Чи безпечно під’єднувати банк до додатка для бюджету?

Оновлено · команда Fam108

Під’єднання банку — спосіб, яким більшість додатків для бюджету заповнюються самі. Це не безрозсудно, але й не безкоштовно. Розбираємося, що насправді відбувається при під’єднанні рахунку, що отримують додаток і компанії-посередники і як цей доступ забрати. Ми робимо додаток, який до банків не під’єднується, тож намагалися писати рівно й із посиланнями на джерела.

Безкоштовно назавжди для двох · без картки · 14 днів Plus у подарунок

Що відбувається, коли ви під’єднуєте рахунок

В Україні для цього є відкритий банкінг: Національний банк описує його як обмін даними між банком, де відкрито рахунок, і сторонніми надавачами платіжних послуг через спеціальні інтерфейси (API), який відбувається за згодою користувача (bank.gov.ua). У Великобританії діє той самий принцип, і там прямо сказано, що логін і пароль від банку у вас ніколи не попросить ніхто, крім самого банку (openbanking.org.uk). В інших країнах чимало додатків працюють через посередників на кшталт Plaid, де ви підтверджуєте, що рахунок ваш, логіном і паролем від нього (plaid.com).

Головний екран Fam108: баланс родини, витрати й доходи за місяць, усе внесено вручну
Головний екран Fam108 складається лише з витрат, унесених вручну; дані банку сюди не потрапляють.

Що отримує додаток

Приклад: як забрати доступ

Скажімо, торік ви під’єднали картку до додатка й перестали ним користуватися. У британському відкритому банкінгу є два способи закрити доступ: відкликати згоду в самому додатку чи на сайті або повідомити свій банк, що більше не хочете, щоб ця компанія отримувала ваші дані (Open Banking). Перевірте, як це зроблено у вашому банку.

Якщо під’єднання йшло через Plaid, у його Plaid Portal видно, якими даними ви поділилися, і там же можна керувати доступом (Plaid). Видалити додаток із телефона — не те саме, що відкликати згоду, тож зробіть і щось із переліченого.

Справжні ризики — без драми

Ризик не стільки в злодієві, скільки в тому, у скількох місцях живуть ваші дані: у додатку, у посередника, іноді в їхніх підрядників. Кожен зберігає копію за своєю політикою конфіденційності, і кожен — ще одна компанія, якій ви довіряєте історію операцій. Відкритий банкінг це звужує: пароль від банку в додатку не опиняється, а доступ діє стільки, скільки ви дозволили. Добре, коли додаток каже про це прямо: Wallet, наприклад, пише, що його під’єднання працюють за протоколами відкритого банкінгу, тож ваші прямі дані для входу ніколи не зберігаються (budgetbakers.com). Якщо посередник просить логін і пароль від банку, спершу прочитайте, як він їх зберігає і як відкликати доступ.

Що запитати перед під’єднанням

Через кого додаток читає ваші дані і чи має ця компанія право це робити там, де ви живете? У відкритому банкінгу це сторонні надавачі платіжних послуг, і про них варто знайти пряму згадку на сайті додатка.

Вас відправляють підтвердити доступ у банк чи просять пароль? Що сказано про зберігання й видалення даних? Як відкликати доступ — і в додатку, і в банку?

І чи потрібен вам потік операцій узагалі? Якщо хочеться одного бюджету, на який ви дивитеся удвох, може вистачити й ручного введення — так влаштований облік витрат без прив’язки до банку. Monefy, наприклад, теж обходиться без логіна в банк: витрати вносяться вручну або імпортом виписок (monefy.com).

Де тут Fam108

Fam108 до банків не під’єднується ніколи, тож усе сказане вище до нього не стосується: немає логіна від банку, немає посередника, нічого відкликати в банку. Ціна — кожна витрата вноситься вручну. Записи зберігаються на вашому телефоні та, з увімкненою синхронізацією, на нашому сервері без наскрізного шифрування. Якщо хочете під’єднати банк, у нашому порівнянні додатків видно, які це вміють; якщо потрібен один бюджет на двох — дивіться бюджет для пари та облік витрат родини.

Чим ця сторінка не є

Це не юридична й не технічна консультація щодо вашого банку чи країни. Правила різні: в Україні, ЄС, Великобританії та США доступ до банківських даних улаштовано по-своєму. Звіряйтеся з джерелами за посиланнями та зі сторінками свого банку.

Під’єднання банку: питання й відповіді

Чи бачить додаток для бюджету мій пароль від банку?

У відкритому банкінгу — ні: доступ ви підтверджуєте у своєму банку. Деякі посередники просять логін і пароль, щоб підтвердити рахунок; перш ніж погоджуватися, прочитайте, як вони їх зберігають і захищають.

Чи може додаток для бюджету переказувати мої гроші?

Надання відомостей із рахунків та ініціювання платежів — різні послуги, і додатку для бюджету потрібна лише перша. Перед підтвердженням подивіться, що саме просить конкретний додаток.

Як відкликати доступ?

У додатку чи на сайті, якому ви його дали, або через свій банк. Якщо під’єднання йшло через Plaid, його Plaid Portal показує й закриває те, чим ви поділилися.

Мої дані шифруються?

Компанії пишуть про це на своїх сайтах: Plaid, наприклад, — що використовує AES-256 і TLS. Поставте те саме питання будь-якому додатку про його власне сховище. Fam108 передає дані через HTTPS; на нашому сервері синхронізації записи без наскрізного шифрування.

Ручне введення безпечніше?

Воно передає менше: ні логіна від банку, ні потоку операцій. Воно потребує зусиль, і введене додаток однаково зберігає.

Fam108 під’єднується до банків?

Ні, ніколи. Кожна витрата вноситься вручну — це приблизно три дотики.