信用卡自動記帳功能安全性如何?你可能正在裸奔
為了貪圖方便,我們越來越習慣點擊「同意」授權。但當那個 App 要求的是你的網銀帳號、密碼,甚至是身份證字號時,你是否曾遲疑過?
第三方串接的隱形風險
絕大多數號稱能自動同步信用卡的記帳 App,並不是像 Google Pay 或 Apple Pay 那樣直接與發卡組織合作,而是透過「模擬你的行為」登入網銀去「爬蟲」資料。
這帶來了巨大的資安破口:
- 權限過大: App 擁有你的登入憑證,理論上它不僅能「看」,甚至能「動」你的帳戶。
- 資料庫風險: 你的帳密被儲存在 App 開發商的資料庫中。這些小公司的資安防護能力,能跟銀行等級相比嗎?
最好的防火牆:實體隔離
在資安領域,最安全的系統就是「不連網」的系統。同樣地,關於財務數據,最安全的做法就是App 與銀行完全斷開。
Money Tracker 的零信任架構
Money Tracker 採取「零信任」架構設計。我們絕不要求、也不儲存您的任何銀行憑證。
所有的交易紀錄都來自於您的主動輸入。這不僅確保了 100% 的帳戶安全,更讓每一筆資料都經過您的腦袋確認。在方便與安全之間,我們毫不猶豫地選擇了安全,因為我們知道,那是您辛苦累積的血汗錢。