Калі вы за апошняе дзесяцігоддзе спампоўвалі амерыканскую праграму для бюджэту, вы, хутчэй за ўсё, сустракаліся з Plaid. Гэта той самы экран, які просіць імя карыстальніка і пароль ад банка, абяцае «бяспеку банкаўскага ўзроўню», а потым ціха імпартуе кожную транзакцыю, якую вы калі-небудзь рабілі.
Большасць карыстальнікаў пра гэта больш ніколі не думае. Меншасць, якая расце, амаль ні пра што іншае не думае. Яны хочуць праграму для асабістых фінансаў без Plaid — не таму, што Plaid злы, а таму, што перадача банкаўскіх уліковых даных іншаму агрэгатару — гэта структурна крохкі спосаб кіраваць грашыма, і ўсё часцей гэтага можна пазбегнуць.
Гэты даведнік тлумачыць, што такое Plaid насамрэч, чаму людзі ціха ад яго адмаўляюцца і якія сцэнарыі ў праграмах дазваляюць адсочваць кожны даляр без таго, каб хоць адзін уліковы запіс пакідаў ваш тэлефон.
Што такое Plaid насамрэч
Plaid — гэта агрэгатар фінансавых даных. Ён стаіць паміж вашым банкам і фінансавымі праграмамі, якімі вы карыстаецеся, утрымліваючы злучэнне ад імя той праграмы, у якую вы ўвайшлі.
Механіка мае значэнне. Калі праграма кажа «падключыце ваш банк», яна звычайна адкрывае экран Plaid. Вы ўводзіце туды свой банкаўскі лагін. Plaid захоўвае вашы ўліковыя даныя (або, у некаторых банках, OAuth-токен) і выкарыстоўвае іх, каб ад вашага імя заходзіць у банк, забіраць вашы транзакцыі і перадаваць даныя ў праграму. Праграма атрымлівае акуратны паток транзакцый; самога Plaid вы больш не бачыце.
Гэта зручна. Гэта таксама вельмі вялікі давер да кампаніі, якую большасць карыстальнікаў свядома не выбіралі. У Plaid ёсць злучэнні з больш чым 12 000 фінансавых устаноў, у розныя моманты ён апрацоўваў уліковыя даныя кожнага чацвёртага дарослага амерыканца з банкаўскім рахункам, і ён — нябачны хрыбет Venmo, Robinhood, Coinbase, Chime, большасці буйных бюджэтных праграм і доўгага хваста фінтэхаў.
Кампраміс, які ён прапануе, рэальны: аўтаматычная сінхранізацыя транзакцый. Кампраміс, якога ён патрабуе, таксама рэальны: трэцяя асоба з пастаянным доступам на чытанне да ўсяго вашага фінансавага жыцця.
Чаму людзі хочуць выйсці
На працягу большай часткі 2010-х гэты кампраміс сур’ёзна не аспрэчваўся. Да 2026 года яго аспрэчваюць рэгулярна. Змянілася чатыры рэчы.
Пагадненне з FTC у 2022 годзе
У студзені 2022 года Федэральная гандлёвая камісія абавязала Plaid заплаціць 58 мільёнаў долараў для ўрэгулявання групавога іску. У скарзе сцвярджалася, што Plaid збіраў дэталёвую гісторыю транзакцый мільёнаў карыстальнікаў, якія мелі намер аўтарызаваць толькі адзіны плацёж, і што экраны згоды не раскрывалі дакладна, якія даныя бяруцца і як доўга яны будуць захоўвацца.
Plaid адмовіў віну, але пагадзіўся выдаліць пэўныя захаваныя даныя і ў далейшым больш дакладна раскрываць збор. Для карыстальнікаў пагадненне ператварыла абстрактную трывогу («яны, напэўна, бяруць больш, чым ім трэба») у судова задакументаваную. Калі справа разглядалася ў судзе, яна перастае быць тэорыяй змовы.
Захоўванне ўліковых даных як адзіны пункт адмовы
Класічны працэс Plaid патрабуе вашага рэальнага банкаўскага імя карыстальніка і пароля. Кампанія паступова пераходзіць на OAuth, дзе банк выдае токен і пароль ніколі не перадаецца — але пакрыццё няпоўнае. Многія меншыя банкі і крэдытныя саюзы ўсё яшчэ патрабуюць перадачы ўліковых даных напрамую.
Усюды, дзе ўліковыя даныя захоўваюцца або збіраюцца, яны становяцца мэтай. Узлом любога агрэгатара з доступам па ўліковых даных не проста раскрывае вашы транзакцыі — патэнцыйна ён раскрывае ваш банкаўскі лагін. Радыус ураджэння значна большы, чым у звычайнага ўцёку даных.
Пастаянныя дазволы
Большасць людзей даюць Plaid доступ адзін раз, а потым забываюць. Злучэнне працягвае працаваць яшчэ доўга пасля таго, як яны перасталі карыстацца праграмай, якая яго першапачаткова запытала. Каб адклікаць доступ, трэба зайсці ў панэль, пра якую большасць карыстальнікаў ніколі не чула, і не кожны банк прадастаўляе чысты спосаб спыніць доступ агрэгатара з боку крыніцы.
У выніку назапашваецца набор трэціх асоб з доступам на чытанне да вашых грошай, ні адна з якіх вамі актыўна не падтрымліваецца.
Пытанне «Навошта гэтай праграме мой банк?»
Гэта культурны зрух. Пяць гадоў таму падключэнне банка для адсочвання выдаткаў было відавочным сцэнарыем. Сёння многія карыстальнікі — асабліва маладзейшыя, якія выраслі пасля буйных уцёкаў даных 2010-х — інстынктыўна пытаюцца, чаму праграме «нататкі з лічбамі» наогул патрэбныя іх банкаўскія ўліковыя даныя. Сумленны адказ: не патрэбныя. Гэта проста спрашчае збор даных для саміх праграм.
Што насамрэч азначае «без Plaid»
«Праграма для асабістых фінансаў без Plaid» — гэта скарочаная назва рэальнага архітэктурнага выбару. Рэальная ўласцівасць, якой вы хочаце, — гэта адна з наступных:
- Ніякага агрэгатара ўвогуле. Праграма ніколі не падключаецца да вашага банка, ніякім механізмам, ніколі. Даныя трапляюць у праграму толькі таму, што вы іх туды паклалі.
- Неабавязковы агрэгатар. Праграма можа падключыцца, але вы можаце карыстацца ёю поўнасцю і бясконца, ніколі гэтага не робячы.
- Local-first архітэктура. Любыя даныя, якія вы ўводзіце, застаюцца на вашай прыладзе. Нават калі вы з часам падключыце фід, даныя не складаюцца на чыімсьці чужым серверы.
Гэтыя тры ўласцівасці незалежныя. Некаторыя праграмы рэалізуюць (1), але ўсё роўна сінхранізуюць лакальныя даныя ў сваё ўласнае воблака (што з’яўляецца асобнай гісторыяй прыватнасці). Некаторыя праграмы рэалізуюць (3), але бяруць за гэта плату. Спалучэнне ўсіх трох — без агрэгатара, толькі лакальна, поўнафункцыянальна — гэта тое, што большасць карыстальнікаў насамрэч шукаюць, калі ўводзяць гэты запыт.
Метады, якія замяняюць сінхранізацыю праз агрэгатар
Адмова ад Plaid не азначае адмову ад сучасных выгод. У 2026 годзе існуе пяць працоўных сцэнарыяў, якія разам узнаўляюць досвед працы з праграмай на базе агрэгатара для большасці карыстальнікаў.
Метад 1: Хуткі ручны ўвод
Самая прамая замена. Вы запісваеце транзакцыю ў той момант, калі яна адбываецца.
Пярэчанне супраць ручнога ўводу заўсёды зводзілася да хуткасці, але аргумент хуткасці аслабеў. Сучасныя праграмы запісваюць транзакцыю менш чым за пяць секунд: адкрыў, сума, націснуў на прапанаваную катэгорыю, гатова. Многія наогул не патрабуюць уводзіць гандляра — яны вывучаюць яго з гісторыі.
Практычная наладка: запісвайце адразу ля касы. Выпрацуйце двухсекундную звычку паміж аплатай і тым, як кладзеце тэлефон у кішэню. Большасць гісторый «я забыўся» здараюцца дома ўвечары; амаль ніводнай — у момант пакупкі.
Метад 2: Сканаванне чэкаў
Накіруйце камеру на чэк. Праграма счытвае суму, дату і гандляра і стварае транзакцыю.
Сканаванне чэкаў да 2026 года стала дастаткова надзейным, каб быць варыянтам па змаўчанні для пакупак вочы ў вочы. Дакладнасць высокая на друкаваных чэках, ніжэйшая на рукапісных і залежыць ад асвятлення. Правільны сцэнарый — гэта чэкі з прадуктовага магазіна, запраўкі, рэстарана — тыя самыя, якія інакш ператварыліся б у стос пакамечанай паперы на дне сумкі.
Уласцівасць прыватнасці тут важная: чэк, адсканаваны і апрацаваны на прыладзе, не змяшчае банкаўскіх уліковых даных, ніякага злучэння з гандляром, ніякага журнала трэцяй асобы. Выява застаецца на вашым тэлефоне.
Метад 3: Галасавы ўвод
Прамовіце транзакцыю замест таго, каб набіраць яе. «Дванаццаць долараў абед з Маркам.» Праграма разбірае суму, вызначае катэгорыю і запісвае транзакцыю.
Галасавы ўвод асабліва карысны ў машыне і пры хадзе — менавіта тады, калі рукі не свабодныя для клавіятуры, але вы толькі што нешта купілі. Кагнітыўны кошт запісу падае амаль да нуля, а гэта самы галоўны фактар таго, ці прыжывецца звычка ручнога ўводу.
Метад 4: Імпарт CSV
Для рахункаў, якія вы сапраўды хочаце звяраць у канцы месяца — скажам, крэдытнай карты або брокерскага — большасць банкаў дазваляюць спампаваць CSV апошняй актыўнасці. Імпартуйце яго раз на месяц, уручную, у свой час, без пастаяннага жывога фіду.
Гэта захоўвае ўласцівасць, якая мае значэнне: злучэнне не пастаяннае. Нічога не збірае даныя ад вашага імя ў фоне. Вы выцягнулі файл. Вы яго імпартавалі. Адносіны скончыліся.
Метад 5: Сумесны сямейны ўлік
Пары і сем’і часта супраціўляюцца ручному ўводу, таму што нехта адзін у выніку робіць усю працу. Рашэнне — агульны журнал, у які любы член сям’і можа пісаць у рэальным часе. Двое дарослых, якія запісваюць свае ўласныя выдаткі, удвая памяншаюць аб’ём працы і прыкладна ўдвая павялічваюць дакладнасць даных, бо кожны ведае, што ён насамрэч купіў.
Гэта асабліва добра працуе ў пары са сканаваннем чэкаў: партнёр з чэкам сканіруе яго, запіс з’яўляецца ў агульным журнале, гатова.
Ад чаго вы насамрэч адмаўляецеся
Сумленна сказаць пра кампрамісы.
Звярка ў канцы месяца — на вас. Праграмы на базе агрэгатара ціха дабаўляюць тое, што вы забыліся. Без яе ўсё, што вы не запісалі, не існуе. Рашэнне — 60-секундны вячэрні агляд: спраўдзіце дзённыя выдаткі з памяццю і чэкамі, запоўніце прабелы.
Некаторыя катэгорыі складаней. Перыядычныя падпіскі лёгка забыць, бо вы ніколі не адчуваеце, калі яны спісваюцца. Сродак — запісаць іх адзін раз у той дзень, калі яны з’яўляюцца ў выпісцы, і дазволіць праграме праектаваць іх наперад як перыядычныя.
Вы не атрымліваеце лічбы балансу, якая абнаўляецца пасіўна. Замест гэтага вы атрымліваеце запланаваны баланс — тое, што вы выдаткавалі ў параўнанні з тым, што планавалі выдаткаваць. Для большасці людзей гэта і так больш карысная лічба, бо яна пра рашэнне, а не пра падлік пасля факта.
Сумарныя падлікі па некалькіх рахунках патрабуюць дысцыпліны. Калі вы размяркоўваеце грошы паміж некалькімі картамі, рахункамі і кашалькамі, вы павінны запісваць іх усе ў адно месца. Агрэгатары робяць гэта бясплатна; ручны ўвод патрабуе, каб гэта насамрэч рабілі вы.
Гэта рэальныя выдаткі, і для некаторых карыстальнікаў — асабліва ўладальнікаў бізнесу з сотнямі транзакцый у месяц — яны пераважваюць выйгрыш у прыватнасці. Для большасці карыстальнікаў асабістых фінансаў — не.
Каму гэта найбольш важна
Некаторым людзям выйсце з-пад агрэгатараў прыносіць непрапарцыйна вялікую карысць.
Фрылансеры і падрадчыкі. Плацяжы ад кліентаў, нерэгулярны прыбытак, некалькі крыніц даходу — тыя самыя даныя, уцечка якіх стане праблемай у адносінах з кліентамі, а не толькі вашай асабістай.
Усе, чыя праца чуйная да бяспекі. Дзяржслужба, абарона, юрыспрудэнцыя, ахова здароўя, журналістыка. Пастаянны доступ трэцяй асобы да вашых фінансаў — гэта катэгорыя ўразлівасці, супраць якой у такіх ролях часта існуюць правілы.
Людзі з банкаўскімі адносінамі ў некалькіх краінах. Пакрыццё агрэгатараў па-за ЗША і некалькімі еўрапейскімі краінамі ў лепшым выпадку няроўнае. Многія карыстальнікі выяўляюць, што ўсё роўна ім патрэбны ручны ўвод для паловы сваіх рахункаў; у гэты момант праграма на базе агрэгатара перастае быць больш простым варыянтам.
Карыстальнікі, якія перажылі ўцечку даных. Любы, чые даныя апынуліся ў публічным дампе, схільны перагледзець сваю талерантнасць да трэціх асоб, якія трымаюць чуйныя ўліковыя даныя. Змена паводзін незваротная.
Карыстальнікі, якія ўжо аднойчы выключылі агрэгатары. Здзіўляльна многа людзей ціха адключыліся пасля пагаднення з FTC, ніколі не падключаліся зноў і чакалі, пакуй інструменты дагоняць. Да 2026 года яны дагналі.
Як гэта вырашана ў Thrust
Thrust пабудаваны на дапушчэнні, што працоўны сцэнарый без агрэгатара не павінен адчувацца як крок назад.
Ніякіх сервераў, ніякага Plaid, ніякага агрэгатара ўвогуле. Функцыі падключэння банка не існуе. Кожная транзакцыя ў праграме — гэта тая, якую вы туды паклалі. Архітэктура не проста адмаўляецца ад Plaid — у ёй па праекце няма месца, куды агрэгатар мог бы падключыцца.
Толькі на прыладзе па змаўчанні. Журнал жыве ў вашым тэлефоне. Неабавязковая сінхранізацыя iCloud мае скразное шыфраванне і застаецца ў межах вашага Apple-акаўнта; ніводны сервер Thrust ніколі не бачыць даных. Адключыце сінхранізацыю — і праграма цалкам аўтаномная.
Ручны ўвод, настроены на хуткасць. Дадаць транзакцыю займае каля пяці секунд. Smart Tags вывучаюць вашых гандляроў і катэгорыі пасля некалькіх запісаў, так што паўторныя транзакцыі становяцца не формай, а адным націскам.
Сканаванне чэкаў працуе на вашай прыладзе. Выява разбіраецца лакальна — без загрузкі, без OCR-сэрвісу трэцяй асобы, без журнала аўдыту за межамі тэлефона.
Галасавы ўвод для момантаў, калі рукі занятыя. Размоўны ўлік закрывае разрыў паміж «я толькі што нешта купіў» і «я не забуду запісаць гэта потым». Гэта ліквідуе крок забывання.
Выяўленне падпісак без фіду. Перыядычныя запісы, якія вы пазначаеце адзін раз, праектуюцца наперад, так што невялікія штомесячныя зняцці з’яўляюцца ў выглядах па тэмпе і катэгорыях без неабходнасці жывога банкаўскага злучэння.
Сумесны сямейны журнал. Два або больш членаў сям’і запісваюць свае ўласныя выдаткі ў адзіны агульны выгляд, лакальна на кожнай прыладзе, сінхранізуюцца праз iCloud толькі ўнутры сямейнай групы. Ніякі сервернай профіль сям’і нідзе не існуе.
AI CFO працуе на прыладзе. Распазнаванне ўзораў, якое адзначае незвычайныя выдаткі або зрух катэгорый, выкарыстоўвае стэк інтэлекту Apple на прыладзе. Мадэль не бачыць вашых транзакцый, бо яны ніколі не пакідаюць тэлефон, каб іх можна было ўбачыць.
Сэнс не ў тым, што агрэгатары — гэта зло. Сэнс у тым, што вы можаце ўзнавіць кожную значную функцыю фінансавай праграмы на базе агрэгатара без яго, і атрыманы працоўны сцэнарый структурна бяспечнейшы, бо ў ляжачага пад ім пытання — «хто яшчэ можа гэта бачыць?» — ёсць толькі адзін адказ: ніхто.
Як выбраць праграму, якая сапраўды без агрэгатара
Маркетынгавая мова няпэўная. Некалькі пытанняў прабіваюцца праз яе.
Ці ёсць у праграмы наогул хоць які-небудзь экран падключэння да банка? Калі так, нават як неабавязковая функцыя, спытайце, чаму. Праграму, якая можа падключыцца, таксама можна наладзіць на падключэнне — часам ціха, часам пасля абнаўлення.
Дзе захоўваюцца даныя? «Зашыфраваныя» — гэта не тое самае, што «лакальныя». Зашыфраваныя ў нашым воблаку азначае, што воблака ўсё яшчэ з’яўляецца мяжой даверу. Толькі лакальна азначае, што воблака ўвогуле не ўдзельнічае.
Ці ёсць увогуле акаўнт на серверы? Калі рэгістрацыя патрабуе электроннай пошты і пароля да сэрвісу, гэты сэрвіс — мяжа даверу, нават калі самі даныя ніколі не пакідаюць ваш тэлефон. Самая чыстая мадэль — тая, у якой акаўнт увогуле не існуе.
Якая бізнес-мадэль? У праграм з падпіскай і без інтэграцыі агрэгатараў ёсць просты, узгоднены стымул: вы плаціце ім, каб яны рабілі інструмент, якім вы працягваеце карыстацца. Бясплатным або заснаваным на агрэгатары праграмам трэба вырашаць больш цяжкую эканамічную задачу, і рашэнне звычайна — нейкая форма манетызацыі даных.
Што насамрэч дазваляе палітыка прыватнасці? Прапусціце загаловак. Шукайце словы «прадаваць», «дзяліцца», «партнёры», «рэкламныя партнёры» і «агрэгаваныя». Прысутнасць гэтых тэрмінаў гаворыць пра тое, што магчыма структурна, незалежна ад цяперашняга намеру.
Заключная думка
Вам не патрэбны Plaid, каб ведаць, куды ідуць вашы грошы. Ніколі не быў патрэбны. Эпоха агрэгатараў зрабіла ручны працоўны сцэнарый састарэлым, але інструменты дагналі: менш за пяць секунд на запіс, разбор чэкаў і голасу на прыладзе, праекцыя перыядычных выдаткаў, агульныя сямейныя журналы і AI, які не патрабуе тэлефанаваць дадому.
Прычына выбраць праграму для асабістых фінансаў без Plaid — не параноя. Гэта тая самая прычына, па якой вы зачыняеце ўваходныя дзверы, хоць большасць людзей на вашай вуліцы прыстойныя. Кошт малы, выгада структурная, і атрыманы душэўны спакой не абстрактны — гэта адсутнасць пэўнага роду фонавай трывогі, якую вы, магчыма, нават не заўважалі, што нясеце.
Як толькі вы перастаеце яе несці, вы звычайна не хочаце, каб яна вярталася.