zu bleiben. Jeder Account der zum Test angelegt wurde oder nicht mehr nötig ist lösche ich gerne jederzeit.
2. Ich baue Tresor One "öffentlich". Ich dokumentiere alles auf Youtube, ich zeige Analytics, Einkommen, Architektur, "Marketing" - etc. Größtmögliche Transparenz inklusive meine Adresse und Handynummer im Impressum.
Ich gehe alle Schritte die nötig sind um mir das Vertrauen der Nutzer zu verdienen und um für die größtmögliche Sicherheit der Daten zu Sorgen.
Hoffentlich gibt dir das einen Eindruck und beantwortet deine Fragen.
Falls du die Disskussion fortführen möchtest, würde ich mich freuen wenn du dich per E-Mail meldest: sumit at tresor punkt one - denn ab hier hat es weniger mit Tresor One zutun sondern generellen Online-Lösungen und ich würde diesen Thread hier gerne mit Fokus auf dem Tool lassen. Unser Fazit können wir dann ja wieder hier posten 🙂
Einen schönen Ostermontag allerseits!
Viele Grüße
Sumit
