CDR mot skjermskraping
Slik erstattet Australias Consumer Data Right passorddeling som måten tredjepartsapper får tilgang til bankdataene dine på, og hvorfor alle tilkoblinger i BankSync bruker CDR, ikke skraping.
Skjermskraping
Skriv inn innloggingen din for CommBank
Appen lagrer disse og logger inn i banken som deg.
Kundenummer
8312 4471
Passord
••••••••••••
- Ingen avgrensning: alt du ser
- Ingen sluttdato
- Ingen logg i banken
Consumer Data Right
Del dataene dine med BankSync
Fiskil (ADRBNK000246) er den akkrediterte datamottakeren; BankSync er representant for den under CDR (CDR Representative).
Data som deles
- Kontonavn, kontotype og saldo(deles)
- Transaksjonsdetaljer(deles)
- Direkte belastninger og faste betalinger(deles ikke)
Del i
CDR er den regulerte etterfølgeren til skjermskraping (screen scraping). Med CDR deler du aldri bankpassordet ditt. Samtykker er avgrenset, tidsbegrenset og kan trekkes tilbake, og all tilgang loggføres hos banken. Skjermskraping gir ingen av disse garantiene og fases ut i hele Australia.
Side om side.
- Innloggingsdetaljer
- SkjermskrapingDu gir tredjeparten bankpassordet ditt
- CDRDu logger inn hos banken; tredjeparten ser aldri passordet ditt
- Omfang
- SkjermskrapingAlt som er synlig etter innlogging
- CDRBare dataområdene du uttrykkelig godkjenner
- Varighet
- SkjermskrapingTil du bytter passord
- CDRTidsbegrenset: 7 dager, 90 dager eller opptil 12 måneder
- Tilbaketrekking
- SkjermskrapingBytt passord
- CDREtt klikk i bankappen eller i dashbordet til mottakeren
- Revisjonsspor hos banken
- SkjermskrapingIngen; banken kan ikke skille automatisering fra deg
- CDRAll tilgang logges mot samtykke-ID-en
- Tilsyn
- SkjermskrapingIngen
- CDRACCC og Treasury, med OAIC som tilsyn for personvern
- Bankens vilkår
- SkjermskrapingForbyr vanligvis deling av innloggingsdetaljer
- CDRUttrykkelig godkjent og lovpålagt
- Ansvar ved datalekkasje
- SkjermskrapingDu kan bli ansvarlig for uautorisert tilgang
- CDRAnsvaret ligger hos den akkrediterte datamottakeren
Derfor er skjermskraping på vei ut.
Den lovpålagte gjennomgangen av Consumer Data Right i 2022 anbefalte at skjermskraping forbys når CDR tilbyr et reelt alternativ. ASIC har pekt på verktøy som krever deling av innloggingsdetaljer, som en risiko for forbrukerne, og de fleste store banker advarer nå mot å dele passord med tredjeparter. CDR tetter det regulatoriske hullet ved å gjøre samtykkebasert datatilgang til fullverdig infrastruktur.
Slik fungerer et CDR-samtykke i praksis
- Du klikker på «Koble til bank» i BankSync.
- Du sendes videre til bankens sikre side for CDR-godkjenning.
- Du logger inn der (BankSync ser aldri innloggingsdetaljene).
- Du velger dataområder (transaksjoner, saldoer) og varighet (7 d / 90 d / 12 mnd.).
- Banken utsteder et token til Fiskil, den akkrediterte datamottakeren (ADRBNK000246), som sender dataene du har samtykket til, videre til BankSync.
- Du kan når som helst trekke tilbake samtykket i bankappen eller i BankSync.
Det fullstendige registeret over akkrediterte tilbydere finner du på cdr.gov.au.
Spørsmål og svar.
Hva er skjermskraping i australsk bankvirksomhet?
Skjermskraping (screen scraping) betyr at en tredjepartsapp ber om brukernavnet og passordet til nettbanken din, logger inn som deg og leser sidene den ser. Det er uregulert, etterlater ikke noe revisjonsspor hos banken og bryter vilkårene til de fleste banker. CDR ble innført i 2020 for å erstatte det.
Er skjermskraping ulovlig i Australia?
Ikke direkte ulovlig, men det fases ut. Treasurys lovpålagte gjennomgang av CDR (2022) og ASIC har signalisert at skjermskraping bør forbys når CDR-dekningen er bred nok, og et formelt forbud er anbefalt. De fleste banker fraråder det allerede i vilkårene sine.
Erstatter CDR skjermskraping helt?
For data som omfattes av CDR (bank, energi og telekom), ja – akkrediterte mottakere kan hente de samme eller bedre data via regulerte API-er. CDR-dataområdene omfatter kontodetaljer, saldoer, transaksjoner, faste betalinger og opplysninger om kontoinnehaveren.
Hvorfor er CDR tryggere enn skjermskraping?
Fire grunner: (1) CDR ser aldri passordet ditt – du logger inn hos banken, ikke hos tredjeparten. (2) CDR-samtykker er avgrenset til bestemte datatyper og varigheter. (3) Samtykker kan når som helst trekkes tilbake hos banken eller mottakeren. (4) CDR er under tilsyn av ACCC og Treasury, med plikt til å varsle om brudd og føre revisjonsspor.
Bruker BankSync skjermskraping noe sted i Australia?
Nei. Alle australske tilkoblinger i BankSync går gjennom det regulerte rammeverket Consumer Data Right via Fiskil (akkreditert datamottaker – ADRBNK000246).
Hva skjer med gamle verktøy for skjermskraping?
De fleste har gått over til CDR, inngått samarbeid med en ADR eller lagt ned. Pocketbook (Australias mest populære gratis app for privatøkonomi, som brukte skjermskraping) la ned i mars 2024, delvis på grunn av kostnaden ved å gå over til CDR. Verktøy som fortsatt krever innloggingsdetaljene dine, bør du være forsiktig med.