銀行口座を連携せずに支出を記録する

家計簿アプリはどれも、最後にはネットバンキングのパスワードを求めてきます。そこでタブを閉じるのは心配しすぎではなく、正しい直感です。そしてそれは、自動記録をあきらめる理由にはなりません。

みんなが離脱する画面

オンボーディングはたいてい優秀です。約束は明確で、プログレスバーも感じがいい。そして三画面目が来ます——銀行を選択してください。ロゴが並んだグリッド、自分の銀行のものに見えて実はそうではないログイン欄、そして「認証情報は暗号化されています」と伝える小さなグレーの一文。

多くの人はここでタブを閉じ、そして「何も記録しない」状態に戻ります。3月の4件だけが残ったメモ、食費が上がった気がするという漠然とした感覚、そして今月のお金がどこへ消えたのかまったく分からないという状態。提示されている選択肢は「銀行のログイン情報を渡す」か「手探りで進む」かで、手探りのほうが勝ち続けています。

これは偽の二択です。その理由を理解する価値があります。

実際に渡しているもの

多くの家計簿アプリは、自分で銀行につないでいるわけではありません。アグリゲーターからパイプを借りています——米国ならPlaid、欧州ならTinkやTrueLayer、それ以外の地域ではSalt Edgeなど。あの画面であなたが本当にログインしているのは銀行ではなく、そのあと銀行にログインしにいく仲介業者です。

銀行と国によって、次に起きることは二つに分かれます。

良いケースでは、銀行が本物のオープンバンキングの仕組みに対応しています。あなたは銀行自身のドメインで認証し、アグリゲーターは権限が限定され取り消し可能なトークンだけを受け取ります——パスワードは銀行の外に出ません。規制がこれを後押ししている地域では、これが標準になりつつあります。

もう一方のケースでは、アグリゲーターがあなたの実際のIDとパスワードを預かり、定期的に「あなたとして」ログインします。業界用語ではスクリーンスクレイピングと呼ばれ、銀行側は通常それを「他人があなたのパスワードを打ち込んでいる」状態と区別できません。まさにそこが問題です。米国のCFPBは2024年10月にセクション1033に基づく個人金融データ権利規則を確定し、スクレイピングは時間をかけて姿を消すと見込んでいますが、明確に禁止したわけではなく、規則自体もその後争われています。

いずれにせよ、一つの事実は変わりません。あなたが選んだわけでもない会社が、あなたの買い物すべての、機械可読で消えない写しを持つことになります。

断るための、四つの正直な理由

だからといってアグリゲーターが悪者だという話ではありません。彼らは現実の問題を解決しましたし、多くはセキュリティを真剣に扱っています。ただ「結構です」は十分に根拠のある答えで、たいてい次の四点に集約されます。

• ✓標的が一つ増える。取引履歴の写しは本来、銀行に一つあるだけです。アグリゲーターをつなぐと二つになり、あなたが安全性を管理できるのはそのうち一つだけです。
• ✓何がつながったままなのか、ほとんど誰も知らない。米国の消費者を対象としたPYMNTSの調査では、78%がアプリを閉じたり削除したあともアグリゲーターがデータにアクセスし続けることを知りませんでした。
• ✓そのデータは誰かにとって高価値。Plaidは5,800万ドルの集団訴訟和解に応じました（2022年7月に最終承認）。利用アプリが必要とする以上のデータを収集していたという申し立てによるものです。判決ではなく和解であり、Plaidは不正を否定していますが、それでも金額の大きさは何かを物語ります。
• ✓そもそも自分の銀行が一覧にないかもしれない。湾岸諸国、南アジア、アフリカ、東南アジアの多くでは、あのロゴの一覧にあなたの銀行が単に存在しません。議論の余地なく、扉は閉じています。

しかもこの抵抗感は少数派ではなく多数派です。同じ調査によれば、すでに第三者アプリを銀行口座につないでいる人のうち、本当に安心していたのはわずか9%でした。業界はこれを「理解不足」と読みがちです。しかし「製品として尊重されるべき好み」と読むほうが、はるかに役に立ちます。

銀行はもう、すべてを教えてくれている

見落とされているのはここです。あなたのスマートフォンは、すでに支出の完全な記録とともに震えています。

カード決済も、振込も、ネット注文も——銀行は数秒以内に通知を送ってきます。店名、金額、通貨、カード下4桁、時刻。Apple Payも決済ごとに独自の通知を出します。日曜の夜に記憶をたどって再構成しようとしているその台帳は、実は一週間ずっと、一通ずつロック画面に届いていて、天気予報のように払いのけられてきただけなのです。

情報の問題はすでに解決済みです。足りないのは、組み立てだけです。

口座ではなく、通知を読む

これが Dibbaの発想です。すでに届いている銀行のSMSやApple Payの通知を転送するだけで、AIが届いた瞬間に読み取り——店名、金額、通貨、カテゴリを抜き出してフィードに整理します。銀行ログインなし。アグリゲーターなし。認証情報もなし。そもそもログインする先が存在しないからです。

読み解く側は見た目より厄介です。銀行ごとに書き方が違い、一国だけで二十種類の書式があることもあります。その部分は私たちの問題で、あなたの問題ではありません。自分の銀行のメッセージが解析されるとどう見えるかは、20か国の実例で公開しています。

設定は一度きり、所要はおよそ2分。そのあとあなたがやることは何もありません。いつもどおり支払えば、記録は勝手に書かれていきます。

実際に何が変わるか

最初の一週間は、ほとんどの人が「本当に動いているのか」と何度もアプリを開きます。8時40分のコーヒーは8時41分にはフィードに現れ、分類まで済んでいて、入力は一度もしていません。

二週目には確認する理由が減ります。数字のほうから来るからです——今日の支出と今日の上限が、ロック画面に並んでいる。これは順序を逆にします。合計が、次の買い物のあとではなくまえに届くようになる。意志の力ではなく、置き場所の力です。

さらに深い効果は、「失敗しうる対象」がなくなることです。忙しい月でも自動記録は壊れません。旅行でも壊れません。アプリの存在を忘れていることは失態ではなく通常運転で——だからこそ記録は、価値が出るだけの長さを生き延びます。

トレードオフを正直に

通知を読む方式が銀行連携より常に優れているわけではありません。譲る部分は、はっきり譲っています。

具体的には、残高の自動同期はなく、利用開始より前の履歴も即座には出ません（過去分は明細をインポートできます）。また、SMSもプッシュも送ってこない銀行では、読むものがありません。

引き換えに得られるのは、内部に認証情報がひとつも存在しない仕組みです。漏れるものがなく、取り消すものもなく、銀行がログイン方式を変えても再接続するものがありません。

これが本当に向いている人

SMSバンキングが標準の市場——UAEと湾岸地域全般、インド、アフリカや東南アジアの多く——では、これはプライバシー上の妥協ではありません。あなたの銀行で動く唯一の自動手段です。

アグリゲーターが問題なく使える地域に住んでいて、それでもあの登録画面を何度も閉じてきたのなら、その反射は頑固さではなく情報でした。気に入らない取引を断っていただけで、他の選択肢が提示されていなかったのです。認証情報型のツールの正直な比較なら、Mint とCopilot について書いています。

銀行の認証情報は一切不要——それがすべての要点です。設定2分で、明日のコーヒーは自分で記録されます。