ปลอดภัยไหมที่จะให้ข้อมูลล็อกอินธนาคารกับแอปการเงิน

ไม่ และคุณก็ไม่จำเป็นต้องให้ บริการคลาวด์ต้องเก็บรหัสผ่านไว้และใช้มันตอนที่คุณไม่อยู่ ส่วนซอฟต์แวร์บนคอมพิวเตอร์ของคุณเองสั่งเบราว์เซอร์ที่คุณเข้าสู่ระบบไว้แล้วได้

Mind My Money เป็นแบบที่สอง มันทำงานบนคอมพิวเตอร์ของคุณ และไม่เคยรู้รหัสผ่านเลย

อะไรก็ตามที่แสดงให้คุณเห็นว่าเงินไปไหน ต้องเข้าถึงรายการธุรกรรมของคุณ ซึ่งอยู่ที่ธนาคาร การมอบข้อมูลล็อกอิน หรือการเชื่อมต่อธนาคารแบบถาวร เป็นวิธีหนึ่งที่ทำให้เป็นแบบนั้น และเป็นวิธีที่แอปการเงินส่วนใหญ่ใช้ เพราะแอปเหล่านั้นทำงานบนเซิร์ฟเวอร์ของคนอื่น สิทธิ์การเข้าถึงจึงต้องอยู่ที่นั่นด้วย

สิ่งที่บริการคลาวด์ต้องการจากคุณ

แอปการเงินส่วนใหญ่ทำงานเป็นบริการบนเว็บ เพื่อให้บริการแบบนั้นอ่านรายการธุรกรรมของคุณได้ มันต้องมีสิทธิ์เข้าถึงธนาคารของคุณแบบถาวร: การเชื่อมต่อธนาคารผ่านผู้รวบรวมข้อมูล หรือข้อมูลล็อกอินของคุณ ซึ่งเก็บไว้ที่ฝั่งเขา เพื่อให้เซิร์ฟเวอร์ของเขาใช้ได้ตอนที่คุณหลับอยู่

นั่นไม่ใช่การวิจารณ์ว่าแอปไหนสร้างมาอย่างไร เพราะรูปแบบนั้นบังคับให้ต้องเป็นแบบนี้ ถ้างานเกิดขึ้นบนเครื่องของเขา สิทธิ์การเข้าถึงก็ต้องอยู่บนเครื่องของเขาด้วย แต่นั่นหมายความว่าคำตอบของคำถาม "ใครบ้างที่เข้าถึงบัญชีได้" รวมถึงบริษัทหนึ่ง พนักงานของบริษัท ผู้ประมวลผลข้อมูลช่วงของบริษัท และอะไรก็ตามที่จะเกิดขึ้นกับบริษัทในอนาคต

สิ่งที่ Mind My Money ทำแทน

มันทำงานบนคอมพิวเตอร์ของคุณและสั่งเบราว์เซอร์จริงบนเครื่องนั้น — หน้าต่าง Chrome ของตัวเองในโปรไฟล์แยกที่ใช้สำหรับงานนี้โดยเฉพาะ ไม่ใช่เบราว์เซอร์ที่คุณใช้ประจำ คุณเข้าสู่ระบบธนาคารในหน้าต่างนั้นเอง และเซสชันนั้นจะคงอยู่บนเครื่องของคุณ คำมั่นสัญญาต่าง ๆ ตามถ้อยคำที่ใช้ในหน้า วิธีการทำงาน:

✓“เราไม่เคยขอรหัสผ่านธนาคาร การล็อกอินเกิดขึ้นในเบราว์เซอร์ของคุณ โดยคุณเอง”
✓“ไม่มีคลาวด์ของ Mind My Money ที่เก็บข้อมูลการเงินของคุณ”
✓“การอ่านใบเสร็จและภาพหน้าจอ และการถอดเสียงพูดของคุณ เกิดขึ้นบนคอมพิวเตอร์ของคุณ”
✓“รูปภาพ ข้อความ และประวัติการท่องเว็บ จะถูกขออนุญาตแยกกันเมื่อรายการจ่ายรายการใดต้องใช้ และมันดูแค่ไม่กี่วันรอบ ๆ รายการจ่ายนั้น”
✓“การซิงค์กับ iPhone ถ้าคุณใช้ จะผ่าน iCloud ของคุณเอง”

ไม่มีบัญชีของคุณบนเซิร์ฟเวอร์ของเราที่เก็บข้อมูลเหล่านี้ไว้ เพราะไม่มีเซิร์ฟเวอร์ นั่นคือส่วนที่เป็นโครงสร้าง: ต่อให้อยากอ่านเซสชันธนาคารของคุณ เราก็อ่านไม่ได้ เพราะมันไม่เคยออกจากเครื่องที่สร้างมันขึ้นมา

สิ่งที่ออกจากคอมพิวเตอร์ของคุณจริง ๆ

ต้องมีบางอย่างวิเคราะห์รายการธุรกรรม และขั้นตอนนั้นส่งไปยังโมเดล อีกครั้งตามถ้อยคำที่ใช้ในหน้า วิธีการทำงาน: “ขั้นตอนของเอเจนต์ที่วิเคราะห์รายจ่ายของคุณนั้นส่งไปยังโมเดลจริง ส่วนจะเป็นโมเดลไหน และภายใต้ข้อตกลงของใคร เป็นสิ่งที่คุณเลือก” วันนี้คือการสมัครสมาชิกของคุณเอง ภายใต้สัญญาของคุณเองกับผู้ให้บริการ ซึ่งเป็นข้อตกลงที่คุณมีอยู่แล้วถ้าคุณใช้บริการนั้น

ดังนั้น การบอกว่า “ทุกอย่างอยู่บนคอมพิวเตอร์ของคุณ” จึงเป็นสิ่งที่ผิดที่เราจะพูด และเราก็ไม่พูด รายการธุรกรรมของคุณเก็บอยู่บนเครื่องของคุณ และข้อมูลล็อกอินไม่เคยออกจากเครื่อง ส่วนขั้นตอนการวิเคราะห์เป็นการเรียกผ่านเครือข่าย เหมือนการใช้ผู้ช่วย AI แบบอื่น ๆ

การเข้าสู่ระบบยังคงเป็นส่วนที่ยาก

ควรพูดกันตรง ๆ เพราะวงการนี้เคยผ่านเรื่องนี้มาแล้ว Xero เคยล็อกอินเข้าพอร์ทัลของซัพพลายเออร์และดาวน์โหลดเอกสารแทนลูกค้า และเลิกทำไปในปี 2022 โดยบอกว่าการเชื่อมต่อเหล่านั้นล้าสมัยแล้ว และ “มักถูกธนาคารและซัพพลายเออร์ออนไลน์บล็อก” ธนาคารบล็อกระบบอัตโนมัติโดยเจตนา และจะไม่เลิกทำ

การสั่งเบราว์เซอร์จริงที่อ่านหน้าเว็บ แทนที่จะเป็นสคริปต์ที่คาดหวังหน้าเว็บแบบตายตัว รับมือกับเรื่องนี้ได้มากกว่ามาก แต่ไม่ได้ทำให้ปัญหาหายไป สิ่งที่มันทำคือล้มเหลวอย่างเปิดเผย: เมื่อการล็อกอินต้องใช้คุณ มันจะเปิดแท็บค้างไว้แล้วถาม แทนที่จะบันทึกช่องว่างเงียบ ๆ ที่คุณมารู้ทีหลังหลายเดือน

คำถามนี้ฉบับยาว รวมถึงส่วนที่ขึ้นอยู่กับคุณจริง ๆ อยู่ในหน้า วิธีการทำงาน ในหัวข้อ “ปลอดภัยไหมที่จะให้สิ่งนี้เข้าใกล้บัญชีธนาคารของคุณ”

ข้อมูลล็อกอินของคุณ บนเครื่องของคุณ

ลองดูว่ามันทำอะไรได้จริง

ทำงานบนคอมพิวเตอร์ของคุณเอง จ่ายเท่าที่คุณตัดสินใจ จะไม่จ่ายเลยก็ได้

Apple Silicon หรือ Intel · macOS 14+ · v0.1.0