টাকার অ্যাপকে ব্যাংক লগইন দেওয়া কি নিরাপদ?

না, আর দেওয়ার দরকারও নেই। একটি ক্লাউড সার্ভিসকে পাসওয়ার্ড রাখতে হয় আর আপনি না থাকলেও সেটি ব্যবহার করতে হয়; আপনার নিজের কম্পিউটারের সফটওয়্যার এমন একটি ব্রাউজার চালাতে পারে যেখানে আপনি আগে থেকেই সাইন ইন করা।

Mind My Money দ্বিতীয় ধরনের। এটি চলে আপনার কম্পিউটারে, আর কখনো কোনো পাসওয়ার্ড জানে না।

আপনার টাকা কোথায় যায় দেখাতে হলে যেকোনো কিছুকে আপনার লেনদেনে পৌঁছাতে হয়, আর সেগুলো থাকে আপনার ব্যাংকে। লগইন দিয়ে দেওয়া, বা একটি স্থায়ী ব্যাংক কানেকশন, এর একটি উপায়, আর বেশিরভাগ টাকার অ্যাপ এভাবেই কাজ করে, কারণ সেগুলো চলে অন্য কারও সার্ভারে, আর অ্যাক্সেসটাও সেখানে থাকতে হয়।

একটি ক্লাউড সার্ভিস আপনার কাছ থেকে যা চায়

বেশিরভাগ টাকার অ্যাপ চলে ওয়েব সার্ভিস হিসেবে। সেগুলোর কোনোটিকে আপনার লেনদেন পড়তে হলে আপনার ব্যাংকে স্থায়ী অ্যাক্সেস লাগে: একটি অ্যাগ্রিগেটরের মাধ্যমে ব্যাংক কানেকশন, অথবা আপনার লগইন, তাদের দিকে রাখা, যাতে আপনি ঘুমিয়ে থাকলেও তাদের সার্ভার সেটি ব্যবহার করতে পারে।

এটি সেগুলোর কোনোটির গঠন নিয়ে সমালোচনা নয়, কারণ এই কাঠামোতে এটাই লাগে। কাজ যদি তাদের যন্ত্রে হয়, অ্যাক্সেসও তাদের যন্ত্রে থাকতে হয়। তবে এর মানে, "আমার অ্যাকাউন্টে কে পৌঁছাতে পারে" প্রশ্নের উত্তরে থাকে একটি কোম্পানি, তার কর্মীরা, তার সাব-প্রসেসররা, আর পরে তার যা-ই হোক না কেন।

Mind My Money এর বদলে যা করে

এটি চলে আপনার কম্পিউটারে আর সেখানে একটি আসল ব্রাউজার চালায় — শুধু এই কাজের জন্য রাখা একটি আলাদা প্রোফাইলে নিজের Chrome উইন্ডো, আপনার প্রতিদিনের ব্রাউজিং নয়। সেই উইন্ডোতে আপনি নিজে আপনার ব্যাংকে সাইন ইন করেন, আর সেই সেশন আপনার যন্ত্রেই থাকে। প্রতিশ্রুতিগুলো, ঠিক যে ভাষায় দেওয়া আছে যেভাবে কাজ করে পাতায়:

✓“আমরা কখনো ব্যাংকিং পাসওয়ার্ড চাই না। লগইন হয় আপনার ব্রাউজারে, আপনার হাতে।”
✓“আপনার টাকার ডেটা রাখার মতো কোনো Mind My Money ক্লাউড নেই।”
✓“রসিদ আর স্ক্রিনশট পড়া, আর আপনার কথা লিখিত রূপে আনা হয় আপনার কম্পিউটারেই।”
✓“ছবি, মেসেজ আর ব্রাউজিং ইতিহাস — প্রতিটির অনুমতি চাওয়া হয় যখন কোনো পেমেন্টের জন্য দরকার হয়, আর এটি শুধু সেই পেমেন্টের আশেপাশের কয়েকটি দিন দেখে।”
✓“iPhone সিঙ্ক ব্যবহার করলে, তা যায় আপনার নিজের iCloud দিয়ে।”

আমাদের কোনো সার্ভারে আপনার এমন কোনো অ্যাকাউন্ট নেই যেখানে এসবের কিছু থাকে, কারণ কোনো সার্ভারই নেই। এটাই কাঠামোগত দিক: চাইলেও আমরা আপনার ব্যাংক সেশন পড়তে পারতাম না, কারণ যে যন্ত্রে এটি তৈরি হয়েছে সেখান থেকে এটি কখনো বের হয় না।

যা আপনার কম্পিউটার থেকে বাইরে যায়

লেনদেনগুলো নিয়ে কাউকে না কাউকে বিশ্লেষণ করতে হয়, আর সেই ধাপটি একটি মডেলের কাছে যায়। আবারও, ঠিক যে ভাষায় লেখা আছে যেভাবে কাজ করে পাতায়: “যে এজেন্ট ধাপটি আপনার খরচ নিয়ে বিশ্লেষণ করে, সেটি একটি মডেলের কাছে যায়। কোন মডেল, আর কার চুক্তির অধীনে, তা আপনার বেছে নেওয়ার বিষয়।” আজ সেটি আপনার নিজের সাবস্ক্রিপশন, প্রোভাইডারের সঙ্গে আপনার নিজের চুক্তির অধীনে, অর্থাৎ আপনি যদি একটি ব্যবহার করেন তাহলে এই ব্যবস্থা আপনার আগে থেকেই আছে।

তাই “সবকিছু আপনার কম্পিউটারেই থাকে” বলাটা আমাদের পক্ষে ভুল হবে, আর আমরা তা বলি না। আপনার লেনদেন সংরক্ষিত থাকে আপনার যন্ত্রে, আর আপনার লগইন কখনো সেখান থেকে বের হয় না; বিশ্লেষণের ধাপটি একটি নেটওয়ার্ক কল, যেকোনো সহকারী ব্যবহারের মতোই।

কোথাও সাইন ইন করাই এখনো কঠিন অংশ

সোজাসুজি বলা দরকার, কারণ এই শিল্প আগেও এখানে এসেছে। Xero একসময় গ্রাহকদের হয়ে সরবরাহকারীদের পোর্টালে লগ ইন করে নথি ডাউনলোড করত, আর ২০২২ সালে তা বন্ধ করে দেয়, বলে যে কানেকশনগুলো পুরোনো হয়ে গেছে এবং “প্রায়ই ব্যাংক ও অনলাইন সরবরাহকারীরা আটকে দেয়”। ব্যাংক ইচ্ছে করেই অটোমেশন আটকায়, আর তারা থামবে না।

নির্দিষ্ট একটি পেজ আশা করা স্ক্রিপ্টের বদলে পেজ পড়ে নেওয়া একটি আসল ব্রাউজার চালালে এর অনেকটাই সামলানো যায়। তাতে সমস্যা উধাও হয় না। যা হয় তা হলো, ব্যর্থতা খোলাখুলি ঘটে: কোনো লগইনে আপনাকে দরকার হলে এটি ট্যাবটি সেখানেই রেখে জিজ্ঞেস করে, নিঃশব্দে একটি ফাঁকা ঘর রেখে দেয় না যা আপনি মাস কয়েক পরে টের পান।

এই প্রশ্নের দীর্ঘ উত্তর, কোথায় সিদ্ধান্তটা সত্যিই আপনার সেটাসহ, আছে যেভাবে কাজ করে পাতায়, “এটিকে আপনার ব্যাংকের কাছে যেতে দেওয়া কি নিরাপদ?” অংশে।

আপনার লগইন, আপনার যন্ত্রে

এটি আসলে কী করে, একবার দেখে নিন।

চলে আপনার নিজের কম্পিউটারে। যত দাম ঠিক মনে করেন ততটাই দেবেন, শূন্যও হতে পারে।

Apple Silicon বা Intel · macOS 14+ · v0.1.0