Безопасно ли е да дадеш на приложение за пари данните си за вход в банката?

Не, и не е нужно. Облачната услуга трябва да съхранява паролата и да я използва, докато те няма; софтуер на собствения ти компютър може да управлява браузър с вече отворена от теб сесия.

Mind My Money е от втория вид. Работи на твоя компютър и никога не научава парола.

Всичко, което ти показва къде отиват парите ти, трябва да стигне до транзакциите ти, а те са в банката ти. Да дадеш данните за вход или постоянна банкова връзка е един от начините това да стане, и така работят повечето приложения за пари, защото вървят на чужди сървъри и достъпът също трябва да е там.

Какво иска от теб една облачна услуга

Повечето приложения за пари работят като уеб услуга. За да чете такава услуга транзакциите ти, ѝ трябва постоянен достъп до банката ти: банкова връзка през агрегатор или данните ти за вход, пазени при тях, за да могат сървърите им да ги използват, докато спиш.

Това не е критика към начина, по който е направена която и да е от тях, защото такава е формата. Ако работата се върши на техните машини, достъпът също трябва да е на техните машини. Но това означава, че отговорът на въпроса „кой може да стигне до сметките ми“ включва една фирма, нейните служители, нейните подизпълнители и каквото там се случи с нея по-нататък.

Какво прави Mind My Money вместо това

Работи на твоя компютър и управлява истински браузър там – собствен прозорец на Chrome с отделен профил само за това, не всекидневното ти сърфиране. В банката си влизаш лично в този прозорец и сесията си остава на твоята машина. Ангажиментите, с думите, с които са поети на страницата как работи:

✓„Никога не искаме банкова парола. Входовете стават в твоя браузър, от теб.“
✓„Няма облак на Mind My Money, който да държи данните за парите ти.“
✓„Четенето на касови бележки и скрийншоти и транскрибирането на гласа ти стават на твоя компютър.“
✓„Снимките, съобщенията и историята на сърфирането се искат поотделно, когато някое плащане има нужда от тях, и то гледа само няколкото дни около това плащане.“
✓„Синхронизацията с iPhone, ако я ползваш, минава през собствения ти iCloud.“

Няма твой акаунт на наш сървър, който да държи каквото и да е от това, защото няма сървър. Това е структурната част: не бихме могли да прочетем банковата ти сесия, дори да искахме, тъй като тя никога не напуска машината, на която е създадена.

Какво все пак напуска компютъра ти

Нещо трябва да разсъждава за транзакциите и тази стъпка отива към модел. Отново с думите от страницата как работи: „Стъпката, в която агентът разсъждава за разходите ти, наистина отива към модел. Кой модел и по чие споразумение – изборът е твой.“ Днес това е собственият ти абонамент, по твоя собствен договор с доставчика – същото, което вече имаш, ако ползваш такъв.

Така че „всичко остава на компютъра ти“ би било грешно да кажем, и не го казваме. Транзакциите ти се съхраняват на твоята машина и данните ти за вход никога не я напускат; стъпката с разсъждаването е мрежова заявка, както при всяко друго използване на асистент.

При Claude колко дълго Anthropic пази това, което получава, зависи от една настройка в акаунта ти в Claude. При изключено подобряване на модела важи обичайният ѝ срок на съхранение от 30 дни; при включено може да пази сесиите ти, с премахнати идентифициращи данни, до пет години за обучение. Ако предпочиташ по-краткия срок, изключи подобряването на модела в настройките за поверителност на Claude. При ChatGPT дали OpenAI може да използва това, което получава, за да подобрява моделите си, зависи от настройката за данни в ChatGPT „Improve the model for everyone“; изключи я, ако не искаш това.

А приложенията, в които качваш извлечение?

Един по-нов вид приложения за пари изобщо пропуска връзката с банката. Изтегляш извлечение от банката си като PDF, качваш го, а AI го прочита и ти казва къде са отишли парите. Няколко от тях наричат себе си „поверителността на първо място“ и наистина никое от тях не получава данните ти за вход в банката. Самото извлечение обаче все пак отива някъде и при повечето от тях това е собственият сървър на фирмата. Ето какво пишеше в собствената политика за поверителност и на сайта на всяко от тях на 8 октомври 2026 г.

Собствените политика за поверителност, сайт и страница в App Store на всяко приложение, прочетени на 8 октомври 2026 г. Цените се променят.
Приложение Файлът с извлечението ти Транзакциите, прочетени от него AI компания, която посочва Цена
Stated Пази се на сървърите им, криптиран, докато не го изтриеш Пазят се в базата им данни, докато не ги изтриеш Anthropic или OpenAI Безплатно, след това от 9 до 39 $ на месец
Ledger AI Пази се, докато не го изтриеш, с резервни копия до около 30 дни след това Пазят се, докато не ги изтриеш „Доставчици на големи езикови модели – трети страни“; сайтът му посочва Gemini Безплатно за 3 на месец, след това от 12 до 25 $ на месец
BankStatement.app Пази се „толкова дълго, колкото е необходимо“ Политиката му посочва данни за транзакциите и салда по сметки сред това, което събира Не посочва 1 $ на извлечение
mybankstatementanalysis.com Изтрива се след анализа Пазят се от 7 дни (без акаунт) до момента, в който ги изтриеш (платени планове) Google Gemini 7 $ на извлечение или от 12 до 31 $ на месец
Statements Analyzer Изтрива се след обработката, която „може да включва … преглед с участие на човек“ Резултатите „може да бъдат пазени временно“ Не посочва 9,99 € еднократно
RetroBudget (iPhone) Изпраща се през сървъра им към AI, след това се пази в собствения ти iCloud Пазят се в собствения ти iCloud OpenRouter или OpenAI Безплатно за едно на месец или 5,99 $ на месец
MyBudgetNerd (iPhone и уеб) Обработва се на сървърите им, след това се изчиства Пазят се на телефона ти OpenAI, само ако включиш AI функциите му 4,99 $ на месец
FinSight (с отворен код) Чете се в собствения ти браузър Пазят се в браузъра ти Никоя: модел, който пускаш сам Безплатно
SpendLens (с отворен код) Чете се на телефона ти Пазят се на телефона ти Никоя: не използва AI модел Безплатно, само за индийски банки

Когато четеш политика като тези, полезният въпрос е за коя част от данните ти се отнася дадено твърдение за поверителност, защото файлът и това, което се извлича от него, обикновено се третират различно. Страницата за сигурност на mybankstatementanalysis.com е озаглавена „Обработка без съхранение“, което е вярно за PDF файла, а политиката му за поверителност пази прочетените от него транзакции между 7 дни и докато имаш платен план. „Анонимизирано“ изисква същото внимание. Политиката на BankStatement.app казва, че всяко извлечение е „автоматично анонимизирано чрез усъвършенствани техники за криптиране“, и не казва какво се премахва и кога, а Stated използва думата в смисъл, че можеш да се регистрираш, без да даваш истинското си име.

Струва си също да сравниш описанието на приложението в App Store със собствения му сайт. Страницата на MyBudgetNerd в App Store казва „Финансовите ти данни остават на устройството ти. Точка.“, а въпросите и отговорите на собствения му сайт казват „PDF файлът се обработва на нашите сървъри и след това се изчиства“, което е точното изречение за това къде отива файлът. Първото описва какво се пази след това.

Никое от тези приложения не се нуждае от данните ти за вход в банката и никое не отменя или променя нищо вместо теб: те четат извлечението и докладват за него. Двете, които пазят всичко на собственото ти устройство, са безплатни проекти, всеки направен от един човек. FinSight изисква първо да се инсталира локален AI модел, което според автора му отнема от 20 до 30 минути на нов компютър, а SpendLens чете извлечения само от индийски банки.

Качването на извлечението в ChatGPT е другият често срещан начин. Помощният център на OpenAI казва, че файловете, качени в чат, се запазват в библиотеката ти и че „изтриването на чат, който съдържа файлове, не изтрива тези файлове, запазени в библиотеката“, така че извлечението остава в акаунта ти, докато не го изтриеш и там. ChatGPT може също да използва каченото от теб, за да обучава моделите си, освен ако не изключиш „Подобряване на модела за всички“ в Настройки, след това Контроли на данните.

Mind My Money пази извлеченията и транзакциите ти в папка на собствения ти компютър и нищо от тях не стига до нас. Четенето се върши от собствения ти абонамент за Claude или ChatGPT, така че това, което дадена задача изисква, отива при Anthropic или OpenAI при условията от раздела по-горе, и никъде другаде.

Влизането навсякъде пак е трудната част

Струва си да се каже направо, защото индустрията вече е минавала оттук. Xero навремето влизаше в порталите на доставчици и изтегляше документи от името на клиентите си, а през 2022 г. спря това, като каза, че връзките са остарели и са „често блокирани от банки и онлайн доставчици“. Банките блокират автоматизацията нарочно и няма да спрат.

Истински браузър, който чете страницата, вместо скрипт, който очаква фиксирана такава, се справя с много повече от това. Проблемът не изчезва. Това, което прави, е да се проваля открито: когато някой вход има нужда от теб, оставя раздела отворен и пита, вместо да запише тиха празнина, за която научаваш месеци по-късно.

По-дългата версия на този въпрос, включително къде наистина зависи от теб, е на страницата как работи под „Безопасно ли е да го допуснеш до банката си?“.

Твоите входове, на твоята машина

Виж какво всъщност прави.

Работи на твоя собствен компютър. Плащаш колкото решиш, включително нищо.

Apple Silicon или Intel · macOS 14+ · v0.2.1