Is dit veilig om ’n geldapp jou bankaanmelding te gee?

Nee, en jy hoef nie. ’n Wolkdiens moet die wagwoord stoor en dit gebruik terwyl jy nie daar is nie; sagteware op jou eie rekenaar kan ’n blaaier bestuur waarby jy reeds aangemeld is.

Mind My Money is die tweede soort. Dit loop op jou rekenaar en kry nooit ’n wagwoord nie.

Enigiets wat jou wys waarheen jou geld gaan, moet by jou transaksies uitkom, en dié is by jou bank. Om die aanmelding, of ’n vaste bankkoppeling, oor te gee, is een manier om dit te reël, en dit is hoe die meeste geldapps werk, want hulle loop op iemand anders se bedieners en die toegang moet ook daar wees.

Wat ’n wolkdiens van jou nodig het

Die meeste geldapps loop as ’n webdiens. Vir so een om jou transaksies te lees, het dit vaste toegang tot jou bank nodig: ’n bankkoppeling deur ’n samevoeger, of jou aanmelding, aan hulle kant gehou sodat hulle bedieners dit kan gebruik terwyl jy slaap.

Dit is nie kritiek op hoe enigeen van hulle gebou is nie, want dit is wat die vorm vereis. As die werk op hulle masjiene gebeur, moet die toegang ook op hulle masjiene wees. Dit beteken wel dat die antwoord op "wie kan by my rekeninge uitkom" ’n maatskappy insluit, sy personeel, sy subverwerkers en wat ook al later met hom gebeur.

Wat Mind My Money eerder doen

Dit loop op jou rekenaar en bestuur ’n regte blaaier daar — sy eie Chrome-venster op ’n aparte profiel wat net hiervoor gehou word, nie jou alledaagse blaai nie. Jy meld self in daardie venster by jou bank aan, en daardie sessie bly op jou masjien. Die verbintenisse, in die woorde waarin hulle gemaak word op hoe dit werk:

✓“Ons vra nooit vir ’n bankwagwoord nie. Aanmeldings gebeur in jou blaaier, deur jou.”
✓“Daar is geen Mind My Money-wolk wat jou geldsake-data hou nie.”
✓“Die lees van kwitansies en skermskote, en die transkribering van jou stem, gebeur op jou rekenaar.”
✓“Foto’s, boodskappe en blaaigeskiedenis word elkeen gevra wanneer ’n betaling dit nodig het, en dit kyk net na die paar dae rondom daardie betaling.”
✓“iPhone-sinkronisering, as jy dit gebruik, gaan deur jou eie iCloud.”

Daar is geen rekening van jou op ’n bediener van ons wat enigiets daarvan hou nie, want daar is geen bediener nie. Dit is die strukturele deel: ons sou nie jou banksessie kon lees al wou ons nie, want dit verlaat nooit die masjien waarop dit geskep is nie.

Wat wel jou rekenaar verlaat

Iets moet oor die transaksies redeneer, en daardie stap gaan na ’n model. Weer in die woorde wat gebruik word op hoe dit werk: “Die agentstap wat oor jou besteding redeneer, gaan wel na ’n model. Watter een, en onder wie se ooreenkoms, is jou keuse.” Vandag is dit jou eie intekening, onder jou eie kontrak met die verskaffer, wat die reëling is wat jy reeds het as jy een gebruik.

So “alles bly op jou rekenaar” sou die verkeerde ding wees vir ons om te sê, en ons sê dit nie. Jou transaksies word op jou masjien gestoor en jou aanmeldings verlaat dit nooit nie; die redeneerstap is ’n netwerkoproep, net soos enige ander gebruik van ’n assistent.

Met Claude hang dit van een instelling in jou Claude-rekening af hoe lank Anthropic hou wat daarheen gestuur word. Met modelverbetering af, geld sy gewone bewaartydperk van 30 dae; met dit aan, kan Anthropic jou sessies, ontidentifiseer, tot vyf jaar lank vir opleiding hou. As jy eerder die korter een wil hê, skakel modelverbetering af in jou Claude-privaatheidsinstellings. Met ChatGPT bepaal jou ChatGPT-databeheer “Improve the model for everyone” of OpenAI wat daarheen gestuur word mag gebruik om sy modelle te verbeter; skakel dit af as jy dit nie wil hê nie.

Wat van apps waarheen jy ’n bankstaat oplaai?

’n Nuwer soort geldapp slaan die bankkoppeling heeltemal oor. Jy laai ’n staat as ’n PDF van jou bank af, laai dit op, en ’n KI lees dit en sê vir jou waarheen die geld gegaan het. Verskeie hiervan noem hulself privaatheid-eerste, en dit is waar dat nie een van hulle ooit jou bankaanmelding het nie. Die staat self gaan egter steeds êrens heen, en vir die meeste van hulle is dit die maatskappy se eie bediener. Dit is wat elkeen se eie privaatheidsbeleid en webwerf op 8 Oktober 2026 gesê het.

Elke app se eie privaatheidsbeleid, webwerf en App Store-bladsy, gelees op 8 Oktober 2026. Pryse verander.
App Jou staatlêer Die transaksies wat daaruit gelees word KI-maatskappy wat dit noem Prys
Stated Geënkripteer op hulle bedieners gehou totdat jy dit uitvee In hulle databasis gehou totdat jy dit uitvee Anthropic of OpenAI Gratis, dan $9 tot $39 per maand
Ledger AI Gehou totdat jy dit uitvee, met rugsteune tot sowat 30 dae daarna Gehou totdat jy dit uitvee “Derdeparty-verskaffers van groot taalmodelle”; sy webwerf noem Gemini Gratis vir 3 per maand, dan $12 tot $25 per maand
BankStatement.app Gehou “so lank as wat nodig is” Sy beleid noem transaksiebesonderhede en rekeningsaldo’s onder wat dit insamel Geen genoem nie $1 per staat
mybankstatementanalysis.com Ná die ontleding uitgevee Gehou van 7 dae (sonder rekening) tot totdat jy dit uitvee (betaalde planne) Google Gemini $7 per staat, of $12 tot $31 per maand
Statements Analyzer Ná verwerking uitgevee, wat “… menslik-ondersteunde hersiening kan behels” Resultate “kan tydelik behou word” Geen genoem nie €9,99 eenmalig
RetroBudget (iPhone) Deur hulle bediener na die KI gestuur, dan in jou eie iCloud gehou In jou eie iCloud gehou OpenRouter, of OpenAI Gratis vir een per maand, of $5,99 per maand
MyBudgetNerd (iPhone en web) Op hulle bedieners ontleed, dan uitgevee Op jou foon gehou OpenAI, net as jy sy KI-funksies aanskakel $4,99 per maand
FinSight (oopbron) In jou eie blaaier gelees In jou blaaier gehou Geen: ’n model wat jy self laat loop Gratis
SpendLens (oopbron) Op jou foon gelees Op jou foon gehou Geen: dit gebruik geen KI-model nie Gratis, net Indiese banke

As jy ’n beleid soos hierdie lees, is die nuttige vraag oor watter deel van jou data ’n privaatheidsaanspraak gaan, want die lêer en wat daaruit gehaal word, word gewoonlik verskillend hanteer. mybankstatementanalysis.com se sekuriteitsbladsy het die opskrif “Verwerking sonder bewaring”, wat klop vir die PDF, en sy privaatheidsbeleid hou die transaksies wat daaruit gelees word vir tussen 7 dae en so lank as wat jy ’n betaalde plan het. “Geanonimiseer” vra dieselfde sorg. BankStatement.app se beleid sê elke staat word “outomaties geanonimiseer met gevorderde enkripsietegnieke” en sê nie wat verwyder word of wanneer nie, en Stated gebruik die woord om te beteken dat jy kan registreer sonder om jou regte naam te gee.

Dit is ook die moeite werd om ’n app se App Store-beskrywing teen sy eie webwerf te lees. MyBudgetNerd se App Store-bladsy sê “Jou finansiële data bly op jou toestel. Punt.” en die FAQ op sy eie webwerf sê “Die PDF word op ons bedieners ontleed en dan uitgevee”, wat die akkurate sin is oor waarheen die lêer gaan. Die eerste een beskryf wat daarna gehou word.

Nie een van hierdie apps het jou bankaanmelding nodig nie, en nie een kanselleer of verander enigiets vir jou nie: hulle lees die staat en rapporteer daaroor. Die twee wat alles op jou eie toestel hou, is gratis projekte, elkeen deur een persoon gebou. FinSight het eers ’n plaaslike KI-model nodig wat geïnstalleer is, wat sy maker op 20 tot 30 minute op ’n nuwe masjien skat, en SpendLens lees net state van Indiese banke.

Om die staat na ChatGPT op te laai, is die ander algemene roete. OpenAI se hulpsentrum sê lêers wat in ’n klets opgelaai word, word in jou Biblioteek gestoor, en dat “om ’n klets met lêers uit te vee nie daardie lêers wat in die Biblioteek gestoor is, uitvee nie”, so die staat bly in jou rekening totdat jy dit ook daar uitvee. ChatGPT kan ook wat jy oplaai gebruik om sy modelle op te lei, tensy jy “Verbeter die model vir almal” afskakel onder Instellings, dan Databeheer.

Mind My Money hou jou state en transaksies in ’n vouer op jou eie rekenaar, en niks daarvan bereik ons nie. Die lees word deur jou eie Claude- of ChatGPT-intekening gedoen, so wat ’n taak nodig het, gaan na Anthropic of OpenAI onder die voorwaardes in die afdeling hierbo, en nêrens anders nie.

Om by goed aan te meld, is steeds die moeilike deel

Dit is die moeite werd om reguit te sê, want die bedryf was al hier. Xero het vroeër by verskaffersportale aangemeld en dokumente namens sy kliënte afgelaai, en dit in 2022 uitgefaseer met die woorde dat die koppelings verouderd geraak het en “dikwels deur banke en aanlyn verskaffers geblokkeer word”. Banke blokkeer outomatisering doelbewus, en hulle gaan nie ophou nie.

Om ’n regte blaaier te bestuur wat die bladsy lees, eerder as ’n skrip wat ’n vaste een verwag, hanteer baie meer daarvan. Dit laat die probleem nie verdwyn nie. Wat dit wel doen, is om in die ope te misluk: wanneer ’n aanmelding jou nodig het, los dit die oortjie daar en vra, eerder as om ’n stil leë plek aan te teken wat jy maande later uitvind.

Die langer weergawe van hierdie vraag, insluitend waar dit werklik aan jou is, is op hoe dit werk onder “is dit veilig om dit naby jou bank te laat kom?”.

Jou aanmeldings, op jou masjien

Kyk wat dit regtig doen.

Loop op jou eie rekenaar. Betaal wat jy besluit, selfs niks.

Apple Silicon of Intel · macOS 14+ · v0.2.1