Is dit veilig om ’n geldapp jou bankaanmelding te gee?

Nee, en jy hoef nie. ’n Wolkdiens moet die wagwoord stoor en dit gebruik terwyl jy nie daar is nie; sagteware op jou eie rekenaar kan ’n blaaier bestuur waarby jy reeds aangemeld is.

Mind My Money is die tweede soort. Dit loop op jou rekenaar en kry nooit ’n wagwoord nie.

Enigiets wat jou wys waarheen jou geld gaan, moet by jou transaksies uitkom, en dié is by jou bank. Om die aanmelding, of ’n vaste bankkoppeling, oor te gee, is een manier om dit te reël, en dit is hoe die meeste geldapps werk, want hulle loop op iemand anders se bedieners en die toegang moet ook daar wees.

Wat ’n wolkdiens van jou nodig het

Die meeste geldapps loop as ’n webdiens. Vir so een om jou transaksies te lees, het dit vaste toegang tot jou bank nodig: ’n bankkoppeling deur ’n samevoeger, of jou aanmelding, aan hulle kant gehou sodat hulle bedieners dit kan gebruik terwyl jy slaap.

Dit is nie kritiek op hoe enigeen van hulle gebou is nie, want dit is wat die vorm vereis. As die werk op hulle masjiene gebeur, moet die toegang ook op hulle masjiene wees. Dit beteken wel dat die antwoord op "wie kan by my rekeninge uitkom" ’n maatskappy insluit, sy personeel, sy subverwerkers en wat ook al later met hom gebeur.

Wat Mind My Money eerder doen

Dit loop op jou rekenaar en bestuur ’n regte blaaier daar — sy eie Chrome-venster op ’n aparte profiel wat net hiervoor gehou word, nie jou alledaagse blaai nie. Jy meld self in daardie venster by jou bank aan, en daardie sessie bly op jou masjien. Die verbintenisse, in die woorde waarin hulle gemaak word op hoe dit werk:

✓“Ons vra nooit vir ’n bankwagwoord nie. Aanmeldings gebeur in jou blaaier, deur jou.”
✓“Daar is geen Mind My Money-wolk wat jou geldsake-data hou nie.”
✓“Die lees van kwitansies en skermskote, en die transkribering van jou stem, gebeur op jou rekenaar.”
✓“Foto’s, boodskappe en blaaigeskiedenis word elkeen gevra wanneer ’n betaling dit nodig het, en dit kyk net na die paar dae rondom daardie betaling.”
✓“iPhone-sinkronisering, as jy dit gebruik, gaan deur jou eie iCloud.”

Daar is geen rekening van jou op ’n bediener van ons wat enigiets daarvan hou nie, want daar is geen bediener nie. Dit is die strukturele deel: ons sou nie jou banksessie kon lees al wou ons nie, want dit verlaat nooit die masjien waarop dit geskep is nie.

Wat wel jou rekenaar verlaat

Iets moet oor die transaksies redeneer, en daardie stap gaan na ’n model. Weer in die woorde wat gebruik word op hoe dit werk: “Die agentstap wat oor jou besteding redeneer, gaan wel na ’n model. Watter een, en onder wie se ooreenkoms, is jou keuse.” Vandag is dit jou eie intekening, onder jou eie kontrak met die verskaffer, wat die reëling is wat jy reeds het as jy een gebruik.

So “alles bly op jou rekenaar” sou die verkeerde ding wees vir ons om te sê, en ons sê dit nie. Jou transaksies word op jou masjien gestoor en jou aanmeldings verlaat dit nooit nie; die redeneerstap is ’n netwerkoproep, net soos enige ander gebruik van ’n assistent.

Om by goed aan te meld, is steeds die moeilike deel

Dit is die moeite werd om reguit te sê, want die bedryf was al hier. Xero het vroeër by verskaffersportale aangemeld en dokumente namens sy kliënte afgelaai, en dit in 2022 uitgefaseer met die woorde dat die koppelings verouderd geraak het en “dikwels deur banke en aanlyn verskaffers geblokkeer word”. Banke blokkeer outomatisering doelbewus, en hulle gaan nie ophou nie.

Om ’n regte blaaier te bestuur wat die bladsy lees, eerder as ’n skrip wat ’n vaste een verwag, hanteer baie meer daarvan. Dit laat die probleem nie verdwyn nie. Wat dit wel doen, is om in die ope te misluk: wanneer ’n aanmelding jou nodig het, los dit die oortjie daar en vra, eerder as om ’n stil leë plek aan te teken wat jy maande later uitvind.

Die langer weergawe van hierdie vraag, insluitend waar dit werklik aan jou is, is op hoe dit werk onder “is dit veilig om dit naby jou bank te laat kom?”.

Jou aanmeldings, op jou masjien

Kyk wat dit regtig doen.

Loop op jou eie rekenaar. Betaal wat jy besluit, selfs niks.

Apple Silicon of Intel · macOS 14+ · v0.1.0