Biztonságos-e megadni a banki belépési adataidat egy pénzügyi alkalmazásnak?

Nem, és nem is kell. Egy felhőszolgáltatásnak tárolnia kell a jelszót, és használnia kell, amikor nem vagy ott; a saját gépeden futó szoftver viszont olyan böngészőt tud irányítani, amelybe már be vagy jelentkezve.

A Mind My Money a második fajtából való. A számítógépeden fut, és jelszót soha nem kap.

Bárminek, ami megmutatja, hová megy a pénzed, hozzá kell férnie a tranzakcióidhoz, amelyek a bankodnál vannak. Ennek egyik módja a belépési adatok vagy egy állandó bankkapcsolat átadása, és a legtöbb pénzügyi alkalmazás így működik, mert valaki más szerverein fut, és a hozzáférésnek is ott kell lennie.

Mire van szüksége tőled egy felhőszolgáltatásnak

A legtöbb pénzügyi alkalmazás webszolgáltatásként fut. Ahhoz, hogy egy ilyen olvashassa a tranzakcióidat, állandó hozzáférés kell neki a bankodhoz: egy aggregátoron keresztüli bankkapcsolat vagy a belépési adataid, az ő oldalukon tárolva, hogy a szervereik akkor is használhassák, amikor alszol.

Ez nem kritika azzal szemben, ahogyan bármelyiküket felépítették, mert ezt követeli meg a felépítés. Ha a munka az ő gépeiken történik, a hozzáférésnek is az ő gépeiken kell lennie. Ez viszont azt jelenti, hogy a „ki fér hozzá a számláimhoz” kérdésre adott válaszban benne van egy cég, a munkatársai, az adatfeldolgozói, és bármi, ami később történik vele.

Mit csinál helyette a Mind My Money

A számítógépeden fut, és ott egy valódi böngészőt irányít – a saját Chrome-ablakát egy külön, csak erre fenntartott profilon, nem a mindennapi böngészésedet. Ebben az ablakban te magad jelentkezel be a bankodba, és az a munkamenet a gépeden marad. A vállalások, pontosan úgy megfogalmazva, ahogy szerepelnek a Hogyan működik oldalon:

✓„Soha nem kérjük a banki jelszavadat. A bejelentkezést te végzed, a böngésződben.”
✓„Nincs Mind My Money-felhő, amely a pénzügyi adataidat tárolná.”
✓„A nyugták és képernyőképek beolvasása és a hangod átírása a számítógépeden történik.”
✓„A fotókhoz, üzenetekhez és böngészési előzményekhez egyenként akkor kér hozzáférést, amikor egy fizetéshez szükség van rájuk, és csak az adott fizetés körüli néhány napot nézi meg.”
✓„Az iPhone-szinkronizálás, ha használod, a saját iCloudodon keresztül megy.”

Nincs olyan fiókod a mi szerverünkön, amely bármit is tárolna ebből, mert nincs szerver. Ez a szerkezeti rész: akkor sem tudnánk olvasni a banki munkamenetedet, ha akarnánk, hiszen sosem hagyja el azt a gépet, amelyen létrejött.

Ami mégis elhagyja a számítógépedet

Valaminek gondolkodnia kell a tranzakciókról, és ez a lépés egy modellhez kerül. Ismét úgy, ahogy szerepel a Hogyan működik oldalon: „Az az ügynöklépés, amely a kiadásaidról gondolkodik, valóban egy modellhez fordul. Hogy melyikhez, és kinek a szerződése alapján, az a te döntésed.” Ma ez a saját előfizetésed, a szolgáltatóval kötött saját szerződésed alapján – vagyis ugyanaz a konstrukció, amely már most is megvan, ha használsz ilyet.

Így a „minden a számítógépeden marad” rossz mondat lenne tőlünk, és nem is mondjuk. A tranzakcióid a gépeden tárolódnak, a belépési adataid sosem hagyják el; a gondolkodási lépés egy hálózati hívás, ugyanúgy, mint egy asszisztens bármely más használata.

A bejelentkezés továbbra is a nehéz rész

Érdemes egyenesen kimondani, mert az iparág járt már itt. A Xero korábban bejelentkezett a beszállítói portálokra, és letöltötte a dokumentumokat az ügyfelei nevében, majd 2022-ben megszüntette ezt, mondván, hogy a kapcsolatok elavulttá váltak, és „gyakran blokkolták őket a bankok és az online beszállítók”. A bankok szándékosan blokkolják az automatizálást, és ezt nem fogják abbahagyni.

Egy valódi böngésző irányítása, amely elolvassa az oldalt – szemben egy szkripttel, amely egy rögzített oldalt vár –, ennek sokkal nagyobb részével megbirkózik. A problémát nem tünteti el. Amit tesz: nyíltan hibázik – ha egy bejelentkezéshez rád van szükség, nyitva hagyja a lapot, és megkérdez, ahelyett hogy csendben egy üres helyet rögzítene, amelyről hónapokkal később szerzel tudomást.

E kérdés hosszabb változata, azzal együtt, hogy hol múlik valóban rajtad, megtalálható a Hogyan működik oldalon , a „Biztonságos-e a bankod közelébe engedni?” résznél.

A belépéseid a te gépeden

Nézd meg, mit csinál valójában.

A saját számítógépeden fut. Annyit fizetsz, amennyit te döntesz, akár semmit.

Apple Silicon vagy Intel · macOS 14+ · v0.1.0