No, e non serve. Un servizio cloud deve conservare la password e usarla quando non ci sei; un software sul tuo computer può guidare un browser in cui hai già fatto l'accesso.
Mind My Money è del secondo tipo. Funziona sul tuo computer e nessuno gli dice mai una password.
Tutto ciò che ti mostra dove vanno i tuoi soldi deve raggiungere le tue transazioni, che stanno nella tua banca. Consegnare le credenziali, o un collegamento bancario permanente, è un modo per farlo, ed è così che funziona la maggior parte delle app per i soldi, perché girano sui server di qualcun altro e anche l'accesso deve stare lì.
La maggior parte delle app per i soldi funziona come servizio web. Perché una di queste legga le tue transazioni, le serve un accesso permanente alla tua banca: un collegamento bancario tramite un aggregatore, oppure le tue credenziali, conservate da loro così che i loro server possano usarle mentre dormi.
Non è una critica a come è costruita nessuna di loro, perché è ciò che quella forma richiede. Se il lavoro avviene sulle loro macchine, anche l'accesso deve stare sulle loro macchine. Significa però che la risposta a "chi può raggiungere i miei conti" include un'azienda, il suo personale, i suoi sub-responsabili e qualsiasi cosa le succeda in futuro.
Funziona sul tuo computer e lì guida un vero browser: una sua finestra di Chrome su un profilo separato tenuto solo per questo, non quello che usi per navigare ogni giorno. In quella finestra accedi tu alla tua banca, e quella sessione resta sulla tua macchina. Gli impegni, con le parole con cui sono presi in come funziona:
Non c'è nessun tuo account su un nostro server che ne contenga una parte, perché non c'è nessun server. Questa è la parte strutturale: non potremmo leggere la tua sessione bancaria nemmeno se volessimo, perché non lascia mai la macchina su cui è stata creata.
Qualcosa deve ragionare sulle transazioni, e quel passaggio va a un modello. Di nuovo con le parole usate in come funziona: “Il passaggio in cui l'agente ragiona sulle tue spese va effettivamente a un modello. Quale, e con quale accordo, lo scegli tu.” Oggi è il tuo abbonamento, con il tuo contratto con il fornitore, cioè l'accordo che hai già se ne usi uno.
Quindi “resta tutto sul tuo computer” sarebbe la cosa sbagliata da dire, e non la diciamo. Le tue transazioni sono conservate sulla tua macchina e le tue credenziali non la lasciano mai; il passaggio di ragionamento è una chiamata di rete, come qualsiasi altro uso di un assistente.
Vale la pena dirlo chiaramente, perché il settore ci è già passato. Xero accedeva ai portali dei fornitori e scaricava documenti per conto dei suoi clienti, e ha smesso nel 2022, dicendo che i collegamenti erano diventati obsoleti ed erano “spesso bloccati da banche e fornitori online”. Le banche bloccano l'automazione di proposito, e non smetteranno.
Guidare un vero browser che legge la pagina, invece di uno script che se ne aspetta una fissa, regge molto di più. Non fa sparire il problema. Quello che fa è fallire allo scoperto: quando un accesso ha bisogno di te, lascia lì la scheda e chiede, invece di registrare un vuoto silenzioso che scopri mesi dopo.
La versione più lunga di questa domanda, compreso dove sta davvero a te, è in come funziona alla voce “è sicuro lasciarlo avvicinare alla tua banca?”.
Funziona sul tuo computer. Paghi quanto decidi, anche niente.