Không, và bạn cũng không cần phải làm vậy. Một dịch vụ đám mây phải lưu mật khẩu và dùng nó khi bạn không có mặt; phần mềm trên máy tính của chính bạn có thể điều khiển một trình duyệt mà bạn đã đăng nhập sẵn.
Mind My Money thuộc loại thứ hai. Nó chạy trên máy tính của bạn và không bao giờ được cho biết mật khẩu.
Bất cứ thứ gì cho bạn thấy tiền đi đâu đều phải tiếp cận được giao dịch của bạn, vốn nằm ở ngân hàng. Giao thông tin đăng nhập, hoặc một kết nối ngân hàng thường trực, là một cách để làm điều đó, và đó là cách phần lớn ứng dụng tiền bạc hoạt động, vì chúng chạy trên máy chủ của người khác và quyền truy cập cũng phải nằm ở đó.
Phần lớn ứng dụng tiền bạc chạy như một dịch vụ web. Để một dịch vụ như vậy đọc được giao dịch của bạn, nó cần quyền truy cập thường trực vào ngân hàng: một kết nối ngân hàng qua một bên tổng hợp dữ liệu, hoặc thông tin đăng nhập của bạn, được giữ ở phía họ để máy chủ của họ dùng được cả khi bạn đang ngủ.
Đó không phải lời chê bai cách bất kỳ ứng dụng nào được xây dựng, vì đó là điều mô hình này đòi hỏi. Nếu công việc diễn ra trên máy của họ, quyền truy cập cũng phải nằm trên máy của họ. Nhưng điều đó có nghĩa là câu trả lời cho "ai có thể vào tài khoản của tôi" bao gồm một công ty, nhân viên của họ, các bên xử lý phụ của họ và bất cứ điều gì xảy ra với công ty đó sau này.
Nó chạy trên máy tính của bạn và điều khiển một trình duyệt thật ở đó — cửa sổ Chrome riêng trên một hồ sơ riêng chỉ dành cho việc này, không phải trình duyệt bạn dùng hằng ngày. Bạn tự đăng nhập vào ngân hàng trong cửa sổ đó, và phiên đăng nhập đó ở yên trên máy của bạn. Các cam kết, đúng như lời chúng được viết trên trang cách hoạt động:
Không có tài khoản nào của bạn trên máy chủ của chúng tôi giữ bất kỳ thứ gì trong đó, vì không có máy chủ nào cả. Đó là phần mang tính cấu trúc: chúng tôi không thể đọc phiên ngân hàng của bạn dù có muốn, vì nó không bao giờ rời khỏi chiếc máy nơi nó được tạo ra.
Phải có thứ gì đó suy luận về các giao dịch, và bước đó được gửi đến một mô hình. Lại theo đúng lời trên trang cách hoạt động: “Bước tác tử suy luận về chi tiêu của bạn thì có gửi đến một mô hình. Mô hình nào, theo thoả thuận của ai, là do bạn chọn.” Hôm nay đó là gói đăng ký của riêng bạn, theo hợp đồng của chính bạn với nhà cung cấp, cũng là cách bạn đang dùng nếu bạn có một gói.
Vì vậy nói “mọi thứ đều ở lại trên máy tính của bạn” là sai, và chúng tôi không nói vậy. Giao dịch của bạn được lưu trên máy của bạn và thông tin đăng nhập không bao giờ rời khỏi nó; bước suy luận là một lệnh gọi qua mạng, giống như mọi lần dùng trợ lý AI khác.
Điều này đáng nói thẳng, vì ngành này đã từng gặp chuyện này. Xero từng đăng nhập vào cổng thông tin của nhà cung cấp và tải tài liệu thay cho khách hàng, và họ đã ngừng việc đó vào năm 2022, nói rằng các kết nối đã lỗi thời và “thường bị ngân hàng và nhà cung cấp trực tuyến chặn”. Ngân hàng cố ý chặn tự động hoá, và họ sẽ không dừng lại.
Điều khiển một trình duyệt thật biết đọc trang, thay vì một đoạn mã chờ một trang cố định, xử lý được nhiều hơn hẳn. Nó không làm vấn đề biến mất. Điều nó làm được là thất bại một cách công khai: khi một lần đăng nhập cần đến bạn, nó để nguyên thẻ đó và hỏi, thay vì âm thầm ghi lại một khoảng trống mà vài tháng sau bạn mới phát hiện.
Phiên bản dài hơn của câu hỏi này, kể cả những chỗ thực sự tuỳ bạn quyết, có trên trang cách hoạt động trong mục “để thứ này đến gần ngân hàng của bạn có an toàn không?”.
Chạy trên máy tính của chính bạn. Trả số tiền bạn quyết định, kể cả không đồng nào.