Domande frequenti

Sì — ma funziona diversamente da una chiave API, ed è deliberatamente distruttivo.

Una chiave API è una credenziale che conserviamo noi, quindi possiamo emetterne una nuova e revocare la vecchia in un secondo. La tua chiave di cifratura non è così. La metà privata viene generata dentro il tuo browser e non arriva mai a noi; noi abbiamo solo la metà pubblica, sufficiente per cifrare dati per te e mai per leggerli. Dalla nostra parte non c'è nulla da riemettere.

Cambiarla significa quindi sostituire l'intera coppia. Tutto ciò che è già archiviato sotto la vecchia chiave pubblica resta sigillato con una chiave privata che non esiste più — in modo permanente e su ogni dispositivo — perciò dovrai ricollegare le banche e riscaricare lo storico da zero. Per precauzione, la sostituzione revoca nello stesso momento tutte le chiavi API del tuo account.

La procedura si trova nella schermata «Questo dispositivo non ha la tua chiave», sotto «Non hai la tua chiave? Reimposta e ricomincia». Per arrivarci di proposito: esci, cancella la memoria di questo sito nel browser (o apri un profilo nuovo), rientra e scegli «Reimposta e sostituisci la mia chiave». Se invece usi la nostra API: genera una nuova coppia P-256 e invia la nuova chiave pubblica in PUT a /api/keys/me — le conseguenze sono identiche.

Se preferisci non farlo da solo, scrivi a [email protected] e lo vediamo insieme.

Non possiamo recuperarla, ed è esattamente il punto del progetto. La passphrase non lascia mai il tuo dispositivo: avvolge la chiave privata custodita nel browser, e noi non vediamo né l'una né l'altra.

Se la chiave esiste ancora su un dispositivo a cui puoi accedere, sbloccala lì ed esportala dalla pagina sviluppatori, poi importa il file sul dispositivo da cui sei escluso. Se è sparita ovunque, i dati cifrati con essa restano illeggibili per sempre e l'unica strada è sostituire la chiave e sincronizzare di nuovo le banche.

Accedi sul nuovo dispositivo: ti dirà che non ha la tua chiave. Su un dispositivo che funziona già, apri la pagina sviluppatori ed esporta il file della chiave. Incolla o carica quel file sul nuovo dispositivo e scegli lì una passphrase: ogni dispositivo avvolge la stessa chiave con la propria.

L'importazione viene verificata rispetto alla chiave pubblica del tuo account, così il file sbagliato viene rifiutato subito invece di lasciare il dispositivo in silenzio, incapace di leggere qualsiasi cosa.

No. Tutto ciò che conserviamo per te viene sigillato con la tua chiave pubblica prima di essere scritto, e solo la chiave privata nel tuo browser lo riapre. Le credenziali della banca non ci sfiorano mai: ti autentichi sul sito della tua banca.

Quello che vediamo sono i dati a livello di account necessari a far funzionare il servizio: la tua email, lo stato di fatturazione e quando è stata eseguita una sincronizzazione. L'architettura completa è sulla pagina sicurezza.

No — e discende dalla cifratura, non è un limite che abbiamo scelto. L'identificativo che ci serve per parlare con la tua banca è a sua volta sigillato sotto la tua chiave, quindi una sincronizzazione può partire solo dove quella chiave è disponibile: il tuo browser mentre sei connesso, il tuo client API o la CLI.

Aprire l'app sincronizza automaticamente, dalla pagina dei conti puoi sincronizzare su richiesta, e con l'API e gli SDK puoi guidare tutto tu.

La PSD2 mette una scadenza sul consenso che dai alla banca, e la maggior parte delle banche la fissa a 90 giorni. Quando scade non possiamo più recuperare nulla di nuovo finché non riautorizzi presso la banca. Ti avvisiamo via email prima che accada e mostriamo un avviso nell'app.

Ricollegare mantiene tutto ciò che è già sincronizzato: non si riparte mai da capo.

Alla prima sincronizzazione chiediamo circa due anni e trattiamo al ribasso se la banca rifiuta, con un pavimento di 90 giorni: il minimo garantito dalla PSD2. Quello che ottieni davvero lo decide la banca — alcune consegnano diversi anni, altre si fermano a 90 giorni. Le regole di consenso di ciascuna banca sono sulla pagina delle banche supportate.

Da lì in poi ogni sincronizzazione è incrementale e additiva. Non cancelliamo mai movimenti già archiviati per te.

Sì. Un consenso bancario di solito copre più conti di quanti tu ne voglia davvero. Nella pagina dei conti puoi rimuovere in modo permanente quelli che non ti servono, e dal mese successivo smettono di pesare sulla fattura.

Rimuovere un conto cancella anche i dati importati per quel conto, e non è reversibile.

3 € al mese coprono il primo conto collegato, più 1 € al mese per ogni conto aggiuntivo, IVA inclusa. Le spese vengono prelevate da un piccolo saldo prepagato e i mesi parziali sono calcolati pro rata, quindi non paghi mai in anticipo per conti che non hai.

Paghi solo per i conti con un collegamento bancario attivo. Pro rata, pagamento automatico e il cuscinetto di saldo rimborsabile sono spiegati in come funziona la fatturazione.

Il canone mensile va a zero e i dati che hai già restano consultabili gratuitamente.

Il saldo non utilizzato resta denaro tuo: scrivi a [email protected] e lo rimborsiamo senza costi. Se vuoi eliminare anche i dati, vedi cancellare il tuo account.

Crea una nuova chiave nella pagina sviluppatori, sposta lì la tua integrazione e poi revoca quella vecchia. Una chiave viene mostrata una volta sola, alla creazione: conservala subito.

Nota che sostituire la chiave di cifratura revoca tutte le chiavi API in una volta — se l'hai appena fatto, mettine in conto di nuove. I client che le usano sono su GitHub.

Nelle impostazioni c'è una zona di pericolo che cancella definitivamente tutto: collegamenti bancari, conti, movimenti, saldi, chiavi API e la chiave pubblica che custodiamo per te. Confermi digitando il tuo indirizzo email. Uscendo, il tuo browser chiude anche ogni consenso presso la banca stessa, e la chiave salvata localmente viene distrutta.

È irreversibile e dopo non esiste alcuna esportazione: fai prima il tuo export CSV o PDF se vuoi conservare qualcosa.