Nej, og det behøver du heller ikke. En cloudtjeneste er nødt til at gemme adgangskoden og bruge den, mens du ikke er der; software på din egen computer kan styre en browser, du allerede er logget ind i.
Mind My Money er den anden slags. Den kører på din computer og får aldrig en adgangskode at vide.
Alt, der viser dig, hvor dine penge bliver af, skal kunne nå dine posteringer, og de ligger i din bank. At udlevere dit login eller en fast bankforbindelse er én måde at ordne det på, og det er sådan, de fleste pengeapps fungerer, fordi de kører på en andens servere, og adgangen derfor også skal ligge dér.
De fleste pengeapps kører som en webtjeneste. For at en af dem kan læse dine posteringer, skal den have fast adgang til din bank: en bankforbindelse gennem en aggregator eller dit login, opbevaret hos dem, så deres servere kan bruge det, mens du sover.
Det er ikke kritik af, hvordan nogen af dem er bygget, for det er det, formen kræver. Hvis arbejdet foregår på deres maskiner, skal adgangen også ligge på deres maskiner. Det betyder dog, at svaret på »hvem kan nå mine konti« omfatter en virksomhed, dens ansatte, dens underleverandører og hvad der end sker med den senere.
Den kører på din computer og styrer en rigtig browser dér — sit eget Chrome-vindue i en separat profil, der kun bruges til det her, ikke din daglige browsing. Du logger selv ind i din bank i det vindue, og den session bliver liggende på din maskine. Løfterne, med de ord de er givet med på sådan virker det:
Der er ingen konto tilhørende dig på en server hos os, der opbevarer noget af det, for der er ingen server. Det er den strukturelle del: vi kunne ikke læse din banksession, selv hvis vi ville, for den forlader aldrig den maskine, den blev oprettet på.
Noget skal ræsonnere om posteringerne, og det trin går til en model. Igen med de ord, der bruges på sådan virker det: »Det agenttrin, der ræsonnerer om dit forbrug, går til en model. Hvilken, og under hvis aftale, er dit valg.« I dag er det dit eget abonnement, under din egen aftale med udbyderen, hvilket er den ordning, du allerede har, hvis du bruger et.
Så »det hele bliver på din computer« ville være forkert af os at sige, og vi siger det ikke. Dine posteringer gemmes på din maskine, og dine login forlader den aldrig; ræsonneringstrinnet er et netværkskald, ligesom al anden brug af en assistent.
Værd at sige ligeud, for branchen har været her før. Xero plejede at logge ind på leverandørportaler og downloade dokumenter på sine kunders vegne, og stoppede med det i 2022 med den begrundelse, at forbindelserne var blevet forældede og »ofte blev blokeret af banker og onlineleverandører«. Banker blokerer automatisering med vilje, og det holder de ikke op med.
At styre en rigtig browser, der læser siden, i stedet for et script, der forventer en fast side, klarer langt mere af det. Det får ikke problemet til at forsvinde. Det, det gør, er at fejle åbent: når et login har brug for dig, lader den fanen stå og spørger, i stedet for i stilhed at registrere et hul, du først opdager måneder senere.
Den længere udgave af dette spørgsmål, også hvor det reelt er op til dig, står på sådan virker det under »Er det sikkert at lade den her komme i nærheden af din bank?«.
Kører på din egen computer. Betal det, du selv bestemmer, også ingenting.