Ofte stilte spørsmål

Ja — men det fungerer annerledes enn med en API-nøkkel, og det er bevisst destruktivt.

En API-nøkkel er en tilgangsopplysning vi oppbevarer, så vi kan lage en ny og trekke den gamle tilbake på et sekund. Krypteringsnøkkelen din er annerledes: den private halvdelen lages inne i nettleseren din og når aldri frem til oss, og vi har bare den offentlige halvdelen, som er nok til å kryptere data til deg og aldri nok til å lese dem. Det finnes ingenting hos oss å utstede på nytt.

Å bytte den betyr derfor å erstatte hele nøkkelparet. Alt som allerede er lagret under den gamle offentlige nøkkelen forblir forseglet med en privat nøkkel som ikke lenger finnes — permanent, på alle enheter — så du kobler til bankene igjen og henter historikken på nytt fra bunnen av. **Innstillinger → Bytt ut krypteringsnøkkelen din** gjør hele jobben i ett steg: alle bankforbindelser kobles fra, hvert samtykke lukkes hos banken, kontoene, saldoene og transaksjonene vi har for deg slettes, og deretter installeres den nye nøkkelen. API-nøklene dine fortsetter å virke, det samme gjør betalingshistorikken og selve kontoen.

Du kan også ta med din egen nøkkel i stedet for å la oss lage en. Lim inn en privat P-256-nøkkel som JWK, PKCS#8 eller PEM — eller legitimasjonsfilen du eksporterte fra utviklersiden. Før noe som helst slettes, beviser vi at nøkkelen virker: serveren vår krypterer en tilfeldig verdi til den, og nettleseren din må klare å åpne den igjen. Byttet krever en innlogget nettleserøkt — en API-nøkkel kan bevisst ikke gjøre det.

Den eldre veien på skjermen «Denne enheten har ikke nøkkelen din» finnes fortsatt for en nøkkel som virkelig er borte. Den kan ikke skille et tap fra et bevisst bytte, så den tar den forsiktige ruten: den trekker tilbake hver eneste API-nøkkel på kontoen din, og den kan ikke lukke banksamtykkene dine, fordi bare nettleseren din kan lese identifikatorene deres. Når valget er ditt, bruk Innstillinger.

Vil du helst ikke gjøre det alene, skriv til [email protected], så veileder vi deg gjennom det.

Vi kan ikke gjenopprette den, og det er hele poenget med designet. Passordfrasen forlater aldri enheten din — den pakker inn den private nøkkelen i nettleseren, og vi ser aldri noen av delene.

Hvis nøkkelen fortsatt finnes på en enhet du kommer til, lås opp der og eksporter den fra utviklersiden, og importer så filen på enheten du er stengt ute fra. Er den borte overalt, er dataene kryptert under den uleselige for godt, og eneste vei videre er å erstatte nøkkelen og synkronisere bankene på nytt.

Logg inn på den nye enheten, så sier den at den ikke har nøkkelen din. På en enhet som allerede virker, åpner du utviklersiden og eksporterer nøkkelfilen. Lim inn eller last opp filen på den nye enheten og velg en passordfrase for den — hver enhet pakker den samme nøkkelen inn under sin egen passordfrase.

Importen kontrolleres mot den offentlige nøkkelen på kontoen din, så feil fil blir avvist med én gang i stedet for stille å etterlate enheten ute av stand til å lese noe.

Nei. Alt vi lagrer for deg forsegles med den offentlige nøkkelen din før det skrives, og bare den private nøkkelen i nettleseren din kan åpne det igjen. Bankinnloggingen din berører oss aldri — du autentiserer deg på bankens eget nettsted.

Det vi kan se, er opplysningene på kontonivå vi trenger for å drive tjenesten: e-postadressen din, betalingsstatusen din og når en synkronisering kjørte. Hele arkitekturen står på sikkerhetssiden.

Nei — og det følger av krypteringen, ikke av en begrensning vi har valgt. Identifikatoren vi trenger for å snakke med banken din, er selv forseglet under nøkkelen din, så en synkronisering kan bare starte der nøkkelen er tilgjengelig: i nettleseren mens du er logget inn, i din egen API-klient eller i CLI-et.

Åpner du appen, synkroniserer den automatisk; du kan synkronisere manuelt fra kontosiden, og du kan styre det selv med API-et og SDK-ene.

PSD2 setter en utløpsdato på samtykket du gir banken, og de fleste banker setter den til 90 dager. Når det går ut, kan vi ikke hente noe nytt før du godkjenner på nytt i banken. Vi sender deg en e-post før det skjer, og viser et varsel i appen.

Å koble til på nytt beholder alt som allerede er synkronisert — du starter aldri på nytt.

Ved første synkronisering ber vi om rundt to år og forhandler nedover hvis banken avslår, med 90 dager som gulv — minimumet PSD2 garanterer. Hva du faktisk får, er bankens avgjørelse: noen gir fra seg flere år, andre stopper ved 90 dager. Samtykkereglene for hver bank finner du på siden over støttede banker.

Deretter er hver synkronisering inkrementell og additiv. Vi sletter aldri transaksjoner vi allerede har lagret for deg.

Ja. Et banksamtykke dekker som regel flere kontoer enn du egentlig vil ha. På kontosiden kan du permanent fjerne dem du ikke trenger, og de teller ikke med på regningen fra neste måned.

Å fjerne en konto sletter også dataene som er importert for den, og det kan ikke angres.

3 € i måneden dekker den første tilkoblede kontoen din, pluss 1 € i måneden for hver ekstra, moms inkludert. Gebyrer trekkes fra en liten forhåndsbetalt saldo, og delvise måneder beregnes forholdsmessig, så du betaler aldri på forskudd for kontoer du ikke har.

Du betaler bare for kontoer med en aktiv bankforbindelse. Forholdsmessig beregning, automatisk betaling og den refunderbare bufferen er beskrevet i slik fungerer betalingen.

Månedsgebyret går til null, og dataene du allerede har, kan fortsatt ses gratis.

Ubrukt saldo er fremdeles pengene dine: skriv til [email protected], så refunderer vi den uten gebyr. Vil du bli kvitt dataene også, se slette kontoen din.

Lag en ny nøkkel på utviklersiden, flytt integrasjonen over, og trekk så den gamle tilbake. En nøkkel vises bare én gang, ved opprettelsen, så ta vare på den med det samme.

Å erstatte krypteringsnøkkelen fra Innstillinger rører ikke API-nøklene dine — de fortsetter å virke. Den eldre nullstillingen på skjermen «Denne enheten har ikke nøkkelen din» trekker derimot tilbake alle på én gang, så har du nettopp vært gjennom den, må du regne med å lage nye. Klientene som bruker dem, ligger på GitHub.

Under innstillinger finnes en faresone som permanent sletter alt: bankforbindelser, kontoer, transaksjoner, saldoer, API-nøkler og den offentlige nøkkelen vi har for deg. Du bekrefter ved å skrive e-postadressen din. På veien ut ber nettleseren din også hver bank om å avslutte delingstillatelsen — når den kan. Er nøkkelen din ikke låst opp der og da, utløper tillatelsene av seg selv. Den lokalt lagrede nøkkelen slettes uansett.

Det kan ikke angres, og det finnes ingen eksport etterpå — så ta CSV- eller PDF-eksporten din først hvis du vil beholde noe.