Biztonságos-e megadni a banki belépési adataidat egy pénzügyi alkalmazásnak?

Nem, és nem is kell. Egy felhőszolgáltatásnak tárolnia kell a jelszót, és használnia kell, amikor nem vagy ott; a saját gépeden futó szoftver viszont olyan böngészőt tud irányítani, amelybe már be vagy jelentkezve.

A Mind My Money a második fajtából való. A számítógépeden fut, és jelszót soha nem kap.

Bárminek, ami megmutatja, hová megy a pénzed, hozzá kell férnie a tranzakcióidhoz, amelyek a bankodnál vannak. Ennek egyik módja a belépési adatok vagy egy állandó bankkapcsolat átadása, és a legtöbb pénzügyi alkalmazás így működik, mert valaki más szerverein fut, és a hozzáférésnek is ott kell lennie.

Mire van szüksége tőled egy felhőszolgáltatásnak

A legtöbb pénzügyi alkalmazás webszolgáltatásként fut. Ahhoz, hogy egy ilyen olvashassa a tranzakcióidat, állandó hozzáférés kell neki a bankodhoz: egy aggregátoron keresztüli bankkapcsolat vagy a belépési adataid, az ő oldalukon tárolva, hogy a szervereik akkor is használhassák, amikor alszol.

Ez nem kritika azzal szemben, ahogyan bármelyiküket felépítették, mert ezt követeli meg a felépítés. Ha a munka az ő gépeiken történik, a hozzáférésnek is az ő gépeiken kell lennie. Ez viszont azt jelenti, hogy a „ki fér hozzá a számláimhoz” kérdésre adott válaszban benne van egy cég, a munkatársai, az adatfeldolgozói, és bármi, ami később történik vele.

Mit csinál helyette a Mind My Money

A számítógépeden fut, és ott egy valódi böngészőt irányít – a saját Chrome-ablakát egy külön, csak erre fenntartott profilon, nem a mindennapi böngészésedet. Ebben az ablakban te magad jelentkezel be a bankodba, és az a munkamenet a gépeden marad. A vállalások, pontosan úgy megfogalmazva, ahogy szerepelnek a Hogyan működik oldalon:

✓„Soha nem kérjük a banki jelszavadat. A bejelentkezést te végzed, a böngésződben.”
✓„Nincs Mind My Money-felhő, amely a pénzügyi adataidat tárolná.”
✓„A nyugták és képernyőképek beolvasása és a hangod átírása a számítógépeden történik.”
✓„A fotókhoz, üzenetekhez és böngészési előzményekhez egyenként akkor kér hozzáférést, amikor egy fizetéshez szükség van rájuk, és csak az adott fizetés körüli néhány napot nézi meg.”
✓„Az iPhone-szinkronizálás, ha használod, a saját iCloudodon keresztül megy.”

Nincs olyan fiókod a mi szerverünkön, amely bármit is tárolna ebből, mert nincs szerver. Ez a szerkezeti rész: akkor sem tudnánk olvasni a banki munkamenetedet, ha akarnánk, hiszen sosem hagyja el azt a gépet, amelyen létrejött.

Ami mégis elhagyja a számítógépedet

Valaminek gondolkodnia kell a tranzakciókról, és ez a lépés egy modellhez kerül. Ismét úgy, ahogy szerepel a Hogyan működik oldalon: „Az az ügynöklépés, amely a kiadásaidról gondolkodik, valóban egy modellhez fordul. Hogy melyikhez, és kinek a szerződése alapján, az a te döntésed.” Ma ez a saját előfizetésed, a szolgáltatóval kötött saját szerződésed alapján – vagyis ugyanaz a konstrukció, amely már most is megvan, ha használsz ilyet.

Így a „minden a számítógépeden marad” rossz mondat lenne tőlünk, és nem is mondjuk. A tranzakcióid a gépeden tárolódnak, a belépési adataid sosem hagyják el; a gondolkodási lépés egy hálózati hívás, ugyanúgy, mint egy asszisztens bármely más használata.

Claude esetén az, hogy az Anthropic meddig őrzi meg, amit kap, a Claude-fiókod egyetlen beállításán múlik. Ha a modellfejlesztés ki van kapcsolva, a szokásos 30 napos megőrzési idő érvényes; ha be van kapcsolva, a munkameneteidet azonosításra alkalmatlan formában akár öt évig is megőrizheti tanításhoz. Ha a rövidebbet szeretnéd, kapcsold ki a modellfejlesztést a Claude adatvédelmi beállításaiban. ChatGPT esetén az, hogy az OpenAI felhasználhatja-e a modelljei fejlesztésére, amit kap, a ChatGPT „Improve the model for everyone” adatbeállításán múlik; kapcsold ki, ha ezt nem szeretnéd.

És azok az alkalmazások, amelyekbe kivonatot töltesz fel?

A pénzügyi alkalmazások egy újabb fajtája teljesen kihagyja a bankkapcsolatot. Letöltesz a bankodtól egy kivonatot PDF-ben, feltöltöd, egy MI pedig elolvassa, és megmondja, hová ment a pénz. Közülük több is az adatvédelmet helyezi előtérbe a saját szavai szerint, és igaz, hogy egyikük sem kapja meg soha a banki belépési adataidat. Maga a kivonat azonban így is eljut valahová, és a legtöbbjüknél ez a cég saját szervere. Ezt írta mindegyikük saját adatvédelmi szabályzata és weboldala 2026. október 8-án.

Az egyes alkalmazások saját adatvédelmi szabályzata, weboldala és App Store-oldala, 2026. október 8-án olvasva. Az árak változnak.
Alkalmazás A kivonatfájlod A belőle kiolvasott tranzakciók Megnevezett MI-cég Ár
Stated A szervereiken tárolják, titkosítva, amíg nem törlöd Az adatbázisukban tárolják, amíg nem törlöd őket Anthropic vagy OpenAI Ingyenes, utána havi 9–39 USD
Ledger AI Megőrzik, amíg nem törlöd, a biztonsági mentésekben utána még nagyjából 30 napig Megőrzik, amíg nem törlöd őket „Külső nagy nyelvimodell-szolgáltatók”; a weboldala a Geminit nevezi meg Havi 3 ingyenes, utána havi 12–25 USD
BankStatement.app Megőrzik, „ameddig szükséges” A szabályzata a gyűjtött adatok között felsorolja a tranzakciók részleteit és a számlaegyenlegeket Nem nevez meg egyet sem 1 USD kivonatonként
mybankstatementanalysis.com Az elemzés után törlik 7 naptól (fiók nélkül) addig őrzik, amíg nem törlöd őket (fizetős csomagok) Google Gemini 7 USD kivonatonként, vagy havi 12–31 USD
Statements Analyzer A feldolgozás után törlik, ami „magában foglalhat … emberi közreműködésű ellenőrzést” Az eredményeket „ideiglenesen megőrizhetik” Nem nevez meg egyet sem 9,99 € egyszeri
RetroBudget (iPhone) A szerverükön keresztül elküldik az MI-nek, utána a saját iCloudodban tárolódik A saját iCloudodban tárolódnak OpenRouter vagy OpenAI Havi egy ingyenes, vagy havi 5,99 USD
MyBudgetNerd (iPhone és web) A szervereiken feldolgozzák, utána törlik A telefonodon tárolódnak OpenAI, csak ha bekapcsolod az MI-funkcióit Havi 4,99 USD
FinSight (nyílt forráskódú) A saját böngésződben olvassa be A böngésződben tárolódnak Egy sem: egy modell, amelyet te magad futtatsz Ingyenes
SpendLens (nyílt forráskódú) A telefonodon olvassa be A telefonodon tárolódnak Egy sem: nem használ MI-modellt Ingyenes, csak indiai bankokhoz

Ha ilyen szabályzatot olvasol, a hasznos kérdés az, hogy egy adatvédelmi állítás az adataid melyik részére vonatkozik, mert a fájllal és azzal, amit kinyernek belőle, általában másként bánnak. A mybankstatementanalysis.com biztonsági oldalának címe „Megőrzés nélküli feldolgozás”, ami a PDF-re igaz, az adatvédelmi szabályzata pedig a belőle kiolvasott tranzakciókat 7 naptól addig őrzi meg, amíg fizetős csomagod van. Az „anonimizált” szó ugyanilyen figyelmet kíván. A BankStatement.app szabályzata szerint minden kivonatot „fejlett titkosítási technikákkal automatikusan anonimizálnak”, de nem mondja meg, mit és mikor távolítanak el, a Stated pedig abban az értelemben használja a szót, hogy a valódi neved megadása nélkül is regisztrálhatsz.

Érdemes az alkalmazás App Store-leírását is összevetni a saját weboldalával. A MyBudgetNerd App Store-oldala azt írja: „A pénzügyi adataid az eszközödön maradnak. Pont.”, a saját weboldalán található GYIK viszont azt, hogy „A PDF-et a szervereinken dolgozzuk fel, majd töröljük”, és ez a pontos mondat arról, hová kerül a fájl. Az első azt írja le, mi marad meg utána.

Egyik alkalmazásnak sincs szüksége a banki belépési adataidra, és egyik sem mond le vagy módosít semmit helyetted: elolvassák a kivonatot, és beszámolnak róla. Az a kettő, amelyik mindent a saját eszközödön tart, ingyenes projekt, mindkettőt egyetlen ember készítette. A FinSighthoz előbb egy helyi MI-modellt kell telepíteni, amit a szerzője egy új gépen 20–30 percre tesz, a SpendLens pedig csak indiai bankok kivonatait olvassa.

A másik gyakori út a kivonat feltöltése a ChatGPT-be. Az OpenAI súgóközpontja szerint a csevegésben feltöltött fájlok a Könyvtáradba mentődnek, és „a fájlokat tartalmazó csevegés törlése nem törli a Könyvtárba mentett fájlokat”, így a kivonat addig marad a fiókodban, amíg ott is nem törlöd. A ChatGPT a feltöltött tartalmat a modelljei tanítására is felhasználhatja, hacsak ki nem kapcsolod „A modell fejlesztése mindenki számára” beállítást a Beállítások, majd az Adatkezelés alatt.

A Mind My Money a kivonataidat és a tranzakcióidat a saját számítógépeden, egy mappában tartja, és semmi sem jut el belőlük hozzánk. Az olvasást a saját Claude- vagy ChatGPT-előfizetésed végzi, így amire egy feladatnak szüksége van, az a fenti szakaszban leírt feltételek mellett az Anthropichoz vagy az OpenAI-hoz kerül, és sehová máshová.

A bejelentkezés továbbra is a nehéz rész

Érdemes egyenesen kimondani, mert az iparág járt már itt. A Xero korábban bejelentkezett a beszállítói portálokra, és letöltötte a dokumentumokat az ügyfelei nevében, majd 2022-ben megszüntette ezt, mondván, hogy a kapcsolatok elavulttá váltak, és „gyakran blokkolták őket a bankok és az online beszállítók”. A bankok szándékosan blokkolják az automatizálást, és ezt nem fogják abbahagyni.

Egy valódi böngésző irányítása, amely elolvassa az oldalt – szemben egy szkripttel, amely egy rögzített oldalt vár –, ennek sokkal nagyobb részével megbirkózik. A problémát nem tünteti el. Amit tesz: nyíltan hibázik – ha egy bejelentkezéshez rád van szükség, nyitva hagyja a lapot, és megkérdez, ahelyett hogy csendben egy üres helyet rögzítene, amelyről hónapokkal később szerzel tudomást.

E kérdés hosszabb változata, azzal együtt, hogy hol múlik valóban rajtad, megtalálható a Hogyan működik oldalon , a „Biztonságos-e a bankod közelébe engedni?” résznél.

A belépéseid a te gépeden

Nézd meg, mit csinál valójában.

A saját számítógépeden fut. Annyit fizetsz, amennyit te döntesz, akár semmit.

Apple Silicon vagy Intel · macOS 14+ · v0.2.1