টাকার অ্যাপকে ব্যাংক লগইন দেওয়া কি নিরাপদ?

না, আর দেওয়ার দরকারও নেই। একটি ক্লাউড সার্ভিসকে পাসওয়ার্ড রাখতে হয় আর আপনি না থাকলেও সেটি ব্যবহার করতে হয়; আপনার নিজের কম্পিউটারের সফটওয়্যার এমন একটি ব্রাউজার চালাতে পারে যেখানে আপনি আগে থেকেই সাইন ইন করা।

Mind My Money দ্বিতীয় ধরনের। এটি চলে আপনার কম্পিউটারে, আর কখনো কোনো পাসওয়ার্ড জানে না।

আপনার টাকা কোথায় যায় দেখাতে হলে যেকোনো কিছুকে আপনার লেনদেনে পৌঁছাতে হয়, আর সেগুলো থাকে আপনার ব্যাংকে। লগইন দিয়ে দেওয়া, বা একটি স্থায়ী ব্যাংক কানেকশন, এর একটি উপায়, আর বেশিরভাগ টাকার অ্যাপ এভাবেই কাজ করে, কারণ সেগুলো চলে অন্য কারও সার্ভারে, আর অ্যাক্সেসটাও সেখানে থাকতে হয়।

একটি ক্লাউড সার্ভিস আপনার কাছ থেকে যা চায়

বেশিরভাগ টাকার অ্যাপ চলে ওয়েব সার্ভিস হিসেবে। সেগুলোর কোনোটিকে আপনার লেনদেন পড়তে হলে আপনার ব্যাংকে স্থায়ী অ্যাক্সেস লাগে: একটি অ্যাগ্রিগেটরের মাধ্যমে ব্যাংক কানেকশন, অথবা আপনার লগইন, তাদের দিকে রাখা, যাতে আপনি ঘুমিয়ে থাকলেও তাদের সার্ভার সেটি ব্যবহার করতে পারে।

এটি সেগুলোর কোনোটির গঠন নিয়ে সমালোচনা নয়, কারণ এই কাঠামোতে এটাই লাগে। কাজ যদি তাদের যন্ত্রে হয়, অ্যাক্সেসও তাদের যন্ত্রে থাকতে হয়। তবে এর মানে, "আমার অ্যাকাউন্টে কে পৌঁছাতে পারে" প্রশ্নের উত্তরে থাকে একটি কোম্পানি, তার কর্মীরা, তার সাব-প্রসেসররা, আর পরে তার যা-ই হোক না কেন।

Mind My Money এর বদলে যা করে

এটি চলে আপনার কম্পিউটারে আর সেখানে একটি আসল ব্রাউজার চালায় — শুধু এই কাজের জন্য রাখা একটি আলাদা প্রোফাইলে নিজের Chrome উইন্ডো, আপনার প্রতিদিনের ব্রাউজিং নয়। সেই উইন্ডোতে আপনি নিজে আপনার ব্যাংকে সাইন ইন করেন, আর সেই সেশন আপনার যন্ত্রেই থাকে। প্রতিশ্রুতিগুলো, ঠিক যে ভাষায় দেওয়া আছে যেভাবে কাজ করে পাতায়:

✓“আমরা কখনো ব্যাংকিং পাসওয়ার্ড চাই না। লগইন হয় আপনার ব্রাউজারে, আপনার হাতে।”
✓“আপনার টাকার ডেটা রাখার মতো কোনো Mind My Money ক্লাউড নেই।”
✓“রসিদ আর স্ক্রিনশট পড়া, আর আপনার কথা লিখিত রূপে আনা হয় আপনার কম্পিউটারেই।”
✓“ছবি, মেসেজ আর ব্রাউজিং ইতিহাস — প্রতিটির অনুমতি চাওয়া হয় যখন কোনো পেমেন্টের জন্য দরকার হয়, আর এটি শুধু সেই পেমেন্টের আশেপাশের কয়েকটি দিন দেখে।”
✓“iPhone সিঙ্ক ব্যবহার করলে, তা যায় আপনার নিজের iCloud দিয়ে।”

আমাদের কোনো সার্ভারে আপনার এমন কোনো অ্যাকাউন্ট নেই যেখানে এসবের কিছু থাকে, কারণ কোনো সার্ভারই নেই। এটাই কাঠামোগত দিক: চাইলেও আমরা আপনার ব্যাংক সেশন পড়তে পারতাম না, কারণ যে যন্ত্রে এটি তৈরি হয়েছে সেখান থেকে এটি কখনো বের হয় না।

যা আপনার কম্পিউটার থেকে বাইরে যায়

লেনদেনগুলো নিয়ে কাউকে না কাউকে বিশ্লেষণ করতে হয়, আর সেই ধাপটি একটি মডেলের কাছে যায়। আবারও, ঠিক যে ভাষায় লেখা আছে যেভাবে কাজ করে পাতায়: “যে এজেন্ট ধাপটি আপনার খরচ নিয়ে বিশ্লেষণ করে, সেটি একটি মডেলের কাছে যায়। কোন মডেল, আর কার চুক্তির অধীনে, তা আপনার বেছে নেওয়ার বিষয়।” আজ সেটি আপনার নিজের সাবস্ক্রিপশন, প্রোভাইডারের সঙ্গে আপনার নিজের চুক্তির অধীনে, অর্থাৎ আপনি যদি একটি ব্যবহার করেন তাহলে এই ব্যবস্থা আপনার আগে থেকেই আছে।

তাই “সবকিছু আপনার কম্পিউটারেই থাকে” বলাটা আমাদের পক্ষে ভুল হবে, আর আমরা তা বলি না। আপনার লেনদেন সংরক্ষিত থাকে আপনার যন্ত্রে, আর আপনার লগইন কখনো সেখান থেকে বের হয় না; বিশ্লেষণের ধাপটি একটি নেটওয়ার্ক কল, যেকোনো সহকারী ব্যবহারের মতোই।

Claude-এর ক্ষেত্রে, Anthropic তার কাছে পাঠানো জিনিস কত দিন রাখে, তা আপনার Claude অ্যাকাউন্টের একটি সেটিংয়ের ওপর নির্ভর করে। মডেল উন্নয়নের সেটিং বন্ধ থাকলে এর সাধারণ ৩০ দিনের সংরক্ষণকাল প্রযোজ্য হয়; চালু থাকলে এটি আপনার সেশনগুলো, পরিচয় মুছে দিয়ে, প্রশিক্ষণের জন্য সর্বোচ্চ পাঁচ বছর পর্যন্ত রাখতে পারে। আপনি যদি কম সময়েরটি চান, তাহলে Claude-এর প্রাইভেসি সেটিংসে মডেল উন্নয়ন বন্ধ করে দিন। ChatGPT-এর ক্ষেত্রে, OpenAI তার কাছে পাঠানো জিনিস দিয়ে নিজের মডেল উন্নত করতে পারবে কি না, তা ঠিক হয় আপনার ChatGPT ডেটা কন্ট্রোল “Improve the model for everyone” দিয়ে; আপনি তা না চাইলে এটি বন্ধ করে দিন।

যেসব অ্যাপে স্টেটমেন্ট আপলোড করেন, সেগুলোর কী অবস্থা?

নতুন এক ধরনের টাকার অ্যাপ ব্যাংক সংযোগ পুরোপুরি বাদ দেয়। আপনি ব্যাংক থেকে PDF হিসেবে একটি স্টেটমেন্ট ডাউনলোড করেন, সেটি আপলোড করেন, আর একটি AI সেটি পড়ে আপনাকে জানায় টাকা কোথায় গেল। এর কয়েকটি নিজেদের প্রাইভেসি-প্রথম বলে পরিচয় দেয়, এবং এটা সত্যি যে এদের কোনোটির কাছেই কখনো আপনার ব্যাংক লগইন থাকে না। তবু স্টেটমেন্টটি নিজে কোথাও না কোথাও যায়, আর বেশিরভাগের ক্ষেত্রে সেটা কোম্পানির নিজস্ব সার্ভার। ৮ অক্টোবর ২০২৬-এ প্রতিটির নিজস্ব প্রাইভেসি পলিসি ও সাইটে যা বলা ছিল, তা এখানে দেওয়া হলো।

প্রতিটি অ্যাপের নিজস্ব প্রাইভেসি পলিসি, সাইট ও App Store পেজ, ৮ অক্টোবর ২০২৬-এ পড়া। দাম বদলায়।
অ্যাপ আপনার স্টেটমেন্ট ফাইল এ থেকে পড়া লেনদেনগুলো যে AI কোম্পানির নাম উল্লেখ করে দাম
Stated তাদের সার্ভারে এনক্রিপ্ট করে রাখা হয়, যতক্ষণ না আপনি মুছে ফেলেন তাদের ডেটাবেসে রাখা হয়, যতক্ষণ না আপনি মুছে ফেলেন Anthropic বা OpenAI ফ্রি, তারপর মাসে $৯ থেকে $৩৯
Ledger AI আপনি মুছে না ফেলা পর্যন্ত রাখা হয়, আর তার পরে প্রায় ৩০ দিন পর্যন্ত ব্যাকআপে থাকে আপনি মুছে না ফেলা পর্যন্ত রাখা হয় “তৃতীয় পক্ষের লার্জ ল্যাঙ্গুয়েজ মডেল সরবরাহকারী”; এর সাইটে Gemini-এর নাম আছে মাসে ৩টি ফ্রি, তারপর মাসে $১২ থেকে $২৫
BankStatement.app রাখা হয় “যত দিন প্রয়োজন” এর পলিসিতে সংগ্রহ করা তথ্যের মধ্যে লেনদেনের বিবরণ ও অ্যাকাউন্টের ব্যালান্সের উল্লেখ আছে কোনো নাম নেই প্রতি স্টেটমেন্ট $১
mybankstatementanalysis.com বিশ্লেষণের পর মুছে ফেলা হয় ৭ দিন (অ্যাকাউন্ট ছাড়া) থেকে শুরু করে আপনি মুছে না ফেলা পর্যন্ত (পেইড প্ল্যান) রাখা হয় Google Gemini প্রতি স্টেটমেন্ট $৭, অথবা মাসে $১২ থেকে $৩১
Statements Analyzer প্রসেসিংয়ের পর মুছে ফেলা হয়, যার মধ্যে “… মানুষের সহায়তায় পর্যালোচনা থাকতে পারে” ফলাফল “সাময়িকভাবে রাখা হতে পারে” কোনো নাম নেই একবার €৯.৯৯
RetroBudget (iPhone) তাদের সার্ভারের মাধ্যমে AI-এর কাছে পাঠানো হয়, তারপর আপনার নিজের iCloud-এ রাখা হয় আপনার নিজের iCloud-এ রাখা হয় OpenRouter, অথবা OpenAI মাসে একটি ফ্রি, অথবা মাসে $৫.৯৯
MyBudgetNerd (iPhone ও ওয়েব) তাদের সার্ভারে পার্স করা হয়, তারপর মুছে ফেলা হয় আপনার ফোনে রাখা হয় OpenAI, শুধু যদি আপনি এর AI ফিচার চালু করেন মাসে $৪.৯৯
FinSight (ওপেন সোর্স) আপনার নিজের ব্রাউজারে পড়া হয় আপনার ব্রাউজারে রাখা হয় নেই: এমন একটি মডেল যা আপনি নিজে চালান ফ্রি
SpendLens (ওপেন সোর্স) আপনার ফোনে পড়া হয় আপনার ফোনে রাখা হয় নেই: এটি কোনো AI মডেল ব্যবহার করে না ফ্রি, শুধু ভারতীয় ব্যাংকের জন্য

এ ধরনের পলিসি পড়ার সময় কাজের প্রশ্নটি হলো, প্রাইভেসির দাবিটি আপনার ডেটার কোন অংশ নিয়ে, কারণ ফাইল আর তা থেকে বের করা তথ্যকে সাধারণত আলাদাভাবে দেখা হয়। mybankstatementanalysis.com-এর সিকিউরিটি পেজের শিরোনাম “শূন্য-সংরক্ষণ প্রসেসিং”, যা PDF-এর ক্ষেত্রে ঠিক, আর এর প্রাইভেসি পলিসি তা থেকে পড়া লেনদেনগুলো ৭ দিন থেকে শুরু করে যত দিন আপনার পেইড প্ল্যান থাকে তত দিন পর্যন্ত রাখে। “বেনামি করা” কথাটির ক্ষেত্রেও একই সতর্কতা দরকার। BankStatement.app-এর পলিসি বলে প্রতিটি স্টেটমেন্ট “উন্নত এনক্রিপশন কৌশল ব্যবহার করে স্বয়ংক্রিয়ভাবে বেনামি করা হয়”, এবং কী সরানো হয় বা কখন, তা বলে না, আর Stated শব্দটি এই অর্থে ব্যবহার করে যে আপনি আসল নাম না দিয়েই সাইন আপ করতে পারেন।

একটি অ্যাপের App Store বিবরণ তার নিজের ওয়েবসাইটের সঙ্গে মিলিয়ে পড়াও কাজের। MyBudgetNerd-এর App Store পেজে লেখা “আপনার আর্থিক ডেটা আপনার ডিভাইসেই থাকে। ব্যস।” আর এর নিজের সাইটের FAQ-তে লেখা “PDF আমাদের সার্ভারে পার্স করা হয় এবং তারপর মুছে ফেলা হয়”, যা ফাইলটি কোথায় যায় সে বিষয়ে সঠিক বাক্য। প্রথমটি বর্ণনা করে পরে কী রাখা হয়।

এই অ্যাপগুলোর কোনোটিরই আপনার ব্যাংক লগইন লাগে না, আর কোনোটিই আপনার হয়ে কিছু বাতিল বা পরিবর্তন করে না: এগুলো স্টেটমেন্ট পড়ে এবং তা নিয়ে রিপোর্ট দেয়। যে দুটি সবকিছু আপনার নিজের ডিভাইসে রাখে, সেগুলো ফ্রি প্রজেক্ট, প্রতিটি একজন মানুষের তৈরি। FinSight-এর জন্য আগে একটি লোকাল AI মডেল ইনস্টল করে নিতে হয়, যাতে নতুন মেশিনে ২০ থেকে ৩০ মিনিট লাগে বলে এর নির্মাতা জানান, আর SpendLens শুধু ভারতীয় ব্যাংকের স্টেটমেন্ট পড়ে।

স্টেটমেন্ট ChatGPT-তে আপলোড করা আরেকটি প্রচলিত পথ। OpenAI-এর হেল্প সেন্টার বলে, চ্যাটে আপলোড করা ফাইল আপনার লাইব্রেরিতে সেভ হয়, এবং “ফাইলসহ কোনো চ্যাট মুছে ফেললে লাইব্রেরিতে সেভ করা সেই ফাইলগুলো মুছে যায় না”, তাই স্টেটমেন্টটি আপনার অ্যাকাউন্টে থেকে যায়, যতক্ষণ না আপনি সেখান থেকেও মুছে ফেলেন। ChatGPT আপনার আপলোড করা জিনিস তার মডেল প্রশিক্ষণেও ব্যবহার করতে পারে, যদি না আপনি সেটিংস, তারপর ডেটা কন্ট্রোলস-এ গিয়ে “সবার জন্য মডেল উন্নত করুন” বন্ধ করেন।

Mind My Money আপনার স্টেটমেন্ট ও লেনদেন আপনার নিজের কম্পিউটারের একটি ফোল্ডারে রাখে, আর সেগুলোর কিছুই আমাদের কাছে পৌঁছায় না। পড়ার কাজটি করে আপনার নিজের Claude বা ChatGPT সাবস্ক্রিপশন, তাই কোনো কাজের যা দরকার তা ওপরের অংশে বলা শর্তে Anthropic বা OpenAI-এর কাছে যায়, আর অন্য কোথাও নয়।

কোথাও সাইন ইন করাই এখনো কঠিন অংশ

সোজাসুজি বলা দরকার, কারণ এই শিল্প আগেও এখানে এসেছে। Xero একসময় গ্রাহকদের হয়ে সরবরাহকারীদের পোর্টালে লগ ইন করে নথি ডাউনলোড করত, আর ২০২২ সালে তা বন্ধ করে দেয়, বলে যে কানেকশনগুলো পুরোনো হয়ে গেছে এবং “প্রায়ই ব্যাংক ও অনলাইন সরবরাহকারীরা আটকে দেয়”। ব্যাংক ইচ্ছে করেই অটোমেশন আটকায়, আর তারা থামবে না।

নির্দিষ্ট একটি পেজ আশা করা স্ক্রিপ্টের বদলে পেজ পড়ে নেওয়া একটি আসল ব্রাউজার চালালে এর অনেকটাই সামলানো যায়। তাতে সমস্যা উধাও হয় না। যা হয় তা হলো, ব্যর্থতা খোলাখুলি ঘটে: কোনো লগইনে আপনাকে দরকার হলে এটি ট্যাবটি সেখানেই রেখে জিজ্ঞেস করে, নিঃশব্দে একটি ফাঁকা ঘর রেখে দেয় না যা আপনি মাস কয়েক পরে টের পান।

এই প্রশ্নের দীর্ঘ উত্তর, কোথায় সিদ্ধান্তটা সত্যিই আপনার সেটাসহ, আছে যেভাবে কাজ করে পাতায়, “এটিকে আপনার ব্যাংকের কাছে যেতে দেওয়া কি নিরাপদ?” অংশে।

আপনার লগইন, আপনার যন্ত্রে

এটি আসলে কী করে, একবার দেখে নিন।

চলে আপনার নিজের কম্পিউটারে। যত দাম ঠিক মনে করেন ততটাই দেবেন, শূন্যও হতে পারে।