Чи безпечно під’єднувати банк до додатка для бюджету?
Оновлено · команда Fam108
Під’єднання банку — спосіб, яким більшість додатків для бюджету заповнюються самі. Це не безрозсудно, але й не безкоштовно. Розбираємося, що насправді відбувається при під’єднанні рахунку, що отримують додаток і компанії-посередники і як цей доступ забрати. Ми робимо додаток, який до банків не під’єднується, тож намагалися писати рівно й із посиланнями на джерела.
Безкоштовно назавжди для двох · без картки · 14 днів Plus у подарунок
Що відбувається, коли ви під’єднуєте рахунок
В Україні для цього є відкритий банкінг: Національний банк описує його як обмін даними між банком, де відкрито рахунок, і сторонніми надавачами платіжних послуг через спеціальні інтерфейси (API), який відбувається за згодою користувача (bank.gov.ua). У Великобританії діє той самий принцип, і там прямо сказано, що логін і пароль від банку у вас ніколи не попросить ніхто, крім самого банку (openbanking.org.uk). В інших країнах чимало додатків працюють через посередників на кшталт Plaid, де ви підтверджуєте, що рахунок ваш, логіном і паролем від нього (plaid.com).
Що отримує додаток
- Відомості з рахунків, які ви обрали, — баланс та історію операцій — на весь час, поки доступ відкрито.
- За правилами НБУ надання відомостей із рахунків (AISP) та ініціювання платежів (PISP) — різні послуги; додатку для бюджету потрібна лише перша.
- Доступ дається за вашою згодою, і саме ви вирішуєте, яким рахункам і якому додатку його надати.
Приклад: як забрати доступ
Скажімо, торік ви під’єднали картку до додатка й перестали ним користуватися. У британському відкритому банкінгу є два способи закрити доступ: відкликати згоду в самому додатку чи на сайті або повідомити свій банк, що більше не хочете, щоб ця компанія отримувала ваші дані (Open Banking). Перевірте, як це зроблено у вашому банку.
Якщо під’єднання йшло через Plaid, у його Plaid Portal видно, якими даними ви поділилися, і там же можна керувати доступом (Plaid). Видалити додаток із телефона — не те саме, що відкликати згоду, тож зробіть і щось із переліченого.
Справжні ризики — без драми
Ризик не стільки в злодієві, скільки в тому, у скількох місцях живуть ваші дані: у додатку, у посередника, іноді в їхніх підрядників. Кожен зберігає копію за своєю політикою конфіденційності, і кожен — ще одна компанія, якій ви довіряєте історію операцій. Відкритий банкінг це звужує: пароль від банку в додатку не опиняється, а доступ діє стільки, скільки ви дозволили. Добре, коли додаток каже про це прямо: Wallet, наприклад, пише, що його під’єднання працюють за протоколами відкритого банкінгу, тож ваші прямі дані для входу ніколи не зберігаються (budgetbakers.com). Якщо посередник просить логін і пароль від банку, спершу прочитайте, як він їх зберігає і як відкликати доступ.
Що запитати перед під’єднанням
Через кого додаток читає ваші дані і чи має ця компанія право це робити там, де ви живете? У відкритому банкінгу це сторонні надавачі платіжних послуг, і про них варто знайти пряму згадку на сайті додатка.
Вас відправляють підтвердити доступ у банк чи просять пароль? Що сказано про зберігання й видалення даних? Як відкликати доступ — і в додатку, і в банку?
І чи потрібен вам потік операцій узагалі? Якщо хочеться одного бюджету, на який ви дивитеся удвох, може вистачити й ручного введення — так влаштований облік витрат без прив’язки до банку. Monefy, наприклад, теж обходиться без логіна в банк: витрати вносяться вручну або імпортом виписок (monefy.com).
Де тут Fam108
Fam108 до банків не під’єднується ніколи, тож усе сказане вище до нього не стосується: немає логіна від банку, немає посередника, нічого відкликати в банку. Ціна — кожна витрата вноситься вручну. Записи зберігаються на вашому телефоні та, з увімкненою синхронізацією, на нашому сервері без наскрізного шифрування. Якщо хочете під’єднати банк, у нашому порівнянні додатків видно, які це вміють; якщо потрібен один бюджет на двох — дивіться бюджет для пари та облік витрат родини.
Чим ця сторінка не є
Це не юридична й не технічна консультація щодо вашого банку чи країни. Правила різні: в Україні, ЄС, Великобританії та США доступ до банківських даних улаштовано по-своєму. Звіряйтеся з джерелами за посиланнями та зі сторінками свого банку.
Під’єднання банку: питання й відповіді
Чи бачить додаток для бюджету мій пароль від банку?
У відкритому банкінгу — ні: доступ ви підтверджуєте у своєму банку. Деякі посередники просять логін і пароль, щоб підтвердити рахунок; перш ніж погоджуватися, прочитайте, як вони їх зберігають і захищають.
Чи може додаток для бюджету переказувати мої гроші?
Надання відомостей із рахунків та ініціювання платежів — різні послуги, і додатку для бюджету потрібна лише перша. Перед підтвердженням подивіться, що саме просить конкретний додаток.
Як відкликати доступ?
У додатку чи на сайті, якому ви його дали, або через свій банк. Якщо під’єднання йшло через Plaid, його Plaid Portal показує й закриває те, чим ви поділилися.
Мої дані шифруються?
Компанії пишуть про це на своїх сайтах: Plaid, наприклад, — що використовує AES-256 і TLS. Поставте те саме питання будь-якому додатку про його власне сховище. Fam108 передає дані через HTTPS; на нашому сервері синхронізації записи без наскрізного шифрування.
Ручне введення безпечніше?
Воно передає менше: ні логіна від банку, ні потоку операцій. Воно потребує зусиль, і введене додаток однаково зберігає.
Fam108 під’єднується до банків?
Ні, ніколи. Кожна витрата вноситься вручну — це приблизно три дотики.