لماذا لا يطلب FLOW بيانات دخولك المصرفية أبدا، ولماذا يجب التشكك في التطبيقات التي تطلبها

الموازنات التي لا يشرحها أحد

الخدمات المصرفية المفتوحة منظمة وللقراءة فقط، ولن يدعي هذا المقال خلاف ذلك. الموازنات أدق من ذلك:

• بياناتكم تغير الجهة المسؤولة عنها. بمجرد أن تغادر المعاملات بنككم، تخضع لسياسة خصوصية التطبيق لا لسياسة البنك. وثيقتان، وحوافز مختلفة تماما.
• هناك وسيط في الغالب. كثير من التطبيقات لا تتصل ببنككم بنفسها، بل تستخدم مجمع بيانات، أي شركة إضافية بينكم وبين حسابكم لم تختاروها بالاسم قط.
• الموافقة تدوم أطول من الانتباه. توجد لوحات لإلغاء الوصول، لكن قلة يستطيعون تعداد كل الخدمات المتصلة بحسابهم حاليا دون مراجعة.

حين يسوء الوصول: درس بقيمة 58 مليون دولار

في عام 2022 وافقت محكمة اتحادية أمريكية على تسوية دعوى جماعية بقيمة 58 مليون دولار مع Plaid، وهي شركة تجميع البيانات التي كانت تربط تطبيقات مثل Venmo وRobinhood ببنوك المستخدمين. زعمت الدعوى أن Plaid جمعت بيانات مالية أكثر مما تحتاجه التطبيقات واستخدمت شاشات تسجيل دخول تشبه بنوك المستخدمين بينما كانت بيانات الاعتماد تذهب إلى Plaid. وقد سوت Plaid القضية دون الإقرار بأي مخالفة وتعهدت بحذف بيانات معينة وتقليل الجمع مستقبلا (وفق تقارير Courthouse News Service وBloomberg Law عام 2022).

العبرة ليست أن مجمعي البيانات أشرار، بل هي بنيوية: الوصول الدائم إضافة إلى موقع الوسيط يخلقان إغراء جمع أكثر مما تتطلبه المهمة. والوصول الوحيد الذي لا يمكن الإفراط فيه أبدا هو الوصول الذي لم يمنح أصلا.

إشارة الخطر الحقيقية: كتابة كلمة مرور بنككم في شاشة تطبيق

للخدمات المصرفية المفتوحة المنظمة خاصية أمان ظاهرة: أنتم تصادقون لدى بنككم، داخل تطبيقه أو صفحته، ولا يرى تطبيق المال كلمة مروركم أبدا.

إليكم إذن اختبارا بسيطا. إذا طلب منكم أي تطبيق كتابة بيانات دخولكم المصرفية مباشرة في نموذجه الخاص، فتوقفوا. هذا مشاركة لبيانات الاعتماد، وهي التقنية السابقة للتنظيم المعروفة باسم استخلاص الشاشة، وشروط بنككم تنص شبه المؤكد على أن بيانات الدخول شخصية بحتة. راجعوها قبل أن تفعلوا ذلك أبدا.

الأدوات التي تعمل بكشف الحساب فقط تزيل هذه الفئة من المخاطر بأكملها: حين لا توجد خطوة تسجيل دخول، لا يوجد ما يصطاد أو يقلد أو يخزن أو يسرب.

كيف يعمل التحليل بكشف الحساب فقط: مثال نموذجي

ما يلي مثال نموذجي مبتكر لتوضيح الآلية، وليس بيانات مستخدمين حقيقية. جاران يتعاملان مع البنك نفسه، وكلاهما يريد أن يعرف أين تذهب أمواله.

• مارتا تربط تطبيقا عبر الخدمات المصرفية المفتوحة. عبر مجمع البيانات التابع له، يستطيع التطبيق الآن قراءة سجل معاملاتها وكل معاملة جديدة، حتى تنتهي الموافقة أو تتذكر إلغاءها. وتجري المعالجة على خوادم المزود.
• يوناس ينزل كشف حساب يوليو بصيغة PDF من بنكه، وهو المستند نفسه الذي يمكنه طباعته، ثم يرفعه للتحليل. يرى التحليل بالضبط 31 يوما اختارها هو، تنتهي عند اللحظة التي حددها، ولا شيء مما يحدث في حسابه بعد ذلك.

تختلف ثلاث حدود: النطاق (شهر مختار مقابل تدفق مستمر)، والاتجاه (هو يرسل ملفا واحدا مقابل تطبيق يسحب البيانات)، ومكان المعالجة (في حالة FLOW يعالج الملف داخل المتصفح على جهازه الخاص). السؤال نفسه، وانكشاف مختلف جذريا.

خمسة أسئلة لأي تطبيق مالي

لا يلزم أن تكونوا تقنيين. اطرحوها بكلمات بسيطة وراقبوا مدى صراحة الإجابات:

• هل أصادق لدى بنكي، أم أكتب كلمة مروري على شاشتكم؟
• كم يدوم وصولكم، وأين بالضبط ألغيه؟
• أي شركات تقف بينكم وبين بنكي؟
• أين تعالج بيانات معاملاتي وأين تخزن؟
• ماذا يحدث لبياناتي عندما أتوقف عن استخدامكم؟

المنتج الصادق يجيب عن كل سؤال بجملة واحدة. والإجابات الغامضة إجابات أيضا.

جربوا النسخة بلا تسجيل دخول بأنفسكم

هذا النموذج قابل للتحقق ولا يقوم على الثقة. ارفعوا كشف حساب واحدا على app.vestelonflow.com: يعمل التحليل في متصفحكم، وترون رقمكم خلال دقيقة تقريبا، بلا حساب وبلا تسجيل دخول مصرفي، ولا يغادر أي شيء جهازكم دون موافقتكم. وإن أردتم مقارنة أعمق بين النهجين، فقد وضعناهما جنبا إلى جنب في مقال الخدمات المصرفية المفتوحة مقابل رفع كشف الحساب.

أسئلة شائعة

هل الخدمات المصرفية المفتوحة غير آمنة؟ لا. فهي منظمة وللقراءة فقط وتتم المصادقة فيها لدى بنككم. السؤال ليس الأمان بل النطاق: أداة تعمل باستمرار قد تبرر اتصالا دائما، بينما التقرير أو التحليل لا يحتاج سوى كشف واحد. طابقوا الوصول مع المهمة.

هل يستطيع تطبيق سرقة المال عبر وصول الخدمات المصرفية المفتوحة؟ الوصول إلى معلومات الحساب للقراءة فقط. أما بدء دفعة فيتطلب موافقة منفصلة ومصادقة منفصلة. الخطر الواقعي ليس السرقة، بل كمية البيانات الخارجة وكيفية التعامل معها لاحقا.

ماذا لو احتوى كشفي على بنود لا أريد مشاركتها؟ هذه هي الميزة تحديدا: أنتم تختارون الملف والشهر، ويمكنكم فتحه وقراءة كل سطر قبل الرفع، وهو ما لن يتيحه لكم تدفق بيانات مباشر أبدا.