Nu, și nici nu e nevoie. Un serviciu în cloud trebuie să stocheze parola și s-o folosească cât nu ești acolo; un software de pe propriul tău computer poate folosi un browser în care te-ai conectat deja.
Mind My Money e din a doua categorie. Rulează pe computerul tău și nu i se spune niciodată o parolă.
Orice îți arată unde se duc banii trebuie să ajungă la tranzacțiile tale, care stau la bancă. Să predai datele de autentificare sau o conexiune bancară permanentă e un mod de a face asta, și așa funcționează cele mai multe aplicații de bani, pentru că rulează pe serverele altcuiva, iar accesul trebuie să fie și el acolo.
Cele mai multe aplicații de bani funcționează ca serviciu web. Ca una dintre ele să-ți citească tranzacțiile, are nevoie de acces permanent la banca ta: o conexiune bancară printr-un agregator sau datele tale de autentificare, păstrate la ei, ca serverele lor să le poată folosi cât dormi.
Nu e o critică la adresa felului în care e construită vreuna dintre ele, pentru că asta cere modelul. Dacă treaba se face pe mașinile lor, și accesul trebuie să fie pe mașinile lor. Înseamnă însă că răspunsul la întrebarea „cine poate ajunge la conturile mele” include o firmă, angajații ei, subîmputerniciții ei și orice i se întâmplă mai târziu.
Rulează pe computerul tău și folosește acolo un browser real — propria fereastră de Chrome, pe un profil separat păstrat doar pentru asta, nu cel în care navighezi zilnic. Te conectezi tu la bancă în acea fereastră, iar sesiunea rămâne pe mașina ta. Angajamentele, în cuvintele în care sunt făcute pe pagina cum funcționează:
Nu ai niciun cont pe un server de-al nostru care să țină ceva din toate astea, pentru că nu există niciun server. Asta e partea structurală: nu ți-am putea citi sesiunea bancară nici dacă am vrea, pentru că nu părăsește niciodată mașina pe care a fost creată.
Ceva trebuie să analizeze tranzacțiile, iar pasul acesta merge la un model. Tot în cuvintele folosite pe pagina cum funcționează: „Pasul agentului care analizează cheltuielile tale merge într-adevăr la un model. Care model și în baza cărui acord alegi tu.” Azi, asta înseamnă propriul tău abonament, în baza propriului tău contract cu furnizorul, adică aranjamentul pe care îl ai deja dacă folosești unul.
Așa că „totul rămâne pe computerul tău” ar fi un lucru greșit de spus, și nu îl spunem. Tranzacțiile tale sunt stocate pe mașina ta, iar datele de autentificare nu o părăsesc niciodată; pasul de analiză e un apel prin rețea, la fel ca orice altă folosire a unui asistent.
Merită spus direct, pentru că industria a mai trecut pe aici. Xero se conecta la portalurile furnizorilor și descărca documente în numele clienților săi, iar în 2022 a renunțat la asta, spunând că acele conexiuni deveniseră învechite și erau „adesea blocate de bănci și de furnizorii online”. Băncile blochează automatizarea în mod deliberat și n-au de gând să se oprească.
Un browser real care citește pagina, în locul unui script care se așteaptă la una fixă, face față la mult mai mult din toate astea. Nu face problema să dispară. Ce face e să eșueze la vedere: când o autentificare are nevoie de tine, lasă fila acolo și te întreabă, în loc să înregistreze în tăcere un gol de care afli luni mai târziu.
Versiunea mai lungă a acestei întrebări, inclusiv unde decizia chiar e a ta, e pe pagina cum funcționează , la „E sigur s-o lași lângă banca ta?”.
Rulează pe propriul tău computer. Plătești cât decizi, inclusiv nimic.