Учёт расходов без привязки банковского счёта

Любое приложение для учёта расходов рано или поздно просит пароль от интернет-банка. Закрыть эту вкладку — не паранойя, а верный инстинкт. И это не должно стоить вам автоматического учёта.

Экран, на котором люди сдаются

Онбординг обычно отличный. Чёткие обещания, симпатичная полоска прогресса — а потом появляется третий экран: Выберите свой банк. Сетка логотипов, поле входа, похожее на банковское, но не банковское, и строчка мелким серым шрифтом, уверяющая, что данные шифруются.

Многие закрывают вкладку прямо здесь и возвращаются к тому, чтобы не вести учёт вообще: заметка с четырьмя записями за март, смутное ощущение, что продукты подорожали, и никакого понимания, куда делся месяц. Выбор, который предлагают, — «отдай доступ к банку» или «лети вслепую», и вслепую по-прежнему побеждает.

Это ложный выбор, и стоит понять почему.

Что вы отдаёте на самом деле

Большинство бюджетных приложений не подключаются к вашему банку сами. Они арендуют трубу у агрегатора — Plaid в США, Tink или TrueLayer в Европе, Salt Edge и другие в остальном мире. На том экране вы не входите в свой банк по-настоящему. Вы входите к посреднику, который затем войдёт в ваш банк.

В зависимости от банка и страны происходит одно из двух.

В хорошем случае ваш банк поддерживает настоящее рукопожатие open banking. Вы проходите аутентификацию на собственном домене банка, а агрегатор получает ограниченный отзываемый токен — ни один пароль не покидает банк. Там, где на это давит регулирование, это становится нормой.

В другом случае агрегатор собирает ваш настоящий логин и пароль и регулярно входит как вы. Отраслевой термин — screen scraping, и ваш банк, как правило, не отличит это от того, что кто-то другой набирает ваш пароль — именно в этом и проблема. CFPB утвердило своё правило о правах на персональные финансовые данные (Раздел 1033) в октябре 2024 года и ожидает постепенного отказа от скрапинга, но не запретило его, и с тех пор правило оспаривают.

Так или иначе один факт остаётся: компания, которую вы не выбирали, в итоге держит постоянную машиночитаемую копию всего, что вы покупаете.

Четыре честные причины отказаться

Ничто из этого не делает агрегаторов злодеями. Они решили реальную проблему, и большинство относится к безопасности серьёзно. Но «нет, спасибо» — это осознанный ответ, и обычно он сводится к четырём вещам:

• ✓Это добавляет ещё одну мишень. В банке хранится одна копия истории ваших транзакций. Подключите агрегатор — их станет две, а вы контролируете безопасность только одной.
• ✓Почти никто не знает, что остаётся подключённым. В исследовании PYMNTS среди американских потребителей 78% не знали, что агрегаторы продолжают обращаться к их данным даже после закрытия или удаления приложения.
• ✓Эти данные для кого-то ценны. Plaid согласился на коллективное мировое соглашение на 58 миллионов долларов — окончательно утверждённое в июле 2022 года — по обвинениям в том, что он собирал больше данных, чем требовалось использующим его приложениям. Это соглашение, а не приговор, и Plaid отрицал нарушения; масштаб суммы всё равно о чём-то говорит.
• ✓Вашего банка может просто не быть в списке. На большей части Залива, Южной Азии, Африки и Юго-Восточной Азии сетка логотипов попросту не содержит ваш банк. Спорить не о чем — дверь закрыта.

И этот дискомфорт — большинство, а не маргинальность. То же исследование показало, что среди тех, у кого стороннее приложение уже было подключено к банковскому счёту, лишь 9% чувствовали себя при этом действительно спокойно. Отрасль читает это как пробел в осведомлённости. Полезнее читать это как предпочтение, которое заслуживает продукта.

Ваш банк уже всё вам рассказывает

Вот что упускают. Ваш телефон уже вибрирует с полной записью ваших трат.

Каждая оплата картой, каждый перевод, каждый онлайн-заказ — банк пишет вам за секунды. Продавец, сумма, валюта, последние цифры карты, время. Apple Pay отправляет собственное уведомление при каждой оплате. Реестр, который люди пытаются восстановить по памяти в воскресенье вечером, всю неделю приходит на экран блокировки, сообщение за сообщением, и смахивается, как прогноз погоды.

Информационная задача уже решена. Не хватает только сборки.

Читать уведомление вместо счёта

Это и есть идея Dibba. Вы пересылаете банковские SMS и уведомления Apple Pay, которые и так получаете, а ИИ читает каждое в момент поступления — вытаскивает продавца, сумму, валюту и категорию и складывает в вашу ленту. Без входа в банк. Без агрегатора. Без учётных данных, потому что входить некуда.

Разобрать их сложнее, чем кажется: каждый банк пишет сообщения по-своему, а в одной стране может быть двадцать форматов. Эта часть — наша проблема, не ваша. Если хотите увидеть, как выглядят сообщения вашего банка после разбора, мы публикуем реальные примеры из 20 стран.

Настройка делается один раз и занимает около двух минут. Дальше для вас не остаётся ни одного шага. Вы платите так же, как всегда, а запись пишет себя сама.

Что это меняет на практике

В первую неделю большинство всё ещё открывает приложение, чтобы проверить, правда ли оно работает. Кофе в 8:40 появляется в ленте в 8:41, с категорией, без единого ввода.

На второй неделе проверять уже меньше причин, потому что число само приходит к вам: сегодняшние траты против сегодняшнего лимита, на экране блокировки. И это меняет порядок вещей — сумма начинает приходить до следующей покупки, а не после. Не из-за дисциплины. Из-за расположения.

Более глубокий эффект в том, что не остаётся ничего, в чём можно провалиться. Загруженный месяц не сломает автоматический учёт. Поездка тоже. Забыть, что приложение существует, — это его нормальный режим работы, а не срыв, и именно поэтому запись живёт достаточно долго, чтобы чего-то стоить.

Компромиссы, честно

Чтение уведомлений не является безоговорочно лучшим, чем подключение банка. Там, где этот подход уступает, он уступает открыто:

Конкретно: нет автоматической синхронизации балансов и нет мгновенной истории за период до старта, хотя выписку можно импортировать ради прошлого. А если банк не присылает ничего — ни SMS, ни пуш — то и читать нечего.

Взамен вы получаете систему, внутри которой нет учётных данных. Нечему утекать, нечего отзывать, нечего переподключать, когда банк изменит процесс входа.

Кому это на самом деле подходит

На рынках, где SMS-банкинг — стандарт (ОАЭ и Залив в целом, Индия, значительная часть Африки и Юго-Восточной Азии), это не компромисс по приватности. Это единственный автоматический вариант, который вообще работает с вашим банком.

А если вы живёте там, где агрегаторы работают прекрасно, но вы закрывали ту вкладку регистрации не один раз, этот рефлекс был информацией, а не упрямством. Вы отказывались от обмена, который вам не нравился, и ничего другого не предлагали. Если хотите честное сравнение инструментов на учётных данных, мы писали про Mint и Copilot.

Никаких банковских учётных данных — в этом весь смысл. Две минуты настройки, и завтрашний кофе запишет себя сам.