アカウント名:
パスワード:
ユーザーの銀行のパスワードを管理することに恐ろしさを感じない馬鹿かまたはもともと悪用する前提で作ったシステムなのか。
新生銀行以外は読み込み用のAPIを用意しているらしいです。
三菱東京UFJ銀行はAPIではなくスクレイピングっぽい。ログイン直後に表示するお知らせが未読になっていると情報取得に失敗するので。
そういう風にTwitterで熱弁して大丈夫なんだと言いはってる人がいて調べたんだけど具体的にそういう仕組みになってるんだと説明されているところがないんだよね…。
スクレイピングでやってると解説しているサイトならいくつか見つかるんだがhttp://www.kyamada.com/posts/52c29957bedba54cda00013a [kyamada.com]
仮にAPI説が正しいとしたら、使っていると結構おきる銀行側のレイアウト変更なんかで同期がおかしくなくなる現象は起きないはずだし、そもそもアカウントを入力させる必要は無いわけで、例えばoAuthまでは難しいにしても、昔あったNTT-comのアグリケーションサービスのように連携のトークンなんかを吐き出させる方式で十分なはずでしょ。
やっていて当然だと思っている。
そうでないならやってはいけないな。
やっていて当然だと思ってる対策をやってない連中がやらかしたトラブルが毎月のように話題になる昨今、やっていて当然だからやられているとは到底考えられない。信用できない他人にこんな重要な情報預けるとかありえんわ。
読み込み用のAPIが用意されてる程先進的な機能を取り込んでいたら、この間のトランザクション認証なんてとっくにどの銀行にも導入されてるんじゃないですか？そう考えればまずスクレイピングなのは間違いないと思います。
スクレイピングは以前の図書館の件でも問題になったように、アクセスされる側の捉え方も関係してくるのですから、よくこんな機能つけますねぇ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stableって古いって意味だっけ？ -- Debian初級
こんなもの作る側の神経がわからん (スコア:0)
ユーザーの銀行のパスワードを管理することに恐ろしさを感じない馬鹿か
またはもともと悪用する前提で作ったシステムなのか。
Re:こんなもの作る側の神経がわからん (スコア:0)
新生銀行以外は読み込み用のAPIを用意しているらしいです。
Re:こんなもの作る側の神経がわからん (スコア:2, 参考になる)
三菱東京UFJ銀行はAPIではなくスクレイピングっぽい。
ログイン直後に表示するお知らせが未読になっていると情報取得に失敗するので。
Re: (スコア:0)
そういう風にTwitterで熱弁して大丈夫なんだと言いはってる人がいて調べたんだけど
具体的にそういう仕組みになってるんだと説明されているところがないんだよね…。
スクレイピングでやってると解説しているサイトならいくつか見つかるんだが
http://www.kyamada.com/posts/52c29957bedba54cda00013a [kyamada.com]
仮にAPI説が正しいとしたら、使っていると結構おきる銀行側のレイアウト変更なんかで同期がおかしくなくなる現象は起きないはずだし、
そもそもアカウントを入力させる必要は無いわけで、例えばoAuthまでは難しいにしても、昔あったNTT-comのアグリケーションサービスのように連携のトークンなんかを吐き出させる方式で十分なはずでしょ。
Re: (スコア:0)
やっていて当然だと思っている。
そうでないならやってはいけないな。
Re: (スコア:0)
やっていて当然だと思ってる対策をやってない連中がやらかしたトラブルが毎月のように話題になる昨今、やっていて当然だからやられているとは到底考えられない。
信用できない他人にこんな重要な情報預けるとかありえんわ。
Re: (スコア:0)
読み込み用のAPIが用意されてる程先進的な機能を取り込んでいたら、この間のトランザクション認証なんてとっくにどの銀行にも導入されてるんじゃないですか？
そう考えればまずスクレイピングなのは間違いないと思います。
スクレイピングは以前の図書館の件でも問題になったように、アクセスされる側の捉え方も関係してくるのですから、よくこんな機能つけますねぇ。