Blog · Gizlilik ve takip · 4 Ağustos 2026 · 6 dk okuma
Banka hesabını bağlamadan harcamalarını takip et
Her harcama takip uygulaması eninde sonunda internet bankacılığı şifreni ister. O sekmeyi kapatmak paranoya değil — doğru içgüdü. Ve bunun sana otomatik takibe mal olması gerekmiyor.
İnsanların vazgeçtiği ekran
Karşılama akışı genelde mükemmeldir. Net vaatler, sevimli bir ilerleme çubuğu ve ardından üçüncü ekran: Bankanı seç. Bir logo ızgarası, bankanınkine benzeyen ama ona ait olmayan bir giriş kutusu ve bilgilerinin şifrelendiğini garanti eden küçük gri bir satır.
Pek çok kişi sekmeyi tam orada kapatır ve hiçbir şey takip etmemeye geri döner: mart ayından kalma dört satırlık bir not, marketin pahalandığına dair belirsiz bir his ve ayın nereye gittiğine dair hiçbir fikir. Sunulan seçenek “banka girişini teslim et” ya da “kör uç” — ve kör uçmak kazanmaya devam ediyor.
Bu sahte bir seçim ve nedenini anlamaya değer.
Aslında neyi teslim ediyorsun
Çoğu bütçe uygulaması bankana kendisi bağlanmaz. Boruyu bir toplayıcıdan kiralar — ABD’de Plaid, Avrupa’da Tink veya TrueLayer, başka yerlerde Salt Edge ve diğerleri. O ekranda gerçekte bankana giriş yapmıyorsun. Sonrasında bankana girecek bir aracıya giriş yapıyorsun.
Bankana ve ülkene göre iki şeyden biri olur.
İyi senaryoda bankan gerçek bir açık bankacılık el sıkışmasını destekler. Kendi bankanın alan adında kimliğini doğrularsın ve toplayıcı sınırlı, iptal edilebilir bir jeton alır — hiçbir şifre bankadan çıkmaz. Düzenlemenin bu yönde ittiği yerlerde bu norm hâline geliyor.
Diğer senaryoda toplayıcı gerçek kullanıcı adını ve şifreni toplar ve düzenli aralıklarla senin yerine giriş yapar. Sektör terimi screen scraping ve bankan bunu genellikle başka birinin şifreni yazmasından ayırt edemez — sorun tam olarak bu. CFPB, Bölüm 1033 kapsamındaki kişisel finansal veri hakları kuralını Ekim 2024’te sonuçlandırdı ve scraping’in zamanla ortadan kalkmasını bekliyor, ancak uygulamayı yasaklamadı ve kural o günden beri tartışmalı.
Her iki durumda da tek bir gerçek değişmiyor: seçmediğin bir şirket, satın aldığın her şeyin kalıcı ve makine tarafından okunabilir bir kopyasına sahip oluyor.
Hayır demek için dört dürüst sebep
Bunların hiçbiri toplayıcıları kötü adam yapmaz. Gerçek bir sorunu çözdüler ve çoğu güvenliği ciddiye alıyor. Ama “hayır, teşekkürler” bilinçli bir cevaptır ve genelde dört şeye dayanır:
- ✓Bir hedef daha ekliyor. Bankanda işlem geçmişinin tek bir kopyası var. Bir toplayıcı bağla, iki tane olur — ve yalnızca birinin güvenliğini sen kontrol edersin.
- ✓Neyin bağlı kaldığını neredeyse kimse bilmiyor. ABD tüketicileriyle yapılan bir PYMNTS araştırmasında %78’i, uygulama kapatıldıktan veya silindikten sonra bile toplayıcıların verilerine erişmeye devam ettiğini bilmiyordu.
- ✓Bu veri birileri için değerli. Plaid, 58 milyon dolarlık bir toplu dava uzlaşmasını kabul etti — nihai onay Temmuz 2022’de — kendisini kullanan uygulamaların ihtiyaç duyduğundan fazla veri topladığı iddiaları üzerine. Bu bir uzlaşma, mahkûmiyet değil ve Plaid herhangi bir hatayı reddetti; yine de rakamın büyüklüğü bir şey anlatıyor.
- ✓Bankan listede olmayabilir. Körfez’in, Güney Asya’nın, Afrika’nın ve Güneydoğu Asya’nın büyük bölümünde logo ızgarası bankanı basitçe içermiyor. Tartışmaya gerek yok — kapı kapalı.
Ve bu rahatsızlık marjinal değil, çoğunluk. Aynı araştırma, banka hesabına zaten üçüncü taraf bir uygulama bağlamış olanlar arasında yalnızca %9’unun bundan gerçekten rahat olduğunu buldu. Sektör bunu bir bilgi eksikliği olarak okuyor. Bir ürünü hak eden bir tercih olarak okumak daha yararlı.
Bankan zaten sana her şeyi söylüyor
İşte gözden kaçan kısım. Telefonun zaten harcamalarının eksiksiz bir kaydıyla titriyor.
Her kart teması, her transfer, her çevrim içi sipariş — banka saniyeler içinde sana yazıyor. İşletme, tutar, para birimi, kartın son haneleri, saat. Apple Pay her ödemede kendi bildirimini gönderiyor. İnsanların pazar akşamı hafızadan yeniden kurmaya çalıştığı defter, bütün hafta boyunca kilit ekranına mesaj mesaj düşüyor ve hava durumu gibi kenara itiliyor.
Bilgi sorunu zaten çözülmüş durumda. Eksik olan yalnızca birleştirme.
Hesap yerine bildirimi okumak
Dibba’nın arkasındaki fikir bu. Zaten aldığın banka SMS’lerini ve Apple Pay bildirimlerini yönlendiriyorsun ve yapay zekâ her birini geldiği anda okuyor — işletmeyi, tutarı, para birimini ve kategoriyi çıkarıp akışına kaydediyor. Banka girişi yok. Toplayıcı yok. Kimlik bilgisi yok, çünkü giriş yapılacak bir şey yok.
Bunları çözümlemek kulağa geldiğinden zor: her banka mesajlarını farklı yazıyor ve tek bir ülkede yirmi format olabiliyor. O kısım bizim sorunumuz, senin değil. Kendi bankanın mesajlarının çözümlendikten sonra nasıl göründüğünü merak ediyorsan, 20 ülkeden gerçek örnekler yayımlıyoruz.
Kurulum bir kez yapılıyor ve yaklaşık iki dakika sürüyor. Ondan sonra sana düşen hiçbir adım kalmıyor. Her zamanki gibi ödüyorsun ve kayıt kendini yazıyor.
Pratikte neyi değiştiriyor
İlk hafta çoğu kişi gerçekten çalışıp çalışmadığını görmek için uygulamayı açıp duruyor. 8.40’taki kahve 8.41’de akışta beliriyor, kategorilenmiş hâlde, tek bir tuşa basılmadan.
İkinci haftada bakmak için daha az sebep kalıyor, çünkü sayı sana geliyor: bugünün harcaması bugünün limitine karşı, kilit ekranında. Ve bu, sıralamayı değiştiriyor — toplam artık bir sonraki alışverişten önce geliyor, sonra değil. Disiplin sayesinde değil. Konum sayesinde.
Daha derin etki şu: başarısız olunacak bir şey kalmıyor. Yoğun bir ay otomatik takibi bozamaz. Bir seyahat de bozamaz. Uygulamanın varlığını unutmak onun normal çalışma modu, bir kaçamak değil — kayıt tam da bu yüzden değerli olacak kadar uzun yaşıyor.
Ödünler, dürüstçe
Bildirim okumak, banka bağlantısından kesin olarak daha iyi değil. Geriye düştüğü yerde bunu açıkça yapıyor:
Banka girişi
Canlı bakiyeler ve yıllara yayılan geçmiş — karşılığında kimlik bilgileri, desteklenen bir banka ve finansal hayatının kalıcı bir kopyasını tutan bir üçüncü taraf.
Bildirimler
Bugünden itibaren her işlem, gerçekleştikten saniyeler sonra, her ülkedeki her bankadan — çalınacak bir erişim olmadan, çünkü hiç verilmedi.
Somut olarak: otomatik bakiye senkronizasyonu yok ve başlangıcından öncesine ait anlık geçmiş yok; geçmişi istiyorsan ekstre içe aktarabilirsin. Ve bir banka hiçbir şey göndermiyorsa — ne SMS ne bildirim — okunacak bir şey de yok.
Karşılığında içinde hiç kimlik bilgisi olmayan bir sistem elde ediyorsun. Sızacak bir şey yok, iptal edilecek bir şey yok, bankan giriş akışını değiştirdiğinde yeniden bağlanacak bir şey yok.
Bu gerçekte kimin için
SMS bankacılığının varsayılan olduğu pazarlarda — BAE ve genel olarak Körfez, Hindistan, Afrika’nın ve Güneydoğu Asya’nın büyük bölümü — bu bir gizlilik ödünü değil. Bankanla çalışan tek otomatik seçenek.
Toplayıcıların gayet iyi çalıştığı bir yerde yaşıyor ama o kayıt sekmesini birden fazla kez kapattıysan, o refleks inatçılık değil bilgiydi. Hoşuna gitmeyen bir takası reddediyordun ve masada başka bir şey yoktu. Kimlik bilgisine dayalı araçların dürüst karşılaştırmasını istiyorsan, Mint ve Copilot hakkında yazdık.
Asla banka bilgisi yok — mesele tam olarak bu. İki dakikalık kurulum ve yarınki kahve kendini kaydediyor.