ติดตามค่าใช้จ่ายโดยไม่ต้องผูกบัญชีธนาคาร

แอปติดตามค่าใช้จ่ายทุกตัวสุดท้ายก็จะขอรหัสผ่านอินเทอร์เน็ตแบงก์กิ้งของคุณ การปิดแท็บนั้นทิ้งไม่ใช่ความหวาดระแวง — แต่เป็นสัญชาตญาณที่ถูกต้อง และมันไม่จำเป็นต้องแลกมาด้วยการเสียการบันทึกอัตโนมัติไป

หน้าจอที่คนส่วนใหญ่ถอดใจ

ขั้นตอนเริ่มต้นมักจะทำได้ดีมาก คำสัญญาชัดเจน แถบความคืบหน้าน่ารัก แล้วหน้าจอที่สามก็มาถึง: เลือกธนาคารของคุณ ตารางโลโก้ธนาคาร ช่องล็อกอินที่ดูเหมือนของธนาคารคุณแต่ไม่ใช่ และข้อความสีเทาตัวเล็กบรรทัดหนึ่งที่รับรองว่าข้อมูลถูกเข้ารหัสแล้ว

คนจำนวนมากปิดแท็บตรงนั้น แล้วกลับไปสู่การไม่บันทึกอะไรเลย: โน้ตที่มีสี่รายการจากเดือนมีนาคม ความรู้สึกคลุมเครือว่าของกินแพงขึ้น และไม่รู้เลยว่าเงินทั้งเดือนหายไปไหน ตัวเลือกที่มีให้คือ “ยกข้อมูลเข้าธนาคารให้ไป” หรือ “เดินต่อแบบมืดแปดด้าน” — และมืดแปดด้านก็ยังชนะอยู่เรื่อยมา

นี่คือทางเลือกลวง และคุ้มค่าที่จะเข้าใจว่าทำไม

สิ่งที่คุณกำลังยกให้จริง ๆ

แอปงบประมาณส่วนใหญ่ไม่ได้เชื่อมต่อกับธนาคารของคุณเอง แต่เช่าท่อจากผู้รวบรวมข้อมูล — Plaid ในสหรัฐฯ, Tink หรือ TrueLayer ในยุโรป, Salt Edge และรายอื่นในภูมิภาคอื่น บนหน้าจอนั้นคุณไม่ได้ล็อกอินเข้าธนาคารของคุณจริง ๆ แต่กำลังล็อกอินเข้าตัวกลางที่จะไปล็อกอินเข้าธนาคารของคุณอีกที

ขึ้นอยู่กับธนาคารและประเทศ จะเกิดหนึ่งในสองอย่างต่อไปนี้

ในกรณีที่ดี ธนาคารของคุณรองรับการเชื่อมต่อแบบ open banking ที่แท้จริง คุณยืนยันตัวตนบนโดเมนของธนาคารเอง และผู้รวบรวมได้รับเพียงโทเคนที่จำกัดสิทธิ์และเพิกถอนได้ — ไม่มีรหัสผ่านออกจากธนาคาร ที่ใดที่กฎเกณฑ์ผลักดันแนวทางนี้ มันกำลังกลายเป็นมาตรฐาน

ในอีกกรณีหนึ่ง ผู้รวบรวมเก็บชื่อผู้ใช้และรหัสผ่านจริงของคุณ แล้วล็อกอินในนามคุณเป็นระยะ ๆ ศัพท์ในวงการเรียกว่า screen scraping และโดยทั่วไปธนาคารของคุณแยกไม่ออกว่า นี่คือคนอื่นกำลังพิมพ์รหัสผ่านของคุณอยู่หรือไม่ — ซึ่งเป็นปัญหาพอดี CFPB ได้สรุปกฎว่าด้วยสิทธิในข้อมูลทางการเงินส่วนบุคคลภายใต้มาตรา 1033 เมื่อเดือนตุลาคม 2024 และคาดว่าการทำ scraping จะค่อย ๆ หมดไปแต่ไม่ได้สั่งห้ามโดยตรง และกฎดังกล่าวก็ถูกโต้แย้งมาตลอดตั้งแต่นั้น

ไม่ว่าทางไหน ข้อเท็จจริงหนึ่งยังคงอยู่: บริษัทที่คุณไม่ได้เลือกกลับถือสำเนาถาวรที่เครื่องอ่านได้ ของทุกอย่างที่คุณเคยซื้อ

สี่เหตุผลตรงไปตรงมาที่จะปฏิเสธ

ไม่มีข้อไหนทำให้ผู้รวบรวมข้อมูลกลายเป็นผู้ร้าย พวกเขาแก้ปัญหาจริงและส่วนใหญ่ก็จริงจังกับความปลอดภัย แต่ “ไม่ล่ะ ขอบคุณ” คือคำตอบที่มีข้อมูลรองรับ และมักสรุปได้เป็นสี่ข้อ:

• ✓มันเพิ่มเป้าโจมตีอีกหนึ่งจุด ธนาคารเก็บสำเนาประวัติธุรกรรมของคุณไว้หนึ่งชุด เชื่อมผู้รวบรวมเข้าไปก็กลายเป็นสองชุด — และคุณควบคุมความปลอดภัยได้แค่ชุดเดียว
• ✓แทบไม่มีใครรู้ว่าอะไรยังเชื่อมอยู่ ในงานวิจัยของ PYMNTS กับผู้บริโภคสหรัฐฯ พบว่า78% ไม่รู้ว่าผู้รวบรวมยังเข้าถึงข้อมูลของพวกเขาต่อไป แม้จะปิดหรือลบแอปแล้วก็ตาม
• ✓ข้อมูลนี้มีค่ามากสำหรับใครบางคน Plaid ตกลงยอมความคดีแบบกลุ่มเป็นเงิน 58 ล้านดอลลาร์ — ได้รับอนุมัติขั้นสุดท้ายในเดือนกรกฎาคม 2022 — จากข้อกล่าวหาว่าเก็บข้อมูลมากกว่าที่แอปซึ่งใช้งานมันต้องการจริง นี่คือการยอมความ ไม่ใช่คำพิพากษา และ Plaid ปฏิเสธว่าไม่ได้ทำผิด แต่ขนาดของตัวเลขก็ยังบอกอะไรบางอย่าง
• ✓ธนาคารของคุณอาจไม่อยู่ในรายชื่อเลย ในหลายพื้นที่ของอ่าวอาหรับ เอเชียใต้ แอฟริกา และเอเชียตะวันออกเฉียงใต้ ตารางโลโก้นั้นไม่มีธนาคารของคุณอยู่เลย ไม่ต้องถกเถียง — ประตูปิดตั้งแต่แรก

และความไม่สบายใจนี้คือเสียงส่วนใหญ่ ไม่ใช่คนกลุ่มเล็ก งานวิจัยชิ้นเดียวกันพบว่า ในกลุ่มคนที่มีแอปบุคคลที่สามเชื่อมกับบัญชีธนาคารอยู่แล้วมีเพียง 9% ที่รู้สึกสบายใจกับมันจริง ๆ วงการมักอ่านสิ่งนี้ว่าเป็นช่องว่างด้านความเข้าใจ แต่การอ่านว่าเป็นความชอบที่สมควรมีผลิตภัณฑ์รองรับนั้นมีประโยชน์กว่า

ธนาคารบอกคุณหมดแล้วตั้งแต่แรก

นี่คือส่วนที่ถูกมองข้าม โทรศัพท์ของคุณสั่นพร้อมบันทึกการใช้จ่ายที่ครบถ้วนอยู่แล้ว

ทุกการแตะบัตร ทุกการโอน ทุกคำสั่งซื้อออนไลน์ — ธนาคารส่งข้อความหาคุณภายในไม่กี่วินาที ร้านค้า จำนวนเงิน สกุลเงิน เลขท้ายบัตร เวลา และ Apple Pay ก็ส่งการแจ้งเตือนของตัวเองทุกครั้ง สมุดบัญชีที่คนพยายามปะติดปะต่อจากความทรงจำในคืนวันอาทิตย์ แท้จริงแล้วมาถึงหน้าจอล็อกตลอดทั้งสัปดาห์ ทีละข้อความ และถูกปัดทิ้งเหมือนพยากรณ์อากาศ

ปัญหาเรื่องข้อมูลถูกแก้ไปแล้ว ที่ขาดคือการประกอบมันเข้าด้วยกัน

อ่านการแจ้งเตือน แทนที่จะอ่านบัญชี

นี่คือแนวคิดเบื้องหลัง Dibba คุณส่งต่อ SMS จากธนาคารและการแจ้งเตือน Apple Pay ที่คุณได้รับอยู่แล้ว แล้ว AI จะอ่านทุกข้อความทันทีที่มาถึง — ดึงชื่อร้าน จำนวนเงิน สกุลเงิน และหมวดหมู่ออกมา แล้วจัดเก็บลงในฟีดของคุณ ไม่มีการล็อกอินธนาคาร ไม่มีผู้รวบรวม ไม่มีข้อมูลรับรองใด ๆ เพราะไม่มีอะไรให้ล็อกอินตั้งแต่ต้น

การถอดความข้อความพวกนี้ยากกว่าที่ฟัง: ธนาคารแต่ละแห่งเขียนไม่เหมือนกัน และประเทศเดียวอาจมีถึงยี่สิบรูปแบบ ส่วนนั้นเป็นปัญหาของเรา ไม่ใช่ของคุณ ถ้าอยากเห็นว่าข้อความจากธนาคารของคุณหน้าตาเป็นอย่างไรหลังถูกถอดความ เราเผยแพร่ ตัวอย่างจริงจาก 20 ประเทศ ไว้แล้ว

การตั้งค่าทำครั้งเดียวและใช้เวลาราวสองนาที หลังจากนั้นไม่มีขั้นตอนใด ๆ เหลือให้คุณทำ คุณจ่ายเงินแบบเดิมทุกอย่าง และบันทึกก็เขียนตัวมันเอง

สิ่งที่เปลี่ยนไปจริงในทางปฏิบัติ

สัปดาห์แรก คนส่วนใหญ่ยังคงเปิดแอปเพื่อเช็กว่ามันทำงานจริงไหม กาแฟตอน 8:40 ปรากฏในฟีดตอน 8:41 พร้อมหมวดหมู่ โดยไม่ได้พิมพ์อะไรเลย

พอสัปดาห์ที่สอง เหตุผลที่ต้องเช็กก็ลดลง เพราะตัวเลขมาหาคุณเอง: ยอดใช้จ่ายวันนี้เทียบกับลิมิตของวันนี้ บนหน้าจอล็อก และนั่นสลับลำดับของสิ่งต่าง ๆ — ยอดรวมเริ่มมาถึงก่อนการซื้อครั้งถัดไป แทนที่จะมาหลังจากนั้น ไม่ใช่เพราะวินัย แต่เพราะตำแหน่งที่มันอยู่

ผลที่ลึกกว่านั้นคือ ไม่เหลืออะไรให้ล้มเหลวอีกแล้ว เดือนที่ยุ่งเหยิงทำลายการบันทึกอัตโนมัติไม่ได้ การเดินทางก็เช่นกัน การลืมไปว่าแอปนี้มีอยู่คือโหมดการทำงานปกติของมัน ไม่ใช่ความผิดพลาด — และนั่นแหละคือเหตุผลที่บันทึกอยู่รอดได้นานพอจะมีค่าขึ้นมา

ข้อแลกเปลี่ยน พูดกันตรง ๆ

การอ่านการแจ้งเตือนไม่ได้ดีกว่าการเชื่อมต่อธนาคารในทุกด้าน ตรงไหนที่มันเสียเปรียบ มันก็เสียเปรียบอย่างชัดเจน:

พูดให้ชัด: ไม่มีการซิงก์ยอดคงเหลืออัตโนมัติ และไม่มีประวัติย้อนหลังทันทีก่อนวันที่คุณเริ่มใช้ แม้คุณจะนำเข้าสเตทเมนต์เพื่อดึงอดีตกลับมาได้ก็ตาม และถ้าธนาคารไหนไม่ส่งอะไรเลย — ไม่มีทั้ง SMS และ push — ก็ไม่มีอะไรให้อ่าน

สิ่งที่ได้กลับมาคือระบบที่ไม่มีข้อมูลรับรองอยู่ข้างในเลย ไม่มีอะไรให้รั่ว ไม่มีอะไรให้เพิกถอน ไม่มีอะไรให้เชื่อมใหม่เมื่อธนาคารเปลี่ยนขั้นตอนการล็อกอิน

จริง ๆ แล้วสิ่งนี้เหมาะกับใคร

ในตลาดที่ SMS แบงก์กิ้งเป็นมาตรฐาน — ยูเออีและอ่าวอาหรับโดยรวม อินเดีย แอฟริกาและเอเชียตะวันออกเฉียงใต้ส่วนใหญ่ — นี่ไม่ใช่การยอมลดความเป็นส่วนตัว แต่เป็นทางเลือกอัตโนมัติทางเดียวที่ใช้กับธนาคารของคุณได้จริง

และถ้าคุณอยู่ในที่ที่ผู้รวบรวมทำงานได้ดี แต่คุณปิดหน้าสมัครนั้นทิ้งมาแล้วมากกว่าหนึ่งครั้ง สัญชาตญาณนั้นคือข้อมูล ไม่ใช่ความดื้อ คุณกำลังปฏิเสธการแลกเปลี่ยนที่คุณไม่ชอบ และตอนนั้นไม่มีทางเลือกอื่นวางอยู่ ถ้าอยากได้การเปรียบเทียบเครื่องมือแบบใช้ข้อมูลรับรองอย่างตรงไปตรงมา เราเขียนถึง Mint และ Copilot ไว้แล้ว

ไม่ต้องใช้ข้อมูลรับรองธนาคารเลย — นั่นคือหัวใจทั้งหมด ตั้งค่าสองนาที แล้วกาแฟของพรุ่งนี้จะบันทึกตัวมันเอง