Ofte stillede spørgsmål

Ja — men det fungerer anderledes end en API-nøgle, og det er bevidst destruktivt.

En API-nøgle er en oplysning, vi opbevarer, så vi kan udstede en ny og spærre den gamle på et sekund. Sådan er din krypteringsnøgle ikke. Den private halvdel bliver dannet inde i din browser og når aldrig frem til os; vi har kun den offentlige halvdel, som er nok til at kryptere data til dig og aldrig nok til at læse dem. Der er ikke noget hos os at udstede på ny.

At udskifte den betyder derfor at udskifte hele nøgleparret. Alt, der allerede er gemt under den gamle offentlige nøgle, forbliver forseglet med en privat nøgle, der ikke længere findes — permanent og på alle enheder — så du skal forbinde dine banker igen og hente din historik forfra. Af sikkerhedshensyn spærrer et nøgleskift samtidig alle API-nøgler på din konto.

Funktionen ligger på skærmen “Denne enhed har ikke din nøgle”, under “Har du ikke din nøgle? Nulstil og start forfra”. Sådan når du den med vilje: log ud, ryd sidens lagring i din browser (eller åbn en frisk browserprofil), log ind igen og vælg “Nulstil og udskift min nøgle”. Bruger du i stedet vores API, kan du danne et nyt P-256-nøglepar og sende den nye offentlige nøgle med PUT til /api/keys/me — konsekvenserne er de samme.

Vil du helst ikke gøre det alene, så skriv til [email protected], så går vi det igennem sammen med dig.

Vi kan ikke gendanne den, og det er hele pointen med designet. Din adgangskode forlader aldrig din enhed — den indpakker den private nøgle, der ligger i din browser, og vi ser aldrig nogen af delene.

Findes nøglen stadig på en enhed, du kan komme til, så lås op der og eksportér den fra udviklersiden, og importér derefter filen på den enhed, du er lukket ude fra. Er den væk alle steder, er data krypteret under den ulæselige for altid, og den eneste vej frem er at udskifte nøglen og synkronisere dine banker igen.

Log ind på den nye enhed, så fortæller den dig, at den ikke har din nøgle. På en enhed, der allerede virker, åbner du udviklersiden og eksporterer din nøglefil. Indsæt eller upload filen på den nye enhed og vælg en adgangskode til den — hver enhed indpakker den samme nøgle under sin egen adgangskode.

Importen bliver holdt op mod den offentlige nøgle på din konto, så den forkerte fil bliver afvist med det samme i stedet for stille og roligt at efterlade enheden ude af stand til at læse noget.

Nej. Alt, vi gemmer for dig, bliver forseglet med din offentlige nøgle, inden det skrives, og kun den private nøgle i din browser kan åbne det igen. Dit banklogin rører os aldrig — du logger ind på bankens eget site.

Det, vi kan se, er de oplysninger på kontoniveau, vi har brug for til at drive tjenesten: din e-mail, din betalingsstatus og hvornår en synkronisering kørte. Hele arkitekturen står på sikkerhedssiden.

Nej — og det følger af krypteringen frem for at være en begrænsning, vi har valgt. Den identifikator, vi skal bruge for at tale med din bank, er selv forseglet under din nøgle, så en synkronisering kan kun starte, hvor nøglen er til rådighed: i din browser mens du er logget ind, i din egen API-klient eller i vores CLI.

Åbner du appen, synkroniserer den automatisk; du kan synkronisere manuelt fra kontosiden, og du kan styre det hele selv med API'et og vores SDK'er.

PSD2 sætter en udløbsdato på det samtykke, du giver din bank, og de fleste banker sætter den til 90 dage. Når det udløber, kan vi ikke hente noget nyt, før du godkender igen i banken. Vi sender dig en mail inden, og viser en besked i appen.

At forbinde igen bevarer alt, der allerede er synkroniseret — du starter aldrig forfra.

Ved første synkronisering beder vi om cirka to år og forhandler os nedad, hvis banken afviser, med 90 dage som gulv — det minimum, PSD2 garanterer. Hvad du reelt får, er bankens beslutning: nogle udleverer flere år, andre stopper ved 90 dage. Du kan se den enkelte banks samtykkeregler på siden over understøttede banker.

Derefter er hver synkronisering inkrementel og tilføjende. Vi sletter aldrig posteringer, vi allerede har gemt for dig.

Ja. Et banksamtykke dækker som regel flere konti, end du reelt vil have. På kontosiden kan du permanent fjerne dem, du ikke har brug for, og de tæller ikke med på regningen fra næste måned.

At fjerne en konto sletter samtidig de data, der er hentet for den, og det kan ikke fortrydes.

3 € om måneden dækker din første tilsluttede konto, plus 1 € om måneden for hver ekstra, moms inklusive. Gebyrer trækkes fra en lille forudbetalt saldo, og delvise måneder bliver forholdsmæssigt beregnet, så du aldrig betaler forud for konti, du ikke har.

Du betaler kun for konti med en aktiv bankforbindelse. Forholdsmæssig beregning, automatisk betaling og den refunderbare buffer er beskrevet i sådan fungerer betaling.

Månedsgebyret går i nul, og de data, du allerede har, kan stadig ses gratis.

En ubrugt saldo er stadig dine penge: skriv til [email protected], så refunderer vi den uden gebyr. Vil du også af med dataene, så se sletning af din konto.

Opret en ny nøgle på udviklersiden, flyt din integration over, og spær så den gamle. En nøgle vises kun én gang, ved oprettelsen, så gem den med det samme.

Bemærk at udskiftning af din krypteringsnøgle spærrer alle API-nøgler på én gang — har du lige gjort det, skal du regne med at oprette nye. De klienter, der bruger dem, ligger på GitHub.

Under indstillinger er der en farezone, som permanent sletter det hele: bankforbindelser, konti, posteringer, saldi, API-nøgler og den offentlige nøgle, vi opbevarer for dig. Du bekræfter ved at skrive din e-mailadresse. På vejen ud lukker din browser samtidig hvert samtykke hos banken selv, og den lokalt gemte nøgle bliver slettet.

Det kan ikke fortrydes, og der er ingen eksport bagefter, så tag din CSV- eller PDF-eksport først, hvis du vil beholde noget.