Traccia le spese senza collegare il conto bancario

Ogni app per le spese prima o poi ti chiede la password dell’home banking. Chiudere quella scheda non è paranoia — è l’istinto giusto. E non deve costarti il tracciamento automatico.

La schermata in cui le persone si fermano

L’onboarding di solito è eccellente. Promesse chiare, una simpatica barra di avanzamento, e poi arriva la terza schermata: Seleziona la tua banca. Una griglia di loghi, un riquadro di login che sembra quello della tua banca ma non lo è, e una riga in grigio piccolo che ti assicura che le credenziali sono cifrate.

Molti chiudono la scheda proprio lì e tornano a non tracciare nulla: una nota con quattro voci di marzo, la vaga sensazione che la spesa sia rincarata e nessuna idea di dove sia finito il mese. La scelta proposta è “consegna le tue credenziali bancarie” oppure “vai alla cieca”, e alla cieca continua a vincere.

È una falsa scelta, e vale la pena capire perché.

Che cosa stai cedendo davvero

La maggior parte delle app di budget non si collega da sola alla tua banca. Affitta il tubo da un aggregatore — Plaid negli Stati Uniti, Tink o TrueLayer in Europa, Salt Edge e altri altrove. In quella schermata non stai entrando davvero nella tua banca. Stai entrando in un intermediario che poi entrerà nella tua banca.

A seconda della banca e del paese, succede una di due cose.

Nel caso buono, la tua banca supporta un vero handshake di open banking. Ti autentichi sul dominio della banca stessa e l’aggregatore riceve un token limitato e revocabile — nessuna password lascia la banca. Dove la regolamentazione spinge in questa direzione, sta diventando la norma.

Nell’altro caso, l’aggregatore raccoglie il tuo vero nome utente e la tua vera password ed entra al posto tuo, con regolarità. Il termine del settore è screen scraping, e la tua banca in genere non riesce a distinguerlo da qualcun altro che digita la tua password — ed è esattamente il problema. La CFPB ha finalizzato la sua norma sui diritti relativi ai dati finanziari personali (Sezione 1033) nell’ottobre 2024 e si aspetta che lo scraping venga gradualmente abbandonato, ma non lo ha vietato, e da allora la norma è contestata.

In entrambi i casi resta un fatto: un’azienda che non hai scelto tu finisce con una copia permanente e leggibile da una macchina di tutto ciò che compri.

Quattro motivi onesti per dire di no

Niente di tutto questo rende gli aggregatori dei cattivi. Hanno risolto un problema reale e la maggior parte prende la sicurezza sul serio. Ma “no, grazie” è una risposta informata, e di solito si riduce a quattro cose:

• ✓Aggiunge un bersaglio. La tua banca conserva una copia del tuo storico movimenti. Collega un aggregatore e diventano due — e tu controlli la sicurezza solo di una.
• ✓Quasi nessuno sa cosa resta collegato. In uno studio PYMNTS su consumatori statunitensi, il 78% non sapeva che gli aggregatori continuano ad accedere ai loro dati anche dopo che l’app è stata chiusa o eliminata.
• ✓Quei dati valgono molto per qualcuno. Plaid ha accettato un accordo in una class action da 58 milioni di dollari — con approvazione definitiva a luglio 2022 — per accuse di aver raccolto più dati di quanti ne servissero alle app che lo usavano. Un accordo, non una condanna, e Plaid ha negato ogni illecito; la dimensione della cifra resta indicativa.
• ✓La tua banca potrebbe non essere in elenco. In gran parte del Golfo, dell’Asia meridionale, dell’Africa e del Sud-est asiatico la griglia di loghi semplicemente non contiene la tua banca. Nessun dibattito — la porta è chiusa.

E il disagio è maggioritario, non marginale. La stessa ricerca ha rilevato che, tra chi aveva già un’app di terze parti collegata a un conto bancario, solo il 9% si sentiva davvero a proprio agio. Il settore tende a leggerlo come un problema di informazione. È più utile leggerlo come una preferenza che merita un prodotto.

La tua banca ti sta già dicendo tutto

Ecco la parte che sfugge. Il tuo telefono vibra già con un registro completo delle tue spese.

Ogni pagamento con carta, ogni bonifico, ogni ordine online — la banca ti scrive in pochi secondi. Esercente, importo, valuta, ultime cifre della carta, orario. Apple Pay manda la sua notifica a ogni avvicinamento. Il libro mastro che si cerca di ricostruire a memoria la domenica sera arriva sulla schermata di blocco per tutta la settimana, un messaggio alla volta, e viene scartato come se fosse il meteo.

Il problema informativo è già risolto. Manca solo il montaggio.

Leggere la notifica invece del conto

È l’idea alla base di Dibba. Inoltri gli SMS bancari e le notifiche Apple Pay che già ricevi, e l’IA legge ciascuna appena arriva — estrae esercente, importo, valuta e categoria e li archivia nel tuo feed. Nessun login bancario. Nessun aggregatore. Nessuna credenziale, perché non c’è nulla in cui accedere.

Interpretarli è più difficile di quanto sembri: ogni banca scrive i messaggi in modo diverso, e un solo paese può avere venti formati. Quella parte è un problema nostro, non tuo. Se vuoi vedere come appaiono i messaggi della tua banca una volta elaborati, pubblichiamo esempi reali da 20 paesi.

La configurazione si fa una volta e richiede circa due minuti. Da lì in poi non c’è alcun passaggio a tuo carico. Paghi come hai sempre fatto, e il registro si scrive da solo.

Cosa cambia nella pratica

La prima settimana quasi tutti continuano ad aprire l’app per verificare che funzioni davvero. Il caffè delle 8:40 compare nel feed alle 8:41, categorizzato, senza aver toccato nulla.

Dalla seconda settimana c’è meno motivo di controllare, perché il numero viene da te: la spesa di oggi rispetto al limite di oggi, sulla schermata di blocco. E questo cambia l’ordine delle cose — il totale inizia ad arrivare prima dell’acquisto successivo invece che dopo. Non per disciplina. Per posizione.

L’effetto più profondo è che non resta più nulla in cui fallire. Un mese pieno non può rompere il tracciamento automatico. Un viaggio nemmeno. Dimenticarsi che l’app esiste è la sua modalità normale, non una ricaduta — ed è esattamente per questo che il registro sopravvive abbastanza a lungo da valere qualcosa.

I compromessi, onestamente

Leggere le notifiche non è in assoluto meglio di un collegamento bancario. Dove cede terreno, lo cede in modo chiaro:

In concreto: nessuna sincronizzazione automatica dei saldi e nessuno storico immediato precedente all’inizio, anche se puoi importare un estratto conto per recuperare il pregresso. E se una banca non manda nulla — né SMS né push — non c’è nulla da leggere.

In cambio ottieni un sistema che non contiene credenziali. Niente da far trapelare, niente da revocare, niente da ricollegare quando la tua banca cambia la procedura di accesso.

A chi serve davvero

Nei mercati dove l’SMS banking è lo standard — Emirati e Golfo in generale, India, gran parte dell’Africa e del Sud-est asiatico — questo non è un compromesso sulla privacy. È l’unica opzione automatica che funziona con la tua banca.

E se vivi dove gli aggregatori funzionano bene ma hai chiuso quella scheda di registrazione più di una volta, quel riflesso era informazione, non testardaggine. Stavi rifiutando uno scambio che non ti piaceva, e non c’era nient’altro sul tavolo. Se vuoi un confronto onesto degli strumenti basati sulle credenziali, abbiamo scritto di Mint e Copilot.

Mai credenziali bancarie — è tutto qui il punto. Due minuti di configurazione, e il caffè di domani si registra da solo.