CDR a screen scraping
Jak australijski Consumer Data Right zastąpił udostępnianie haseł jako sposób, w jaki aplikacje zewnętrzne uzyskują dane bankowe, i dlaczego każde połączenie w BankSync korzysta z CDR, a nie ze scrapingu.
Screen scraping
Podaj login do banku CommBank
Aplikacja zapisuje te dane i loguje się do banku w imieniu użytkownika.
Numer klienta
8312 4471
Hasło
••••••••••••
- Bez zakresu: wszystko, co widać na koncie
- Bez daty końcowej
- Bez śladu w banku
Consumer Data Right
Udostępnij dane aplikacji BankSync
Fiskil (ADRBNK000246) jest akredytowanym odbiorcą danych; BankSync jest jego przedstawicielem CDR (CDR Representative).
Dane do udostępnienia
- Nazwa, typ i saldo konta(udostępnione)
- Szczegóły transakcji(udostępnione)
- Polecenia zapłaty i płatności zaplanowane(nieudostępnione)
Udostępnij na
CDR to regulowany następca screen scrapingu. W CDR nigdy nie udostępnia się hasła do banku; zgody mają określony zakres i czas, można je cofnąć, a każdy dostęp jest rejestrowany w banku. Screen scraping nie daje żadnej z tych gwarancji i jest w Australii wycofywany.
Porównanie.
- Dane logowania
- Screen scrapingHasło do banku trafia do podmiotu zewnętrznego
- CDRUwierzytelnienie odbywa się w banku; podmiot zewnętrzny nigdy nie widzi hasła
- Zakres
- Screen scrapingWszystko, co widać po zalogowaniu
- CDRTylko zakresy danych wyraźnie zatwierdzone
- Okres
- Screen scrapingDo zmiany hasła
- CDROgraniczona w czasie: 7 dni, 90 dni lub do 12 miesięcy
- Cofnięcie
- Screen scrapingZmiana hasła
- CDRJedno kliknięcie w aplikacji banku lub panelu odbiorcy
- Ślad audytowy w banku
- Screen scrapingBrak; bank nie odróżni automatu od użytkownika
- CDRKażdy dostęp jest rejestrowany z identyfikatorem zgody
- Organ nadzoru
- Screen scrapingBrak
- CDRACCC i Treasury, z nadzorem OAIC w zakresie prywatności
- Regulamin banku
- Screen scrapingZwykle zabrania udostępniania danych logowania
- CDRWyraźnie dozwolone i wymagane przez prawo
- Odpowiedzialność przy wycieku danych
- Screen scrapingOdpowiedzialność za nieuprawniony dostęp może spaść na użytkownika
- CDROdpowiedzialność ponosi akredytowany odbiorca danych
Dlaczego screen scraping odchodzi do przeszłości.
Ustawowy przegląd Consumer Data Right z 2022 r. zalecił zakazanie screen scrapingu, gdy CDR zapewni realną alternatywę. ASIC wskazała narzędzia wymagające udostępniania danych logowania jako ryzyko szkody dla konsumentów, a większość dużych banków ostrzega przed przekazywaniem haseł podmiotom zewnętrznym. CDR zamyka tę lukę regulacyjną, czyniąc dostęp do danych za zgodą pełnoprawną infrastrukturą.
Jak naprawdę działa zgoda CDR
- Kliknięcie „Connect bank” w BankSync.
- Następuje przekierowanie na bezpieczną stronę autoryzacji CDR w banku.
- Logowanie odbywa się tam (BankSync nigdy nie widzi danych logowania).
- Wybór zakresów (transakcje, salda) i okresu (7 dni / 90 dni / 12 mies.).
- Bank wydaje token firmie Fiskil, akredytowanemu odbiorcy danych (ADRBNK000246), która przekazuje dane objęte zgodą do BankSync.
- Zgodę można w każdej chwili cofnąć w aplikacji banku lub w BankSync.
Pełny rejestr akredytowanych dostawców jest dostępny na cdr.gov.au.
Pytania i odpowiedzi.
Czym jest screen scraping w australijskiej bankowości?
Screen scraping polega na tym, że aplikacja zewnętrzna prosi o login i hasło do bankowości internetowej, loguje się jako użytkownik i odczytuje wyświetlane strony. Nie jest regulowany, nie zostawia śladu audytowego w banku i narusza regulaminy większości banków. CDR wprowadzono w 2020 r., aby go zastąpić.
Czy screen scraping jest w Australii nielegalny?
Nie jest wprost nielegalny, ale jest wycofywany. Ustawowy przegląd CDR przeprowadzony przez Treasury (2022) i ASIC sygnalizowały, że screen scraping powinien zostać zakazany, gdy zasięg CDR będzie wystarczająco szeroki; formalny zakaz został zarekomendowany. Większość banków już teraz zniechęca do niego w regulaminach.
Czy CDR całkowicie zastępuje screen scraping?
W przypadku danych objętych CDR (bankowość, energia, telekomunikacja) tak – akredytowani odbiorcy mogą uzyskać te same lub lepsze dane przez regulowane API. Zakresy CDR obejmują dane konta, salda, transakcje, płatności cykliczne i informacje o posiadaczu konta.
Dlaczego CDR jest bezpieczniejszy niż screen scraping?
Z czterech powodów: (1) CDR nigdy nie widzi hasła – uwierzytelnienie odbywa się w banku, nie u podmiotu zewnętrznego. (2) Zgody CDR są ograniczone do określonych typów danych i okresów. (3) Zgody można w każdej chwili cofnąć w banku lub u odbiorcy. (4) CDR nadzorują ACCC i Treasury, z obowiązkiem zgłaszania naruszeń i audytu.
Czy BankSync używa gdziekolwiek w Australii screen scrapingu?
Nie. Każde australijskie połączenie w BankSync przechodzi przez regulowane ramy Consumer Data Right za pośrednictwem Fiskil (akredytowany odbiorca danych – ADRBNK000246).
Co dzieje się ze starymi narzędziami do screen scrapingu?
Większość przeszła na CDR, nawiązała współpracę z ADR albo zakończyła działalność. Pocketbook (najbardziej lubiana w Australii darmowa aplikacja do finansów osobistych, korzystająca ze screen scrapingu) zamknięto w marcu 2024 r. częściowo z powodu kosztów przejścia na CDR. Do narzędzi, które nadal wymagają danych logowania, należy podchodzić ostrożnie.