即使应用程序未连接到银行,财务记录也可以显示收入、消费习惯、资产和家庭安排。 Access 值得定期检查,而不仅仅是在初始设置期间关注。
有用的问题是现在谁可以查看或更改信息,以及这是否仍然符合您的意图。
从帐户和恢复路径开始
使用唯一的密码并保护用于恢复的电子邮件帐户。在服务支持的地方启用多因素身份验证,并谨慎对待意外的链接或凭据请求。
CISA 的一般安全指南支持强大的身份验证习惯和网络钓鱼意识。这些建议并不能证明特定的 Financeia 身份验证功能已经过独立测试。 Cybersecurity and Infrastructure Security Agency
验证当前产品的实际选项,而不是依赖通用的安全声明。
仔细审查共享访问权限
列出受邀访问工作区的人员,并确认每个人仍需要访问权限。 Financeia 的公开家庭描述涉及个人登录以及所有者管理的邀请和撤销。应测试当前的可见性和移除行为。 Financeia
不要认为删除成员必然会立即结束每个会话或检索已导出的文件。这些是单独的技术和实际问题。
共享的家庭安排可以改变,而无需任何人记得更新应用程序。
将凭据保留在财务票据之外
Financeia 的公开描述指出,它不与银行连接,也不需要银行凭证来进行资金流动。请勿将银行密码、卡安全代码或恢复机密添加到普通记录中作为解决方法。 Financeia
仅记录识别和解释财务事件所需的内容。更敏感的细节并不一定意味着更好的数据。
在添加文档或个人标识符之前,请检查该字段的预期用途和适用的隐私条款。
将保单索赔视为保单索赔
隐私声明可以解释该服务规定的数据处理方式。条款可以定义责任和帐户条件。这两份文件都不能单独证明技术实施、成功删除或抵抗攻击。
查看有关数据使用、保留、共享、支持和帐户退出程序的最新通知。措辞不清楚的地方要求澄清。请勿推断未提供的安全认证。 Financeia; Financeia
为了您自己的记录,请使用当前服务支持的任何经过验证的导出选项来维护实用的退出计划。在将生成的文件视为完整备份之前检查它。
良好的访问审查以完成一些具体检查结束,而不是模糊地感觉该帐户可能是安全的。在家庭发生变化、设备丢失或发生任何意外访问事件后,应重复执行此操作。