什麼是開放銀行？PSD2、授權與資料安全解析 | Cash Book
快速解答
開放銀行是一套規則與技術標準，讓您能透過受監管的第三方機構，授權銀行分享帳戶資料或發起支付。在歐盟，這源於第二號支付服務指令 (PSD2)；在英國，則源於競爭與市場管理局 (CMA) 要求九大銀行建立通用 API 的命令。其中包含兩種受監管的角色：讀取餘額與交易紀錄的「帳戶資訊服務」，以及負責轉帳的「支付發起服務」。兩者皆需監管機構授權，並經由您明確且限時的同意，且您隨時可以撤銷。
人們聽到「開放銀行」時，常以為是銀行在隨意傳遞資料，認為這背後有某種安排，App 都在名單上，交易紀錄早已散落在某處。事實恰恰相反。整個機制建立在您給予的「同意」之上，針對單一指定服務商、特定範圍與有限時間，且您隨時可以撤回。銀行並非自願參與，是監管機構強迫它們開啟這扇門，而且只有在您同意時才會開啟。
兩種角色，背後皆有監管
在歐盟，法律基礎是第二號支付服務指令 (PSD2)，即 Directive (EU) 2015/2366。它創造了兩種受監管的角色，兩者的區別在於「讀取」與「寫入」。帳戶資訊服務提供者負責讀取：餘額、交易歷史、帳戶詳情。支付發起服務提供者負責寫入：在沒有卡片介入的情況下指示帳戶轉帳。記帳 App 需要前者，結帳按鈕需要後者。兩者皆需國家監管機構授權，且每次連線都需經您明確同意。PSD2 即將被後續方案取代：包含授權指令以及直接適用的開放銀行與詐欺規則條例。歐盟委員會會發布目前的進度。
英國走的是另一條路。競爭與市場管理局 (CMA) 調查零售銀行業後發現，客戶轉換銀行的意願低，挑戰者難以競爭，因此發布命令要求九大往來帳戶提供者 (CMA9) 建立通用 API 標準，並資助一個中央機構來制定規則與監管。該機構即為開放銀行執行實體 (Open Banking Implementation Entity)，現以 Open Banking Limited 名義運作，並由金融行為監管局 (FCA) 授權使用該標準的企業。
這點很重要，因為很多人搞反了：連線是與在自身授權下運作的第三方建立的。您的銀行只是提供存取管道，並未背書該 App。
重新導向與您未曾選擇的公司
在兩種體制下，流程感覺是一樣的。您在 App 內選擇服務商，被重新導向至銀行，以慣用的方式驗證，核准存取範圍，然後被送回。App 從未接收過您的銀行密碼。這部分確實是良好的設計。
授權是有時效的。PSD2 技術標準最初要求每 90 天進行一次重新驗證以維持資料存取，後續修訂延長了期限，這就是為什麼記帳 App 內的銀行連線會定期中斷並要求您重新登入的原因。這並非 App 在刁難您。
接著是幾乎沒人細看的細節。極少數消費類 App 會親自持有執照；它們是向 Plaid、TrueLayer 或 Tink 等授權聚合商購買存取權，由後者持有權限並維護與數千家機構的連線。因此，銀行同步開關通常意味著您的交易歷史會經過一家您未曾選擇的第四方公司，其名稱僅出現在授權畫面，而非行銷頁面。這也是為什麼撤銷授權需要做兩次工的原因。在 App 內關閉授權後，請務必打開銀行 App，檢查已連線的第三方列表並手動撤銷，因為單純刪除手機上的 App 並不能保證銀行會關閉連線。
帳單只告訴您錢去了哪，沒告訴您為什麼
開放銀行能很好地回答一個問題：錢從帳戶流向了哪裡。但它無法回答記帳的核心問題：這筆錢是用於什麼目的。無論 API 品質多好都無法解決，因為資料來源只提供商家名稱、金額與日期。將模糊的刷卡紀錄判斷為「工作午餐」還是「雜貨採買」，仍需由您親自處理。拖個四天，您就記不得了。這就是為什麼同步型記帳 App 在月底總會累積一大堆無用的「未分類」支出。
時間差是第二個限制。刷卡交易會先顯示為「待處理」，稍後才結算，金額有時會變動，這意味著連線顯示的餘額並不等於您實際可支配的金額，且 現金流 的時間差與螢幕上的數字是兩回事。現金提款會顯示為單一項目，隱藏了五筆消費。覆蓋範圍也有漏洞：歐盟與英國的往來帳戶表現尚可，但儲蓄帳戶、信用卡與小型機構的支援度較差。
因此，自動同步是良好的對帳工具，卻是糟糕的記帳工具。它只在事後告訴您結果。真正能改變行為的時刻，是您站在收銀台前的那一刻，這也是 iPhone 記帳指南 強調的重點。
另一種取捨
Cash Book 從不連接銀行。這是一個深思熟慮的選擇，代價也很真實：沒有任何資料會自動匯入。換來的是：沒有授權畫面、中間沒有聚合商、沒有 90 天重新驗證，也沒有交易紀錄副本存放在別人的伺服器上，因為資料只存在 iPhone 上，若您開啟了 iCloud 同步與隱私，則會儲存在您個人的 iCloud 帳戶中。
輸入速度取代了自動同步。語音記帳 能將口述句子轉換為一筆或多筆交易；收據掃描指南 說明如何拍攝帳單而非手動輸入；Apple Pay 自動記錄 則利用 Apple 的 Shortcuts 自動化功能，讓刷卡動作自動記錄，詳見 Apple Pay 記帳指南。Apple 並未提供刷卡 API，Shortcuts 觸發器是目前所有 App 唯一的途徑。
同步型 App 給您完整性，卻要求您事後分類；手動優先的 App 給您專注力，要求您當下記錄。兩者皆非免費，任何宣稱兩者兼得的產品都隱瞞了部分事實。
如果您的需求是在轉帳前確認對方的帳戶資訊，那是另一個問題，IBAN 驗證工具 可執行結構檢查，而 IBAN 條目則解釋了它無法告知的事項。若要查詢特定服務商的授權，請直接查閱國家監管機構的公開註冊名單。
在 App Store 獲取 Cash Book免費試用 7 天。一次付費 $19.99 即可終身使用。
常見問題
開放銀行安全嗎？
其設計旨在避免最嚴重的風險：您是在銀行端進行驗證，App 永遠無法取得您的銀行密碼。存取權限範圍明確、有紀錄且可從銀行 App 撤銷。殘餘風險屬於一般資料風險，例如資料由哪家公司持有及其保存期限，因此在同意前請務必閱讀授權畫面，並確認該服務商是否具備監管機構的授權。
AIS 與 PIS 有什麼區別？
「帳戶資訊服務」(AIS) 用於讀取餘額、交易紀錄與帳戶詳情；「支付發起服務」(PIS) 則用於寫入，即在不使用卡片的情況下指示帳戶轉帳。預算與記帳 App 通常使用前者，而直接從銀行帳戶扣款的結帳按鈕則使用後者。在 PSD2 下，這是兩種獨立的權限，企業可能僅持有其中一種。
為什麼銀行連線總是要求我重新登入？
帳戶資訊的存取授權是受法規限制的限時行為，而非 App 本身的問題。PSD2 技術標準最初要求每 90 天進行一次強大的客戶驗證以維持存取，後續修訂雖延長了期限，但一旦過期，連線就會停止傳輸資料，直到您再次於銀行端完成驗證。
Cash Book 是否使用開放銀行？
不使用。Cash Book 從不連接銀行，因此無需授權，也不存在重新驗證的問題。交易紀錄是透過語音、掃描收據、透過 Apple 的 Shortcuts App 自動記錄 Apple Pay，或是手動輸入，資料僅儲存在 iPhone 或您個人的 iCloud 帳戶中。這是一種取捨，而非免費的午餐：銀行端不會自動傳送任何資料。
當 App 提供銀行同步功能時，實際持有執照的是誰？
通常不是該 App 本身。大多數消費類 App 是向 Plaid、TrueLayer 或 Tink 等授權聚合商購買存取權，由這些聚合商持有權限並維護與數千家銀行的連線。這意味著您的資料會經過一家您未曾選擇的公司。服務商名稱會顯示在授權畫面及 App 的隱私權政策中。
開放銀行與開放金融 (Open finance) 相同嗎？
不同。開放銀行涵蓋的是支付帳戶。開放金融是一個更廣泛的概念，旨在將相同的存取模式延伸至儲蓄、退休金、投資、房貸與保險。多個司法管轄區正對此進行諮詢，歐盟也已制定了獨立於支付服務規則之外的金融資料存取框架。目前實際可共享的範圍仍以支付帳戶為主。
我可以阻止 App 讀取我的帳戶嗎？
可以，請透過兩個地方操作：在 App 內撤銷授權，並檢查您銀行 App 內的已連線第三方列表進行撤銷。兩者都做比較保險，因為有時 App 停止運作後，並不會主動通知銀行關閉連線。
參考來源
在 App Store 獲取 Cash Book免費試用 7 天。一次付費 $19.99 即可終身使用。