Je varno aplikaciji za finance dati prijavo v banko?

Ne, in tega ti ni treba. Storitev v oblaku mora geslo shraniti in ga uporabljati, ko te ni; programska oprema na tvojem računalniku pa lahko upravlja brskalnik, v katerem je prijava že opravljena.

Mind My Money je druge vrste. Deluje na tvojem računalniku in gesla nikoli ne izve.

Vse, kar ti pokaže, kam gre tvoj denar, mora priti do tvojih transakcij, ki so pri banki. Predaja prijave ali stalne povezave z banko je en način za to, in tako deluje večina finančnih aplikacij, ker tečejo na strežnikih nekoga drugega in mora biti tam tudi dostop.

Kaj storitev v oblaku potrebuje od tebe

Večina finančnih aplikacij deluje kot spletna storitev. Da bi takšna storitev brala tvoje transakcije, potrebuje stalen dostop do banke: povezavo z banko prek agregatorja ali tvojo prijavo, shranjeno na njihovi strani, da jo lahko njihovi strežniki uporabljajo, medtem ko spiš.

To ni kritika tega, kako je katerakoli od njih zgrajena, ker to zahteva sama zasnova. Če delo poteka na njihovih računalnikih, mora biti tam tudi dostop. Pomeni pa, da odgovor na vprašanje „kdo lahko pride do mojih računov“ vključuje podjetje, njegovo osebje, njegove podobdelovalce in karkoli se mu zgodi pozneje.

Kaj namesto tega naredi Mind My Money

Deluje na tvojem računalniku in tam upravlja pravi brskalnik — lastno okno brskalnika Chrome v ločenem profilu, namenjenem samo temu, ne tvojemu vsakdanjemu brskanju. V tem oknu se v banko prijaviš ti, in ta seja ostane na tvojem računalniku. Zaveze, z besedami, s katerimi so zapisane na strani kako deluje:

✓„Nikoli ne zahtevamo gesla za banko. Prijave potekajo v tvojem brskalniku, izvedeš jih ti.“
✓„Ni oblaka Mind My Money, ki bi hranil tvoje finančne podatke.“
✓„Branje računov in posnetkov zaslona ter prepis tvojega glasu potekajo na tvojem računalniku.“
✓„Za fotografije, sporočila in zgodovino brskanja vpraša posebej, ko jih plačilo potrebuje, in pogleda le nekaj dni okoli tega plačila.“
✓„Sinhronizacija z iPhonom, če jo uporabljaš, poteka prek tvojega lastnega iClouda.“

Na našem strežniku ni tvojega računa, ki bi hranil karkoli od tega, ker strežnika ni. To je strukturni del: tvoje seje v banki ne bi mogli prebrati, tudi če bi hoteli, saj nikoli ne zapusti računalnika, na katerem je nastala.

Kaj pa zapusti tvoj računalnik

Nekaj mora razmišljati o transakcijah, in ta korak gre do modela. Spet z besedami s strani kako deluje: „Korak agenta, ki razmišlja o tvoji porabi, pa gre do modela. Kateri model in pod čigavo pogodbo, izbereš ti.“ Danes je to tvoja lastna naročnina, v okviru tvoje lastne pogodbe s ponudnikom, kar je dogovor, ki ga že imaš, če kakšno uporabljaš.

Zato bi bilo napačno, če bi rekli „vse ostane na tvojem računalniku“, in tega ne rečemo. Tvoje transakcije so shranjene na tvojem računalniku in tvoje prijave ga nikoli ne zapustijo; korak razmišljanja je omrežni klic, enako kot vsaka druga uporaba asistenta.

Pri Claude je od ene nastavitve v tvojem računu Claude odvisno, kako dolgo Anthropic hrani tisto, kar mu je poslano. Če je izboljševanje modelov izklopljeno, velja njegovo običajno 30-dnevno obdobje hrambe; če je vklopljeno, lahko tvoje seje, brez podatkov, ki bi te identificirali, hrani do pet let za učenje. Če ti je ljubše krajše, izklopi izboljševanje modelov v nastavitvah zasebnosti računa Claude. Pri ChatGPT o tem, ali sme OpenAI tisto, kar mu je poslano, uporabiti za izboljšanje svojih modelov, odloča nastavitev nadzora podatkov v ChatGPT „Improve the model for everyone“; izklopi jo, če tega ne želiš.

Kaj pa aplikacije, v katere naložiš izpisek?

Novejša vrsta aplikacij za finance povezavo z banko povsem preskoči. Izpisek iz banke preneseš kot PDF, ga naložiš, UI pa ga prebere in ti pove, kam je šel denar. Več jih trdi, da jim je zasebnost na prvem mestu, in res je, da nobena od njih nikoli nima tvoje prijave v banko. Sam izpisek pa vseeno nekam gre, in pri večini je to lastni strežnik podjetja. Tako sta 8. oktobra 2026 pisala pravilnik o zasebnosti in spletna stran vsake od njih.

Pravilnik o zasebnosti, spletna stran in stran v App Storu vsake aplikacije, prebrano 8. oktobra 2026. Cene se spreminjajo.
Aplikacija Datoteka s tvojim izpiskom Transakcije, prebrane iz nje Podjetje za UI, ki ga navaja Cena
Stated Hrani se na njihovih strežnikih, šifrirana, dokler je ne izbrišeš Hranijo se v njihovi bazi podatkov, dokler jih ne izbrišeš Anthropic ali OpenAI Brezplačno, nato od 9 do 39 $ na mesec
Ledger AI Hrani se, dokler je ne izbrišeš, v varnostnih kopijah pa še do približno 30 dni zatem Hranijo se, dokler jih ne izbrišeš „Zunanji ponudniki velikih jezikovnih modelov“; njena spletna stran navaja Gemini Brezplačno za 3 na mesec, nato od 12 do 25 $ na mesec
BankStatement.app Hrani se, „dokler je potrebno“ Njen pravilnik med zbranimi podatki navaja podrobnosti transakcij in stanja na računih Ni navedeno 1 $ na izpisek
mybankstatementanalysis.com Izbrisana po analizi Hranijo se od 7 dni (brez računa) do takrat, ko jih izbrišeš (plačljivi paketi) Google Gemini 7 $ na izpisek ali od 12 do 31 $ na mesec
Statements Analyzer Izbrisana po obdelavi, ki „lahko vključuje … pregled s pomočjo ljudi“ Rezultati se „lahko začasno hranijo“ Ni navedeno 9,99 € enkratno
RetroBudget (iPhone) Prek njihovega strežnika poslana UI, nato shranjena v tvojem lastnem iCloudu Hranijo se v tvojem lastnem iCloudu OpenRouter ali OpenAI Brezplačno za enega na mesec ali 5,99 $ na mesec
MyBudgetNerd (iPhone in splet) Razčlenjena na njihovih strežnikih, nato izbrisana Hranijo se v tvojem telefonu OpenAI, samo če vklopiš njene funkcije UI 4,99 $ na mesec
FinSight (odprtokodno) Prebrana v tvojem lastnem brskalniku Hranijo se v tvojem brskalniku Nobeno: model, ki ga poganjaš ti Brezplačno
SpendLens (odprtokodno) Prebrana v tvojem telefonu Hranijo se v tvojem telefonu Nobeno: ne uporablja nobenega modela UI Brezplačno, samo za indijske banke

Ko bereš takšne pravilnike, je koristno vprašanje, na kateri del tvojih podatkov se nanaša trditev o zasebnosti, saj se z datoteko in s tem, kar je iz nje izluščeno, običajno ravna različno. Varnostna stran mybankstatementanalysis.com ima naslov „Obdelava brez hrambe“, kar za PDF drži, njen pravilnik o zasebnosti pa transakcije, prebrane iz njega, hrani od 7 dni do toliko časa, kolikor imaš plačljiv paket. Enako previdnost zahteva beseda „anonimizirano“. Pravilnik BankStatement.app pravi, da je vsak izpisek „samodejno anonimiziran z naprednimi tehnikami šifriranja“, in ne pove, kaj se odstrani ali kdaj, Stated pa besedo uporablja v pomenu, da se lahko registriraš brez svojega pravega imena.

Prav tako se splača opis aplikacije v App Storu primerjati z njeno lastno spletno stranjo. Stran MyBudgetNerd v App Storu pravi „Tvoji finančni podatki ostanejo v tvoji napravi. Pika.“, pogosta vprašanja na njeni lastni spletni strani pa pravijo „PDF se razčleni na naših strežnikih in nato izbriše“, kar je natančen stavek o tem, kam gre datoteka. Prvi opisuje, kaj se hrani potem.

Nobena od teh aplikacij ne potrebuje tvoje prijave v banko in nobena ničesar ne odpove ali spremeni namesto tebe: preberejo izpisek in o njem poročajo. Tisti dve, ki vse hranita v tvoji lastni napravi, sta brezplačna projekta, vsakega je izdelal en človek. FinSight najprej potrebuje nameščen lokalni model UI, za kar njegov avtor navaja 20 do 30 minut na novem računalniku, SpendLens pa bere izpiske samo iz indijskih bank.

Druga pogosta pot je nalaganje izpiska v ChatGPT. Center za pomoč OpenAI pravi, da se datoteke, naložene v klepetu, shranijo v tvojo knjižnico in da „brisanje klepeta z datotekami ne izbriše teh datotek, shranjenih v knjižnici“, zato izpisek ostane v tvojem računu, dokler ga ne izbrišeš tudi tam. ChatGPT lahko to, kar naložiš, uporabi tudi za učenje svojih modelov, razen če izklopiš „Izboljšaj model za vse“ v Nastavitvah, nato pod Nadzor podatkov.

Mind My Money hrani tvoje izpiske in transakcije v mapi na tvojem lastnem računalniku, in nič od tega ne pride do nas. Branje opravi tvoja lastna naročnina na Claude ali ChatGPT, zato tisto, kar opravilo potrebuje, gre do Anthropic ali OpenAI pod pogoji iz zgornjega razdelka, in nikamor drugam.

Prijavljanje je še vedno težji del

Vredno je povedati naravnost, ker je bila panoga tu že prej. Xero se je nekoč prijavljal v portale dobaviteljev in namesto svojih strank prenašal dokumente, leta 2022 pa je to ukinil z utemeljitvijo, da so povezave zastarele in da so jih „banke in spletni dobavitelji pogosto blokirali“. Banke avtomatizacijo namerno blokirajo in s tem ne bodo prenehale.

Upravljanje pravega brskalnika, ki prebere stran, namesto skripte, ki pričakuje nespremenljivo stran, se s tem spopade veliko bolje. Težave to ne odpravi. Naredi pa to, da je neuspeh viden: ko prijava potrebuje tebe, pusti zavihek odprt in vpraša, namesto da bi tiho zabeležila praznino, ki bi prišla na dan šele čez nekaj mesecev.

Daljša različica tega vprašanja, vključno s tem, kje je odločitev res tvoja, je na strani kako deluje pod „Je varno, da to spustiš blizu svoje banke?“.

Tvoje prijave, na tvojem računalniku

Oglej si, kaj v resnici počne.

Deluje na tvojem lastnem računalniku. Plačaš, kolikor se odločiš, tudi nič.

Apple Silicon ali Intel · macOS 14+ · v0.2.1