Quando colleghi il tuo conto bancario ad app come Venmo, Robinhood o Mint, probabilmente stai utilizzando Plaid, una piattaforma che funge da ponte sicuro tra i tuoi conti finanziari e le app di terze parti. Ma Plaid è sicuro? La risposta breve è sì: Plaid è un servizio legittimo e ampiamente utilizzato a cui si affidano oltre 8.000 app e 12.000 istituti finanziari in tutto il mondo. Utilizza crittografia avanzata, autenticazione a più fattori e accesso in sola lettura per proteggere i tuoi dati. Tuttavia, come qualsiasi servizio finanziario, non è privo di inconvenienti.

Questa guida spiega cos'è Plaid, come protegge i tuoi dati bancari, i potenziali rischi e i passaggi pratici per utilizzarlo in sicurezza.

Che cos'è Plaid?

Plaid è un servizio fintech che collega il tuo conto bancario ad app e siti Web di terze parti senza esporre le tue credenziali di accesso direttamente a tali app. Invece di condividere la tua password bancaria con Venmo, Chime, Acorns o altri servizi, la condividi con Plaid, che verifica la tua identità e condivide solo le informazioni di cui le app hanno bisogno, come il saldo del conto o la cronologia delle transazioni.

Questo è importante perché ci sono oltre 11.000 istituti finanziari negli Stati Uniti, tutti strutturati in modo diverso. Senza un intermediario come Plaid, ogni app avrebbe bisogno di una propria connessione diretta a ciascuna banca, rendendo l'integrazione poco pratica e creando numerosi rischi per la sicurezza. Plaid risolve questo problema creando un unico livello di connessione tra app e banche.

Circa la metà degli adulti statunitensi ha utilizzato Plaid tramite varie app, spesso senza rendersene conto. Il servizio è gratuito per i consumatori: le app utilizzate pagano a Plaid una commissione per la connessione.

Tipi di servizi bancari offerti da Plaid

Plaid facilita varie transazioni e connessioni finanziarie a seconda dell'app che stai utilizzando:

• Pagamenti peer-to-peer: Servizi come Venmo e PayPal usa Plaid per verificare il tuo conto bancario e autorizzare i trasferimenti.
• Piattaforme di investimento: Robin Hood, SoFie altre app di investimento utilizzano Plaid per confermare i fondi e collegare i conti di trading.
• Budget e gestione del denaro: App come Menta, Portafoglio Nerde Rocket Money usa Plaid per sincronizzare le tue transazioni e darti un quadro finanziario completo.
• Richieste di prestito: Gli istituti di credito utilizzano Plaid per verificare il reddito e verificare la disponibilità di fondi sufficienti senza elaborare i documenti di lavoro ufficiali.
• Aggregazione degli account: I servizi che consolidano più conti finanziari in un'unica dashboard si affidano a Plaid per estrarre dati da diverse banche.
• App Cash Advance: Le piattaforme di prestito di emergenza utilizzano Plaid per valutare l'affidabilità creditizia in base alla cronologia bancaria.

Tutti questi servizi funzionano attraverso lo stesso meccanismo sottostante: Plaid collega il tuo account, verifica le tue informazioni e condivide i dati approvati con l'app.

Come funziona Plaid

L'utilizzo di Plaid non richiede la creazione di app o account separati. Lo trovi nelle app che stai già utilizzando. Ecco la procedura dettagliata:

Passaggio 1: sei indirizzato a Plaid

Quando apri un'app supportata e desideri collegare la tua banca, vieni indirizzato al portale di connessione sicura di Plaid. Non è necessario accedere a un account Plaid.

Fase 2: Seleziona la tua banca

Cerchi o selezioni il tuo istituto finanziario dall'elenco di Plaid di oltre 10.000 banche e cooperative di credito supportate.

Passaggio 3: accedi alla tua banca

Verrai reindirizzato alla pagina di accesso ufficiale della tua banca (o alla pagina della tua banca tramite la connessione di Plaid). Inserisci direttamente nome utente e password: non fornisci mai queste credenziali all'app che stai tentando di utilizzare.

Fase 4: Si configura l'autenticazione

La tua banca potrebbe richiedere un'autenticazione a più fattori, ad esempio un codice inviato al tuo telefono o e-mail, per verificare che sei davvero tu.

Passaggio 5: Plaid verifica e condivide i dati

Plaid conferma la tua identità e i dettagli dell'account. Una schermata mostra quindi esattamente quali informazioni accetti di condividere con l'app. Ciò include in genere le transazioni dell'account, i saldi e le informazioni di base sull'account (come i numeri di routing), ma non le credenziali di accesso.

Passaggio 6: autorizzi la connessione

Rivedi ciò che viene condiviso e confermi. Plaid invia quindi solo i dati approvati all'app, niente di più.

Fase 7: La connessione è completa

Tornerai all'app con il tuo account collegato correttamente. L'app può ora accedere alle informazioni autorizzate da Plaid per tutto il tempo in cui mantieni la connessione.

Quanto è buona la sicurezza bancaria di Plaid?

Plaid ha costruito tutta la sua attività attorno alla sicurezza, motivo per cui è considerato affidabile dalle principali istituzioni e app finanziarie. L'azienda utilizza diversi livelli di protezione:

Criptaggio

Plaid utilizza una crittografia avanzata per codificare i tuoi dati mentre viaggiano su Internet. Ciò significa che anche se qualcuno intercetta le tue informazioni, non può leggerle senza la chiave di crittografia.

Tokenizzazione

Invece di trasmettere le tue effettive credenziali di accesso alla banca, Plaid crea token, essenzialmente codici sicuri, che autorizzano l'accesso senza esporre informazioni sensibili. La tua password non raggiunge mai le app a cui ti connetti.

Autenticazione a più fattori

Quando colleghi un account, Plaid richiede spesso di completare ulteriori passaggi di verifica (come l'inserimento di un codice dal telefono). Ciò impedisce l'accesso non autorizzato anche se qualcuno è in possesso della tua password.

Accesso in sola lettura

Le app connesse tramite Plaid possono solo leggere i tuoi dati finanziari: non possono avviare trasferimenti, modificare le impostazioni dell'account o effettuare prelievi. Ciò limita ciò che potrebbe accadere in caso di violazione della sicurezza di un'app.

Controlli di sicurezza regolari

Plaid è sottoposto a test di sicurezza indipendenti di terze parti e detiene le certificazioni ISO 27001 e ISO 27701, standard internazionali per la sicurezza e la privacy dei dati.

Monitoraggio delle frodi 24/7

Il team di sicurezza di Plaid monitora gli account 24 ore su 24 per individuare attività sospette che potrebbero indicare frodi o accessi non autorizzati.

Misure sulla privacy dei dati

Dopo una class action del 2022 sulle pratiche sulla privacy dei dati, Plaid ha pagato 58 milioni di dollari negli insediamenti e ha implementato protezioni aggiuntive. L'azienda offre ora il Plaid Portal, una dashboard in cui puoi vedere esattamente quali dati hai condiviso con ciascuna app e gestire le tue connessioni.

Precauzioni da adottare quando si usa Plaid

Sebbene Plaid stesso sia sicuro, dovresti comunque adottare misure per proteggerti:

• Usa password sicure e uniche: Assicurati che la password della tua banca sia complessa e diversa dalle password di altri siti Web. Questo limita i danni in caso di violazione di un altro sito.
• Abilita l'autenticazione a più fattori sul tuo conto bancario: Aggiungi un ulteriore livello di protezione direttamente con la tua banca.
• Controlla quali dati stai condividendo: Prima di confermare una connessione Plaid, controlla a quali informazioni l'app accederà. Approva solo ciò che è necessario.
• Proteggi i tuoi dispositivi: Utilizza un software antivirus, mantieni aggiornato il sistema operativo ed evita di connetterti tramite Wi-Fi pubblico quando possibile.
• Monitora le tue connessioni: Controlla regolarmente il Plaid Portal per vedere quali app hanno accesso ai tuoi dati finanziari. Disconnetti le app che non usi più.
• Fai attenzione al phishing: Non fare clic sui link contenuti nelle e-mail che dichiarano di provenire dalla tua banca o dalle tue app: accedi sempre direttamente al sito Web ufficiale.
• Segnala attività sospette: Se noti transazioni non autorizzate o app sconosciute collegate al tuo account, contatta immediatamente la tua banca.

è Plaid Legittimo o una Truffa?

Il plaid è completamente legittimo. È una vera azienda che fa parte di un più ampio ecosistema fintech ed è sostenuta da investimenti significativi. Il servizio opera legalmente in base alle normative finanziarie negli Stati Uniti, nel Regno Unito, in Canada e in Europa. Non è una truffa perché offre esattamente ciò che promette: un modo sicuro per connettere la tua banca alle app.

Detto questo, Plaid ha subito critiche e problemi legali. L'accordo del 2022 relativo alle pratiche sulla privacy dei dati mostra che l'azienda non è stata sempre trasparente sul modo in cui ha gestito i dati degli utenti. Tuttavia, Plaid ha risposto migliorando i controlli sulla privacy e la trasparenza.

Alcune persone usano il termine «truffa» in modo approssimativo quando riscontrano problemi tecnici, come una connessione fallita o un'app che non funziona correttamente. Questi problemi sono frustranti ma non fanno di Plaid una truffa. La differenza è importante: una truffa comporta inganno e furto, mentre un guasto tecnico è solo una funzionalità non funzionante.

Plaid è sicuro?

Sì, Plaid è sicuro da usare. Migliaia di esperti di sicurezza hanno esaminato la piattaforma, le principali istituzioni finanziarie le affidano i propri dati e le segnalazioni dei consumatori generalmente ne confermano la sicurezza. Ciò non significa che sia perfetto, nessun servizio online lo è, ma le misure di sicurezza adottate da Plaid sono solide.

I rischi reali non riguardano Plaid in sé, ma il modo in cui le persone lo usano. Ad esempio, se utilizzi una password debole che viene compromessa altrove su Internet, qualcuno potrebbe potenzialmente accedere alla tua banca tramite Plaid. Se colleghi un'app che risulta essere dannosa, Plaid non può impedire a quell'app di utilizzare in modo improprio i dati a cui hai autorizzato l'accesso.

Le recensioni degli sviluppatori su piattaforme come G2 e Capterra elogiano l'affidabilità e la facilità di integrazione di Plaid. Gli utenti dei siti di recensioni notano che le connessioni di solito rimangono stabili e non richiedono frequenti riconnessioni. I reclami più comuni riguardano specifiche banche che non ricevono assistenza o ritardi occasionali nelle verifiche: problemi operativi piuttosto che problemi di sicurezza.

Su Trustpilot, Plaid ha un punteggio inferiore, ma ciò riflette principalmente la frustrazione dei consumatori per le app che utilizzano Plaid (e incolpano Plaid per i loro problemi) piuttosto che problemi con la sicurezza o la legittimità di Plaid. Alcuni utenti segnalano errori di connessione, ma questi sono spesso dovuti a integrazioni bancarie obsolete o a banche che non funzionano bene con il sistema di Plaid, non essendo Plaid stesso non sicuro.

Plaid è sicuro?

Plaid collega le app alle banche in modo sicuro senza esporre le credenziali di accesso. Quindi sì, Plaid è sicuro.

Tuttavia, la sicurezza è solo una parte dell'equazione. Devi anche fidarti delle app che stai connettendo a Plaid. Se colleghi un'app dannosa, la sicurezza di Plaid non ha importanza: quell'app può comunque utilizzare in modo improprio i dati a cui l'hai autorizzata ad accedere. Ecco perché dovresti connettere solo app di aziende affidabili.

Inoltre, Plaid può vedere alcuni dei tuoi dati finanziari durante il processo di connessione, il che è inevitabile. Può vedere:

• Nome completo, indirizzo, numero di telefono ed email (così come appaiono nei tuoi registri bancari)
• Importi, date, tipi e descrizioni delle transazioni
• Nome, tipo, numero di conto, numero di routing e saldo dell'account

Plaid afferma di non vendere o affittare queste informazioni e le utilizza solo per facilitare le connessioni e prevenire le frodi. L'informativa sulla privacy dell'azienda delinea chiaramente queste pratiche.

Cos'altro dovresti sapere sul plaid

Ecco cos'altro dovresti sapere sull'uso di Plaid:

Copertura bancaria limitata

Sebbene Plaid supporti oltre 10.000 istituti finanziari, alcune banche più piccole, cooperative di credito e istituti finanziari regionali non collaborano con Plaid. Se la tua banca non è supportata, potresti dover inserire i tuoi dati manualmente nelle app, il che è meno sicuro, o utilizzare un'app completamente diversa.

Raschiatura dello schermo

Alcune delle integrazioni di Plaid utilizzano lo «screen scraping», un metodo in cui Plaid accede al tuo account e legge i dati come farebbe una persona. Questo è meno ideale rispetto alle connessioni API dirette, ma a volte è necessario per le banche che non offrono l'accesso alle API. Le integrazioni API sono più sicure quando disponibili.

Limiti di connessione

Alcune banche limitano il numero di volte in cui è possibile riconnettersi tramite Plaid. Se ti disconnetti e ti riconnetti frequentemente, la tua banca potrebbe bloccare temporaneamente le nuove connessioni per motivi di sicurezza. Questa è effettivamente una buona funzionalità di sicurezza.

Portale Plaid

Puoi creare un account Plaid Portal all'indirizzo mio.plaid.com per gestire le connessioni tra diverse app. Questo ti dà visibilità sui dati che hai condiviso e ti consente di disconnettere i servizi che non usi più o che non sapevi fossero connessi.

Altre alternative a Plaid

Se non ti senti a tuo agio con Plaid, esistono delle alternative: Finicità (di proprietà di Mastercard), True Layer (popolare in Europa), Sbatte ciglio (per le banche canadesi) e altri. Tuttavia, la maggior parte delle app collabora con un solo servizio di intermediazione, quindi in genere non è possibile scegliere.

Informazioni sulla politica di conservazione dei dati di Plaid

Plaid conserva alcuni dati per la prevenzione delle frodi e per scopi di conformità, ma puoi richiederne la cancellazione tramite il Plaid Portal. Dopo l'eliminazione, i dati storici vengono rimossi dai sistemi di Plaid.

Conclusione

Plaid è un servizio finanziario legittimo e sicuro che protegge i tuoi dati bancari tramite crittografia, tokenizzazione e severi controlli di accesso. È considerato affidabile dalla metà degli adulti statunitensi e funziona con migliaia di app e importanti istituti finanziari.

Sebbene nessun servizio online sia privo di rischi, Plaid ha effettuato investimenti significativi nella protezione della sicurezza e della privacy. La cosa più importante che puoi fare è utilizzare password complesse, abilitare l'autenticazione a più fattori sul tuo conto bancario, controllare quali dati condividi quando connetti le app e controllare regolarmente il tuo Plaid Portal per gestire le tue connessioni.

Se Plaid è legale e sicuro per milioni di persone in tutto il mondo, può esserlo anche per te, purché lo usi con attenzione. Quindi, Plaid è sicuro? Sì, lo è.