お金のアプリに銀行のログイン情報を渡しても安全ですか?

いいえ。それに、渡す必要はありません。クラウドサービスは、パスワードを保存して、あなたがいない間に使う必要があります。ご自身のパソコンのソフトウェアなら、あなたがすでにログインしているブラウザを操作できます。

Mind My Moneyは後者です。あなたのパソコンで動き、パスワードを教えられることは一切ありません。

お金の行き先を見せるものは何であれ、取引にアクセスする必要があり、取引は銀行にあります。ログイン情報や、常時接続の銀行連携を渡すのはその方法の1つで、ほとんどのお金のアプリはそうしています。他社のサーバーで動いているので、アクセス手段もそこになければならないからです。

クラウドサービスがあなたに求めるもの

ほとんどのお金のアプリはウェブサービスとして動いています。そうしたサービスが取引を読むには、銀行への常時アクセスが必要です。アグリゲーター経由の銀行連携か、あなたのログイン情報を先方で保持し、あなたが寝ている間もサーバーが使えるようにするのです。

これは各社の作りを批判しているのではなく、その形である以上そうなるということです。作業が先方のマシンで行われるなら、アクセス手段も先方のマシンになければなりません。ただしそれは、「誰が私の口座にアクセスできるのか」の答えに、その会社、その社員、その委託先、そしてその会社にこの先起こることが含まれるということです。

Mind My Moneyのやり方

あなたのパソコンで動き、そこで実際のブラウザを操作します。このためだけの別のプロファイルで開く専用のChromeウインドウで、普段のブラウジングとは別です。そのウインドウで銀行にログインするのはあなた自身で、そのセッションはあなたのマシンに留まります。約束していることを、 仕組みのページにある言葉のまま挙げます:

✓「銀行のパスワードを尋ねることはありません。ログインはあなたのブラウザで、あなた自身が行います。」
✓「お金のデータを預かるMind My Moneyのクラウドはありません。」
✓「レシートやスクリーンショットの読み取りと、音声の文字起こしは、あなたのパソコンの上で行います。」
✓「写真、メッセージ、閲覧履歴は、支払いのためにそれが必要になったときにそれぞれアクセスを求め、その支払いの前後数日だけを見ます。」
✓「iPhoneとの同期を使う場合は、ご自身のiCloudを経由します。」

私たちのサーバーにあなたのアカウントがあって、そのどれかを保存しているということはありません。サーバーがないからです。これが構造上の点です。仮に読みたいと思っても、私たちにはあなたの銀行のセッションを読むことができません。セッションは、作られたマシンから外に出ないからです。

パソコンの外に出るもの

取引について推論するものが必要で、そのステップはモデルに送られます。これも 仕組みのページにある言葉のままです: 「支出について推論するエージェントのステップは、モデルに送られます。どのモデルを、誰との契約のもとで使うかは、あなたが選びます。」 現在それは、ご自身のサブスクリプションで、提供元とのご自身の契約のもとで行われます。すでに使っているなら、今と同じ取り決めです。

ですから「すべてがあなたのパソコンの中に留まる」と言うのは誤りで、私たちはそうは言いません。取引はあなたのマシンに保存され、ログイン情報は外に出ません。推論のステップはネットワーク通信で、ほかのアシスタントの使い方と同じです。

Claudeの場合、Anthropicが送られた内容をどのくらいの期間保持するかは、Claudeアカウントのひとつの設定で決まります。モデル改善の設定がオフなら、通常の30日間の保持期間が適用されます。オンの場合、Anthropicはあなたのセッションを個人を特定できない形にしたうえで、トレーニングのために最長5年間保持することがあります。短いほうがよければ、Claudeのプライバシー設定でモデル改善をオフにしてください。ChatGPTの場合、送られた内容をOpenAIがモデルの改善に使ってよいかどうかは、ChatGPTのデータコントロール「Improve the model for everyone」で決まります。望まない場合はオフにしてください。

明細書をアップロードするアプリはどうでしょうか?

新しいタイプのお金のアプリは、銀行との連携をまったく使いません。銀行から明細書をPDFでダウンロードしてアップロードすると、AIがそれを読み、お金がどこに使われたかを教えてくれます。このうちいくつかはプライバシー重視をうたっており、どれも銀行のログイン情報を持つことがないのは事実です。それでも明細書そのものはどこかに送られ、ほとんどの場合、その送り先は会社自身のサーバーです。以下は、2026年10月8日時点で各アプリのプライバシーポリシーとサイトに書かれていた内容です。

各アプリのプライバシーポリシー、サイト、App Storeページを2026年10月8日に確認。料金は変わることがあります。
アプリ 明細書ファイル そこから読み取られた取引 名前が挙がっているAI企業 料金
Stated 暗号化されて運営会社のサーバーに保存され、削除するまで残る 削除するまで運営会社のデータベースに保存される AnthropicまたはOpenAI 無料、その後は月額9〜39ドル
Ledger AI 削除するまで保存され、その後もバックアップに最長約30日残る 削除するまで保存される 「サードパーティの大規模言語モデル提供者」。サイトではGeminiの名前を挙げている 月3件まで無料、その後は月額12〜25ドル
BankStatement.app 「必要な期間」保存される ポリシーでは、収集する情報として取引の詳細と口座残高を挙げている 記載なし 明細書1件につき1ドル
mybankstatementanalysis.com 分析後に削除される 7日間(アカウントなし)から、削除するまで(有料プラン)保存される Google Gemini 明細書1件につき7ドル、または月額12〜31ドル
Statements Analyzer 処理後に削除される。処理には「…人の手による確認が含まれる場合がある」 結果は「一時的に保持される場合がある」 記載なし 買い切り9.99ユーロ
RetroBudget(iPhone) 運営会社のサーバーを経由してAIに送られ、その後は自分のiCloudに保存される 自分のiCloudに保存される OpenRouterまたはOpenAI 月1件まで無料、または月額5.99ドル
MyBudgetNerd(iPhoneとウェブ) 運営会社のサーバーで解析され、その後消去される スマートフォンに保存される OpenAI(AI機能をオンにした場合のみ) 月額4.99ドル
FinSight(オープンソース) 自分のブラウザで読み取られる ブラウザに保存される なし:自分で動かすモデルを使う 無料
SpendLens(オープンソース) スマートフォンで読み取られる スマートフォンに保存される なし:AIモデルを使わない 無料、インドの銀行のみ

こうしたポリシーを読むときに役立つ問いは、プライバシーの主張がデータのどの部分についてのものか、ということです。ファイルと、そこから抽出されたものは、たいてい別々に扱われるからです。mybankstatementanalysis.comのセキュリティページの見出しは「データを保持しない処理」で、これはPDFについては正しいのですが、同社のプライバシーポリシーでは、PDFから読み取った取引を7日間から、有料プランを利用している限りの期間まで保持します。「匿名化」という言葉にも同じ注意が必要です。BankStatement.appのポリシーには、各明細書は「高度な暗号化技術を使って自動的に匿名化」されるとありますが、何がいつ取り除かれるのかは書かれていません。またStatedはこの言葉を、本名を出さずに登録できるという意味で使っています。

アプリのApp Storeの説明を、そのアプリ自身のサイトと見比べるのも有益です。MyBudgetNerdのApp Storeページには「あなたの金融データはデバイスの中にとどまります。以上。」とあり、同社サイトのFAQには「PDFは当社のサーバーで解析され、その後消去されます」とあります。ファイルの行き先について正確なのは後者です。前者が説明しているのは、その後に何が残るかです。

これらのアプリはどれも銀行のログイン情報を必要とせず、どれもあなたの代わりに解約や変更をすることはありません。明細書を読んで、その内容を報告します。すべてを自分のデバイスにとどめる2つは無料のプロジェクトで、それぞれ1人の個人が作っています。FinSightは先にローカルのAIモデルをインストールする必要があり、作者によれば新しいマシンでは20〜30分かかります。SpendLensが読めるのはインドの銀行の明細書だけです。

明細書をChatGPTにアップロードするのも、よくある方法です。OpenAIのヘルプセンターによれば、チャットでアップロードしたファイルはライブラリに保存され、「ファイルを含むチャットを削除しても、ライブラリに保存されたファイルは削除されません」。そのため明細書は、ライブラリでも削除するまでアカウントに残ります。また、「設定」から「データコントロール」に進み、「すべての人のためにモデルを改善する」をオフにしない限り、ChatGPTはアップロードされた内容をモデルのトレーニングに使うことがあります。

Mind My Moneyは明細書と取引をあなた自身のパソコンのフォルダに保存し、それについての情報が私たちに届くことは一切ありません。読み取りはあなた自身のClaudeかChatGPTのサブスクリプションが行うため、作業に必要なものは上のセクションで説明した条件のもとでAnthropicかOpenAIに送られ、ほかのどこにも送られません。

ログインはいまも難しいところです

はっきり言っておく価値があります。この業界は前にもここを通っているからです。Xeroはかつて、顧客に代わって取引先のポータルにログインし書類をダウンロードしていましたが、2022年にそれを終了しました。接続が時代遅れになり、 「銀行やオンラインの取引先にブロックされることが多い」というのが理由でした。銀行は意図的に自動化をブロックしていて、それをやめることはないでしょう。

決まった形のページを前提にしたスクリプトではなく、ページを読む実際のブラウザを操作すれば、その多くには対処できます。それで問題が消えるわけではありません。変わるのは、失敗が見える形で起きることです。ログインにあなたが必要なら、タブをそのままにして尋ねます。何か月もあとで気づくような、黙って空白を記録することはしません。

この質問の詳しい版は、本当にあなた次第の部分も含めて、 仕組み の「これを銀行に近づけても安全ですか?」にあります。

ログインは、あなたのマシンの上で

実際に何をするのか見てみてください。

ご自身のパソコンで動きます。支払う金額はご自身で決められます。ゼロでも構いません。

Apple SiliconまたはIntel · macOS 14以降 · v0.2.1