いやー、家計簿アプリ業界、そのうち絶対にヒドい事件がおきると予想します | ツイナビ

いやー、家計簿アプリ業界、そのうち絶対にヒドい事件がおきると予想します — Yusuke OSUMI (@ozuma5119) 2015, 6月 30 Zaimの件、そもそも家計簿アプリごとき(と敢えて言う)に、銀行やクレカのログインパスワードを入れちゃう人があんなにたくさんいることの方がよっぽど問題だと思う https://t.co/pidZhtUbej pic.twitter.com/jpNw41MqK0 — Yusuke OSUMI (@ozuma5119) 2015, 6月 28 Zaimの「金融機関の連携」機能、新生銀行にいたっては暗証番号までナチュラルに入れさせようとしてくるので、控えめに言ってこのアプリは頭がおかしいと思う https://t.co/50guysHXIV pic.twitter.com/BQnIaUnfGo — Yusuke OSUMI (@ozuma5119

[n_231]

銀行に管理者アカウントしか持てないのが問題の根源。参照ユーザくらい作れるようにすべき。

[n-styles]

そんなひどい話じゃなくて、残高確認までに必要な情報だけ預ければいいので渡す情報は使ってる銀行次第です。大抵、オンラインバンキングで金銭のやりとりには別の決済用パスワードが必要で、それは預けない仕様。

[tuisumi]

ああいうサービスで口座情報も自動で管理できますみたいな宣伝してて、銀行と提携したりしてんのかなと思ってたけど、乱数表全部入力とかログインパス渡すとかそういう力技で解決してたんか

[yutamoty]

新生銀行がログインするのに乱数表必要なのが最悪なだけっぽいな。

[KoshianX]

銀行がOAuthとか導入してくれないと難しいよなあ。

[serio]

オフラインのマスターマネーの使用者だが、オンライン家計簿は使う気にならない。パスワード問題に加え、サービス終了したらデータが全部失われるのが恐ろしすぎる。十年以上のデータを溜めることが家計簿では重要。

[IGA-OS]

機能を実現するには現状この手しか無いんだろうけど、乱数表の入力は驚いた。銀行もなにか対応して欲しいけど、メリットないもんな。

[yto]

銀行との連携に必要とはいえ、パスワードや暗証番号や乱数表は渡したくないなあ。これ系は安全な認証方法が普及するまで待つか。

[harumomo2006]

現状ではそれ以外の方法ないよね。Microsoft Moneyの時代から基本は変わってないんじゃないかな

[wacok]

zaimを使わないのはひとんちの家計簿見てあーだこーだ言ってそうな中の人がいるからです。

[yoppu7]

嫁の家計管理に勝るものはない。

[natu3kan]

インテリヤクザの新しいシノギに便利なアプリ開発とかあったりするのかもなあ。アプリの利便性を提供して貴重な情報を聞き出すみたいな。

[shhnd]

乱数表を入力させるってすごいな…。わたしはアプリは入れてても、特に使ってないし情報の入力すらしてないからセーフだと思うけど。家族が使ってたらいやだな。

[X-key]

Zaim使っているけど、日々の収支管理だけで充分便利。資産管理は連携機能で楽しちゃ指摘されているリスク増大の上に、意識に残らなくなるからやらない方がいいね。自分は毎月棚卸ししてExcel管理ですよ。

[muvoiaia]

これめっちゃ気にして実装しなきゃなんだけど、家計簿アプリはこんな状態のがあるのね。。。

[strawberryhunter]

今さら言っているのか。銀行のパスワードを銀行以外で使うとか愚の骨頂。ユーザー名すら洩らしたくないね。安全な方法があったとしても口座の情報を与える事自体がナンセンス。

[Kitajgorodskij]

作った会社の中にもこういうツッコミを入れている人はいるはず。一番の問題は皆が他人事人任せ空気読み保身事なかれで働いている事。ITリテラシーやセキュリティを分かってない人が多い問題じゃない。

[hayato1999a]

出資元を確認したほうがいいかもね。ユダヤ系企業は個人情報集めるの好きだから

[tohokuaiki]

こんなことになってたのか・・・・

[mandam111]

自作のエクセル家計簿最強

[Knoa]

そのうちヤバイ国のヤバイ企業がAndroidとかでヤバイアプリ作ってヤバイことしそう。

[n_y_a_n_t_a]

目端の効くフィッシング業者であればこんなことはもうやってるんじゃないかな。むしろ主戦場は真っ当な家計簿アプリをハッキングする方向に移ってたりしてな

[raitu]

チキンレースになってるかなとは

[hazisarashi]

これどう考えても銀行、クレジットカード業界側の問題だから。あとは使う人がリスク承知で使えば良いだけ。自己責任。事件なんて起きれば良い。そうでもしなけりゃ何も変わらんだろうさ。

[Yagokoro]

良くこんなの使えるな。使ってる奴は全員危機管理出来てなさすぎ。

[glfmen]

仕様上どうしようもないのは分かるが、個人的には保証でもつかない限り、絶対に使わねえわ。

[H_Yamaguchi]

2015年とは思えない。

[mystudionq]

これは怖い。。

[ikosin]

どちらかと言うと、新生銀行まじかよって感想

[exadit]

銀行がこういういサービスにも残高照会APIとか提供して固定接続料取るとかで、結果として銀行のサービス手数料が全般に下がったりとかすればいいのに。今の方式は流石に使いたいとは思えないですよね…。

[imoken_jp]

LINEの様に中国の集団に狙われたら終わりだなぁ。

[ji_ryoo]

確かに考えてみれば、ヤバイかも

[june29]

むつかしいのぅ。じゃあ「銀行側の API が整備されるまで待とう」と素直に思えるかというと、そんなことしている間に海外でファイナルソリューションが確立してしまうような。

[longroof]

あー( ；´Д｀) 有名家計簿ソフトのフィッシング既に起きてないと断言できなくなくない…

[kamatamadai]

参照権限と取引権限で必要な情報を分けている銀行もあるが、参照のために乱数表の情報が必要な銀行を家計簿アプリに登録すべきでない

[moccai]

いやー、家計簿アプリ業界、そのうち絶対にヒドい事件がおきると予想します - ツイナビ | ツイッター(Twitter)ガイド こんなひどいとこあるんだ

[abberoad]

乱数表を全部入れろ！ってむちゃや！

[georgew]

乱数表入力は絶句。これは一線越えてる。

[amino_acid9]

APIが用意されてないので苦肉の策なんだろうけど他サービスのパスワードを入力させるのは筋悪だわな

[ya_ken]

怖い。こういう連携はいらないなぁ。リスクが大きすぎる。 ▶︎いやー、家計簿アプリ業界、そのうち絶対にヒドい事件がおきると予想します