Online-Geldverwaltungsanwendungen: Vertrauen Sie Mint.com oder Quicken Online oder anderen Online-Tools für persönliche Finanzen?

Bei Online-Anwendungen wie Mint und Quicken (online) werden Sie zur automatischen Aktualisierung Ihrer Konten immer aufgefordert, Ihre Anmeldeinformationen für Ihre Bank- und/oder Anlagekonten einzugeben.

Vertrauen Sie darauf, diese Art von personenbezogenen Daten preiszugeben, woher wissen Sie, dass Sie ihnen vertrauen können?


Anmerkung des Moderators: Ich habe in diese Frage die folgende ähnliche Frage (und ihre Antworten) eingefügt:

Dienste wie mint.com und quickenonline.com scheinen die Geldverwaltung zu vereinfachen und bieten eine attraktive Alternative zur Verwendung herkömmlicher Finanzsoftware. Ich bin versucht, sie zu benutzen, aber die Sicherheit ist definitiv ein Anliegen. Was sind eure Erfahrungen und Gedanken dazu? [diese Version wurde ursprünglich von M. Attia gestellt]


( Anmerkung des Moderators: Intuit , die Macher von Quicken , erwarben Mint.com im September 2009.)

danke für die guten Antworten und Diskussionen. Am Ende habe ich den Abschnitt mint.com/privacy von mint.com gelesen und viel über ihre Sicherheits- und Datenschutzrichtlinien gelesen, aber am Ende geht es, genau wie Philip sagte, darum, zu recherchieren, dem Wort eines Unternehmens zu vertrauen und den Ruf des Monitors zu überwachen. Bisher muss ich sagen, dass mint.com besser aussieht (oder vielleicht aussah) als Intuit. Vielleicht liegt es daran, dass Intuit ein größeres Unternehmen ist und daher ein größeres Ziel.
Intuit hat Mint gekauft, also sind sie jetzt dieselbe Firma. mint.com/press/intuit-completes-acquisition-of-mint-com/…
Als weiteres Update hat Intuit QuickenOnLine eingestellt, Quicken 2016 verkauft, aber Mint (und QuickBooks) beibehalten.
Die Frage Soll ich Mint.com verwenden? Ist es sicher / vertrauenswürdig? , als Duplikat davon markiert, hat einige zusätzliche Antworten, die von Interesse sein könnten.

Antworten (9)

Ob ich ihnen vertraue oder nicht, hängt ganz von der persönlichen Finanzanwendung ab. Bei Mint und Quicken würde ich beiden vertrauen. Stellen Sie immer sicher, dass Sie gründlich recherchieren, bevor Sie persönliche Informationen an eine Quelle übermitteln.

Warum sollten Sie beiden vertrauen? Außerdem macht QASeekr einen guten Punkt - ist es nach den meisten Online-Banking-Vereinbarungen erlaubt, das eigene Passwort an Dritte weiterzugeben?
Beispielsweise ist mint derzeit im Besitz von Intuit, einem Unternehmen, dem wir viele Informationen für Steuerzwecke wie Sozialversicherungsnummern und viele andere persönliche Finanzinformationen anvertrauen. Wenn wir einer von ihnen betriebenen Budgetierungsseite nicht vertrauen würden, warum sollten wir dann ihrer Steuervorbereitung vertrauen? Jedes seriöse Unternehmen, das mit solcher Software arbeitet, hat bestimmte Konformitätstests, die es bestehen muss. Bankinstitute arbeiten tatsächlich mit diesen Unternehmen zusammen, um sicherzustellen, dass sie mit ihnen zusammenarbeiten können. Viele Banken bieten sogar spezielle Exportformate an, um mit externer Finanzsoftware und Websites zu arbeiten.
Ein weiterer zu berücksichtigender Faktor ist, was passieren würde, wenn ihre Datenbanken gehackt würden oder ein Mitarbeiter seinen Laptop mit Ihren Daten in einem Café herumliegen lässt. Ich ziehe es vor, so viele meiner persönlichen Daten wie möglich offline zu halten.
@Phillip: Der Teufel steckt im Detail. Intuit braucht mein Bankpasswort nicht, um meine Steuern zu erledigen.
Wenn Sie automatisch einzahlen, geben Sie Quicken Ihre Back-Account-Nummer. Das ist alles, was sie brauchen, um auch ohne Passwort Geld von Ihnen zu ziehen. Immer per Scheck am Telefon bezahlen. Konto und Bankleitzahl sind alles, was sie brauchen, um Ihr Geld zu nehmen.
Wir können unmöglich wissen, wie die Sicherheit ist, ohne ein internes Audit durchzuführen. Ich persönlich sehe nicht ein, warum die Banken kein Authentifizierungssystem anstelle von Benutzername/Passwort anbieten.
@JoePhillips manche tun es. Eine meiner Banken verwendet für solche Vereinbarungen ein anderes Passwort.

Die einzigen Personen, die mein Online-Banking-Passwort kennen sollten, sind ich und mein Ehepartner. Vergiss es, ich werde diese sensiblen Informationen mit keinem anderen Unternehmen teilen. Da kann ich auch einen Blankoscheck ausstellen!

Außerdem verlangen Banken nicht, dass Benutzer ihren Benutzernamen, ihr Passwort und ihre PIN geheim halten? Ich habe eine entsprechende Vereinbarung unterschrieben, glaube ich! Selbst wenn ich die Online-Dienste überzeugend genug fände, um sie auszuprobieren, würde ich zuerst bei meiner eigenen Bank nachfragen und sie fragen, ob es in Ordnung ist, mein Passwort an jemand anderen weiterzugeben. Ich frage mich, was sie dazu sagen würden!!

Ich erinnere mich auch, dass die Person in der Bank ausdrücklich darauf hingewiesen hat, dass ich diese Vereinbarung unterschreibe.

Ich denke, viele Leute würden mit etwas antworten wie "Sie benutzen Bankautomaten und Online-Banking, nicht wahr?" Aus dem gleichen Grund höre ich Leute, die Wahlmaschinen und sogar Online-Wahlen unterstützen, aber das Problem ist, dass es erhebliche Unterschiede gibt.

Nehmen Sie zum Beispiel einen Dienst wie mint.com im Vergleich zu Ihrer Bank. Die Bank ist ein reguliertes Unternehmen mit einer Versicherung, die Ihr Geld absichert, falls sie einen Fehler machen sollte. Selbst wenn jemand Ihre Debitkarte stiehlt und Ihr Konto leert, erhalten Sie in der Regel Ihr gesamtes Geld zurück. Banken haben tiefe Taschen und sogar die Regierung hat ein begründetes Interesse daran, sicherzustellen, dass die Banken über Wasser bleiben. Wenn sie einen Fehler machen (und das werden sie), sind Sie normalerweise ziemlich sicher.

Auf der anderen Seite ist mint.com ein Drittanbieter, an den Sie einfach Ihre Bankpasswörter weitergeben werden. Ich denke, es ist vernünftig zu fragen:

  • Welche Art von Versicherung haben sie?
  • Wie speichern sie die Passwörter? Befindet es sich auf ihren eigenen Servern oder werden sie über die Server der Banken authentifiziert?
  • Wenn ein Mitarbeiter von mint.com in Ihre Konten eingedrungen ist und sie leergesaugt hat, wie lange dauert es aus Ihrer Sicht, bis alles geklärt ist? Wird das Konto für Monate gesperrt?

Ich sage nicht, dass Sie mint.com nicht verwenden sollten, aber es ist sicherlich vernünftig, diese Fragen zu stellen.

Ich persönlich benutze mint.com und finde die Warnfunktion sehr praktisch. Die Berichte und das Hauptbuch sind schön für eine Webseite und attraktiv, aber ich benutze Quicken, um wirklich den Überblick über mein Geld und mein Budget zu behalten. Mint.com bietet einfach nicht die gewünschte Tiefe; aber ein Mangel an Tiefe ist ein Merkmal für manche Leute.

Das einzige, was ich tue, ist, meine Konten alle paar Tage online zu überprüfen (nicht nur über die Schnittstelle von mint). Ich bin immer noch vor Betrug geschützt, wenn jemand mein Geld stiehlt, unabhängig vom Angriffsvektor. Mint ist also schuld oder nicht, ich muss meine ausgehenden und eingehenden Transaktionen regelmäßig im Auge behalten, damit ich Probleme stoppen kann, bevor sie zu tief werden.

Zusammenfassung: Die Sicherheit ist wichtig, aber ob ich sicher bin oder nicht, entbindet mich nicht davon, alle Transaktionen auf meinem Konto zu kennen. Ich werde immer noch durch Verbrauchergesetze geschützt sein (so viel Schutz wie das ist), aber ich kann nicht erwarten, dass mint irgendwelche Probleme behebt, die es verursachen könnte.

„Ich bin immer noch vor Betrug geschützt, wenn jemand mein Geld stiehlt, unabhängig vom Angriffsvektor.“ Ich glaube nicht, dass das stimmt. Die Weitergabe Ihrer Anmeldeinformationen an Dritte kann gegen Ihre Vereinbarungen mit Ihren Finanzinstituten verstoßen und die Haftung verschieben.

Wie ein Hund, der auf einen Knochen starrt, kann ich mich einfach nicht davon abhalten, darauf zu springen.

Misstrauen und Vorsicht sind die Eltern der Sicherheit.
- Benjamin Franklin

Das erklärt kurz und knapp meine Meinung zu mint.com und jedem anderen derartigen Dienst.

Hätte es nicht besser sagen können. Ich verstehe nicht, auf welcher Grundlage Sie sich entscheiden würden, einem Online-Dienst wie Mint Ihre Bankdaten und -informationen anzuvertrauen. (Außer egal.)

Ich muss Scotts Argument bezüglich der Fähigkeit der Bank widersprechen, Ihnen Geld zu erstatten, das von Leuten abgehoben wurde, die Ihre Debitkarte gestohlen haben – das ist nur auf Transaktionen beschränkt, die stattgefunden haben, nachdem Sie den Verlust der Karte gemeldet haben ( http://www.ftc. gov/bcp/edu/pubs/consumer/credit/cre04.shtm ). Für den Fall, dass jemand in Ihr Bankkonto eingedrungen ist und ohne Ihr Wissen Transaktionen durchgeführt hat, sind Sie ziemlich am Arsch, es sei denn, Sie können beweisen, dass Sie es nicht waren, der die Transaktion durchgeführt hat. Dasselbe gilt für Personen, deren Debitkarte „kopiert“ wurde (z. B. durch Durchziehen dieser gehackten Geldautomaten) – die Versicherungspolice der Bank greift erst, wenn Sie den Verlust melden.

Mint.com ist eine sehr schöne Website und zu schade, dass sie für Kanadier nicht funktioniert. Ich habe mich stattdessen für Yodlee (moneycenter.yodlee.com) entschieden, das die Engine hinter Mint ist, aber für Kanadier funktioniert (aber ohne alle Aspekte/Funktionen sozialer Netzwerke). Diese Seiten sind gut, um Ihre verschiedenen persönlichen Finanzinformationen online zusammenzufassen, aber keine davon ist (noch) gut genug, um mein Microsoft Money loszuwerden – oh Moment, MS hat beschlossen, das Produkt einzustellen, und ich muss nach einer anderen suchen. .

Chris

Wir hatten eine Situation, in der Tammys Debitkarte kopiert wurde. Jemand hat mit einer gefälschten Karte mehrere hundert Dollar Geld abgehoben. Das Konto wurde für ein paar Tage gesperrt, bis eine neue Karte ausgestellt werden konnte. Wir wurden für nichts davon haftbar gemacht.
Das ist sehr interessant ... Ich denke, die beteiligte Bank muss sich mit Tammys Behauptung zufrieden geben, dass ihre Karte kopiert wurde - das ist schwer zu beweisen, es sei denn, sie hat an einem bekannten "modifizierten" Bankautomaten eingezahlt ... Kanadas Verbraucherschutzbehörde hat ihre veröffentlicht Richtlinie zur Haftung bei Debitkartenbetrug unter ic.gc.ca/eic/site/oca-bc.nsf/eng/ca01836.html . Es gibt also Situationen, in denen Sie nicht haftbar gemacht werden (wenn Sie dies beweisen können). Meiner Meinung nach müssen Sie beweisen, dass Sie es nicht waren (dh Karte kopiert) oder Sie die Karte und die PIN unter außergewöhnlichen Umständen abgegeben haben.
An allen Geldautomaten, die ich besuche, gibt es Kameras. Ich frage mich, ob das der einzige Beweis ist, den sie brauchen?
Nicht wirklich ... Einige von uns geben vielleicht unsere Bankkarten und PIN an vertrauenswürdige Freunde / Familienmitglieder, damit sie einige Bankgeschäfte für uns erledigen können. Eine Zeit lang war ich diejenige, die alle Geldautomaten-Transaktionen für meine Mutter erledigte (bis sie mit Englisch und dieser ganzen Technologiesache vertraut war).
Yodlee funktioniert großartig. Fehlt jedoch auf der mobilen Seite.

Ich denke, man muss sich wirklich fragen, ob es das Risiko/die Belohnung wert ist. Können Sie einem börsennotierten Unternehmen Ihre Daten im Gegenzug für die Analysen anvertrauen, die Sie von ihnen erhalten?

Der Grund, warum Leute Mint mögen, ist, dass Sie damit alle Ihre finanziellen Details an einem Ort sehen können. Wenn Sie ein Konto erstellen, können Sie alle Ihre Bankkonten, Kreditkarten und Anlagekonten verknüpfen. Diese Verknüpfung ermöglicht es Mint, Ihre Transaktionen automatisch zu aktualisieren. Der Haken ist, dass Sie den Benutzernamen und das Passwort angeben müssen, die Sie für jeden verwenden, was Sie sicherlich nervös machen kann, wenn Sie sich Sorgen über eine Sicherheitsverletzung machen.

Mint ist als Nur-Lese-Dienst konzipiert, was bedeutet, dass Sie kein Geld zwischen Konten hin und her überweisen können. Wenn jemand Ihr Mint-Login in die Hände bekommt, kann er nur Ihre Guthaben und Transaktionen einsehen. Ihre vollständigen Kontonummern werden nicht angezeigt, ebenso wenig wie die Benutzernamen und Passwörter Ihres Bankkontos oder Ihrer Kreditkarte. Das einzige, was sichtbar wäre, wäre Ihre E-Mail-Adresse.

Wenn ein Hacker daran interessiert war, noch einen Schritt weiter zu gehen, besteht immer die Möglichkeit, dass er die Informationen physisch von den sicheren Servern von Mint stehlen könnte – aber das ist wirklich ein langer Weg. Dazu müsste man wissen, wo sich die Server befinden, die vorhandenen physischen Sicherheitsmaßnahmen umgehen und den Code knacken, wie die Daten verschlüsselt werden. In diesem Fall könnten Ihre persönlichen Daten gefährdet sein, aber bisher gibt es keine Aufzeichnungen darüber, dass dies versucht wurde.

Ich war sehr skeptisch gegenüber Mint und wie sicher es wirklich war. Ich habe meinen fairen Anteil an Recherchen geleistet. Versuchen Sie, sich Folgendes anzusehen:

Mint ist nur ein Organisator von Informationen, die tatsächlich von verschiedenen Diensten aggregiert werden. Derzeit wird die Datenaggregation für Mint von Yodlee und auch vom eigenen Aggregationsdienst von Intuit durchgeführt.