هل من الآمن إعطاء تطبيق مالي بيانات الدخول إلى بنكك؟

لا، وليس ذلك ضروريًا أصلًا. الخدمة السحابية مضطرة إلى تخزين كلمة المرور واستخدامها في غيابك؛ أما البرنامج الذي يعمل على جهازك فيمكنه تشغيل متصفح سُجّل الدخول فيه بالفعل.

Mind My Money من النوع الثاني. يعمل على جهازك ولا تُعطى له كلمة مرور أبدًا.

كل ما يعرض أين يذهب مالك يجب أن يصل إلى معاملاتك، وهي موجودة لدى بنكك. تسليم بيانات الدخول، أو ربط بنكي دائم، طريقة لتحقيق ذلك، وهي الطريقة التي تعمل بها معظم تطبيقات المال، لأنها تعمل على خوادم شخص آخر، فلا بد أن يكون الوصول هناك أيضًا.

ما تحتاجه منك الخدمة السحابية

معظم تطبيقات المال تعمل كخدمة ويب. ولكي تقرأ إحداها معاملاتك، تحتاج إلى وصول دائم إلى بنكك: ربط بنكي عبر وسيط تجميع، أو بيانات دخولك، محفوظة لديهم حتى تستخدمها خوادمهم وأنت نائم.

هذا ليس انتقادًا لطريقة بناء أي منها، لأنه ما يفرضه هذا الشكل. إن كان العمل يجري على أجهزتهم، فلا بد أن يكون الوصول على أجهزتهم أيضًا. لكنه يعني أن الإجابة عن سؤال «من يستطيع الوصول إلى حساباتي» تشمل شركة، وموظفيها، ومعالجيها الفرعيين، وكل ما قد يحدث لها لاحقًا.

ما يفعله Mind My Money بدلًا من ذلك

يعمل على جهازك ويشغّل متصفحًا حقيقيًا هناك — نافذة Chrome خاصة به على ملف تعريف منفصل مخصص لهذا وحده، لا تصفحك اليومي. يُسجَّل الدخول إلى البنك في تلك النافذة بيدك، وتبقى تلك الجلسة على جهازك. والالتزامات، بالكلمات التي قُطعت بها في صفحة طريقة العمل:

✓«لا نطلب أبدًا كلمة مرور بنكية. تسجيل الدخول يتم في متصفحك، بيدك.»
✓«لا توجد سحابة لـ Mind My Money تحتفظ ببياناتك المالية.»
✓«قراءة الإيصالات ولقطات الشاشة، وتحويل صوتك إلى نص، تتم على جهازك.»
✓«الصور والرسائل وسجل التصفح يُطلب كل منها حين تحتاج إليه دفعة ما، ولا ينظر إلا في الأيام القليلة المحيطة بتلك الدفعة.»
✓«المزامنة مع iPhone، عند استخدامها، تمر عبر حساب iCloud الخاص بك.»

لا يوجد حساب لك على خادم لدينا يحتفظ بأي من ذلك، لأنه لا يوجد خادم أصلًا. هذا هو الجانب البنيوي: لا نستطيع قراءة جلستك المصرفية حتى لو أردنا، لأنها لا تغادر الجهاز الذي أُنشئت عليه.

ما الذي يغادر جهازك فعلًا

لا بد لشيء ما أن يحلل المعاملات، وتلك الخطوة تذهب إلى نموذج. ومرة أخرى بالكلمات المستخدمة في صفحة طريقة العمل: «خطوة الوكيل التي تحلل إنفاقك تذهب فعلًا إلى نموذج. أيّ نموذج، وبموجب اتفاقية من، فهذا اختيارك.» اليوم هو اشتراكك الخاص، بموجب عقدك الخاص مع المزوّد، وهو الترتيب القائم أصلًا لمن يستخدم اشتراكًا كهذا.

لذا فإن قول «كل شيء يبقى على جهازك» سيكون خطأً منا، ونحن لا نقوله. معاملاتك مخزنة على جهازك وبيانات دخولك لا تغادره أبدًا؛ أما خطوة التحليل فهي اتصال عبر الشبكة، مثل أي استخدام آخر لمساعد ذكي.

تسجيل الدخول إلى الأشياء ما زال الجزء الصعب

يستحق هذا أن يُقال بوضوح، لأن هذا المجال مرّ بذلك من قبل. كانت Xero تسجّل الدخول إلى بوابات الموردين وتنزّل المستندات نيابةً عن عملائها، ثم أوقفت ذلك في 2022، قائلةً إن تلك الاتصالات أصبحت قديمة وكانت «كثيرًا ما تحظرها البنوك والموردون عبر الإنترنت». البنوك تحظر الأتمتة عمدًا، ولن تتوقف عن ذلك.

تشغيل متصفح حقيقي يقرأ الصفحة، بدل برنامج نصي يتوقع صفحة ثابتة، يتعامل مع قدر أكبر بكثير من ذلك. لكنه لا يجعل المشكلة تختفي. ما يفعله هو أنه يفشل علنًا: حين يحتاج تسجيل الدخول إليك، يترك التبويب مفتوحًا ويسأل، بدل أن يسجّل فراغًا صامتًا لا يُكتشف إلا بعد أشهر.

النسخة الأطول من هذا السؤال، بما في ذلك ما يعود فعلًا إلى قرارك، موجودة في صفحة طريقة العمل تحت عنوان «هل من الآمن السماح لهذا بالاقتراب من بنكك؟».

بيانات دخولك، على جهازك

نظرة على ما يفعله فعلًا.

يعمل على جهازك أنت. المبلغ بحسب تقديرك، حتى لو كان صفرًا.

Apple Silicon أو Intel · macOS 14+ · الإصدار 0.1.0