Onko turvallista antaa rahasovellukselle pankkitunnuksesi?

Ei, eikä sinun tarvitse. Pilvipalvelun on tallennettava salasana ja käytettävä sitä silloin, kun et ole paikalla; omalla tietokoneellasi toimiva ohjelmisto voi ohjata selainta, johon olet jo kirjautunut.

Mind My Money on jälkimmäistä lajia. Se toimii tietokoneellasi, eikä sille koskaan kerrota salasanaa.

Kaiken, mikä näyttää, mihin rahasi menevät, on päästävä tapahtumiisi, ja ne ovat pankissasi. Tunnusten tai pysyvän pankkiyhteyden luovuttaminen on yksi tapa järjestää se, ja niin useimmat rahasovellukset toimivat, koska ne toimivat jonkun toisen palvelimilla, ja pääsyn on oltava siellä myös.

Mitä pilvipalvelu tarvitsee sinulta

Useimmat rahasovellukset toimivat verkkopalveluna. Jotta sellainen voisi lukea tapahtumiasi, se tarvitsee pysyvän pääsyn pankkiisi: pankkiyhteyden tilitietopalvelun kautta tai tunnuksesi, jotka säilytetään heidän päässään, jotta heidän palvelimensa voivat käyttää niitä, kun nukut.

Tämä ei ole kritiikkiä sitä kohtaan, miten mikään niistä on rakennettu, koska juuri sitä rakenne vaatii. Jos työ tehdään heidän koneillaan, pääsyn on oltava heidän koneillaan myös. Se tarkoittaa kuitenkin, että vastaukseen kysymykseen ”kuka pääsee tileilleni” kuuluu yritys, sen henkilöstö, sen alihankkijat ja se, mitä yritykselle myöhemmin tapahtuu.

Mitä Mind My Money tekee sen sijaan

Se toimii tietokoneellasi ja ohjaa siellä oikeaa selainta: omaa Chrome-ikkunaansa erillisessä profiilissa, joka on vain tätä varten, ei tavallista selailuasi varten. Kirjaudut pankkiisi siinä ikkunassa itse, ja istunto pysyy koneellasi. Sitoumukset niillä sanoilla, joilla ne on annettu sivulla Näin se toimii:

✓”Emme koskaan pyydä pankkitunnuksiasi. Kirjautumiset tapahtuvat selaimessasi, ja teet ne itse.”
✓”Mikään Mind My Money -pilvi ei säilytä rahatietojasi.”
✓”Kuittien ja kuvakaappausten lukeminen sekä puheesi litterointi tapahtuvat tietokoneellasi.”
✓”Kuvia, viestejä ja selaushistoriaa pyydetään kutakin vasta, kun jokin maksu tarvitsee niitä, ja se katsoo vain muutamaa päivää kyseisen maksun ympäriltä.”
✓”iPhone-synkronointi, jos käytät sitä, kulkee oman iCloudisi kautta.”

Sinulla ei ole meidän palvelimellamme tiliä, jossa mitään tästä säilytettäisiin, koska palvelinta ei ole. Se on rakenteellinen osa: emme voisi lukea pankki-istuntoasi, vaikka haluaisimme, koska se ei koskaan poistu koneelta, jolla se luotiin.

Mikä poistuu tietokoneeltasi

Jonkin on pääteltävä tapahtumista, ja se vaihe lähetetään mallille. Jälleen niillä sanoilla, joita käytetään sivulla Näin se toimii: ”Agenttivaihe, joka päättelee menoistasi, lähetetään mallille. Se, mille mallille ja kenen sopimuksen alla, on sinun valintasi.” Tänään se on oma tilauksesi, omalla sopimuksellasi palveluntarjoajan kanssa, eli sama järjestely, joka sinulla jo on, jos käytät sellaista.

Siksi ”kaikki pysyy tietokoneellasi” olisi meiltä väärin sanottu, emmekä sano niin. Tapahtumasi tallennetaan koneellesi, eivätkä tunnuksesi koskaan poistu sieltä; päättelyvaihe on verkkokutsu, kuten mikä tahansa muukin avustajan käyttö.

Claudea käytettäessä se, kuinka kauan Anthropic säilyttää sille lähetetyt tiedot, riippuu yhdestä Claude-tilisi asetuksesta. Kun mallin kehittäminen on pois päältä, sovelletaan Anthropicin tavallista 30 päivän säilytysaikaa; kun se on päällä, Anthropic voi säilyttää istuntojasi tunnisteet poistettuina jopa viisi vuotta mallien koulutusta varten. Jos haluat lyhyemmän ajan, kytke mallin kehittäminen pois päältä Clauden tietosuoja-asetuksista. ChatGPT:tä käytettäessä se, saako OpenAI käyttää sille lähetettyä mallien kehittämiseen, riippuu ChatGPT:n tietoasetuksesta ”Improve the model for everyone”; kytke se pois päältä, jos et halua sitä.

Entä sovellukset, joihin ladataan tiliote?

Uudenlainen rahasovellus ohittaa pankkiyhteyden kokonaan. Haet pankistasi tiliotteen PDF-tiedostona, lataat sen palveluun, ja tekoäly lukee sen ja kertoo, mihin rahat menivät. Useat näistä sanovat asettavansa yksityisyyden etusijalle, ja on totta, ettei yhdelläkään niistä ole koskaan pankkitunnuksiasi. Itse tiliote menee kuitenkin jonnekin, ja useimmilla se on yrityksen oma palvelin. Tämä on se, mitä kunkin oma tietosuojaseloste ja sivusto sanoivat 8. lokakuuta 2026.

Kunkin sovelluksen oma tietosuojaseloste, sivusto ja App Store -sivu, luettu 8. lokakuuta 2026. Hinnat muuttuvat.
Sovellus Tiliotetiedostosi Siitä luetut tapahtumat Mainittu tekoälyyritys Hinta
Stated Säilytetään salattuna heidän palvelimillaan, kunnes poistat sen Säilytetään heidän tietokannassaan, kunnes poistat ne Anthropic tai OpenAI Ilmainen, sitten 9–39 $ kuukaudessa
Ledger AI Säilytetään, kunnes poistat sen, ja varmuuskopioissa enintään noin 30 päivää sen jälkeen Säilytetään, kunnes poistat ne ”Kolmannen osapuolen suurten kielimallien tarjoajat”; sivusto mainitsee Geminin 3 kuukaudessa ilmaiseksi, sitten 12–25 $ kuukaudessa
BankStatement.app Säilytetään ”niin kauan kuin on tarpeen” Sen tietosuojaseloste mainitsee kerättävien tietojen joukossa tapahtumatiedot ja tilien saldot Ei mainita yhtään 1 $ tiliotteelta
mybankstatementanalysis.com Poistetaan analyysin jälkeen Säilytetään 7 päivästä (ei tiliä) siihen asti, kunnes poistat ne (maksulliset tilaukset) Google Gemini 7 $ tiliotteelta tai 12–31 $ kuukaudessa
Statements Analyzer Poistetaan käsittelyn jälkeen, joka ”voi sisältää … ihmisen avustaman tarkistuksen” Tuloksia ”voidaan säilyttää tilapäisesti” Ei mainita yhtään 9,99 € kertamaksuna
RetroBudget (iPhone) Lähetetään heidän palvelimensa kautta tekoälylle, sitten säilytetään omassa iCloudissasi Säilytetään omassa iCloudissasi OpenRouter tai OpenAI Yksi kuukaudessa ilmaiseksi tai 5,99 $ kuukaudessa
MyBudgetNerd (iPhone ja verkko) Jäsennetään heidän palvelimillaan, sitten poistetaan Säilytetään puhelimessasi OpenAI, vain jos kytket sen tekoälytoiminnot päälle 4,99 $ kuukaudessa
FinSight (avoin lähdekoodi) Luetaan omassa selaimessasi Säilytetään selaimessasi Ei yhtään: malli, jota ajat itse Ilmainen
SpendLens (avoin lähdekoodi) Luetaan puhelimessasi Säilytetään puhelimessasi Ei yhtään: se ei käytä tekoälymallia Ilmainen, vain intialaiset pankit

Kun luet tällaista selostetta, hyödyllinen kysymys on, mitä osaa tiedoistasi yksityisyyslupaus koskee, koska tiedostoa ja siitä poimittuja tietoja kohdellaan yleensä eri tavoin. mybankstatementanalysis.comin tietoturvasivun otsikko on ”Käsittely ilman säilytystä”, mikä pitää paikkansa PDF:n osalta, ja sen tietosuojaseloste säilyttää siitä luetut tapahtumat 7 päivästä niin pitkään kuin sinulla on maksullinen tilaus. Sana ”anonymisoitu” vaatii samaa tarkkuutta. BankStatement.appin tietosuojaselosteen mukaan jokainen tiliote ”anonymisoidaan automaattisesti kehittyneillä salausmenetelmillä”, eikä se kerro, mitä poistetaan tai milloin, ja Stated käyttää sanaa tarkoittaessaan, että voit rekisteröityä antamatta oikeaa nimeäsi.

Sovelluksen App Store -kuvausta kannattaa myös verrata sen omaan sivustoon. MyBudgetNerdin App Store -sivulla lukee ”Taloustietosi pysyvät laitteellasi. Piste.” ja sen oman sivuston usein kysytyissä kysymyksissä ”PDF jäsennetään palvelimillamme ja poistetaan sitten”, mikä on paikkansapitävä lause siitä, minne tiedosto menee. Ensimmäinen kuvaa sitä, mitä säilytetään jälkikäteen.

Mikään näistä sovelluksista ei tarvitse pankkitunnuksiasi, eikä mikään niistä peru tai muuta mitään puolestasi: ne lukevat tiliotteen ja raportoivat siitä. Ne kaksi, jotka pitävät kaiken omalla laitteellasi, ovat ilmaisia projekteja, kumpikin yhden ihmisen tekemä. FinSight vaatii ensin paikallisen tekoälymallin asentamisen, mihin sen tekijä arvioi kuluvan 20–30 minuuttia uudella koneella, ja SpendLens lukee vain intialaisten pankkien tiliotteita.

Tiliotteen lataaminen ChatGPT:hen on toinen yleinen tapa. OpenAI:n ohjekeskuksen mukaan keskustelussa ladatut tiedostot tallennetaan Kirjastoosi ja ”tiedostoja sisältävän keskustelun poistaminen ei poista Kirjastoon tallennettuja tiedostoja”, joten tiliote pysyy tililläsi, kunnes poistat sen myös sieltä. ChatGPT voi myös käyttää lataamaasi sisältöä mallien kouluttamiseen, ellet poista käytöstä asetusta ”Paranna mallia kaikille” kohdasta Asetukset ja sitten Tietojen hallinta.

Mind My Money säilyttää tiliotteesi ja tapahtumasi kansiossa omalla tietokoneellasi, eikä mitään niihin liittyvää päädy meille. Lukemisen tekee oma Claude- tai ChatGPT-tilauksesi, joten se, mitä tehtävä tarvitsee, menee Anthropicille tai OpenAI:lle yllä olevan osion ehtojen mukaisesti, eikä minnekään muualle.

Kirjautuminen on yhä se vaikea osa

Tämä kannattaa sanoa suoraan, koska ala on ollut tässä ennenkin. Xero kirjautui ennen toimittajien portaaleihin ja latasi asiakirjoja asiakkaidensa puolesta, ja se lopetti sen vuonna 2022 todeten, että yhteydet olivat vanhentuneet ja että ne ”usein estettiin pankkien ja verkkotoimittajien toimesta”. Pankit estävät automaatiota tarkoituksella, eivätkä ne aio lopettaa.

Oikean, sivua lukevan selaimen ohjaaminen, sen sijaan että käytettäisiin skriptiä, joka odottaa tiettyä sivua, selviää paljon suuremmasta osasta tätä. Se ei saa ongelmaa katoamaan. Sen sijaan se epäonnistuu avoimesti: kun kirjautuminen tarvitsee sinua, se jättää välilehden auki ja kysyy, sen sijaan että kirjaisi hiljaisen tyhjän kohdan, josta saat tietää kuukausia myöhemmin.

Tämän kysymyksen pidempi versio, myös se, missä kohdin päätös on todella sinun, löytyy sivulta Näin se toimii kohdasta ”Onko turvallista päästää tämä pankkisi lähelle?”.

Tunnuksesi, sinun koneellasi

Katso, mitä se oikeasti tekee.

Toimii omalla tietokoneellasi. Maksa, mitä itse päätät, vaikka et mitään.

Apple Silicon tai Intel · macOS 14+ · v0.2.1