Ei, eikä sinun tarvitse. Pilvipalvelun on tallennettava salasana ja käytettävä sitä silloin, kun et ole paikalla; omalla tietokoneellasi toimiva ohjelmisto voi ohjata selainta, johon olet jo kirjautunut.
Mind My Money on jälkimmäistä lajia. Se toimii tietokoneellasi, eikä sille koskaan kerrota salasanaa.
Kaiken, mikä näyttää, mihin rahasi menevät, on päästävä tapahtumiisi, ja ne ovat pankissasi. Tunnusten tai pysyvän pankkiyhteyden luovuttaminen on yksi tapa järjestää se, ja niin useimmat rahasovellukset toimivat, koska ne toimivat jonkun toisen palvelimilla, ja pääsyn on oltava siellä myös.
Useimmat rahasovellukset toimivat verkkopalveluna. Jotta sellainen voisi lukea tapahtumiasi, se tarvitsee pysyvän pääsyn pankkiisi: pankkiyhteyden tilitietopalvelun kautta tai tunnuksesi, jotka säilytetään heidän päässään, jotta heidän palvelimensa voivat käyttää niitä, kun nukut.
Tämä ei ole kritiikkiä sitä kohtaan, miten mikään niistä on rakennettu, koska juuri sitä rakenne vaatii. Jos työ tehdään heidän koneillaan, pääsyn on oltava heidän koneillaan myös. Se tarkoittaa kuitenkin, että vastaukseen kysymykseen ”kuka pääsee tileilleni” kuuluu yritys, sen henkilöstö, sen alihankkijat ja se, mitä yritykselle myöhemmin tapahtuu.
Se toimii tietokoneellasi ja ohjaa siellä oikeaa selainta: omaa Chrome-ikkunaansa erillisessä profiilissa, joka on vain tätä varten, ei tavallista selailuasi varten. Kirjaudut pankkiisi siinä ikkunassa itse, ja istunto pysyy koneellasi. Sitoumukset niillä sanoilla, joilla ne on annettu sivulla Näin se toimii:
Sinulla ei ole meidän palvelimellamme tiliä, jossa mitään tästä säilytettäisiin, koska palvelinta ei ole. Se on rakenteellinen osa: emme voisi lukea pankki-istuntoasi, vaikka haluaisimme, koska se ei koskaan poistu koneelta, jolla se luotiin.
Jonkin on pääteltävä tapahtumista, ja se vaihe lähetetään mallille. Jälleen niillä sanoilla, joita käytetään sivulla Näin se toimii: ”Agenttivaihe, joka päättelee menoistasi, lähetetään mallille. Se, mille mallille ja kenen sopimuksen alla, on sinun valintasi.” Tänään se on oma tilauksesi, omalla sopimuksellasi palveluntarjoajan kanssa, eli sama järjestely, joka sinulla jo on, jos käytät sellaista.
Siksi ”kaikki pysyy tietokoneellasi” olisi meiltä väärin sanottu, emmekä sano niin. Tapahtumasi tallennetaan koneellesi, eivätkä tunnuksesi koskaan poistu sieltä; päättelyvaihe on verkkokutsu, kuten mikä tahansa muukin avustajan käyttö.
Tämä kannattaa sanoa suoraan, koska ala on ollut tässä ennenkin. Xero kirjautui ennen toimittajien portaaleihin ja latasi asiakirjoja asiakkaidensa puolesta, ja se lopetti sen vuonna 2022 todeten, että yhteydet olivat vanhentuneet ja että ne ”usein estettiin pankkien ja verkkotoimittajien toimesta”. Pankit estävät automaatiota tarkoituksella, eivätkä ne aio lopettaa.
Oikean, sivua lukevan selaimen ohjaaminen, sen sijaan että käytettäisiin skriptiä, joka odottaa tiettyä sivua, selviää paljon suuremmasta osasta tätä. Se ei saa ongelmaa katoamaan. Sen sijaan se epäonnistuu avoimesti: kun kirjautuminen tarvitsee sinua, se jättää välilehden auki ja kysyy, sen sijaan että kirjaisi hiljaisen tyhjän kohdan, josta saat tietää kuukausia myöhemmin.
Tämän kysymyksen pidempi versio, myös se, missä kohdin päätös on todella sinun, löytyy sivulta Näin se toimii kohdasta ”Onko turvallista päästää tämä pankkisi lähelle?”.
Toimii omalla tietokoneellasi. Maksa, mitä itse päätät, vaikka et mitään.