CDR vs screen scraping
Bagaimana Consumer Data Right Australia menggantikan berbagi kata sandi sebagai cara aplikasi pihak ketiga mendapatkan data bank Anda, dan mengapa setiap koneksi di BankSync menggunakan CDR, bukan scraping.
Screen scraping
Masukkan data login CommBank Anda
Aplikasi menyimpan data ini dan masuk ke bank Anda sebagai Anda.
Nomor nasabah
8312 4471
Kata sandi
••••••••••••
- Tanpa batasan: semua yang bisa Anda lihat
- Tanpa tanggal berakhir
- Tidak ada catatan di bank
Consumer Data Right
Bagikan data Anda dengan BankSync
Fiskil (ADRBNK000246) adalah penerima data terakreditasi; BankSync adalah CDR Representative dari penyedia tersebut.
Data yang dibagikan
- Nama, jenis dan saldo rekening(dibagikan)
- Detail transaksi(dibagikan)
- Debit langsung dan pembayaran terjadwal(tidak dibagikan)
Bagikan selama
CDR adalah pengganti screen scraping yang diatur regulasi. Dengan CDR, Anda tidak pernah membagikan kata sandi bank Anda; persetujuan dibatasi cakupannya, berjangka waktu, dan dapat dicabut; dan setiap akses diaudit di bank. Screen scraping tidak memiliki satu pun jaminan tersebut dan sedang dihapus secara bertahap di seluruh Australia.
Perbandingan berdampingan.
- Kredensial
- Screen scrapingAnda memberikan kata sandi bank Anda kepada pihak ketiga
- CDRAnda melakukan autentikasi di bank Anda; pihak ketiga tidak pernah melihat kata sandi Anda
- Cakupan
- Screen scrapingApa pun yang terlihat setelah masuk
- CDRHanya cakupan data yang Anda izinkan secara eksplisit
- Durasi
- Screen scrapingSampai Anda mengganti kata sandi
- CDRBerjangka waktu: 7 hari, 90 hari atau hingga 12 bulan
- Pencabutan
- Screen scrapingGanti kata sandi Anda
- CDRSatu klik di aplikasi bank Anda atau dasbor penerima data
- Jejak audit di bank
- Screen scrapingTidak ada; bank tidak dapat membedakan otomatisasi dari Anda
- CDRSetiap akses dicatat berdasarkan ID persetujuan
- Regulator
- Screen scrapingTidak ada
- CDRACCC dan Treasury, dengan pengawasan privasi oleh OAIC
- Ketentuan layanan bank
- Screen scrapingBiasanya melarang berbagi kredensial
- CDRDidukung secara eksplisit dan diwajibkan oleh hukum
- Tanggung jawab jika data bocor
- Screen scrapingAnda mungkin menanggung akibat akses tanpa izin
- CDRTanggung jawab ada pada penerima data terakreditasi (Accredited Data Recipient)
Mengapa screen scraping akan segera ditinggalkan.
Tinjauan Undang-Undang Consumer Data Right tahun 2022 (Statutory Review) merekomendasikan agar screen scraping dilarang setelah CDR menawarkan alternatif yang layak. ASIC telah menandai alat berbagi kredensial sebagai risiko yang merugikan konsumen, dan sebagian besar bank besar kini menampilkan peringatan agar tidak membagikan kata sandi kepada pihak ketiga. CDR menutup celah regulasi dengan menjadikan akses data berbasis persetujuan sebagai infrastruktur kelas satu.
Cara kerja persetujuan CDR yang sebenarnya
- Anda mengklik “Connect bank” di BankSync.
- Anda dialihkan ke halaman otorisasi CDR yang aman milik bank Anda.
- Anda masuk di sana (BankSync tidak pernah melihat kredensialnya).
- Anda memilih cakupan (transaksi, saldo) dan durasi (7 hari / 90 hari / 12 bulan).
- Bank Anda menerbitkan token kepada Fiskil, penerima data terakreditasi (ADRBNK000246), yang meneruskan data yang telah disetujui ke BankSync.
- Anda dapat mencabutnya kapan saja dari aplikasi bank Anda atau BankSync.
Daftar lengkap penyedia terakreditasi tersedia di cdr.gov.au.
Pertanyaan, terjawab.
Apa itu screen scraping dalam perbankan Australia?
Screen scraping terjadi ketika aplikasi pihak ketiga meminta nama pengguna dan kata sandi internet banking Anda, masuk sebagai Anda, lalu membaca halaman yang dilihatnya. Praktik ini tidak diatur, tidak meninggalkan jejak audit di bank Anda, dan melanggar ketentuan layanan sebagian besar bank. CDR diperkenalkan pada 2020 untuk menggantikannya.
Apakah screen scraping ilegal di Australia?
Tidak sepenuhnya ilegal, tetapi sedang dihapus secara bertahap. Tinjauan Undang-Undang CDR oleh Treasury (Statutory Review, 2022) dan ASIC telah mengisyaratkan bahwa screen scraping sebaiknya dilarang setelah cakupan CDR cukup luas; larangan resmi telah direkomendasikan. Sebagian besar bank sudah tidak menganjurkannya melalui ketentuan layanan mereka.
Apakah CDR sepenuhnya menggantikan screen scraping?
Untuk data yang dicakup CDR (perbankan, energi, telekomunikasi), ya – penerima terakreditasi bisa mendapatkan data yang sama atau lebih baik melalui API yang diatur regulasi. Cakupan CDR meliputi detail rekening, saldo, transaksi, pembayaran rutin dan informasi pemegang rekening.
Mengapa CDR lebih aman daripada screen scraping?
Ada empat alasan: (1) CDR tidak pernah melihat kata sandi Anda – Anda melakukan autentikasi di bank Anda, bukan di pihak ketiga. (2) Persetujuan CDR dibatasi pada jenis data dan durasi tertentu. (3) Persetujuan dapat dicabut kapan saja dari bank Anda atau dari penerima data. (4) CDR diawasi oleh ACCC dan Treasury, dengan kewajiban pemberitahuan pelanggaran dan audit.
Apakah BankSync menggunakan screen scraping di mana pun di Australia?
Tidak. Setiap koneksi Australia di BankSync disalurkan melalui kerangka Consumer Data Right yang diatur regulasi lewat Fiskil (penerima data terakreditasi – ADRBNK000246).
Bagaimana nasib alat screen scraping lama?
Sebagian besar telah beralih ke CDR, bermitra dengan ADR atau tutup. Pocketbook (PFM gratis terfavorit di Australia, yang menggunakan screen scraping) tutup pada Maret 2024, sebagian karena biaya migrasi ke CDR. Alat yang masih berbasis kredensial sebaiknya digunakan dengan hati-hati.