不绑定银行账户，也能自动记账

每一款记账 App 最终都会向你索要网上银行密码。关掉那个标签页不是多疑，而是正确的直觉。而且这并不意味着你必须放弃自动记账。

大多数人放弃的那一屏

引导流程通常做得很好：承诺清晰，进度条也讨喜。然后第三屏出现了：选择你的银行。一整排银行 logo，一个看起来像你的银行、但其实不是的登录框，以及一行灰色小字，向你保证凭据已加密。

很多人就在这里关掉了页面，然后回到彻底不记账的状态：一份三月份只写了四条的备忘录，一种“菜好像涨价了”的模糊感觉，以及完全说不清这个月的钱去了哪里。摆在面前的选择是“交出银行登录信息”或者“闭着眼过日子”，而闭着眼一直在赢。

这是一个伪选择，值得弄清楚为什么。

你实际上交出去的是什么

大多数记账 App 并不会自己连接你的银行，而是向聚合商租用这条管道——美国的 Plaid，欧洲的 Tink 或 TrueLayer，以及其他地区的 Salt Edge 等等。在那一屏上，你并不是真的在登录你的银行，而是在登录一个随后会去登录你银行的中间人。

取决于你的银行和所在国家，接下来会发生两种情况之一。

好的情况是，你的银行支持真正的开放银行握手协议：你在银行自己的域名上完成认证，聚合商拿到的是一个权限受限、可撤销的令牌——密码从不离开银行。在监管推动这一做法的地方，它正在成为常态。

另一种情况是，聚合商收走你真实的用户名和密码，并定期以“你”的身份登录。行业里管这叫屏幕抓取，而你的银行通常无法把它和“别人在输入你的密码”区分开来——问题恰恰就在这里。美国消费者金融保护局（CFPB）已于 2024 年 10 月敲定第 1033 条下的个人金融数据权利规则，并预计抓取方式会逐步退出，但并未直接禁止它，而该规则此后一直存在争议。

无论哪种情况，有一个事实不变：一家你从未挑选过的公司，最终握有你所有消费记录的长期、可被机器读取的副本。

拒绝的四个诚实理由

这些都不能说明聚合商是坏人。他们解决了真实的问题，多数也认真对待安全。但“不用了，谢谢”是一个有依据的回答，通常归结为四点：

• ✓它多加了一个攻击目标。你的交易记录原本只有银行持有一份。接入聚合商就变成两份——而你只能掌控其中一份的安全。
• ✓几乎没人知道什么还连着。在 PYMNTS 针对美国消费者的一项研究中，78% 的人不知道即便 App 已关闭或删除，聚合商仍在持续访问他们的数据。
• ✓这些数据对某些人很值钱。Plaid 同意了一项5800 万美元的集体诉讼和解——2022 年 7 月获得最终批准——起因是有人指控它收集的数据超出了使用它的 App 实际所需。这是和解而非定罪，Plaid 也否认存在不当行为；但这个数字的量级本身仍说明了问题。
• ✓你的银行可能根本不在名单上。在海湾地区、南亚、非洲和东南亚的很多地方，那排 logo 里压根就没有你的银行。无需争论——门本来就是关着的。

而且这种不安是主流，不是边缘。同一项研究发现，在那些已经把第三方 App 接入银行账户的人中，只有 9% 真正对此感到安心。行业倾向于把它读作“教育不足”。更有用的读法是：这是一种值得被产品尊重的偏好。

其实银行早就把一切告诉你了

被忽略的正是这一点：你的手机早已在震动，里面就是一份完整的消费记录。

每一次刷卡、每一笔转账、每一单网购——银行都会在几秒内给你发消息：商户、金额、币种、卡号尾数、时间。Apple Pay 也会在每次支付时推送自己的通知。人们周日晚上试图凭记忆重建的那本账，其实整整一周都在一条条落到锁屏上，然后像天气预报一样被划走。

信息问题早已解决，缺的只是把它们组装起来。

读通知，而不是读账户

这就是 Dibba 背后的想法。你把本来就会收到的银行短信和 Apple Pay 通知转发过来，AI 在它们抵达的那一刻就读完——提取出商户、金额、币种和分类，归入你的账目流。没有银行登录，没有聚合商，也没有任何凭据，因为压根没有可登录的东西。

解析它们比听起来难得多：每家银行的措辞都不一样，一个国家就可能有二十种格式。这部分是我们的问题，不是你的。如果你想看看自己银行的短信被解析后是什么样，我们公开了来自 20 个国家的真实示例。

设置只做一次，大约两分钟。之后你就没有任何步骤了。你照常付款，账目自己写自己。

这在实际使用中改变了什么

第一周，大多数人还是会反复打开 App 确认它是不是真的在工作。8:40 的咖啡，8:41 就出现在账目流里，已经分好类，全程没有任何输入。

到第二周就没什么必要去看了，因为数字会主动找上你：今天的花费对今天的额度，直接显示在锁屏上。这也把顺序颠倒了过来——总额开始在下一次消费之前出现，而不是之后。不是靠自制力，而是靠位置。

更深层的效果是：已经没有什么可以“失败”的了。再忙的一个月也压不垮自动记账，旅行也压不垮。忘记这个 App 的存在本身就是它的正常运行状态，而不是失误——正因如此，这份记录才能活得足够久，久到真的有价值。

坦白说说取舍

读通知并非在所有方面都优于连接银行。它让步的地方，让得很清楚：

具体来说：没有自动余额同步，也没有开始使用之前的即时历史记录——想要过去的账，可以导入对账单。而如果某家银行什么都不发，既没短信也没推送，那就没有东西可读。

换来的是一套内部不含任何凭据的系统：没有可泄露的，没有需要撤销的，银行改登录流程时也没有需要重新连接的。

这到底适合谁

在短信银行是默认形态的市场——阿联酋和整个海湾地区、印度，以及非洲和东南亚的大部分地方——这不是在隐私上让步，而是唯一一种能跟你的银行配合的自动方案。

而如果你所在的地方聚合商运行得很好，你却不止一次关掉了那个注册页面，那个反射动作是信息，不是固执。你是在拒绝一笔自己不喜欢的交换，而当时没有别的选项。想看基于凭据的工具被诚实比较，我们写过Mint 和Copilot。

永远不需要银行凭据——这就是全部的要点。两分钟设置，明天的那杯咖啡会自己记好账。