アプリが銀行に接続していない場合でも、財務記録により収入、支出習慣、資産、家族構成が明らかになります。アクセスは、初期セットアップ時に注意するだけでなく、定期的に見直す必要があります。
有益な質問は、現在誰が情報を参照または変更できるか、そしてそれが依然としてあなたの意図と一致するかどうかです。
アカウントと回復パスから始める
一意のパスワードを使用し、回復に使用する電子メール アカウントを保護します。サービスが多要素認証をサポートしている場合は多要素認証を有効にし、予期しないリンクや資格情報の要求に注意してください。
CISA の一般的なセキュリティ ガイダンスは、強力な認証習慣とフィッシングに対する意識をサポートしています。これらの推奨事項は、特定の Financeia 認証機能が独立してテストされていることを証明するものではありません。 Cybersecurity and Infrastructure Security Agency
一般的なセキュリティ主張に依存するのではなく、現在の製品の実際のオプションを確認してください。
共有アクセスを慎重に検討する
ワークスペースに招待されたユーザーをリストし、各ユーザーが引き続きアクセスする必要があることを確認します。 Financeia の公開ファミリーの説明では、個人のサインイン、オーナー管理の招待と取り消しについて言及しています。現在の可視性と削除の動作をテストする必要があります。 Financeia
メンバーを削除すると、必ずすべてのセッションが即座に終了したり、すでにエクスポートされたファイルが取得されるとは考えないでください。これらは別の技術的な質問と実際的な質問です。
家族の共有の取り決めは、誰もアプリの更新を忘れずに変更される可能性があります。
財務記録に資格情報を記載しないようにする
Financeia の公開説明には、銀行に接続しておらず、送金に銀行の資格情報も必要としないと記載されています。回避策として、銀行のパスワード、カードのセキュリティ コード、または回復シークレットを通常の記録に追加しないでください。 Financeia
財務上の出来事を特定して説明するために必要なものだけを記録します。機密性の高い詳細が自動的に優れたデータになるわけではありません。
ドキュメントまたは個人識別子を追加する前に、フィールドの使用目的と該当するプライバシー規約を確認してください。
ポリシーの主張をポリシーの主張として読む
プライバシー通知では、サービスで規定されているデータの取り扱いについて説明できます。規約では責任とアカウント条件を定義できます。どちらの文書も、単独では技術的な実装、削除の成功、攻撃への耐性を証明するものではありません。
データの使用、保持、共有、サポート、アカウントの退会手順に関する最新の通知を確認してください。文言が不明瞭な場合は説明を求めます。提供されていないセキュリティ証明書を推測しないでください。 Financeia; Financeia
自分自身の記録のために、現在のサービスがサポートしている検証済みのエクスポート オプションを使用して、実際的な終了計画を維持してください。完全なバックアップとして扱う前に、結果のファイルを確認してください。
適切なアクセス レビューは、アカウントがおそらく安全であるという漠然とした感覚ではなく、いくつかの具体的なチェックが完了することで終了します。家族の異動、デバイスの紛失、または予期しないアクセスイベントが発生した場合には、この作業を繰り返す必要があります。