Proč FLOW nikdy nechce přihlášení do vaší banky a proč se ptát aplikací, které ho vyžadují

Kompromisy, které nikdo nevysvětlí

Open banking je regulovaný a pouze pro čtení a tento článek nebude předstírat opak. Kompromisy jsou jemnější:

• Vaše data mění jurisdikci. Jakmile transakce opustí banku, řídí se zásadami ochrany soukromí aplikace, ne banky. Dva dokumenty, velmi odlišné motivace.
• Obvykle je tam prostředník. Mnohé aplikace se k bance nepřipojují samy. Používají agregátora, další firmu mezi vámi a vaším účtem, kterou jste si nikdy jmenovitě nevybrali.
• Souhlas přežije pozornost. Panely pro odvolání přístupu existují, ale málokdo umí bez podívání vyjmenovat všechny služby aktuálně připojené ke svému účtu.

Když se přístup pokazí: lekce za 58 milionů dolarů

V roce 2022 americký federální soud schválil hromadné vyrovnání ve výši 58 milionů dolarů se společností Plaid, agregátorem, který připojoval aplikace jako Venmo a Robinhood k bankám uživatelů. Žaloba tvrdila, že Plaid sbíral více finančních dat, než aplikace potřebovaly, a používal přihlašovací obrazovky, které vypadaly jako banky uživatelů, přičemž přihlašovací údaje směřovaly do Plaidu. Plaid se vyrovnal bez přiznání pochybení a zavázal se smazat určitá data a minimalizovat budoucí sběr (informovaly Courthouse News Service a Bloomberg Law, 2022).

Poučení není, že agregátoři jsou padouši. Je strukturální: trvalý přístup plus pozice prostředníka vytvářejí pokušení sbírat více, než úkol vyžaduje. Jediný přístup, který nikdy nelze nadměrně využít, je přístup, který nikdy nebyl udělen.

Skutečný varovný signál: zadávání hesla do banky přímo do obrazovky aplikace

Regulovaný open banking má jednu viditelnou bezpečnostní vlastnost: ověřujete se ve své bance, v její vlastní aplikaci nebo na její stránce, a finanční aplikace vaše heslo nikdy nevidí.

Tady je tedy jednoduchý test. Pokud po vás jakákoli aplikace chce, abyste zadali přihlášení do banky přímo do jejího vlastního formuláře, zastavte se. Jde o sdílení přihlašovacích údajů, techniku z dob před regulací známou jako screen scraping, a podmínky vaší banky téměř jistě uvádějí, že přihlašovací údaje jsou přísně osobní. Ověřte si je dřív, než to někdy uděláte.

Nástroje pracující pouze s výpisem odstraňují celou tuto třídu rizika: když neexistuje krok přihlášení, není co phishovat, napodobit, ukládat ani odkud unikat.

Jak funguje analýza pouze z výpisu: modelový příklad

Následuje modelový příklad, vymyšlený pro ukázání mechaniky, ne skutečná data uživatelů. Dva sousedé mají stejnou banku a oba chtějí vědět, kam jdou jejich peníze.

• Marta připojí aplikaci přes open banking. Přes svého agregátora nyní aplikace může číst její historii transakcí i každou novou transakci, dokud souhlas nevyprší nebo si nevzpomene a neodvolá ho. Zpracování probíhá na serverech poskytovatele.
• Jonas si stáhne červencový výpis jako PDF ze své banky, tentýž dokument, který by si mohl vytisknout, a nahraje ho k analýze. Analýza vidí přesně 31 dní, které si vybral, končících v okamžiku, který určil, a nic z toho, co se na jeho účtu děje potom.

Liší se tři hranice: rozsah (vybraný měsíc versus běžící tok dat), směr (on posílá jeden soubor versus aplikace si stahuje data) a koncový bod (v případě FLOW se soubor zpracovává v prohlížeči na jeho vlastním zařízení). Stejná otázka, radikálně odlišná expozice.

Pět otázek pro každou finanční aplikaci

Nemusíte být technik. Položte je jednoduchými slovy a sledujte, jak přímo dostanete odpověď:

• Ověřuji se ve své bance, nebo zadávám heslo na vaší obrazovce?
• Jak dlouho trvá váš přístup a kde přesně ho odvolám?
• Které firmy stojí mezi vámi a mou bankou?
• Kde se má transakční data zpracovávají a ukládají?
• Co se stane s mými daty, když vás přestanu používat?

Poctivý produkt odpoví na každou jednou větou. Vyhýbavé odpovědi jsou také odpovědi.

Vyzkoušejte si verzi bez přihlášení sami

Tento model je ověřitelný, nestojí na důvěře. Nahrajte jeden výpis na app.vestelonflow.com: analýza proběhne ve vašem prohlížeči, své číslo uvidíte přibližně do minuty, nepotřebujete účet ani přihlášení do banky a bez vašeho souhlasu nic neopustí vaše zařízení. Pokud chcete podrobnější srovnání obou přístupů, rozebrali jsme je v článku open banking versus nahrání výpisu.

Časté dotazy

Je open banking nebezpečný? Ne. Je regulovaný, pouze pro čtení a ověřovaný ve vaší bance. Otázka není bezpečnost, ale rozsah: nástroj běžící nepřetržitě může trvalé připojení odůvodnit, zatímco report či analýza potřebuje jen jeden výpis. Přizpůsobte přístup úkolu.

Může aplikace s přístupem přes open banking ukrást peníze? Přístup k informacím o účtu je pouze pro čtení. Iniciování platby vyžaduje samostatný souhlas a samostatné ověření. Realistické riziko není krádež, ale to, kolik dat odtéká a jak se s nimi následně zachází.

Co když můj výpis obsahuje položky, které nechci sdílet? Přesně to je výhoda: soubor i měsíc si vybíráte vy a před nahráním si ho můžete otevřít a přečíst každý řádek, což u živého toku dat nikdy neuděláte.