Безопасно ли подключать банк к приложению для бюджета?

Обновлено · команда Fam108

Подключение банка — способ, которым большинство приложений для бюджета заполняются сами. Это не безрассудство, но и не бесплатно. Разбираемся, что на самом деле происходит при подключении счёта, что получают приложение и компании-посредники и как этот доступ забрать. Мы делаем приложение, которое к банкам не подключается, поэтому старались писать ровно и со ссылками на источники.

Бесплатно навсегда для двоих · без карты · 14 дней Plus в подарок

Что происходит, когда вы подключаете счёт

Способов несколько. При открытом банкинге, как в Великобритании, вас отправляют в ваш собственный банк подтвердить доступ, и пароль приложение не видит: британский сайт Open Banking пишет, что логин и пароль от банка у вас никогда не попросит никто, кроме самого банка (openbanking.org.uk). В других странах многие приложения работают через посредников вроде Plaid, где вы подтверждаете, что счёт ваш, логином и паролем от него (plaid.com). Бывает и третий путь — разбор СМС и push-уведомлений банка: так, например, вводят расходы Дребеденьги в Премиуме (drebedengi.ru).

Главный экран Fam108: баланс семьи, траты и доходы за месяц, всё внесено вручную
Главный экран Fam108 собирается только из трат, внесённых вручную; данные банка сюда не попадают.

Что получает приложение

Пример: как забрать доступ

Допустим, год назад вы подключили карту к приложению и перестали им пользоваться. В британском открытом банкинге есть два способа закрыть доступ: отозвать согласие в самом приложении или на сайте либо сообщить своему банку, что больше не хотите, чтобы эта компания получала ваши данные (Open Banking).

Если подключение шло через Plaid, в его Plaid Portal видно, какими данными вы поделились, и там же можно управлять доступом (Plaid). Удалить приложение с телефона — не то же самое, что отозвать согласие, поэтому сделайте и одно из перечисленного.

Реальные риски — без драмы

Риск не столько в воре, сколько в том, во скольких местах живут ваши данные: у приложения, у посредника, иногда у их подрядчиков. Каждый хранит копию по своей политике конфиденциальности, и каждый — ещё одна компания, которой вы доверяете историю операций. Открытый банкинг это сужает: пароль от банка у приложения не оказывается, а доступ действует ровно столько, сколько вы разрешили. Хорошо, когда приложение говорит об этом прямо: CoinKeeper, например, пишет, что импорт работает в режиме «только чтение», данные шифруются и третьим лицам не передаются (coinkeeper.me). Если посредник просит логин и пароль от банка, сначала прочитайте, как он их хранит и как отозвать доступ.

Что спросить перед подключением

Через кого приложение читает ваши данные и есть ли у этой компании право это делать там, где вы живёте? Дзен-мани, например, указывает, что подключает любой из 3300+ банков и получает доступ только к чтению операций (zenmoney.ru) — такую строку стоит найти у любого приложения.

Вас отправляют подтвердить доступ в банк или просят пароль? Что сказано о хранении и удалении данных? Как отозвать доступ — и в приложении, и в банке?

И нужен ли вам поток операций вообще? Если хочется одного бюджета, на который вы смотрите вдвоём, может хватить и ручного ввода — так устроен учёт расходов без привязки к банку.

Где здесь Fam108

Fam108 к банкам не подключается никогда, поэтому всё сказанное выше к нему не относится: нет логина от банка, нет посредника, нечего отзывать в банке. Цена — каждая трата вносится вручную. Записи хранятся на вашем телефоне и, при включённой синхронизации, на нашем сервере без сквозного шифрования. Если вы хотите подключить банк, в нашем сравнении приложений видно, какие это умеют; если нужен один бюджет на двоих — смотрите бюджет для пары и учёт расходов семьи.

Чем эта страница не является

Это не юридическая и не техническая консультация по вашему банку или стране. Правила разные: в Великобритании, ЕС, Украине, США и России доступ к банковским данным устроен по-своему. Сверяйтесь с источниками по ссылкам и со страницами своего банка.

Подключение банка: вопросы и ответы

Приложение для бюджета видит мой пароль от банка?

При открытом банкинге — нет: доступ вы подтверждаете в своём банке. Некоторые посредники просят логин и пароль, чтобы подтвердить счёт; прежде чем соглашаться, прочитайте, как они их хранят и защищают.

Может ли приложение для бюджета переводить мои деньги?

При открытом банкинге чтение данных и проведение платежей — разные услуги, и приложению для бюджета нужна только первая. Перед подтверждением посмотрите, что именно просит конкретное приложение.

Как отозвать доступ?

В приложении или на сайте, которому вы его дали, либо через свой банк. Если подключение шло через Plaid, его Plaid Portal показывает и закрывает то, чем вы поделились.

Мои данные шифруются?

Компании пишут об этом на своих сайтах: Plaid, например, — что использует AES-256 и TLS, CoinKeeper — что данные шифруются. Задайте тот же вопрос любому приложению о его собственном хранилище. Fam108 передаёт данные по HTTPS; на нашем сервере синхронизации записи без сквозного шифрования.

Ручной ввод безопаснее?

Он передаёт меньше: ни логина от банка, ни потока операций. Он требует усилий, и введённое приложение всё равно хранит.

Fam108 подключается к банкам?

Нет, никогда. Каждая трата вносится вручную — это около трёх касаний.