É o Capital Pessoal Seguro para Utilizar?

Todos nós temos tanto a fazer hoje em dia, que a única coisa que muitas vezes nos esquecemos de fazer é controlar as nossas finanças pessoais. Isto requer tempo e disciplina para fazer, levando muitas vezes à procrastinação. Mas agora, com tantas ferramentas gratuitas à nossa disposição online, não deve haver desculpas para não assumirmos o controlo do nosso destino financeiro. Desde o acompanhamento e orçamentação de despesas até ao controlo dos seus investimentos e pagamento das suas contas.

Overvisão geral: Capital Pessoal

Capital Pessoal oferece um conjunto abrangente de aplicações de orçamentação online gratuitas e ferramentas de gestão de dinheiro. Estas ferramentas podem ajudá-lo a criar um orçamento, categorizar as suas despesas, e acompanhar e analisar as suas despesas utilizando transacções descarregadas directamente das suas instituições financeiras.

No entanto, ao contrário de muitas outras soluções semelhantes de rastreio gratuito de receitas e despesas disponíveis no mercado, a empresa também envolve as suas ofertas gratuitas em torno de um conjunto de serviços opcionais de gestão de investimentos de valor acrescentado e de planeamento financeiro.

Como Consultor de Investimento Registado (RIA), os consultores da empresa actuam como fiduciários dos seus clientes. O que é que isso significa para si? Significa que eles são legalmente obrigados a assegurar que qualquer conselho ou recomendação que lhe forneçam deve ser no seu melhor interesse – e de mais ninguém.

Após ter poupado dinheiro utilizando as suas ferramentas on-line de orçamentação e acompanhamento de despesas, poderá levar os seus esforços de gestão de dinheiro para o nível seguinte com a ajuda dos planeadores financeiros profissionais e consultores de investimento da Personal Capital.

Com mais de 5 mil milhões de dólares em activos sob gestão (AUM), ninguém pode negar que o seu dinheiro está seguro com Personal Capital. A questão, porém, é a seguinte: As suas ferramentas online estão seguras?

Leia a Revisão completa do Capital Pessoal de Benzinga

Avaliar a Segurança do Capital Pessoal

Guardar dinheiro é mais fácil com a ajuda de software especialmente concebido para o ajudar a fazer exactamente isso. Mas, à medida que vai colocando mais e mais da sua vida financeira nestas ferramentas, terá razão em preocupar-se com a segurança desses dados. O número de incidentes de hacking de alto nível, e os muitos casos de violação de dados pessoais, dá aos utilizadores dos serviços em linha uma pausa legítima para se preocuparem.

A empresa construiu a sua plataforma com a segurança no seu núcleo. Se estiver à procura de uma solução online de orçamentação e gestão financeira pessoal, e a segurança é a única coisa que o detém, então encontrará tudo o que precisa em Personal Capital.

Obviamente, como com qualquer outro software financeiro, os utilizadores devem exercer a sua própria diligência quando se trata de proteger os seus dados online. Mas ao implementar um conjunto robusto de protocolos de segurança, os utilizadores de ferramentas de Capital Pessoal têm um nível adicional de tranquilidade quando se trata de proteger os seus dados sensíveis.

Para utilizar este conjunto de ferramentas de gestão de dinheiro online, os utilizadores devem primeiro ligar os seus cartões de débito/crédito, contas de investimento e contas correntes e de poupança à base de dados de Capital Pessoal. A partir daí, poderá então gerir e monitorizar sem problemas a sua vida financeira através de múltiplas instituições que alojam as suas contas.

O desenho do software Personal Capital é tal que os utilizadores não podem iniciar quaisquer transacções em contas ligadas através da plataforma da empresa. A única forma de movimentar dinheiro em contas vinculadas é através do seu banco ou instituição financeira de origem. Esta característica garante a segurança dos fundos dos utilizadores mesmo em caso de quebra de segurança na plataforma Personal Capital.

Outra camada de segurança, que assegura que as suas credenciais de login são seguras, é que a Personal Capital não guarda as credenciais dos utilizadores nos seus servidores. Yodlee, um líder em agregação de dados, aloja de forma segura esses dados (fora do site da Personal Capital) e só os partilha com as instituições financeiras com as quais tem as suas contas ligadas.

As violações de segurança ao nível do utilizador final são o método mais popular para os piratas de dados obterem os seus dados sensíveis. E a passagem mais comum para hackers e ladrões de dados para o comprometerem é através do seu browser. A fraca segurança do navegador deixa frequentemente os computadores de secretária e os dispositivos móveis vulneráveis às tentativas de segurança de dados. É por isso que a Personal Capital nunca transmite as suas credenciais de login ao seu browser.

A empresa utiliza canais seguros para comunicar privadamente entre as bases de dados da Personal Capital e as dos seus parceiros de segurança – incluindo a Yodlee. Isto exclui então a necessidade de partilhar as suas credenciais com o seu browser – potencialmente não seguro -, não deixando assim nenhuma oportunidade para hackers e scammers interceptarem os seus dados.

Encryption

Quando utiliza aplicações de gestão de dinheiro ou investimento online, o risco de “actores” indesejados à espera de espreitar as suas informações pessoais está sempre presente. E o seu computador ou dispositivo móvel pode não ser necessariamente responsável por iniciar essa ameaça. Interagir com outros websites e aplicações não seguros pode facilmente levar a que terceiros tenham acesso aos seus dados pessoais.

O Capital Pessoal lida com essa ameaça, implementando uma forte encriptação na sua plataforma. Na sua forma mais simples, a encriptação é o processo de tomar dados sensíveis e “embrulhá-los” com camadas de protecção para os tornar ilegíveis sem descodificação. E a única forma de os decifrar é ter acesso ao algoritmo originalmente utilizado para os decifrar.

De acordo com o website da empresa, o software utiliza:

• “…encriptação AES-256 com gestão de chaves multicamadas, incluindo chaves e sais rotativos específicos do utilizador”
• “Certificado de validação alargado, transparência do certificado, agrafagem OCSP e tecnologia HSTS (Strict Transport Security)”
• e “…chave ECDHE”

Então, o que é que isto significa para a sua segurança online? Significa que os algoritmos de encriptação avançados de grau militar ofuscam com segurança (“cloak”) os dados durante a transmissão, tornando quase impossível o acesso não autorizado. Mesmo que alguém aceda ilegalmente a esses dados, os poderosos algoritmos de encriptação são difíceis de quebrar, o que significa que os seus dados permanecerão ilegíveis por ladrões de dados.

A empresa utiliza “chaves” electrónicas para desbloquear o acesso aos dados encriptados. Os potenciais piratas de dados não podem aceder aos seus dados a menos que tenham uma cópia autenticada dessas chaves. Alterações frequentes às “chaves”, utilizadas para obter acesso aos dados, proporcionam também outra camada de segurança para impedir o acesso ilegal aos dados.

O Capital Pessoal também implementou alguns dos mais recentes protocolos de encriptação, tais como o TLS V1.2, para proteger os servidores que albergam os seus bens de dados. A empresa não suporta versões mais antigas destes protocolos, incluindo TLS e SSL, tornando os seus servidores menos susceptíveis a violações de privacidade de dados.

Todas estas medidas asseguram que os seus dados se movimentam em segredo e em segurança através da Internet, com pouco risco de exposição a terceiros indesejados. Isto levou a autoridade Qualys SSL Labs de classe mundial de segurança e conformidade a classificar a encriptação de Capital Pessoal com um grau A+.

Detecção de Fraude

Fraudsters confiam na realização de transacções inócuas nas suas contas, de uma forma que ou não se apercebe delas, ou leva algum tempo a perceber o que aconteceu. A melhor maneira de prevenir a fraude é estar atento a todas as transacções que fluem através de cada conta. Mais fácil dizer do que fazer!

Mas o Capital Pessoal ajuda-o a combater a actividade fraudulenta, agregando e apresentando todas as suas transacções sob uma única janela. Esta visão de janela única facilita a detecção imediata de transacções não autorizadas.

P>Embora o Personal Capital consolide todas as suas transacções financeiras sob um único tecto, pode ser difícil detectar visualmente actividades suspeitas – especialmente se houver um grande volume de transacções a filtrar.

Para evitar que se torne vítima de transacções fraudulentas, o Personal Capital opt-in Daily Transaction Monitor descarrega e verifica continuamente as suas transacções em busca de actividades suspeitas. Esta função de alerta precoce analisa e assinala rapidamente qualquer coisa duvidosa para si através de comunicações por correio electrónico/texto. Pode então contactar a sua instituição financeira e trabalhar com ela para escrutinar melhor as transacções duvidosas.

Autenticação

O Capital Pessoal pôs em prática múltiplos protocolos para assegurar que apenas os utilizadores autênticos obtêm acesso à sua plataforma. Fá-lo através de autenticação robusta. A um nível muito elevado, a autenticação é o processo que as plataformas em linha utilizam para validar que um utilizador é quem diz ser. A utilização de autenticação multi-factor (AMF) oferece aos utilizadores segurança adicional aos seus dados.

Autenticação de cada novo dispositivo utilizado para se ligar ao Personal Capital, através de chamada telefónica automatizada, mensagem SMS ou e-mail, assegura que o proprietário desse dispositivo é um autêntico titular de conta Personal Capital. No caso de compromissos de credenciais de login, este processo de autenticação garante que apenas os dispositivos “confiáveis” podem aceder ao software e à sua base de dados.

i Os utilizadores de telefones têm mais segurança de autenticação através da implementação do Touch ID, com utilizadores iOS e Android autenticados através de PINs apenas para telemóveis.

Serviço ao Cliente

As pessoas fazem toda a diferença para a segurança e protecção de qualquer plataforma online. E as pessoas por detrás da Personal Capital têm anos de experiência na concepção, apoio e gestão de infra-estruturas online seguras.

Numa vida anterior, Bill Harris, fundador da Personal Capital e antigo CEO da Intuit e PayPal, esteve intimamente envolvido com a tecnologia da Internet. Nos seus mais de 25 anos de trabalho com a fintech, também presidiu à direcção da XTec Inc, uma empresa fortemente envolvida na criação de sistemas seguros de autenticação e verificação a nível empresarial. De facto, muitos dos principais bancos e empresas de serviços financeiros dos EUA confiam hoje em dia nos protocolos de segurança concebidos pela PassMark Security, uma empresa que o Sr. Harris co-fundou, para proteger os seus clientes de ameaças cibernéticas.

O Director de Segurança de Informação da Personal Capital, Maxime Rousseau, tem um historial invejável de trabalho com gigantes de software e empresas fintech. É membro do Forbes Technology Council e é especializado em várias estruturas de segurança na Internet e protecção de dados online.

Final Thoughts

Por meio do seu programa de recompensa de bugs, a empresa faz um esforço concertado para encontrar e corrigir proactivamente quaisquer vulnerabilidades em software ou infra-estruturas do Personal Capital. O Director de Segurança de Informação da empresa envolve-se continuamente em esforços de sensibilização para educar os clientes sobre os inúmeros perigos da segurança online, e como lidar com eles.

Percebendo que o pessoal da empresa inicia muitas falhas de segurança – os chamados “ataques de iniciados” – a Personal Capital implementou medidas para proteger os seus clientes de tais incidentes. Os protocolos de segurança física da empresa garantem que apenas o pessoal com os mais altos níveis de credenciais de segurança pode aceder aos servidores e infra-estruturas de TI da empresa.

Então, o Personal Capital é seguro para utilizar? Absolutamente!