Нет, и делать этого не нужно. Облачному сервису приходится хранить пароль и пользоваться им, пока тебя нет; программа на твоём собственном компьютере может управлять браузером, в котором вход уже выполнен.
Mind My Money — программа второго типа. Она работает на твоём компьютере, и пароль ей никогда не сообщают.
Всему, что показывает, куда уходят деньги, нужен доступ к твоим операциям, а они хранятся в банке. Отдать логин или постоянное подключение к банку — один из способов это устроить, и так работает большинство денежных приложений: они работают на чужих серверах, и доступ тоже должен быть там.
Большинство денежных приложений — это веб-сервисы. Чтобы такой сервис мог читать твои операции, ему нужен постоянный доступ к банку: подключение через агрегатор или твой логин, хранящийся на их стороне, чтобы их серверы могли им пользоваться, пока ты спишь.
Это не упрёк в том, как устроен кто-то из них: этого требует сама схема. Если работа идёт на их машинах, то и доступ должен быть на их машинах. Но это значит, что в ответ на вопрос «кто может добраться до моих счетов» входят компания, её сотрудники, её субподрядчики и всё, что с ней случится потом.
Он работает на твоём компьютере и управляет там настоящим браузером — собственным окном Chrome в отдельном профиле только для этого, а не твоим повседневным браузером. Вход в банк в этом окне ты выполняешь самостоятельно, и эта сессия остаётся на твоей машине. Обязательства — теми словами, какими они даны на странице «Как это работает»:
Нет никакого твоего аккаунта на нашем сервере, где бы что-то из этого хранилось, потому что нет и сервера. Это структурная часть: мы не смогли бы прочитать твою банковскую сессию, даже если бы захотели, потому что она никогда не покидает машину, на которой была создана.
Что-то должно рассуждать об операциях, и этот шаг уходит к модели. Снова словами со страницы «Как это работает»: «Шаг, на котором агент рассуждает о твоих тратах, всё-таки уходит к модели. Какой именно и по чьему договору — выбираешь ты». Сегодня это твоя собственная подписка, по твоему собственному договору с поставщиком, — то же, что уже есть у тебя, если ты ею пользуешься.
Так что «всё остаётся на твоём компьютере» было бы с нашей стороны неправдой, и мы так не говорим. Операции хранятся на твоей машине, и логины её никогда не покидают; шаг рассуждений — это сетевой запрос, как и любое другое обращение к ассистенту.
Об этом стоит сказать прямо, потому что отрасль здесь уже бывала. Xero когда-то входил на порталы поставщиков и скачивал документы от имени своих клиентов, а в 2022 году отказался от этого, заявив, что эти подключения устарели и «часто блокируются банками и онлайн-поставщиками». Банки блокируют автоматизацию намеренно, и прекращать не собираются.
Настоящий браузер, который читает страницу, а не скрипт, ожидающий определённую разметку, справляется с этим гораздо лучше. Проблема от этого не исчезает. Но сбой происходит открыто: когда для входа нужен ты, он оставляет вкладку открытой и спрашивает, а не записывает молча пустоту, о которой узнаёшь через несколько месяцев.
Более подробный ответ на этот вопрос, включая то, где решение действительно за тобой, есть на странице «Как это работает» в разделе «Безопасно ли подпускать это к своему банку?».
Работает на твоём собственном компьютере. Плати столько, сколько решишь, в том числе ничего.