Kas on ohutu anda raharakendusele oma panga sisselogimisandmed?

Ei, ja sa ei peagi. Pilveteenus peab parooli talletama ja seda kasutama siis, kui sind pole; sinu enda arvutis olev tarkvara saab juhtida brauserit, kuhu oled juba sisse loginud.

Mind My Money on seda teist sorti. See töötab sinu arvutis ja sellele ei öelda kunagi ühtegi parooli.

Kõik, mis näitab sulle, kuhu su raha läheb, peab jõudma sinu tehinguteni, mis asuvad sinu pangas. Sisselogimisandmete või püsiva pangaühenduse üleandmine on üks viis seda korraldada ja nii töötab enamik raharakendusi, sest need töötavad kellegi teise serverites ja ligipääs peab olema ka seal.

Mida pilveteenus sinult vajab

Enamik raharakendusi töötab veebiteenusena. Et selline teenus saaks sinu tehinguid lugeda, vajab see püsivat ligipääsu sinu pangale: pangaühendust vahendaja kaudu või sinu sisselogimisandmeid, mida hoitakse nende poolel, et nende serverid saaksid neid kasutada ka siis, kui sa magad.

See pole kriitika selle kohta, kuidas ükski neist on ehitatud, sest selline ülesehitus seda nõuab. Kui töö toimub nende masinates, peab ka ligipääs olema nende masinates. See tähendab siiski, et vastus küsimusele „kes pääseb minu kontodele“ hõlmab ettevõtet, selle töötajaid, alamtöötlejaid ja kõike, mis sellega hiljem juhtub.

Mida Mind My Money teeb selle asemel

See töötab sinu arvutis ja juhib seal päris brauserit — oma Chrome'i akent eraldi profiiliga, mida hoitakse ainult selle jaoks, mitte sinu igapäevase sirvimise oma. Logid selles aknas ise oma panka sisse ja see seanss jääb sinu masinasse. Lubadused, samade sõnadega, millega need on antud lehel kuidas see töötab:

✓„Me ei küsi kunagi internetipanga parooli. Sisselogimised toimuvad sinu brauseris ja sinu enda poolt.“
✓„Pole ühtegi rakenduse Mind My Money pilve, mis hoiaks sinu rahaandmeid.“
✓„Kviitungite ja kuvatõmmiste lugemine ning sinu hääle tekstiks muutmine toimuvad sinu arvutis.“
✓„Fotode, sõnumite ja sirvimisajaloo kohta küsitakse luba siis, kui mõni makse neid vajab, ja see vaatab ainult selle makse ümber olevat paari päeva.“
✓„iPhone'i sünkroonimine, kui seda kasutad, käib sinu enda iCloudi kaudu.“

Meie serveris pole sinu kontot, mis midagi sellest hoiaks, sest serverit pole. See on ülesehituse osa: me ei saaks sinu pangaseanssi lugeda isegi siis, kui tahaksime, sest see ei lahku kunagi masinast, kus see loodi.

Mis sinu arvutist siiski lahkub

Miski peab tehingute üle arutlema ja see samm läheb mudelisse. Jällegi samade sõnadega, mida kasutatakse lehel kuidas see töötab: „Agendi samm, mis sinu kulutuste üle arutleb, läheb küll mudelisse. Milline mudel ja kelle lepingu alusel, on sinu valik.“ Praegu on see sinu enda tellimus, sinu enda lepinguga teenusepakkujaga, mis on sama kokkulepe, mis sul juba on, kui sa sellist kasutad.

Seega oleks „kõik jääb sinu arvutisse“ meie poolt vale väide ja me ei ütle seda. Sinu tehingud on talletatud sinu masinas ja sinu sisselogimisandmed ei lahku sealt kunagi; arutlussamm on võrgupäring, nagu iga teinegi assistendi kasutamine.

Claude'i puhul sõltub see, kui kaua Anthropic talle saadetut alles hoiab, ühest seadest sinu Claude'i kontol. Kui mudeli täiustamine on välja lülitatud, kehtib selle tavaline 30-päevane säilitusaeg; kui see on sisse lülitatud, võib Anthropic sinu seansse isikut tuvastamata kujul treenimiseks alles hoida kuni viis aastat. Kui eelistad lühemat, lülita mudeli täiustamine Claude'i privaatsusseadetes välja. ChatGPT puhul otsustab see, kas OpenAI tohib talle saadetut oma mudelite täiustamiseks kasutada, sinu ChatGPT andmeseade „Improve the model for everyone“; lülita see välja, kui sa seda ei soovi.

Aga rakendused, kuhu laadid üles konto väljavõtte?

Uuemat tüüpi raharakendus jätab pangaühenduse üldse vahele. Laadid oma pangast väljavõtte PDF-ina alla, laadid selle üles ning tehisintellekt loeb selle läbi ja ütleb, kuhu raha läks. Mitu neist nimetavad end privaatsust esikohale seadvaks ja on tõsi, et ükski neist ei saa kunagi sinu panga sisselogimisandmeid. Väljavõte ise läheb siiski kuhugi ja enamikul neist on see ettevõtte enda server. Siin on see, mida iga rakenduse enda privaatsuspoliitika ja veebileht ütlesid 8. oktoobril 2026.

Iga rakenduse enda privaatsuspoliitika, veebileht ja App Store'i leht, loetud 8. oktoobril 2026. Hinnad muutuvad.
Rakendus Sinu väljavõtte fail Sellest loetud tehingud Nimetatud tehisintellekti ettevõte Hind
Stated Hoitakse nende serverites krüpteeritult, kuni selle kustutad Hoitakse nende andmebaasis, kuni need kustutad Anthropic või OpenAI Tasuta, seejärel 9–39 $ kuus
Ledger AI Hoitakse, kuni selle kustutad, varukoopiates kuni umbes 30 päeva pärast seda Hoitakse, kuni need kustutad „Kolmandatest osapooltest suurte keelemudelite pakkujad“; veebilehel on nimetatud Gemini 3 kuus tasuta, seejärel 12–25 $ kuus
BankStatement.app Hoitakse „nii kaua, kui vaja“ Poliitika loetleb kogutavate andmete hulgas tehingute üksikasju ja kontojääke Pole nimetatud 1 $ väljavõtte eest
mybankstatementanalysis.com Kustutatakse pärast analüüsi Hoitakse alates 7 päevast (ilma kontota) kuni kustutamiseni (tasulised paketid) Google Gemini 7 $ väljavõtte eest või 12–31 $ kuus
Statements Analyzer Kustutatakse pärast töötlemist, mis „võib hõlmata … inimese abil tehtavat ülevaatust“ Tulemusi „võidakse ajutiselt säilitada“ Pole nimetatud 9,99 € ühekordselt
RetroBudget (iPhone) Saadetakse nende serveri kaudu tehisintellektile, seejärel hoitakse sinu enda iCloudis Hoitakse sinu enda iCloudis OpenRouter või OpenAI Üks kuus tasuta või 5,99 $ kuus
MyBudgetNerd (iPhone ja veeb) Töödeldakse nende serverites, seejärel kustutatakse Hoitakse sinu telefonis OpenAI, ainult kui lülitad selle tehisintellekti funktsioonid sisse 4,99 $ kuus
FinSight (avatud lähtekoodiga) Loetakse sinu enda brauseris Hoitakse sinu brauseris Puudub: mudel, mida käitad ise Tasuta
SpendLens (avatud lähtekoodiga) Loetakse sinu telefonis Hoitakse sinu telefonis Puudub: see ei kasuta ühtegi tehisintellekti mudelit Tasuta, ainult India pangad

Selliseid poliitikaid lugedes on kasulik küsida, millise sinu andmete osa kohta privaatsusväide käib, sest faili ja sellest välja võetud andmeid koheldakse tavaliselt erinevalt. mybankstatementanalysis.com-i turvalehe pealkiri on „Säilitamiseta töötlemine“, mis peab PDF-i puhul paika, ja selle privaatsuspoliitika hoiab sellest loetud tehinguid alles 7 päevast kuni selle ajani, mil sul on tasuline pakett. Sama hoolikust nõuab sõna „anonüümitud“. BankStatement.app-i poliitika ütleb, et iga väljavõte „anonüümitakse automaatselt täiustatud krüpteerimistehnikate abil“, ega ütle, mida ja millal eemaldatakse, ning Stated kasutab seda sõna tähenduses, et saad registreeruda oma päris nime andmata.

Tasub ka võrrelda rakenduse App Store'i kirjeldust tema enda veebilehega. MyBudgetNerdi App Store'i lehel on kirjas „Sinu finantsandmed jäävad sinu seadmesse. Punkt.“ ja tema enda veebilehe KKK ütleb „PDF töödeldakse meie serverites ja seejärel kustutatakse“, mis on täpne lause selle kohta, kuhu fail läheb. Esimene kirjeldab seda, mida hoitakse pärast.

Ükski neist rakendustest ei vaja sinu panga sisselogimisandmeid ja ükski neist ei tühista ega muuda sinu eest midagi: need loevad väljavõtte läbi ja annavad selle kohta ülevaate. Kaks, mis hoiavad kõike sinu enda seadmes, on tasuta projektid, kumbki ühe inimese tehtud. FinSight vajab kõigepealt paigaldatud kohalikku tehisintellekti mudelit, mille paigaldamiseks kulub autori sõnul uues arvutis 20–30 minutit, ja SpendLens loeb ainult India pankade väljavõtteid.

Teine levinud viis on laadida väljavõte üles ChatGPT-sse. OpenAI abikeskus ütleb, et vestluses üles laaditud failid salvestatakse sinu teeki ja et „faile sisaldava vestluse kustutamine ei kustuta neid teeki salvestatud faile“, nii et väljavõte jääb sinu kontole, kuni kustutad selle ka sealt. ChatGPT võib sinu üles laaditud sisu kasutada ka oma mudelite treenimiseks, kui sa ei lülita välja valikut „Täiusta mudelit kõigi jaoks“ jaotises Seaded, seejärel Andmete haldus.

Mind My Money hoiab sinu väljavõtteid ja tehinguid kaustas sinu enda arvutis ning midagi neist ei jõua meieni. Lugemise teeb sinu enda Claude'i või ChatGPT tellimus, nii et see, mida ülesanne vajab, läheb Anthropicule või OpenAI-le ülal olevas jaotises kirjeldatud tingimustel ja mitte kuhugi mujale.

Sisselogimine on endiselt kõige raskem osa

Tasub otse välja öelda, sest see valdkond on siin varem olnud. Xero logis varem oma klientide eest tarnijate portaalidesse sisse ja laadis dokumente alla, kuid loobus sellest 2022. aastal, öeldes, et ühendused olid aegunud ja „pangad ja veebitarnijad blokeerisid neid sageli“. Pangad blokeerivad automatiseerimist meelega ega kavatse sellega lõpetada.

Päris brauseri juhtimine, mis loeb lehte, selle asemel et skript eeldaks kindlat lehte, tuleb sellega toime palju paremini. Probleem sellest ei kao. Aga see ebaõnnestub avalikult: kui sisselogimine vajab sind, jätab see kaardi lahti ja küsib, selle asemel et salvestada vaikne tühimik, millest saad teada kuude pärast.

Selle küsimuse pikem versioon, sealhulgas see, kus otsus on tõesti sinu, on lehel kuidas see töötab jaotises „Kas on ohutu lasta see oma panga lähedale?“.

Sinu sisselogimised, sinu masinas

Vaata, mida see tegelikult teeb.

Töötab sinu enda arvutis. Maksa nii palju, kui ise otsustad, ka mitte midagi.

Apple Silicon või Intel · macOS 14+ · v0.2.1