• はてなブックマーク
  • テクノロジー
  • 家計簿アプリ業界について思うこと - プロマネブログ
  • Twitterでシェア
  • Facebookでシェア

家計簿アプリ業界について思うこと - プロマネブログ

テクノロジー カテゴリーの変更を依頼 記事元:getlife.hateblo.jp
適切な情報に変更
184 usersがブックマーク コメント55
    共有

    • 記事へのコメント55件

    • 注目コメント
    • 新着コメント
    その他
    オーナーコメントを固定しています
    getlife
    オーナー getlife OAuthとか実装段階に着目するコメント多い。。。実装云々を議論する以前に、スキーマ、方式段階で爆弾があるから見直せって書いたつもりなのになあ

    2015/07/03 リンク

    その他
    asahiko
    asahiko APIの有無の件は、金融機関によってはreadとwrite（この場合、振込等）で権限を分けていないケースが有るっていうのが問題のひとつだったんじゃないかと。個人的にはread onlyのパスワードなら渡してもいいです。

    2015/07/03 リンク

    その他
    motoyantan
    motoyantan 総論はともかく、パスワードの使い回しとか考えると、生パスワードの保存(可逆暗号化含めて)より、oauthとかでreadonly apiを許可する構造のほうがどう考えてもセキュアでしょう >>セキュリティ的に大差ない

    2015/07/03 リンク

    その他
    hidea
    hidea いくらなんでもセキュリティ的に大差ないって言うのは雑すぎる。

    2015/07/03 リンク

    その他
    t_yamo
    t_yamo 第三者に渡す物としてOAuth等の一時トークン系と本人確認用のIDパスワード系を区別しないのは乱暴な気がする。→「ログインIDやパスワードなど、認証するために必要な情報を家計簿サービス側はもたざるを得ないわけで」

    2015/07/03 リンク

    その他
    atsushifx
    atsushifx 日本の金融機関が遅れている。米国的には、https://github.com/OpenBankProject https://www.plaid.com/ https://seed.co/ https://www.simple.com/ のような流れがある

    2015/07/03 リンク

    その他
    k-holy
    k-holy 参照専用の認証情報なら渡してもいいって人は多いかも？でも銀行側にメリットなければやるわけないよね。

    2015/07/03 リンク

    その他
    goodfield
    goodfield 本当のことでも言っちゃいけないことがある⇒「ログインIDやパスワードを家計簿アプリにわたしてしまうと、預金保険制度(ペイオフ)の対象にならない可能性も出てきます。」

    2015/07/03 リンク

    その他
    nem_ran
    nem_ran ペイオフの対象にならないかもとか書いてるけど文中引用している記事のリンクから「預金者保護法」と預金保険法を混同しているような気が。あと預金貸出為替をしない限りは銀行代理業には該当しないのではないか。

    2015/07/04 リンク

    その他
    amajeje
    amajeje OAuth周りの意見は当エントリで言いたいであろう趣旨は踏まえた上で、技術屋さんとしておかしなロジックを指摘してるのだと思う。なので趣旨が伝わらないという嘆きはちょっと違うと思う。

    2015/07/03 リンク

    その他
    オーナーコメントを固定しています
    getlife
    オーナー getlife OAuthとか実装段階に着目するコメント多い。。。実装云々を議論する以前に、スキーマ、方式段階で爆弾があるから見直せって書いたつもりなのになあ

    2015/07/03 リンク

    その他
    sawa_02
    sawa_02 “ログインIDやパスワードを家計簿アプリにわたしてしまうと、預金保険制度(ペイオフ)の対象にならない可能性も出てきます。 （中略）認証方法を適切に管理していないとみなされてしまうからです。”

    2018/03/04 リンク

    その他
    daibutsuda
    daibutsuda 銀行が使いにくいUIしか提供しなくても我慢して利用しろといっているように思う。FinTech元年には似つかわしくない記事。お上の決めたことには逆らうな的な論調が、さすがSI屋さんだと思わずにいられない。

    2016/01/26 リンク

    その他
    gorn
    gorn 権限や認証の仕方という技術的解決策が模索されてきた話を一切無視してスキーマなどに逃げているのは一種の甘えだな。技術的考察は甘く非常に雑だと思う。

    2015/07/09 リンク

    その他
    kamm
    kamm すっごい微妙。フルコントロールを渡しちゃまずいでしょうに、権限とかの観点がない人がプロマネとか怖い

    2015/07/07 リンク

    その他
    rteeeeee
    rteeeeee 「情報取得の正規ルートであるAPIを使うためには銀行代理業や証券代行業務等の資格を取得するのが大変なので、ログインIDやパスワードを取得し、利用者個人になりすましてネットからスクレイピングで取得しよう」

    2015/07/07 リンク

    その他
    luke_randomwalker
    luke_randomwalker 何となくパスワードを入れたくないのはわかる。その理由を一生懸命探してる感じ。あと、預金保険法によるペイオフは金融機関の破綻の時の保険で預金者保護法とは全く無関係ですよ。

    2015/07/07 リンク

    その他
    shodai
    shodai その免許はハードル高すぎないか？権限の分離を金融機関がすべきと思うけど

    2015/07/07 リンク

    その他
    hiroshe
    hiroshe 「ログインIDやパスワードを家計簿アプリにわたしてしまうと、預金保険制度(ペイオフ)の対象にならない可能性も出てきます。」

    2015/07/07 リンク

    その他
    krurun
    krurun あーたしかに第三者にパスワードを教えてなどないってのは条件だったとおもうし、少なくとも結構長い期間もめるだろうな。

    2015/07/07 リンク

    その他
    yukung
    yukung 正規のルート使え、は現状だとその通りだけど、実装云々ではないと言ってたりセキュリティ的に大差ないとか言ってしまってるところは逆に不勉強に感じる。ニーズはあるんだから既存のスキームにしがみついててもねぇ

    2015/07/07 リンク

    その他
    Ryo_K
    Ryo_K すごい腑に落ちた。とは言え認可取った公認APIでシステム刷新できるほど体力あるのは片手の指で数えられる程だろうけど。今後の動きに期待したいっすね。

    2015/07/06 リンク

    その他
    xxxxxeeeee
    xxxxxeeeee read権限のみのOAuthなら一般developer開放とかあってしかるべきだけど、レイバンの氾濫っぷりを見るにwrite権限はそう簡単には開放できまい...

    2015/07/06 リンク

    その他
    htnmiki
    htnmiki わかりやすかった

    2015/07/06 リンク

    その他
    Blue-Period
    Blue-Period 『ログインIDやパスワードを家計簿アプリにわたしてしまうと、預金保険制度(ペイオフ)の対象にならない可能性も出てきます。』

    2015/07/06 リンク

    その他
    maeda_a
    maeda_a 「金融機関がAPIを用意しないせいで」じゃなくて『新生銀行みたいに読み出し権限のために書き込み権限(乱数表)を要求する金融機関があるせいで』．まともな銀行なら出金には別の認証が必要．

    2015/07/06 リンク

    その他
    ryozo18
    ryozo18 「残高照会だけできる」というサービスがあればねえ。SMBCは口座蛮行と４桁暗証番号で残高照会だけできるサービスがあるからそんな感じで

    2015/07/06 リンク

    その他
    masayoshinym
    masayoshinym 家計簿アプリ使ってなくて良かった。

    2015/07/05 リンク

    その他
    itochan
    itochan 違う。　「アプリ」というそのものが、「クラウドからの情報を表示するだけの端末」ではなく、パソコンみたいに「ローカルで動くソフト」であれば問題ない。　パスワードを外に預けないならOK。

    2015/07/04 リンク

    その他
    mkusunok
    mkusunok 銀行代理業くらい取ろうよとは思う反面、預金保険の下りは本当か？と疑問も。実務上いちいち確認してペイオフ対象から外したりはしないんでは

    2015/07/04 リンク

    その他
    nem_ran
    nem_ran ペイオフの対象にならないかもとか書いてるけど文中引用している記事のリンクから「預金者保護法」と預金保険法を混同しているような気が。あと預金貸出為替をしない限りは銀行代理業には該当しないのではないか。

    2015/07/04 リンク

    その他
    hiroponz
    hiroponz 家計簿アプリからの情報漏洩で発生した損害はペイオフの対象外の可能性があるらしい。

    2015/07/04 リンク

    その他
    amajeje
    amajeje OAuth周りの意見は当エントリで言いたいであろう趣旨は踏まえた上で、技術屋さんとしておかしなロジックを指摘してるのだと思う。なので趣旨が伝わらないという嘆きはちょっと違うと思う。

    2015/07/03 リンク

    その他
    cocodrips
    cocodrips 預金保険制度〜のところはドキッとした

    2015/07/03 リンク

    その他
    aodifaud09
    aodifaud09 ジャップランドがIT後進国なのは今に始まったことではないが。とりあえずこの件からは世の中には勇気のある人達がいるということを学んだ。作る方も使う方も。だけど怖がる自分が正しいと信じる。

    2015/07/03 リンク

    その他
    koolmiura
    koolmiura 高見から出る杭打つ案件。TV CM 打つと社会責任が発生するのか。

    2015/07/03 リンク

    その他
    takc923
    takc923 そろそろ中の人の反論ほしいな。流石にそういうの調べずにやってるとは思えないから「APIがあるのは知っていたが一部の銀行だけだし提供されているAPIだけだとユーザの要望を実現できなかった」的な事情があるのでは。

    2015/07/03 リンク

    その他
    nukalumix
    nukalumix でも、 API手数料1回108円 なんでしょ

    2015/07/03 リンク

    その他
    YarmUI
    YarmUI で、君たちはみずほが連携用API用意したとしてそれ安心して使えるの？

    2015/07/03 リンク

    その他
    harabu
    harabu （素晴らしい人気っぷりだなぁ）

    2015/07/03 リンク

    その他
    rgfx
    rgfx 「家計簿アプリは実質的な代理店業務にも関わらず、金融代理店資格を取らずに(金融機関のAPIではなく)スクレイピングで対応するのは只の責任逃れでしかない」と。で、そのAPIはどの程度「使える奴」なのかなあ。

    2015/07/03 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    家計簿アプリ業界について思うこと - プロマネブログ

    ここしばらく仕事にやる気が出ず、シロギス釣りばっかりやっていたら、ブログ更新もすっかり滞ってしま...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.