Vanliga frågor

Ja — men det fungerar annorlunda än för en API-nyckel, och det är avsiktligt destruktivt.

En API-nyckel är en uppgift vi förvarar, så vi kan utfärda en ny och spärra den gamla på en sekund. Din krypteringsnyckel är inte sådan. Den privata halvan skapas inne i din webbläsare och når aldrig oss; vi har bara den publika halvan, som räcker för att kryptera data åt dig men aldrig för att läsa dem. Det finns inget hos oss att utfärda på nytt.

Att byta den innebär därför att ersätta hela nyckelparet. Allt som redan lagrats under den gamla publika nyckeln förblir förseglat med en privat nyckel som inte längre finns — permanent, på varje enhet — så du måste koppla dina banker igen och hämta din historik från början. Som säkerhetsåtgärd spärrar ett nyckelbyte samtidigt varje API-nyckel på ditt konto.

Flödet ligger på skärmen ”Den här enheten har inte din nyckel”, under ”Har du inte din nyckel? Återställ och börja om”. Så når du det med avsikt: logga ut, rensa den här webbplatsens lagring i webbläsaren (eller öppna en ny webbläsarprofil), logga in igen och välj ”Återställ och ersätt min nyckel”. Om du i stället kör mot vårt API: skapa ett nytt P-256-nyckelpar och skicka den nya publika nyckeln med PUT till /api/keys/me — konsekvenserna är desamma.

Om du hellre slipper göra det ensam, skriv till [email protected] så går vi igenom det tillsammans med dig.

Vi kan inte återskapa den, och det är hela poängen med konstruktionen. Din lösenfras lämnar aldrig din enhet — den omsluter den privata nyckeln i din webbläsare, och vi ser aldrig någon av dem.

Om nyckeln fortfarande finns på en enhet du kommer åt: lås upp där och exportera den från utvecklarsidan, och importera sedan filen på enheten du är utelåst från. Är den borta överallt är data som krypterats med den oläsbara för gott, och enda vägen framåt är att ersätta nyckeln och synka dina banker igen.

Logga in på den nya enheten så säger den att den inte har din nyckel. På en enhet som redan fungerar öppnar du utvecklarsidan och exporterar din nyckelfil. Klistra in eller ladda upp filen på den nya enheten och välj en lösenfras för den — varje enhet omsluter samma nyckel med sin egen lösenfras.

Importen kontrolleras mot den publika nyckeln på ditt konto, så fel fil avvisas direkt i stället för att tyst lämna enheten oförmögen att läsa något.

Nej. Allt vi lagrar åt dig förseglas med din publika nyckel innan det skrivs, och bara den privata nyckeln i din webbläsare kan öppna det igen. Din bankinloggning rör oss aldrig — du autentiserar dig på bankens egen sajt.

Det vi ser är de uppgifter på kontonivå vi behöver för att driva tjänsten: din e-postadress, din betalstatus och när en synk kördes. Hela arkitekturen finns på säkerhetssidan.

Nej — och det följer av krypteringen snarare än att vara en begränsning vi valt. Identifieraren vi behöver för att prata med din bank är själv förseglad under din nyckel, så en synk kan bara starta där nyckeln finns: i din webbläsare medan du är inloggad, i din egen API-klient eller i vårt CLI.

Att öppna appen synkar automatiskt, du kan synka manuellt från kontosidan, och du kan styra det själv med API:et och våra SDK:er.

PSD2 sätter ett utgångsdatum på samtycket du ger din bank, och de flesta banker sätter det till 90 dagar. När det löper ut kan vi inte hämta något nytt förrän du godkänner igen hos banken. Vi mejlar dig innan det händer och visar en notis i appen.

Att koppla om behåller allt som redan synkats — du börjar aldrig om.

Vid första synken ber vi om ungefär två år och förhandlar nedåt om banken nekar, med 90 dagar som golv — det minimum PSD2 garanterar. Vad du faktiskt får är bankens beslut: vissa lämnar ut flera år, andra stannar vid 90 dagar. Varje banks samtyckesregler finns på sidan över banker som stöds.

Därefter är varje synk inkrementell och adderande. Vi raderar aldrig transaktioner vi redan lagrat åt dig.

Ja. Ett banksamtycke täcker oftast fler konton än du egentligen vill ha. På kontosidan kan du permanent ta bort dem du inte behöver, och de räknas inte in i din faktura från nästa månad.

Att ta bort ett konto raderar också de data som importerats för det, och det går inte att ångra.

3 € per månad täcker ditt första anslutna konto, plus 1 € per månad för varje ytterligare, moms inkluderad. Avgifter dras från ett litet förbetalt saldo, och delmånader beräknas proportionellt, så du betalar aldrig i förskott för konton du inte har.

Du betalar bara för konton med en aktiv bankanslutning. Proportionering, autobetalning och den återbetalningsbara bufferten beskrivs i så fungerar betalningen.

Månadsavgiften går till noll och de data du redan har går fortfarande att se, gratis.

Oanvänt saldo är fortfarande dina pengar: skriv till [email protected] så betalar vi tillbaka det utan avgift. Vill du bli av med data också, se radera ditt konto.

Skapa en ny nyckel på utvecklarsidan, flytta över din integration och spärra sedan den gamla. En nyckel visas bara en gång, vid skapandet, så spara den direkt.

Observera att byte av krypteringsnyckel spärrar alla API-nycklar på en gång — har du just gjort det får du räkna med att skapa nya. Klienterna som använder dem finns på GitHub.

Under inställningar finns en riskzon som permanent raderar allt: bankanslutningar, konton, transaktioner, saldon, API-nycklar och den publika nyckel vi har åt dig. Du bekräftar genom att skriva din e-postadress. På vägen ut stänger din webbläsare dessutom varje samtycke hos banken själv, och den lokalt lagrade nyckeln rensas.

Det går inte att ångra, och det finns ingen export efteråt — så ta din CSV- eller PDF-export först om du vill behålla något.