摩根大通（JPMorgan Chase）和Intuit在一月25日共同對(duì)外宣布建立了合作伙伴關(guān)系，將通過API對(duì)外方便并安全地分享金融數(shù)據(jù)。有了這層合作關(guān)系，摩根大通的客戶現(xiàn)在就可以讓銀行將他們的賬戶數(shù)據(jù)授權(quán)給Intuit的Mint、TurboTax等財(cái)務(wù)管理應(yīng)用訪問了。
作為合作的第一步，兩家公司將先引入開放式認(rèn)證機(jī)制，并將通過Open Financial Exchange (OFX) 2.2 API進(jìn)行數(shù)據(jù)交互。
摩根大通的用戶從現(xiàn)在起再也不用把自己銀行賬戶的用戶名和密碼交給別人了，因?yàn)檫@項(xiàng)技術(shù)的API用的是基于令牌的方法，用OAuth來認(rèn)證Intuit的應(yīng)用程序，允許它們下載需要的賬戶信息。
“這個(gè)機(jī)制最重要的部分在于將控制權(quán)交還給客戶”，摩根大通主席兼CEO Jamie Dimon說。“客戶將會(huì)決定他們想把什么信息共享出去，以及什么時(shí)候共享出去，而且并不需要交出他們的密碼”。
在以前分享數(shù)據(jù)的方法是屏幕抓取，但如果用這種方法，客戶就要把他們的銀行賬戶的用戶名和密碼交給第三方應(yīng)用程序，后者會(huì)代替客戶獲取銀行賬戶數(shù)據(jù)。Dimon曾在2016年四月的年度股東信件中表示過對(duì)第三方可以獲取用戶賬戶詳細(xì)信息的顧慮。
Dimon寫道：“當(dāng)我們?cè)诰W(wǎng)頁上或者在移動(dòng)設(shè)備上輕易地點(diǎn)擊了'我同意'按鈕，允許第三方訪問我們的銀行賬戶和財(cái)務(wù)信息的時(shí)候，事實(shí)也很清楚，我們中大多數(shù)人并不明白我們到底同意了什么，以及第三方將會(huì)怎樣使用我們的數(shù)據(jù)”。
有了這些API，第三方就再也沒辦法訪問敏感的私人信息了。
摩根大通是幾家采用基于API的方法來與第三方應(yīng)用程序分享數(shù)據(jù)的大銀行之一。去年六月，Wells Fargo也與Xero結(jié)成了類似的伙伴關(guān)系，通過API來分享銀行賬戶數(shù)據(jù)，可以讓Xero直接獲得銀行數(shù)據(jù)以生成實(shí)時(shí)的報(bào)告。
這樣的伙伴關(guān)系也緊密地遵循了財(cái)務(wù)服務(wù)創(chuàng)新中心（Center for Financial Services Innovation）的“消費(fèi)者數(shù)據(jù)分享原則”，它為金融服務(wù)行業(yè)提供了指導(dǎo)，幫助他們建立安全的、包容的和創(chuàng)新的數(shù)據(jù)分享生態(tài)系統(tǒng)。
摩根大通和Intuit之間的合作伙伴關(guān)系并不排外。新聞稿清楚地表明他們還會(huì)繼續(xù)爭取與其它行業(yè)內(nèi)成員建立類似的合作伙伴關(guān)系，以在增強(qiáng)安全性的同時(shí)，讓客戶可以對(duì)他們的財(cái)務(wù)信息有更強(qiáng)的控制力。
微軟、Intuit和CheckFree在1997年用SGML語法開發(fā)了初版的OFX規(guī)范。2016年發(fā)布的最新版規(guī)范使用了類似XML的更為廣泛接受的數(shù)據(jù)格式化標(biāo)準(zhǔn)，用HTTP標(biāo)準(zhǔn)完成客戶端-服務(wù)器之間的通信，并增加了對(duì)基于OAuth令牌的認(rèn)證模型的支持。現(xiàn)在已經(jīng)有超過七千家銀行、券商和私人財(cái)務(wù)管理公司在某種形式上使用了OFX。
閱讀英文原文：JPMorgan Chase and Intuit to Securely Share Data Through APIs
京公網(wǎng)安備 11010502049343號(hào)