Siti come PersonalCapital richiedono l'invio dei dettagli di accesso al proprio account per ognuno dei fornitori di conti bancari.
Il capitale personale potrebbe potenzialmente accedere ai tuoi conti finanziari e apportare modifiche? Cosa succede se il capitale personale viene violato?
Questi siti in realtà non mi sembrano sicuri, dal momento che richiedono le password degli account finanziari e potrebbero fare tutto ciò che volevano con questi dati.
Chi, oltre al proprietario dei siti, dice di essere sicuro?
Un grosso problema è che devono memorizzare la password in modo recuperabile. Ciò è contrario alle best practice . Indipendentemente dal funzionamento del sito, deve esserci un modo per ottenere la password di testo non crittografato. Questo è sicuramente un rischio.
Mentre IANAL, so che gli accordi con gli utenti delle banche in genere richiedono di mantenere la propria password sicura e di ritenerla responsabile per i danni se, ad esempio, si fornisce il proprio nome utente e password a terzi. Questo è diverso da, ad esempio, numeri di conto bancario. Quelle non sono intese per essere segrete e non sei responsabile se vengono utilizzate in modo improprio, a condizione che tu non abbia effettivamente usufruito del loro uso improprio.
I siti, ovviamente, potrebbero essere bersagli di aggressori a causa del loro alto valore.
Leggi altre domande sui tag banks account-security