Стежте за витратами без прив’язки банківського рахунку

Кожен застосунок для обліку витрат рано чи пізно просить пароль від інтернет-банкінгу. Закрити ту вкладку — не параноя, а правильний інстинкт. І це не мусить коштувати вам автоматичного обліку.

Екран, на якому люди здаються

Онбординг зазвичай чудовий. Чіткі обіцянки, приємна смужка прогресу — а потім з’являється третій екран: Оберіть свій банк. Сітка логотипів, поле входу, схоже на банківське, але не банківське, і рядок дрібним сірим шрифтом із запевненням, що дані зашифровані.

Багато хто закриває вкладку саме там і повертається до того, щоб не вести облік узагалі: нотатка з чотирма записами з березня, туманне відчуття, що продукти подорожчали, і жодного уявлення, куди подівся місяць. Вибір, який пропонують, — «віддай доступ до банку» або «лети наосліп», і наосліп досі перемагає.

Це фальшивий вибір, і варто зрозуміти чому.

Що ви насправді віддаєте

Більшість бюджетних застосунків не підключаються до вашого банку самостійно. Вони орендують трубу в агрегатора — Plaid у США, Tink чи TrueLayer у Європі, Salt Edge та інші деінде. На тому екрані ви не входите у свій банк по-справжньому. Ви входите до посередника, який потім увійде у ваш банк.

Залежно від банку та країни стається одне з двох.

У хорошому випадку ваш банк підтримує справжнє відкрите банкінг-рукостискання. Ви автентифікуєтесь на власному домені банку, і агрегатор отримує обмежений відкликуваний токен — жоден пароль не залишає банк. Там, де цього вимагає регулювання, це стає нормою.

В іншому випадку агрегатор збирає ваш справжній логін і пароль та регулярно входить від вашого імені. Галузевий термін — screen scraping, і ваш банк зазвичай не відрізнить це від того, що хтось інший набирає ваш пароль — і саме в цьому проблема. CFPB затвердило своє правило про права на персональні фінансові дані (Розділ 1033) у жовтні 2024 року й очікує поступового згортання скрапінгу, але не заборонило його, і відтоді правило оскаржують.

Так чи інакше один факт лишається: компанія, якої ви не обирали, зрештою має постійну машинозчитувану копію всього, що ви купуєте.

Чотири чесні причини відмовитись

Ніщо з цього не робить агрегаторів лиходіями. Вони розв’язали реальну проблему, і більшість серйозно ставиться до безпеки. Але «ні, дякую» — це поінформована відповідь, і зазвичай вона зводиться до чотирьох речей:

• ✓Це додає ще одну ціль. Ваш банк зберігає одну копію історії транзакцій. Підключіть агрегатор — і їх стане дві, а ви контролюєте безпеку лише однієї.
• ✓Майже ніхто не знає, що лишається підключеним. У дослідженні PYMNTS серед американських споживачів 78% не знали, що агрегатори продовжують звертатися до їхніх даних навіть після закриття або видалення застосунку.
• ✓Ці дані для когось цінні. Plaid погодився на колективну мирову угоду на 58 мільйонів доларів — остаточно затверджену в липні 2022 року — через звинувачення, що він збирав більше даних, ніж потребували застосунки, які ним користувалися. Це мирова угода, а не вирок, і Plaid заперечував порушення; масштаб суми все одно про щось говорить.
• ✓Вашого банку може просто не бути в списку. У більшій частині Затоки, Південної Азії, Африки та Південно-Східної Азії сітка логотипів просто не містить вашого банку. Немає про що дискутувати — двері зачинені.

І цей дискомфорт — більшість, а не маргінес. Те саме дослідження показало, що серед тих, хто вже мав сторонній застосунок, під’єднаний до банківського рахунку, лише 9% почувалися по-справжньому комфортно. Галузь читає це як прогалину в освіченості. Корисніше читати це як уподобання, що заслуговує на продукт.

Ваш банк уже все вам розповідає

Ось те, що пропускають. Ваш телефон уже вібрує з повним записом ваших витрат.

Кожна оплата карткою, кожен переказ, кожне онлайн-замовлення — банк пише вам за лічені секунди. Продавець, сума, валюта, останні цифри картки, час. Apple Pay надсилає власне сповіщення за кожної оплати. Реєстр, який люди намагаються відновити з пам’яті в неділю ввечері, весь тиждень приходить на екран блокування, повідомлення за повідомленням, і його змахують, наче прогноз погоди.

Проблема з інформацією вже розв’язана. Бракує лише складання.

Читати сповіщення замість рахунку

Це ідея, що стоїть за Dibba. Ви пересилаєте банківські SMS та сповіщення Apple Pay, які й так отримуєте, а ШІ читає кожне з них щойно воно з’являється — витягує продавця, суму, валюту й категорію та складає у вашу стрічку. Без входу в банк. Без агрегатора. Без облікових даних, бо немає куди входити.

Розібрати їх складніше, ніж звучить: кожен банк пише повідомлення по-своєму, а одна країна може мати двадцять форматів. Ця частина — наша проблема, не ваша. Якщо хочете побачити, як виглядають повідомлення вашого банку після розбору, ми публікуємо справжні приклади з 20 країн.

Налаштування робиться один раз і займає близько двох хвилин. Далі для вас не лишається жодного кроку. Ви платите так, як платили завжди, а запис пишеться сам.

Що це змінює на практиці

Першого тижня більшість усе ще відкриває застосунок, щоб перевірити, чи він справді працює. Кава о 8:40 з’являється у стрічці о 8:41, категоризована, без жодного введення.

На другому тижні перевіряти вже менше сенсу, бо число саме приходить до вас: сьогоднішні витрати проти сьогоднішнього ліміту, на екрані блокування. І це змінює порядок речей — сума починає надходити до наступної покупки, а не після неї. Не завдяки дисципліні. А завдяки розташуванню.

Глибший ефект у тому, що більше немає в чому провалитися. Насичений місяць не зламає автоматичний облік. Подорож теж. Забути, що застосунок існує, — це його звичайний режим роботи, а не зрив, і саме тому запис виживає достатньо довго, щоб чогось вартувати.

Компроміси, чесно

Читати сповіщення не є беззаперечно кращим за під’єднання банку. Там, де цей підхід поступається, він поступається відкрито:

Конкретно: немає автоматичної синхронізації балансів і немає миттєвої історії до моменту старту, хоча ви можете імпортувати виписку заради минулого. А якщо банк не надсилає нічого — ні SMS, ні пуш — то й читати нічого.

Натомість ви отримуєте систему, у якій немає облікових даних. Нічого витікати, нічого відкликати, нічого перепідключати, коли банк змінить свій процес входу.

Кому це насправді підходить

На ринках, де SMS-банкінг є стандартом — ОАЕ і Затока загалом, Індія, значна частина Африки та Південно-Східної Азії — це не компроміс щодо приватності. Це єдиний автоматичний варіант, який узагалі працює з вашим банком.

А якщо ви живете там, де агрегатори чудово працюють, але ви закривали ту вкладку реєстрації не раз, цей рефлекс був інформацією, а не впертістю. Ви відмовлялися від обміну, який вам не подобався, і нічого іншого не пропонували. Якщо хочете чесне порівняння інструментів на облікових даних, ми писали про Mint і Copilot.

Жодних банківських облікових даних — у цьому вся суть. Дві хвилини налаштування, і завтрашня кава запише себе сама.