La banca ha richiesto un accesso incrociato?

Ci sono alcune risposte a questo, ma aggiungerò una prospettiva unica:

Is this common now?! Conversely, is it brand new?

È relativamente nuovo, ma sarà normale. Negli Stati Uniti le istituzioni finanziarie che si affacciano sui consumatori hanno avuto a che fare con l'aggiornamento della loro infrastruttura e la comprensione del ruolo che svolgono nell'infrastruttura finanziaria e di pagamento in continua evoluzione.

Una cosa che capiscono ora, dopo molte false partenze, è che ognuno di loro è un fornitore di identità - francamente in misura molto maggiore di qualsiasi e-mail o piattaforma di social media.

Questa comprensione spiega perché consumano e utilizzano le credenziali dei clienti l'una con l'altra e non introducono altri schemi di autenticazione delegati. A chi potrebbero delegare? Facebook?

Questo è anche il modello che gli aggregatori- link sono uno dei più aggressivi in questo spazio- stanno prendendo- ovviamente con la piena collaborazione del le banche.

Would it actually be illegal in some way?

No. Per quanto possa sembrare folle, questo approccio risolve in modo più accurato il dominio di fiducia e il modello di minaccia.

It seems incredible that other banks wouldn't block them once they heard of the practice, or at least complain bitterly.

No, piuttosto il contrario. Le banche hanno decenni, a volte secoli, di fiducia condivisa e responsabilità reciproca, e innumerevoli strati di integrazione tecnica e amministrativa.

Ancora una volta, pensa a una banca come il fornitore di identità originale, anche più di un governo, perché i sistemi di credito e contabilità sono a lungo antecedenti ai governi.

È una questione separata se le banche sono tecnicamente equipaggiate per svolgere questo ruolo e se i consumatori e le banche comprendono reciprocamente tutta la rappresentazione e i confusi rischi del vice.

Da una prospettiva strutturale, non hanno altra scelta che affrontarla in questo modo.

Dichiarazione di non responsabilità: IANAL

1 is this common now?! conversely is it brand new?

La prima volta che ne ho letto, ma so che molti sistemi bancari online si propongono di aggregare i tuoi altri conti bancari sul loro sito. Il mio è stato proposto ma ho rifiutato, quindi non posso dire esattamente come riescano a dimostrare alla banca terza che il cliente consente loro di raccogliere elementi di account. Il numero dell'account è certo, non so per altre credenziali . L'obiettivo è quello di raccogliere tutte le tue informazioni bancarie, perché questo ha valore per gli annunciatori.

2 would it actually be illegal in some way?

Come già detto IANAL. Ma non riesco a immaginare perché possa essere illegale: ti chiedono alcune informazioni che dicono come lo useranno. Tu sei il proprietario delle informazioni e puoi scegliere di condividerlo con loro o meno. L'unico punto che potrebbe essere illegale sarebbe che dichiarano di non memorizzare un elemento e di memorizzarlo effettivamente. Essendo professionali, devono anche proteggere i tuoi dati sensibili, ma a condizione che non vengano trasmessi in chiaro né memorizzati, presumo che sia sufficiente.

3 it seems incredible that other banks wouldn't block them once they heard of the practice, or at least complain bitterly.

Non è così semplice. L'altra banca ha un contratto con te che ti consente un numero di operazioni a condizione che tu possa dimostrare di avere un account, una password e un codice univoco inviato a un dispositivo o a un indirizzo e-mail. Sei responsabile della protezione di quegli elementi e chiedi implicitamente di onorare qualsiasi richiesta che li presenti. Probabilmente sarebbero più contenti se usassi il proprio sistema per connettersi ai tuoi altri conti bancari, ma non posso immaginare un punto legale per impedirti di utilizzare qualsiasi sistema valore aggiunto di terze parti.

Ora per la mia opinione. Dal punto di vista della sicurezza, un segreto non dovrebbe mai essere condiviso da più di 2 entità. Quindi non pubblicherei mai le mie credenziali per un sito su un sito di una società terza, qualunque sia il motivo. So che questo mi impedirà di usare alcuni aggregatori di valori aggiunti sexy e lo accetto. Almeno cercherò di mantenere quella politica di sicurezza finché potrò ...

Sì, ora è una cosa.

Qui, la Germania ha un nuovo fornitore di pagamenti online che ti permetterà di pagare immediatamente online qualsiasi fattura accedendo al tuo conto bancario e facendo il trasferimento di denaro per te. Quanto è comodo, non digita in modo errato alcun numero di conto e hai solo bisogno di fornire i tuoi dati di accesso - vedi la somiglianza?

Non ho assolutamente idea di come sia nato questo servizio, chi ha pensato che fosse un'idea che vale la pena di finanziare e che effettivamente la utilizza.

Quindi sì, questa è una cosa ora, la tua banca non è l'unica a farlo, deve essere per un lunghissimo tratto la più stupida idea che qualcuno abbia mai inventato in questo secolo e che le grandi banche hanno sottoscritto è una di quelle cose che puoi spiegare solo con una strong convinzione che i tempi di fine sono vicini, quindi a chi importa?

Is it just me or is this totally wrong ?!?

Purtroppo siamo solo io e te. Perché sì, è così totalmente sbagliato che ci dovrebbe essere una parola separata per esprimere quanto sia sbagliato.

Ho visto questa stessa cosa offerta da due banche diverse nell'ultimo anno. Una volta ho optato per i due depositi, e l'altra volta ho effettivamente utilizzato il modulo di login perché ho preferito che il mio account collegato fosse verificato immediatamente, e ha funzionato. Ricordo che la prima volta che l'ho visto ho avuto una reazione simile a te, ma ha senso nella situazione in cui desideri una verifica immediata (come quando stai effettuando la tua prima rata del mutuo con un nuovo servicer alla data di scadenza!) I ha deciso di cambiare la password poco dopo averlo fatto, probabilmente più per paranoia che per necessità.

Per quanto riguarda la legalità, la mia banca ha anche dichiarato che non avrebbe conservato alcuna delle mie credenziali e l'unico modo in cui ho potuto vedere che questo è illegale è se effettivamente le conservasse (intenzionalmente o accidentalmente). Ma anche allora probabilmente avrebbero dovuto essere hackerati e dimostrare di aver salvato le credenziali affinché la legalità entrasse in gioco. (Come il trucco dell'AM che ha dimostrato che gli account eliminati non sono stati effettivamente cancellati anche se gli utenti hanno pagato un extra per quel servizio.)

Quindi, è un compromesso. È certamente una pratica generalmente scorretta inserire una password bancaria in un sito al di fuori di tale banca, tuttavia, se il tuo obiettivo è la verifica immediata, e dato che puoi semplicemente cambiare la password subito dopo, non vedo personalmente un problema con offrendolo come opzione. Detto questo, se fosse l'opzione solo , penso che avrei un grande problema con esso.