CDR מול גירוד מסך
איך Consumer Data Right של אוסטרליה החליפה את שיתוף הסיסמאות כדרך שבה אפליקציות צד שלישי מקבלות את נתוני הבנק שלך, ולמה כל חיבור ב-BankSync משתמש ב-CDR ולא בגירוד.
גירוד מסך
הזנת פרטי ההתחברות ל-CommBank
האפליקציה שומרת את הפרטים ונכנסת לבנק בשמך.
מספר לקוח
8312 4471
סיסמה
••••••••••••
- בלי הגבלת היקף: כל מה שגלוי לך
- בלי תאריך סיום
- בלי תיעוד בבנק
Consumer Data Right
שיתוף הנתונים שלך עם BankSync
Fiskil (ADRBNK000246) הוא מקבל הנתונים המוסמך; BankSync הוא ה-CDR Representative שלו.
נתונים לשיתוף
- שם החשבון, סוגו והיתרה(משותף)
- פרטי תנועות(משותף)
- הוראות קבע ותשלומים מתוזמנים(לא משותף)
משך השיתוף
CDR היא היורשת המוסדרת של גירוד מסך (screen scraping). עם CDR אף פעם לא משתפים את סיסמת הבנק; ההסכמות מוגבלות בהיקף ובזמן וניתנות לביטול; וכל גישה מתועדת בבנק. לגירוד מסך אין אף אחת מהערבויות האלה, והוא יוצא משימוש ברחבי אוסטרליה.
השוואה זה לצד זה.
- פרטי התחברות
- גירוד מסךמוסרים לצד השלישי את סיסמת הבנק
- CDRהאימות מול הבנק שלך; הצד השלישי אף פעם לא רואה את הסיסמה
- היקף
- גירוד מסךכל מה שגלוי אחרי ההתחברות
- CDRרק היקפי הנתונים שאושרו במפורש
- משך
- גירוד מסךעד שמחליפים את הסיסמה
- CDRמוגבל בזמן: 7 ימים, 90 יום או עד 12 חודשים
- ביטול
- גירוד מסךהחלפת הסיסמה
- CDRלחיצה אחת באפליקציית הבנק או בלוח הבקרה של המקבל
- תיעוד ביקורת בבנק
- גירוד מסךאין; הבנק לא יכול להבחין בין אוטומציה לבינך
- CDRכל גישה מתועדת מול מזהה ההסכמה
- רגולטור
- גירוד מסךאין
- CDRACCC ומשרד האוצר; OAIC מפקח על הפרטיות
- תנאי השימוש של הבנק
- גירוד מסךבדרך כלל אוסרים לשתף פרטי התחברות
- CDRמאושר במפורש ונדרש על פי חוק
- אחריות במקרה של דליפת נתונים
- גירוד מסךייתכן שהאחריות לגישה לא מורשית תחול על בעל החשבון
- CDRהאחריות על מקבל הנתונים המוסמך (ADR)
למה גירוד מסך בדרך החוצה.
הסקירה הסטטוטורית של Consumer Data Right מ-2022 המליצה לאסור גירוד מסך כש-CDR תציע חלופה ישימה. ASIC סימנה כלים מבוססי שיתוף פרטי התחברות כסיכון לפגיעה בצרכנים, ורוב הבנקים הגדולים מציגים כיום אזהרות מפני שיתוף סיסמאות עם צדדים שלישיים. CDR סוגרת את הפער הרגולטורי בכך שהיא הופכת גישה לנתונים בהסכמה לתשתית מן המניין.
איך הסכמת CDR עובדת בפועל
- לוחצים על "Connect bank" ב-BankSync.
- מועברים לדף ההרשאה המאובטח של CDR בבנק.
- מתחברים שם (BankSync אף פעם לא רואה את פרטי ההתחברות).
- בוחרים היקפי נתונים (תנועות, יתרות) ומשך (7 ימים / 90 יום / 12 חודשים).
- הבנק מנפיק אסימון ל-Fiskil, מקבל הנתונים המוסמך (ADRBNK000246), שמעביר את הנתונים שאושרו ל-BankSync.
- אפשר לבטל בכל עת מאפליקציית הבנק או מ-BankSync.
המרשם המלא של הספקים המוסמכים נמצא ב-cdr.gov.au.
שאלות ותשובות.
מה זה גירוד מסך בבנקאות האוסטרלית?
גירוד מסך הוא מצב שבו אפליקציה של צד שלישי מבקשת את שם המשתמש והסיסמה לבנק באינטרנט, מתחברת בשמך וקוראת את הדפים שהיא רואה. הוא לא מוסדר, לא משאיר תיעוד ביקורת בבנק ומפר את תנאי השימוש של רוב הבנקים. CDR הונהגה ב-2020 כדי להחליף אותו.
האם גירוד מסך אסור באוסטרליה?
לא בלתי חוקי לגמרי, אבל הוא יוצא משימוש. הסקירה הסטטוטורית של CDR מטעם משרד האוצר (2022) ו-ASIC רמזו שיש לאסור גירוד מסך כשהכיסוי של CDR יהיה רחב מספיק; הומלץ על איסור רשמי. רוב הבנקים כבר מרתיעים ממנו בתנאי השימוש שלהם.
האם CDR מחליפה את גירוד המסך לגמרי?
לנתונים ש-CDR מכסה (בנקאות, אנרגיה, תקשורת) – כן. מקבלי נתונים מוסמכים יכולים לקבל את אותם נתונים או טובים מהם דרך ממשקי API מוסדרים. היקפי CDR כוללים פרטי חשבון, יתרות, תנועות, תשלומים קבועים ומידע על בעל החשבון.
למה CDR בטוחה יותר מגירוד מסך?
ארבע סיבות: (1) CDR אף פעם לא רואה את הסיסמה – האימות נעשה מול הבנק, לא מול הצד השלישי. (2) הסכמות CDR מוגבלות לסוגי נתונים ולתקופות מוגדרים. (3) אפשר לבטל הסכמות דרך הבנק או המקבל בכל עת. (4) CDR נמצאת בפיקוח ACCC ומשרד האוצר, עם חובות דיווח על פרצות וביקורת.
האם BankSync משתמש בגירוד מסך במקום כלשהו באוסטרליה?
לא. כל חיבור אוסטרלי ב-BankSync עובר דרך מסגרת Consumer Data Right המוסדרת, באמצעות Fiskil (מקבל נתונים מוסמך – ADRBNK000246).
מה קורה לכלי גירוד המסך הישנים?
רובם עברו ל-CDR, שיתפו פעולה עם ADR או נסגרו. Pocketbook (אפליקציית ניהול הכספים האישיים החינמית האהובה ביותר באוסטרליה, שהשתמשה בגירוד מסך) נסגרה במרץ 2024, בין השאר בגלל עלות המעבר ל-CDR. כדאי להתייחס בזהירות לכלים שעדיין מבוססים על פרטי התחברות.