Nie, a ani nemusíš. Cloudová služba musí heslo uložiť a používať ho, keď nie si pri tom; softvér na tvojom vlastnom počítači môže ovládať prehliadač, v ktorom prihlásenie už prebehlo.
Mind My Money je ten druhý typ. Beží na tvojom počítači a heslo sa nikdy nedozvie.
Všetko, čo ti ukazuje, kam idú tvoje peniaze, sa musí dostať k tvojim transakciám a tie sú v tvojej banke. Odovzdať prihlasovacie údaje alebo trvalé prepojenie s bankou je jeden spôsob, ako to zariadiť, a takto funguje väčšina aplikácií na peniaze, lebo bežia na cudzích serveroch a prístup tam musí byť tiež.
Väčšina aplikácií na peniaze beží ako webová služba. Aby taká služba mohla čítať tvoje transakcie, potrebuje trvalý prístup k tvojej banke: prepojenie s bankou cez agregátora alebo tvoje prihlasovacie údaje, uložené na ich strane, aby ich ich servery mohli používať, kým spíš.
To nie je kritika toho, ako je ktorákoľvek z nich postavená, lebo to si vyžaduje samotný model. Ak práca prebieha na ich počítačoch, aj prístup musí byť na ich počítačoch. Znamená to však, že odpoveď na otázku „kto sa dostane k mojim účtom“ zahŕňa firmu, jej zamestnancov, jej sprostredkovateľov a čokoľvek, čo sa s ňou neskôr stane.
Beží na tvojom počítači a ovláda tam skutočný prehliadač — vlastné okno Chrome v samostatnom profile vyhradenom len na toto, nie tvoje bežné prehliadanie. Do banky sa v tom okne prihlasuješ ty a táto relácia zostáva na tvojom počítači. Záväzky, slovami, akými sú sformulované na stránke ako to funguje:
Na našom serveri nie je žiadny tvoj účet, ktorý by z toho čokoľvek držal, lebo žiadny server nie je. To je tá štrukturálna časť: tvoju bankovú reláciu by sme nemohli čítať, ani keby sme chceli, pretože nikdy neopustí počítač, na ktorom vznikla.
Niečo musí o transakciách uvažovať a tento krok ide k modelu. Opäť slovami zo stránky ako to funguje: „Krok agenta, ktorý uvažuje o tvojich výdavkoch, ide k modelu. Ktorý to bude a podľa čej zmluvy, je tvoja voľba.“ Dnes je to tvoje vlastné predplatné, podľa tvojej vlastnej zmluvy s poskytovateľom, čo je rovnaké usporiadanie, aké už máš, ak nejaké používaš.
Takže „všetko zostáva na tvojom počítači“ by bolo od nás nesprávne tvrdenie a netvrdíme to. Tvoje transakcie sú uložené na tvojom počítači a tvoje prihlasovacie údaje ho nikdy neopustia; krok uvažovania je sieťové volanie, rovnako ako každé iné použitie asistenta.
Oplatí sa to povedať na rovinu, lebo toto odvetvie tu už bolo. Xero sa kedysi prihlasovalo do portálov dodávateľov a sťahovalo dokumenty v mene svojich zákazníkov a v roku 2022 s tým skončilo s odôvodnením, že tieto prepojenia zastarali a boli „často blokované bankami a online dodávateľmi“. Banky automatizáciu blokujú zámerne a neprestanú s tým.
Ovládanie skutočného prehliadača, ktorý stránku číta, namiesto skriptu, ktorý očakáva pevne danú stránku, si s tým poradí oveľa lepšie. Problém tým nezmizne. Zlyháva však otvorene: keď prihlásenie potrebuje teba, nechá kartu otvorenú a opýta sa, namiesto toho, aby potichu zaznamenala prázdne miesto, o ktorom sa dozvieš po mesiacoch.
Dlhšia verzia tejto otázky, vrátane toho, kde je to naozaj na tebe, je na stránke ako to funguje v časti „Je bezpečné pustiť toto k tvojej banke?“.
Beží na tvojom vlastnom počítači. Zaplať, koľko uznáš, aj nič.