Plaid: Was es ist, wie es funktioniert, ist es sicher?
Sie werden wahrscheinlich auf Plaid stoßen, wenn Sie Ihr Bankkonto mit Apps verknüpfen, die von Finanzdienstleistern wie American Express, Venmo oder Upstart betrieben werden. Plaid authentifiziert Ihre Finanzinformationen und ermöglicht Unternehmen die sichere Übertragung sensibler Informationen. Aber ist Plaid sicher? Ja, die Verwendung gilt als sicher. Das liegt daran, dass es fortschrittliche Sicherheit bietet und Verschlüsselung Protokolle zum Schutz Ihrer Daten bei der Übertragung. Darüber hinaus gibt es niemals personenbezogene Daten weiter, es sei denn, es liegt die Erlaubnis dazu vor.
Die Software von Plaid fungiert als Vermittler zwischen Ihren Bank- oder Kreditkartenkonten und den Apps anderer Finanzunternehmen. Ein Beispiel wäre ein Portfolio-Management-Website wie Personal Capital oder eine Budgetierungs-App wie Mint. Damit Websites wie diese funktionieren, müssen sie auf Ihre Kontoinformationen zugreifen. Möglicherweise zögern Sie, Ihre sensiblen Finanzinformationen an ein anderes Unternehmen weiterzugeben.
Hier kommt Plaid ins Spiel. Anstatt Mint oder Personal Capital alle Ihre Bank-Login-Daten weiterzugeben, sitzt Plaid dazwischen. Plaid unterhält derzeit Kontakte zu einer Vielzahl großer Bank- und Kreditkartenunternehmen, darunter Bank of America, Wells Fargo, American Express und U.S. Bank.
Die zentralen Thesen
- Plaid ist ein Fintech Unternehmen, das die Kommunikation zwischen Finanzdienstleistungs-Apps und den Banken und Kreditkartenanbietern der Benutzer erleichtert.
- Während einer Transaktion kommuniziert Plaid mit Ihrer Bank, um Ihre Anmeldeinformationen geheim zu halten.
- Plaid gibt an, erstklassige Verschlüsselungsprotokolle zum Schutz der Benutzerinformationen zu verwenden.
Wie funktioniert Plaid?
Sie können Plaid beispielsweise verwenden, um eine Verbindung zu Ihrem Chime-Bank- oder Kreditkartenkonto herzustellen. Wenn Sie Ihre Bankdaten an eine andere Finanz-App weitergeben müssen, wird Ihnen ein kariertes Fenster angezeigt.
Sie geben Ihren Chime-Benutzernamen und Ihr Passwort ein und senden das Formular ab. Diese Informationen verbleiben ausschließlich bei Plaid, das Chime kontaktiert und Ihre Anmeldeinformationen überprüft. Wenn Sie eingerichtet haben Zwei-Faktor-Authentifizierung (2FA) geben Sie diese Informationen ebenfalls ein. Plaid hat auch die Möglichkeit, seine eigene 2FA zu verwenden, wenn Ihre Bank diese zusätzliche Sicherheitsebene nicht unterstützt. Laut seiner Website ist Plaid zertifiziert international anerkannte Sicherheitsstandards, wie ISO 27001, ISO 27701, und ist SSAE18 SOC2-konform.
Sobald Sie Plaid zur Authentifizierung Ihrer Bankdaten verwendet haben, ist die Verbindung hergestellt und kann zur Übertragung der von Ihnen autorisierten Finanzinformationen verwendet werden. Dies können Informationen wie der Transaktionsverlauf, der Kontostand oder andere Informationen sein. Die Ratenzahlungsplattform Sezzle ist ein Finanzunternehmen, das dies kürzlich bekannt gegeben hat mit Plaid für die finanzielle Genehmigung. Durch die Partnerschaft können Sezzle-Kunden ihre Finanzkonten über Plaid verbinden. Dadurch können sie effizienter bezahlen Automatisierte Clearingstelle (ACH) anstelle einer Kredit- oder Debitkarte.
Plaid-Sammelklage
Plaid hat kürzlich eine Sammelklage beigelegt, in der es sich bereit erklärte, 58 Millionen US-Dollar an Personen zu zahlen, die seine Schnittstelle genutzt hatten, darunter Venmo-, Robinhood- und Coinbase-Benutzer. Die Klage basierte darauf, dass Plaid mehr Daten erfasste, als es benötigte, und die Anmeldedaten des Benutzers für das Bankkonto auf den Systemen von Plaid speicherte.
Ist Plaid sicher in der Anwendung?
Wie bei den meisten Unternehmen, die Finanzinformationen übertragen, nimmt Plaid nach eigenen Angaben die Sicherheit der Daten seiner Kunden sehr ernst. Karierte Verwendungen Verschlüsselung Protokolle wie der Advanced Encryption Standard (AES 256) und Transport Layer Security (TLS) bei der Übertragung von Finanzdaten. Zu wissen, dass Ihre Daten mit diesen Sicherheitseinstellungen übertragen werden, kann Ihnen zusätzliche Sicherheit geben.
Plaid befolgt nicht nur die branchenweit besten Sicherheitsprotokolle beim Umgang mit Daten, sondern befolgt auch eine Reihe weiterer Best Practices für die Sicherheit, um sicherzustellen, dass Ihre Informationen sicher bleiben. Plaids Vertrauens- und Sicherheitsseite Details, dass es:
- Verwendet die Multifaktor-Authentifizierung (MFA), um Ihr Konto zusätzlich zu schützen, falls Ihr Finanzinstitut diese nicht anbietet;
- Betreibt ein Bug-Bounty-Programm, um noch mehr Aufmerksamkeit auf die Sicherheit bei Plaid zu lenken;
- verspricht, Ihre Daten niemals ohne Ihre Erlaubnis weiterzugeben und Ihre Daten niemals an andere Unternehmen zu verkaufen oder zu vermieten;
- Ermöglicht Ihnen die Kontrolle darüber, welche Unternehmen Zugriff auf Ihre Daten haben und welche Daten mit den einzelnen Unternehmen geteilt werden.
Was ist kariert?
Plaid-Software arbeitet zwischen Ihren Finanzinformationen und den Finanzseiten, auf denen Sie Ihre Daten erhalten möchten. Die Verwendung eines Dienstes wie Plaid verhindert, dass Finanzseiten Zugriff auf alle Ihre Bank- und anderen Daten haben. Stattdessen geben Sie nur die spezifischen Informationen weiter, die Sie angeben.
Wie funktioniert Plaid?
Viele Finanzunternehmen haben einen triftigen Grund, Zugang zu einigen Ihrer Finanzinformationen zu erhalten. Dies könnte ein Portfolio-Aggregator sein, der Zugriff auf Ihre Investitionen benötigt, oder eine Budget-Site, die Zugriff auf Ihre Bank- und Kreditkartentransaktionen benötigt. Durch die Verwendung von Plaid können diese Websites auf diese Informationen zugreifen, ohne ihnen Ihre Bank- oder Kreditkarten-Anmeldedaten mitzuteilen.
Ist Plaid sicher?
Plaid verwendet beim Senden Ihrer Finanzdaten einige der höchsten verfügbaren Verschlüsselungsprotokolle. Dazu gehören der Advanced Encryption Standard (AES 256) und Transport Layer Security (TLS). Plaid verwendet außerdem die Multifaktor-Authentifizierung (MFA), die der Übertragung Ihrer Finanzdaten eine zusätzliche Sicherheitsebene verleiht.
Warum wurde mein Chase-Konto nicht mehr mit Plaid verknüpft?
Früher stellte Plaid eine Verbindung zu Chase-Konten her, wird aber auf deren Website nicht mehr als unterstützte Institution aufgeführt. Plaid hat keine Ankündigung über die Beendigung der Vereinbarung mit Chase gemacht.
Das Fazit
Plaid ist ein Fintech-Unternehmen, das von mehr als 4.500 Unternehmen genutzt wird, um Benutzer mit anderen Finanzanwendungen Dritter zu verbinden. Dazu gehören Venmo, Acorns, Betterment und viele andere Fintech-Unternehmen. Wenn Sie Plaid mit einer Drittanbieteranwendung verwenden, authentifizieren Sie sich mit Ihren Anmeldedaten direkt bei Ihrer Bank. Die Drittanbieteranwendung sieht niemals Ihren Benutzernamen oder Ihr Passwort. Stattdessen erhält sie lediglich eine Benachrichtigung, dass die Anmeldung erfolgreich war, und anschließend alle Informationen, die Sie ihr erlauben, zu sehen.
Während Sie möglicherweise zögern, einem externen Unternehmen Ihre sensiblen Finanzkontoinformationen anzuvertrauen, behauptet Plaid, die Sicherheit ernst zu nehmen. Es verkauft oder vermietet die Finanzinformationen der Benutzer nicht und gibt den Benutzern die vollständige Kontrolle darüber, welche Daten mit den einzelnen Unternehmen geteilt werden.
