Selamatkah memberikan maklumat log masuk bank kepada aplikasi kewangan?

Tidak, dan anda tidak perlu berbuat begitu. Perkhidmatan awan perlu menyimpan kata laluan dan menggunakannya semasa anda tiada; perisian pada komputer anda sendiri boleh mengendalikan pelayar yang anda sudah log masuk.

Mind My Money ialah jenis yang kedua. Ia berjalan pada komputer anda dan tidak pernah diberitahu sebarang kata laluan.

Apa sahaja yang menunjukkan ke mana wang anda pergi perlu mencapai transaksi anda, dan transaksi itu berada di bank anda. Menyerahkan maklumat log masuk, atau sambungan bank yang berterusan, ialah satu cara untuk mengaturnya, dan begitulah cara kebanyakan aplikasi kewangan berfungsi, kerana ia berjalan pada pelayan orang lain dan akses itu perlu berada di situ juga.

Apa yang diperlukan oleh perkhidmatan awan daripada anda

Kebanyakan aplikasi kewangan berjalan sebagai perkhidmatan web. Untuk membaca transaksi anda, ia memerlukan akses berterusan ke bank anda: sambungan bank melalui agregator, atau maklumat log masuk anda, yang disimpan di pihak mereka supaya pelayan mereka boleh menggunakannya semasa anda tidur.

Itu bukan kritikan terhadap cara mana-mana daripadanya dibina, kerana itulah yang dituntut oleh bentuknya. Jika kerja dilakukan pada mesin mereka, akses itu juga perlu berada pada mesin mereka. Ini bermakna jawapan kepada "siapa yang boleh mencapai akaun saya" termasuk sebuah syarikat, kakitangannya, subpemprosesnya dan apa sahaja yang berlaku kepadanya kelak.

Apa yang Mind My Money lakukan sebaliknya

Ia berjalan pada komputer anda dan mengendalikan pelayar sebenar di situ — tetingkap Chrome sendiri pada profil berasingan yang disimpan khas untuk tujuan ini, bukan pelayaran harian anda. Anda log masuk ke bank anda dalam tetingkap itu sendiri, dan sesi itu kekal pada mesin anda. Komitmennya, dalam kata-kata yang digunakan di halaman cara ia berfungsi:

✓“Kami tidak pernah meminta kata laluan perbankan. Log masuk berlaku dalam pelayar anda, oleh anda sendiri.”
✓“Tiada awan Mind My Money yang menyimpan data kewangan anda.”
✓“Membaca resit dan tangkapan skrin, serta mentranskripsi suara anda, dilakukan pada komputer anda.”
✓“Foto, mesej dan sejarah pelayaran masing-masing diminta apabila sesuatu bayaran memerlukannya, dan ia hanya melihat beberapa hari di sekitar bayaran itu.”
✓“Penyegerakan iPhone, jika anda menggunakannya, melalui iCloud anda sendiri.”

Tiada akaun anda pada pelayan kami yang menyimpan apa-apa daripadanya, kerana tiada pelayan. Itulah bahagian strukturnya: kami tidak dapat membaca sesi bank anda walaupun kami mahu, kerana ia tidak pernah meninggalkan mesin tempat ia dicipta.

Apa yang memang keluar dari komputer anda

Sesuatu perlu menganalisis transaksi itu, dan langkah itu dihantar kepada model. Sekali lagi dalam kata-kata yang digunakan di halaman cara ia berfungsi: “Langkah ejen yang menganalisis perbelanjaan anda memang dihantar kepada model. Model yang mana, dan di bawah perjanjian siapa, adalah pilihan anda.” Hari ini itu ialah langganan anda sendiri, di bawah kontrak anda sendiri dengan penyedianya, iaitu pengaturan yang sudah anda miliki jika anda menggunakannya.

Jadi “semuanya kekal pada komputer anda” ialah perkara yang salah untuk kami katakan, dan kami tidak mengatakannya. Transaksi anda disimpan pada mesin anda dan maklumat log masuk anda tidak pernah meninggalkannya; langkah analisis ialah panggilan rangkaian, sama seperti penggunaan pembantu AI yang lain.

Log masuk masih bahagian yang paling sukar

Wajar dinyatakan dengan jelas, kerana industri ini pernah melalui perkara ini. Xero dahulunya log masuk ke portal pembekal dan memuat turun dokumen bagi pihak pelanggannya, dan ia menghentikannya pada 2022, dengan mengatakan sambungan itu sudah ketinggalan zaman dan “sering disekat oleh bank dan pembekal dalam talian”. Bank menyekat automasi dengan sengaja, dan mereka tidak akan berhenti.

Mengendalikan pelayar sebenar yang membaca halaman, dan bukannya skrip yang menjangkakan halaman yang tetap, dapat menangani lebih banyak daripada itu. Ia tidak menghapuskan masalah itu. Apa yang dilakukannya ialah gagal secara terbuka: apabila sesuatu log masuk memerlukan anda, ia membiarkan tab itu di situ dan bertanya, dan bukannya merekodkan ruang kosong secara senyap yang hanya anda sedari berbulan-bulan kemudian.

Versi lebih panjang soalan ini, termasuk di mana ia benar-benar terpulang kepada anda, ada di halaman cara ia berfungsi di bawah “Selamatkah membiarkan ini mendekati bank anda?”.

Log masuk anda, pada mesin anda

Lihat apa yang ia benar-benar lakukan.

Berjalan pada komputer anda sendiri. Bayar berapa yang anda tentukan, termasuk tiada bayaran langsung.

Apple Silicon atau Intel · macOS 14+ · v0.1.0