Безопасно ли давать денежному приложению логин от банка?

Нет, и делать этого не нужно. Облачному сервису приходится хранить пароль и пользоваться им, пока тебя нет; программа на твоём собственном компьютере может управлять браузером, в котором вход уже выполнен.

Mind My Money — программа второго типа. Она работает на твоём компьютере, и пароль ей никогда не сообщают.

Всему, что показывает, куда уходят деньги, нужен доступ к твоим операциям, а они хранятся в банке. Отдать логин или постоянное подключение к банку — один из способов это устроить, и так работает большинство денежных приложений: они работают на чужих серверах, и доступ тоже должен быть там.

Что облачному сервису нужно от тебя

Большинство денежных приложений — это веб-сервисы. Чтобы такой сервис мог читать твои операции, ему нужен постоянный доступ к банку: подключение через агрегатор или твой логин, хранящийся на их стороне, чтобы их серверы могли им пользоваться, пока ты спишь.

Это не упрёк в том, как устроен кто-то из них: этого требует сама схема. Если работа идёт на их машинах, то и доступ должен быть на их машинах. Но это значит, что в ответ на вопрос «кто может добраться до моих счетов» входят компания, её сотрудники, её субподрядчики и всё, что с ней случится потом.

Что вместо этого делает Mind My Money

Он работает на твоём компьютере и управляет там настоящим браузером — собственным окном Chrome в отдельном профиле только для этого, а не твоим повседневным браузером. Вход в банк в этом окне ты выполняешь самостоятельно, и эта сессия остаётся на твоей машине. Обязательства — теми словами, какими они даны на странице «Как это работает»:

✓«Мы никогда не просим банковский пароль. Вход выполняешь ты, в своём браузере».
✓«Нет никакого облака Mind My Money, где хранились бы данные о твоих деньгах».
✓«Чтение чеков и скриншотов и расшифровка голоса происходят на твоём компьютере».
✓«Доступ к фото, сообщениям и истории браузера запрашивается отдельно, когда он нужен для платежа, и смотрит он только на несколько дней вокруг этого платежа».
✓«Синхронизация с iPhone, если она нужна, идёт через твой собственный iCloud».

Нет никакого твоего аккаунта на нашем сервере, где бы что-то из этого хранилось, потому что нет и сервера. Это структурная часть: мы не смогли бы прочитать твою банковскую сессию, даже если бы захотели, потому что она никогда не покидает машину, на которой была создана.

Что всё-таки покидает твой компьютер

Что-то должно рассуждать об операциях, и этот шаг уходит к модели. Снова словами со страницы «Как это работает»: «Шаг, на котором агент рассуждает о твоих тратах, всё-таки уходит к модели. Какой именно и по чьему договору — выбираешь ты». Сегодня это твоя собственная подписка, по твоему собственному договору с поставщиком, — то же, что уже есть у тебя, если ты ею пользуешься.

Так что «всё остаётся на твоём компьютере» было бы с нашей стороны неправдой, и мы так не говорим. Операции хранятся на твоей машине, и логины её никогда не покидают; шаг рассуждений — это сетевой запрос, как и любое другое обращение к ассистенту.

В случае Claude то, сколько Anthropic хранит отправленное ей, зависит от одной настройки в твоём аккаунте Claude. Если улучшение модели выключено, действует обычный срок хранения — 30 дней; если включено, Anthropic может хранить твои сессии в обезличенном виде до пяти лет для обучения. Если тебе больше подходит короткий срок, выключи улучшение модели в настройках конфиденциальности Claude. В случае ChatGPT то, может ли OpenAI использовать отправленное ей для улучшения своих моделей, определяет твоя настройка управления данными ChatGPT «Improve the model for everyone»; выключи её, если не хочешь этого.

А что с приложениями, в которые ты загружаешь выписку?

Приложения нового типа вообще обходятся без подключения к банку. Ты скачиваешь выписку из банка в PDF, загружаешь её, а ИИ читает её и рассказывает, куда ушли деньги. Некоторые из них говорят, что приватность у них на первом месте, и это правда, что ни у одного из них никогда нет твоего логина от банка. Но сама выписка всё равно куда-то отправляется, и у большинства из них это собственный сервер компании. Вот что говорили политика конфиденциальности и сайт каждого из них 8 октября 2026 года.

Политика конфиденциальности, сайт и страница в App Store каждого приложения, прочитанные 8 октября 2026 года. Цены меняются.
Приложение Твой файл выписки Операции, считанные из него Названная компания ИИ Цена
Stated Хранится на их серверах в зашифрованном виде, пока ты его не удалишь Хранятся в их базе данных, пока ты их не удалишь Anthropic или OpenAI Бесплатно, потом от 9 до 39 $ в месяц
Ledger AI Хранится, пока ты его не удалишь, а резервные копии — примерно до 30 дней после этого Хранятся, пока ты их не удалишь «Сторонние поставщики больших языковых моделей»; на сайте назван Gemini Бесплатно 3 в месяц, потом от 12 до 25 $ в месяц
BankStatement.app Хранится «столько, сколько необходимо» В его политике сведения об операциях и остатки на счетах указаны среди собираемых данных Не названа 1 $ за выписку
mybankstatementanalysis.com Удаляется после анализа Хранятся от 7 дней (без аккаунта) до тех пор, пока ты их не удалишь (платные тарифы) Google Gemini 7 $ за выписку или от 12 до 31 $ в месяц
Statements Analyzer Удаляется после обработки, которая «может включать … проверку с участием человека» Результаты «могут храниться временно» Не названа 9,99 € один раз
RetroBudget (iPhone) Отправляется через их сервер в ИИ, потом хранится в твоём собственном iCloud Хранятся в твоём собственном iCloud OpenRouter или OpenAI Бесплатно одна в месяц или 5,99 $ в месяц
MyBudgetNerd (iPhone и веб) Разбирается на их серверах, потом удаляется Хранятся на твоём телефоне OpenAI, только если ты включишь его функции ИИ 4,99 $ в месяц
FinSight (открытый код) Читается в твоём собственном браузере Хранятся в твоём браузере Нет: модель, которую ты запускаешь у себя Бесплатно
SpendLens (открытый код) Читается на твоём телефоне Хранятся на твоём телефоне Нет: модель ИИ не используется Бесплатно, только для индийских банков

Когда читаешь такие политики, полезно спрашивать, к какой части твоих данных относится заявление о приватности, потому что с файлом и с тем, что из него извлечено, обычно обращаются по-разному. Страница о безопасности mybankstatementanalysis.com озаглавлена «Обработка без хранения данных», и для PDF это верно, а его политика конфиденциальности хранит считанные из файла операции от 7 дней до тех пор, пока у тебя есть платный тариф. Со словом «анонимизированный» нужна та же осторожность. Политика BankStatement.app говорит, что каждая выписка «автоматически анонимизируется с помощью передовых методов шифрования», и не говорит, что удаляется и когда, а Stated использует это слово в том смысле, что можно зарегистрироваться, не указывая настоящее имя.

Ещё стоит сравнить описание приложения в App Store с его собственным сайтом. На странице MyBudgetNerd в App Store написано «Твои финансовые данные остаются на твоём устройстве. Точка.», а в FAQ на его собственном сайте — «PDF обрабатывается на наших серверах, а затем удаляется», и именно это точное предложение о том, куда уходит файл. Первое описывает то, что хранится потом.

Ни одному из этих приложений не нужен твой логин от банка, и ни одно из них ничего за тебя не отменяет и не меняет: они читают выписку и составляют по ней отчёт. Два приложения, которые хранят всё на твоём собственном устройстве, — бесплатные проекты, каждый сделан одним человеком. Для FinSight сначала нужно установить локальную модель ИИ, на что, по оценке автора, на новом компьютере уходит 20–30 минут, а SpendLens читает выписки только индийских банков.

Загрузить выписку в ChatGPT — другой распространённый путь. Справочный центр OpenAI сообщает, что файлы, загруженные в чат, сохраняются в твою Библиотеку и что «удаление чата с файлами не удаляет эти файлы, сохранённые в Библиотеке», так что выписка остаётся в твоём аккаунте, пока ты не удалишь её и там. ChatGPT также может использовать то, что ты загружаешь, для обучения своих моделей, если не выключить «Улучшить модель для всех» в разделе «Настройки», затем «Управление данными».

Mind My Money хранит твои выписки и операции в папке на твоём собственном компьютере, и ничего о них не попадает к нам. Чтением занимается твоя собственная подписка Claude или ChatGPT, поэтому то, что нужно для задачи, уходит в Anthropic или OpenAI на условиях из раздела выше и больше никуда.

Входить куда-то по-прежнему сложнее всего

Об этом стоит сказать прямо, потому что отрасль здесь уже бывала. Xero когда-то входил на порталы поставщиков и скачивал документы от имени своих клиентов, а в 2022 году отказался от этого, заявив, что эти подключения устарели и «часто блокируются банками и онлайн-поставщиками». Банки блокируют автоматизацию намеренно, и прекращать не собираются.

Настоящий браузер, который читает страницу, а не скрипт, ожидающий определённую разметку, справляется с этим гораздо лучше. Проблема от этого не исчезает. Но сбой происходит открыто: когда для входа нужен ты, он оставляет вкладку открытой и спрашивает, а не записывает молча пустоту, о которой узнаёшь через несколько месяцев.

Более подробный ответ на этот вопрос, включая то, где решение действительно за тобой, есть на странице «Как это работает» в разделе «Безопасно ли подпускать это к своему банку?».

Твои логины — на твоей машине

Посмотри, что он делает на самом деле.

Работает на твоём собственном компьютере. Плати столько, сколько решишь, в том числе ничего.

Apple Silicon или Intel · macOS 14+ · v0.2.1