如果你在過去十年下載過美國的記帳 App，你大概遇過 Plaid。就是那個要你輸入銀行帳號與密碼的畫面，它承諾「銀行等級的安全性」，然後悄悄匯入你過去做過的每一筆交易。
大多數使用者之後就不再想起它。但有越來越多的少數人，心裡想的幾乎只有它。他們想要一款不使用 Plaid 的個人理財 App，並不是因為 Plaid 懷有惡意，而是因為把銀行憑證交給第三方彙整服務，在結構上是一種脆弱的理財方式，而且越來越多情況下，你是可以避開它的。
這份指南說明 Plaid 究竟是什麼、為什麼人們悄悄退出，以及哪些 App 的工作流程，能讓你追蹤每一塊錢，而不需要任何一組憑證離開你的手機。
Plaid 究竟是什麼
Plaid 是一家金融資料彙整服務。它位在你的銀行與你使用的理財 App 之間，代表你登入的那款 App 維持連線。
運作機制很重要。當某個 App 說「連結你的銀行」時，它通常會打開一個 Plaid 的畫面。你在那個畫面中輸入你的銀行登入資料。Plaid 會儲存你的憑證（或者在某些銀行，是一組 OAuth 權杖），並用它們代表你登入銀行、擷取你的交易，再把資料轉給那個 App。App 收到一串乾淨的交易資料；你不會再看到 Plaid。
這很方便，但也是對一家多數使用者沒有主動選擇的公司，付出大量的信任。Plaid 連接了超過 12,000 家金融機構，曾在不同時期處理過每四位擁有銀行帳戶的美國成年人中一位的憑證，是 Venmo、Robinhood、Coinbase、Chime、大多數主流記帳 App，以及一長串金融科技公司看不見的骨幹。
它們提供的取捨是真實的：自動的交易同步。它們要求的取捨也是真實的：一個對你整個財務生活擁有持續讀取權限的第三方。
為什麼人們想要退出
在 2010 年代的大部分時間，這個取捨並沒有被認真質疑過。到了 2026 年，它已經被經常性地質疑。有四件事改變了。
2022 年的 FTC 和解
2022 年 1 月，美國聯邦貿易委員會命令 Plaid 支付 $58 million，以和解一宗集體訴訟。申訴指稱，Plaid 向數百萬原本只打算授權單一筆付款的使用者，蒐集了詳細的交易歷史，而同意畫面並未清楚揭露被取走的資料是什麼、會被保存多久。
Plaid 否認有不當行為，但同意刪除某些已儲存的資料，並在未來更清楚地揭露蒐集情形。對使用者來說，這項和解把一個抽象的疑慮（「它們大概拿走了超過需要的資料」）變成了有法院記錄的事實。一件事一旦被訴訟過，就不再是陰謀論了。
憑證儲存成為單點故障
傳統的 Plaid 流程需要你真實的銀行帳號與密碼。該公司一直在穩定地轉向 OAuth，也就是由銀行發出權杖、不分享密碼，但涵蓋並不完整。許多較小的銀行和信用合作社仍然要求憑證直接傳遞。
只要憑證被儲存或擷取的地方，它們就會成為目標。任何一家使用憑證存取的彙整服務發生入侵，洩漏的不只是你的交易，還可能是你的銀行登入資料。波及範圍遠比一般的資料外洩要大。
持續存在的權限
大多數人授權給 Plaid 之後就忘了。即使他們早已不再使用當初請求授權的那款 App，連線仍持續運作。撤銷存取需要進到一個大多數使用者從未聽過的儀表板，而且並非每家銀行都提供一個乾淨的方式，在來源端終止彙整服務的存取。
結果就是越來越多的第三方，持有你錢財的讀取權限，而你沒有一個是積極在維護的。
「為什麼這個 App 需要我的銀行？」這個問題
這是文化上的轉變。五年前，連結銀行來追蹤支出，是理所當然的流程。如今，許多使用者，特別是在 2010 年代重大資料外洩事件之後成長的年輕人，本能地會問：一個「寫數字的記事本」App，為什麼一開始就需要他們的銀行憑證？老實的答案是：它不需要。那只是讓 App 蒐集資料更容易而已。
「不使用 Plaid」實際上是什麼意思
「不使用 Plaid 的個人理財 App」是一個真正的架構選擇的簡稱。你真正想要的特性，是下列其中之一：
- 完全沒有彙整服務。 App 從不以任何機制連線到你的銀行，永遠不會。資料進入 App，只因為是你放進去的。
- 選擇性的彙整服務。 App 可以連線，但你可以完整、無限期地使用它，而從不這麼做。
- 本機優先的架構。 你輸入的任何資料，都留在你的裝置上。即使你最終連接了資料流，資料也不會被囤積在別人的伺服器上。
這三個特性是各自獨立的。有些 App 做到了（1），卻仍把本機資料同步到自己的雲端（這又是另一個隱私的故事）。有些 App 做到了（3），但要收費。三者兼具，也就是沒有彙整服務、僅限本機、功能完整，才是大多數使用者在搜尋這個詞時，真正在找的東西。
取代彙整服務同步的方法
跳過 Plaid 並不代表放棄現代的便利。在 2026 年，有五種工作流程，合起來能為大多數使用者複製出彙整型 App 的體驗。
方法 1：快速手動輸入
最直接的替代方式。你在當下記錄一筆交易。
對手動輸入的反對意見一直是速度，但速度的論點已經站不住腳了。現代 App 記錄一筆交易不到五秒：打開、輸入金額、點選建議的類別，完成。許多根本不需要輸入商家，它們會從歷史中學習。
實用的設定：在櫃台付款時就立即記錄。在付完款、把手機放回口袋之間，養成一個兩秒的習慣。大多數「我忘了」的情況，都發生在晚上回到家之後；幾乎沒有一次是發生在購買的當下。
方法 2：收據掃描
把相機對準收據。App 會讀取金額、日期與商家，並建立交易。
到了 2026 年，收據掃描已經可靠到足以成為實體購買的預設做法。在印刷的收據上準確度很高，手寫的較低，並受光線影響。最適合的使用情境是超市、加油站、餐廳那一類的收據，也就是原本會變成一疊皺巴巴、躺在包包底部的紙。
這裡的隱私特性很重要：在裝置端掃描並解析的收據，不包含銀行憑證、沒有與商家的連線、也沒有第三方的紀錄。影像留在你的手機上。
方法 3：語音輸入
用說的來取代打字。「午餐和 Mark 花了十二美元。」App 會解析金額、推斷類別，並記錄下來。
語音輸入在開車和走路時特別有用，也就是你的手騰不出來打字，但剛剛才消費過的時刻。記錄的認知成本降到幾乎為零，而這是手動輸入習慣能不能持續下去的最大決定因素。
方法 4：CSV 匯入
對於你確實想要在月底對帳的帳戶，例如信用卡或券商帳戶，大多數銀行都讓你下載近期活動的 CSV 檔。每個月依自己的時程手動匯入一次，不需要持續的即時資料流。
這保留了重要的特性：連線不是常駐的。沒有任何東西在背景以你的名義擷取資料。你下載了一個檔案，你匯入了它，這段關係就結束了。
方法 5：家人共同記錄
伴侶和家庭往往抗拒手動輸入，因為最後都是一個人在做所有的工作。解法是一本任何家庭成員都能即時寫入的共用記錄簿。兩位成年人各自記錄自己的花費，工作量減半，資料準確度大約加倍，因為每個人都知道自己實際買了什麼。
這與收據掃描搭配時特別有效：拿著收據的那位伴侶掃描它，記錄就出現在共用的帳本裡，完成。
你實際上放棄了什麼
誠實面對這些取捨是公平的。
月底對帳要靠你自己。 彙整型 App 會悄悄補上你忘記的東西。沒有它，任何你沒記錄的，就不存在。解法是一個 60 秒的晚間檢視：對照你的記憶和任何收據檢查當天的支出，補上缺漏。
有些類別比較難。 定期訂閱很容易被忘記，因為你從來感覺不到它們在發生。緩解方法是在它們出現在對帳單的那一天記錄一次，並讓 App 把它們作為定期項目往後預測。
你沒有被動更新的餘額數字。 你得到的是一個預期的餘額，也就是你已花費的金額相對於你計畫花費的金額。對大多數人來說，這反而是更有用的數字，因為它關乎決定，而不是事後的統計。
跨帳戶的總額需要自律。 如果你把錢分散在多張卡片、多個帳戶和多個錢包，你必須把它們全部記錄到同一個地方。彙整服務免費替你做這件事；手動輸入則要求你真的去做。
這些都是真實的成本，對某些使用者，特別是每月有數百筆交易的企業主，它們超過了隱私的收益。但對大多數個人理財的使用者來說，並不會。
誰最該在意
有些人，在不使用彙整服務時獲益特別多。
自由工作者與承包商。 客戶的付款、不規則的收入、多重收入來源，這類資料如果外洩，問題不只出在你自己，也會影響到客戶。
任何從事安全敏感工作的人。 政府、國防、法律、醫療、新聞。第三方持續存取你的財務，是這些職務往往有規定禁止的一類風險暴露。
在多個國家都有銀行往來的人。 彙整服務在美國與少數歐洲國家以外的涵蓋，充其量只是零星。許多使用者發現，自己有一半的帳戶反正都需要手動輸入；到了那個地步，彙整型 App 就不再是比較容易的選擇。
經歷過資料外洩的使用者。 任何資料曾出現在公開外洩名單上的人，往往會重新調整自己對第三方持有敏感憑證的容忍度。這種行為上的轉變是永久的。
已經關閉過彙整服務的使用者。 有數量驚人的人，在 FTC 和解之後悄悄解除連結、從未重新連上，並一直在等待工具趕上來。到了 2026 年，它趕上了。
thrust 如何處理這件事
thrust 是以這樣的假設打造的：不使用彙整服務的工作流程，不該讓人感覺像是降級。
沒有伺服器、沒有 Plaid、沒有任何形式的彙整服務。 沒有銀行連結功能。App 中的每一筆交易，都是你自己放進去的。這個架構不只是選擇不使用 Plaid，在設計上，根本沒有地方可以讓彙整服務接上來。
預設在裝置端運作。 帳本存在你的手機裡。選擇性的 iCloud 同步是端對端加密的，並留在你的 Apple 帳號之內；thrust 的伺服器永遠看不到這些資料。關閉同步，App 就完全離線。
為速度調校的手動輸入。 新增一筆交易大約只需要五秒。智慧標籤在你輸入幾筆之後，就會學會你的商家與類別，所以重複的交易變成點一下，而不是填一張表單。
收據掃描在你的裝置上執行。 影像在本機解析，不上傳、沒有第三方的 OCR 服務、手機之外沒有任何稽核軌跡。
語音輸入，用於你雙手忙碌的時刻。 對話式的記錄，填補了「我剛買了東西」與「我之後會記得記錄」之間的空隙。它消除了遺忘的那一步。
不需要資料流的訂閱偵測。 你標記一次的定期項目，會被往後預測，所以每月的小額支出，會顯示在步調與類別檢視中，不需要即時的銀行連結。
共享的家庭帳本。 兩位以上的家庭成員，把各自的花費記錄到一個合併的畫面中，在各自的裝置上本機運作，僅在家庭群組內部透過 iCloud 同步。任何地方都不存在伺服器端的家庭檔案。
Ghost Mode。 開啟後，它會封鎖網路連線。核心追蹤與分析仍可離線運作；即時價格、下載與 iCloud 同步則無法使用。
重點不是彙整服務是邪惡的。重點是，你可以在沒有彙整服務的情況下，複製彙整型理財 App 的每一項有意義的功能，而由此得到的工作流程在結構上更安全，因為底層的問題「還有誰能看到這個？」只有一個答案：沒有人。
如何挑選一款真正沒有彙整服務的 App
行銷用語很鬆散。幾個問題可以幫你看穿它。
這款 App 有沒有任何銀行連結的畫面？ 如果有，即使是選擇性的功能，也要問問為什麼。一個能夠連線的 App，也能被設定成去連線，有時是悄悄地，有時是在一次更新之後。
資料存放在哪裡？「加密」不等於「本機」。加密後存放在我們的雲端，意味著雲端仍是信任的邊界。僅限本機，則表示雲端不在畫面中。
到底有沒有伺服器端的帳號？ 如果註冊需要為某項服務提供電子郵件與密碼，那項服務就是信任的邊界，即使資料本身從未離開你的手機。最乾淨的模式，是根本沒有帳號存在。
商業模式是什麼？ 沒有整合彙整服務的訂閱制 App，有一個單純而一致的誘因：你付錢給它們，讓它們打造你持續使用的工具。免費或彙整型的 App，要解決的經濟問題更棘手，而解決方式通常是某種形式的資料變現。
隱私政策實際上允許什麼？ 跳過標題，搜尋「sell」、「share」、「affiliates」、「advertising partners」與「aggregate」這些字眼。這些詞的出現，會告訴你在結構上有什麼是可能的，無論當前的意圖是什麼。
結語
你不需要 Plaid 才能知道你的錢花到哪裡去了。你從來都不需要。彙整服務的時代，讓手動的工作流程顯得過時，但工具已經趕上來了：不到五秒就能記錄、裝置端的收據與語音解析、定期支出的預測、共用的家庭帳本，以及不需要向外連線的 AI。
選擇一款不使用 Plaid 的個人理財 App，理由不是偏執，而是和你鎖上前門的理由一樣，儘管街上大多數人都沒問題。成本很小，好處是結構性的，由此帶來的安心感並不抽象，它是某種低度擔憂的消失，而你可能沒有意識到自己一直背著它。
一旦你不再背著它，你往往就不會想要把它拿回來了。