Bir para uygulamasına banka giriş bilgilerini vermek güvenli mi?

Hayır, ve vermek zorunda da değilsin. Bir bulut hizmeti şifreyi saklamak ve sen yokken kullanmak zorundadır; kendi bilgisayarındaki bir yazılım ise zaten giriş yapmış olduğun bir tarayıcıyı yönetebilir.

Mind My Money ikinci türden. Senin bilgisayarında çalışır ve ona hiçbir zaman şifre söylenmez.

Paranın nereye gittiğini gösteren her şeyin, bankanda duran işlemlerine ulaşması gerekir. Giriş bilgilerini ya da sürekli bir banka bağlantısını teslim etmek bunu sağlamanın bir yolu ve para uygulamalarının çoğu böyle çalışır, çünkü başkasının sunucularında çalışırlar ve erişimin de orada olması gerekir.

Bir bulut hizmetinin senden istedikleri

Para uygulamalarının çoğu bir web hizmeti olarak çalışır. Bunlardan birinin işlemlerini okuyabilmesi için bankana sürekli erişimi olması gerekir: bir toplayıcı üzerinden bir banka bağlantısı ya da sunucuları sen uyurken kullanabilsin diye onların tarafında tutulan giriş bilgilerin.

Bu, hiçbirinin nasıl yapıldığına dair bir eleştiri değil, çünkü bu yapı bunu gerektirir. İş onların makinelerinde yapılıyorsa erişimin de onların makinelerinde olması gerekir. Ama bu, “hesaplarıma kim ulaşabilir” sorusunun cevabına bir şirketin, çalışanlarının, alt işleyenlerinin ve ileride şirketin başına ne gelirse onun da girdiği anlamına gelir.

Mind My Money bunun yerine ne yapıyor

Senin bilgisayarında çalışır ve orada gerçek bir tarayıcıyı yönetir: yalnızca bu iş için tutulan ayrı bir profilde kendi Chrome penceresi, günlük gezintin değil. Bankana o pencerede kendin giriş yaparsın ve o oturum senin makinende kalır. Verilen sözler, nasıl çalışır sayfasındaki ifadeleriyle:

✓“Senden asla banka şifresi istemeyiz. Girişleri sen, kendi tarayıcında yaparsın.”
✓“Para verilerini tutan bir Mind My Money bulutu yok.”
✓“Fişlerin ve ekran görüntülerinin okunması ve sesinin yazıya dökülmesi senin bilgisayarında olur.”
✓“Fotoğraflar, mesajlar ve tarama geçmişi, her biri bir ödeme onlara ihtiyaç duyduğunda istenir ve yalnızca o ödemenin etrafındaki birkaç güne bakılır.”
✓“iPhone eşitlemesi, kullanırsan, kendi iCloud'un üzerinden geçer.”

Bizim bir sunucumuzda bunların herhangi birini tutan bir hesabın yok, çünkü sunucu yok. İşin yapısal kısmı bu: istesek de banka oturumunu okuyamazdık, çünkü oluşturulduğu makineden hiç çıkmaz.

Bilgisayarından ne çıkıyor

İşlemler hakkında bir şeyin akıl yürütmesi gerekir ve o adım bir modele gider. Yine nasıl çalışır sayfasındaki ifadelerle: “Harcamaların hakkında akıl yürüten ajan adımı bir modele gider. Hangi model olacağı ve kimin sözleşmesi altında çalışacağı senin seçimin.” Bugün bu senin kendi aboneliğin, sağlayıcıyla yaptığın kendi sözleşmen altında; bir tane kullanıyorsan zaten sahip olduğun düzenleme bu.

Yani “her şey bilgisayarında kalır” demek bizim için yanlış olurdu ve bunu söylemiyoruz. İşlemlerin senin makinende saklanır ve giriş bilgilerin oradan hiç çıkmaz; akıl yürütme adımı ise bir asistanın her kullanımında olduğu gibi bir ağ çağrısıdır.

Bir yerlere giriş yapmak hâlâ işin zor kısmı

Bunu açıkça söylemeye değer, çünkü sektör buradan daha önce geçti. Xero eskiden müşterileri adına tedarikçi portallarına giriş yapıp belge indiriyordu ve 2022'de bunu bıraktı; bağlantıların eskidiğini ve “bankalar ve çevrimiçi tedarikçiler tarafından sıklıkla engellendiğini” söyledi. Bankalar otomasyonu bilerek engeller ve bundan vazgeçmeyecekler.

Sabit bir sayfa bekleyen bir betik yerine sayfayı okuyan gerçek bir tarayıcıyı yönetmek, bunun çok daha fazlasıyla başa çıkar. Sorunu ortadan kaldırmaz. Yaptığı şey, açıkça başarısız olmak: bir girişin sana ihtiyacı olduğunda, aylar sonra fark edeceğin sessiz bir boşluk kaydetmek yerine sekmeyi orada bırakır ve sorar.

Bu sorunun, gerçekten sana kalan kısımları da içeren uzun versiyonu nasıl çalışır sayfasında, “Bunu bankana yaklaştırmak güvenli mi?” başlığı altında.

Giriş bilgilerin, senin makinende

Gerçekte ne yaptığına bir bak.

Kendi bilgisayarında çalışır. Karar verdiğin tutarı öde, hiç ödememek de dahil.

Apple Silicon ya da Intel · macOS 14+ · v0.1.0