為什麼我不信任 Cloud 記帳？（你也應該三思）
你的銀行月結單不只是數字，它是你人生的日記。這是我不再信任雲端記帳 App 的原因——以及我如何用另一種方式解決問題。
坦白說（Let's be real）。
你的銀行月結單（Bank Statement）不只是一堆冰冷的數字，它是一本日記。它知道你上週五晚去了哪裡 Happy Hour，知道你在看哪一科專科醫生，也清楚你背負著多少債務。
這是你人生中最真實、最赤裸的 Metadata（元數據）。
所以，當坊間的理財建議都是叫你下載一個「免費」App，然後將這些極度敏感的數據，全數上傳到陌生人的 Server 時，我實在感到費解。
我是一個 Developer（開發者），我很清楚這行的「潛規則」和運作模式。這正是我不再信任 Cloud（雲端）記帳的原因。
「蜜罐」效應 (The "Honeypot" Problem)
在網絡保安界，我們有一個概念叫 "Honeypot"（蜜罐）。
試想像一個傳統的 Cloud 記帳 App，他們將數百萬用戶的資料，集中存放在同一個巨大的 Database 裡。對 Hacker 而言，那個 Database 就是終極的 Jackpot。
黑客為什麼要花幾星期去 Hack 你部電話，只為了偷你那 $500 的買餸紀錄？這完全浪費時間。
但如果攻破一個中央 Server 能一次過拿到數百萬人的紀錄？那就是價值連城的目標。
中央集權的數據是無法完美防禦的。無論防火牆起得多高，只要誘惑（Prize）夠大，總會有人找到漏洞鑽進去。
「巨頭悖論」(The Titan Paradox)
「等等，」你可能會問：「但我用的是大公司的 App，他們有無限 Budget 做保安，應該很安全吧？」
我稱之為「巨頭悖論」(The Titan Paradox)：公司越大，目標越大。坦白說，科技巨頭們最近的保安戰績實在不太好看：
- •OpenAI 被入侵：即使是開發出最聰明 AI 的公司，其內部系統也被黑客遊花園。
- •LastPass 被 Hack：一間專門幫人保管密碼的公司，竟然丟失了保險箱的鎖匙。
- •23andMe 洩漏資料：數百萬人的基因數據被曝光。信用卡號碼可以改，但你的 DNA 改不了。
如果這些擁有億萬預算的科技巨頭都無法保證 Cloud 100% 安全，我們憑什麼相信一個隨便下載的「免費」記帳 App 能守護我們的財務 DNA？
Privacy by Architecture（從架構守護私隱）
這就是我開發 HeyJerni 的原因。
我不想只是寫一份「寫得比較好」的 Privacy Policy（私隱條款）。條款只是法律文字，當公司被收購或想賺錢時，律師隨時可以修改。
我想做的是 Privacy by Architecture（架構上的私隱）。
概念簡單但激進：如果個 App 在技術上根本「無法」讀取你的數據，那會怎樣？
HeyJerni 採用我們稱為 "Edge Inference" (邊緣推論) 的技術。多得現代 iPhone 強大的 Neural Engine，我們不再需要依賴 Cloud。我們可以將複雜的 AI 運算——例如 OCR 掃描單據或語音分析——直接在你部電話上執行。
- 當你掃描收據，OCR 在你部機內完成。
- 當你用口講記帳，語音分析在你部機內完成。
- 所有數據加密儲存……沒錯，都在你部機內。
為什麼這很重要？
透過「去中心化」(Decentralizing) 數據，我們改變了遊戲規則。要偷 HeyJerni 用戶的資料，黑客不再是攻破一個 Server，而是需要逐部、逐部 iPhone 去破解。這在數學上是完全不划算的。
我開發 HeyJerni，是因為我想要一個我自己都能安心使用的工具。一個能幫我管理開支，而不會將我的私生活當作廣告數據去販賣的工具。
它是設計上的 Zero-Knowledge（零知識）。即使我想出賣你的數據，我也做不到——因為我根本沒有你的數據。
而老實說？這才是理財 App 應有的樣子。
本文作者是 HeyJerni 的開發者，這是一個以私隱為先的離線 AI 記帳 App。