CDR vs. screen scraping
Miten Australian Consumer Data Right korvasi salasanojen luovuttamisen tapana, jolla kolmannen osapuolen sovellukset saavat pankkitietosi, ja miksi jokainen yhteys BankSync-palvelussa käyttää CDR:ää eikä screen scrapingia.
Screen scraping
Anna pankin CommBank tunnukset
Sovellus tallentaa nämä ja kirjautuu pankkiisi sinun nimissäsi.
Asiakasnumero
8312 4471
Salasana
••••••••••••
- Ei rajausta: kaikki, minkä näet itse
- Ei päättymispäivää
- Ei merkintää pankissa
Consumer Data Right
Jaa tietosi vastaanottajalle BankSync
Fiskil (ADRBNK000246) on akkreditoitu tietojen vastaanottaja; BankSync on sen CDR-edustaja (CDR Representative).
Jaettavat tiedot
- Tilin nimi, tyyppi ja saldo(jaetaan)
- Tapahtumatiedot(jaetaan)
- Suoraveloitukset ja ajastetut maksut(ei jaeta)
Jaon kesto
CDR on screen scraping -menetelmän säännelty seuraaja. CDR:ää käytettäessä et koskaan anna pankkisi salasanaa, suostumukset on rajattu ja määräaikaisia ja ne voi perua, ja pankki kirjaa jokaisen pääsyn lokiin. Screen scraping ei tarjoa mitään näistä takuista, ja sitä ajetaan alas koko Australiassa.
Vertailu rinnakkain.
- Tunnukset
- Screen scrapingAnnat pankkisi salasanan kolmannelle osapuolelle
- CDRTunnistaudut pankissasi, eikä kolmas osapuoli näe salasanaasi
- Laajuus
- Screen scrapingKaikki, mikä näkyy kirjautumisen jälkeen
- CDRVain ne tietoryhmät, jotka nimenomaisesti hyväksyt
- Kesto
- Screen scrapingKunnes vaihdat salasanasi
- CDRMääräaikainen: 7 päivää, 90 päivää tai enintään 12 kuukautta
- Peruminen
- Screen scrapingVaihda salasanasi
- CDRYksi napsautus pankkisovelluksessa tai vastaanottajan hallintanäkymässä
- Lokitiedot pankissa
- Screen scrapingEi ole. Pankki ei erota automaatiota sinusta
- CDRJokainen pääsy kirjataan suostumuksen tunnisteelle
- Valvoja
- Screen scrapingEi ole
- CDRACCC ja valtiovarainministeriö, tietosuojaa valvoo OAIC
- Pankin käyttöehdot
- Screen scrapingYleensä kieltävät tunnusten luovuttamisen
- CDRNimenomaisesti hyväksytty ja lain edellyttämä
- Vastuu tietovuodosta
- Screen scrapingSaatat itse vastata luvattomasta pääsystä
- CDRVastuu on akkreditoidulla tietojen vastaanottajalla (ADR)
Miksi screen scraping on poistumassa.
Consumer Data Right -sääntelyn lakisääteinen arviointi vuonna 2022 suositteli screen scrapingin kieltämistä, kun CDR tarjoaa toimivan vaihtoehdon. ASIC on nimennyt tunnusten luovuttamiseen perustuvat työkalut kuluttajille haitalliseksi riskiksi, ja useimmat suuret pankit varoittavat nyt salasanojen jakamisesta kolmansille osapuolille. CDR sulkee sääntelyaukon tekemällä suostumukseen perustuvasta tietojen käytöstä täysipainoista infrastruktuuria.
Näin CDR-suostumus käytännössä toimii
- Napsautat BankSync-palvelussa ”Connect bank”.
- Sinut ohjataan pankkisi suojatulle CDR-valtuutussivulle.
- Kirjaudut sisään siellä (BankSync ei koskaan näe tunnuksia).
- Valitset tietoalueet (tapahtumat, saldot) ja keston (7 pv / 90 pv / 12 kk).
- Pankkisi myöntää käyttötunnisteen Fiskil-palvelulle, joka on akkreditoitu tietojen vastaanottaja (ADRBNK000246) ja välittää suostumuksen kattamat tiedot BankSync-palveluun.
- Voit perua suostumuksen milloin tahansa pankkisovelluksessa tai BankSync-palvelussa.
Akkreditoitujen palveluntarjoajien täydellinen rekisteri on osoitteessa cdr.gov.au.
Kysymyksiä ja vastauksia.
Mitä screen scraping tarkoittaa Australian pankkitoiminnassa?
Screen scrapingissa kolmannen osapuolen sovellus pyytää verkkopankkisi käyttäjätunnuksen ja salasanan, kirjautuu sinuna ja lukee näkemänsä sivut. Se on sääntelemätöntä, ei jätä lokitietoja pankkiisi ja rikkoo useimpien pankkien käyttöehtoja. CDR otettiin käyttöön vuonna 2020 korvaamaan sen.
Onko screen scraping laitonta Australiassa?
Ei suoranaisesti, mutta sitä ajetaan alas. Australian valtiovarainministeriön lakisääteinen CDR-arviointi (2022) ja ASIC ovat ilmaisseet, että screen scraping pitäisi kieltää, kun CDR kattaa riittävästi. Muodollista kieltoa on suositeltu. Useimmat pankit rajoittavat sitä jo käyttöehdoissaan.
Korvaako CDR screen scrapingin kokonaan?
CDR:n kattamien tietojen (pankki, energia, tietoliikenne) osalta kyllä – akkreditoidut vastaanottajat saavat samat tai paremmat tiedot säänneltyjen rajapintojen kautta. CDR-tietoalueisiin kuuluvat tilitiedot, saldot, tapahtumat, toistuvat maksut ja tilinhaltijan tiedot.
Miksi CDR on turvallisempi kuin screen scraping?
Neljä syytä: (1) CDR ei koskaan näe salasanaasi – tunnistaudut pankkisi palvelussa etkä kolmannen osapuolen palvelussa. (2) CDR-suostumukset rajataan tiettyihin tietotyyppeihin ja aikoihin. (3) Suostumuksen voi perua milloin tahansa pankissa tai vastaanottajan palvelussa. (4) CDR:ää valvovat ACCC ja valtiovarainministeriö, ja siihen liittyy tietomurroista ilmoittamisen ja lokitietojen velvoitteita.
Käyttääkö BankSync screen scrapingia missään Australiassa?
Ei. Jokainen australialainen yhteys BankSync-palvelussa kulkee säännellyn Consumer Data Right -kehyksen kautta Fiskil-palvelun välityksellä (akkreditoitu tietojen vastaanottaja – ADRBNK000246).
Mitä vanhoille screen scraping -työkaluille tapahtuu?
Useimmat ovat siirtyneet CDR:ään, ryhtyneet yhteistyöhön ADR:n kanssa tai lopettaneet. Pocketbook (Australian suosituin ilmainen talouden hallinnan sovellus, joka käytti screen scrapingia) lopetti maaliskuussa 2024 osin CDR-siirtymän kustannusten vuoksi. Tunnuksiin perustuviin työkaluihin kannattaa suhtautua varauksella.