אין היום חיבור רשמי בין קלוד לאף בנק ישראלי, לא הפועלים, לא לאומי ולא אף בנק אחר. מי שבכל זאת עושה את זה משתמש בפתרון קהילתי שעוקף את הבנק, דרך מעקפים במקום ממשק שהבנק אישר בעצמו.
בקבוצה שלנו זה עולה כל כמה שבועות, וכבר יצא לי לראות את שני הצדדים של הסיפור. אצל מישהו אחד זה עבד מכה ראשונה, קריאת תנועות שנמשכת ישר לתוך שיחה עם קלוד. אצל מישהו אחר אותו פתרון בדיוק אכל שעתיים של דיבאגינג, כי הבנק שינה איזה משהו קטן בממשק בלי להודיע (זה בדיוק ההבדל בין "עובד אצלי" ל"עובד אשכרה", וזה תלוי לגמרי בבנק ובמתי ניסיתם).
הדוגמה הכי טובה לזה קרתה אצלנו ממש. מישהו ניסה להקליד סיסמה לבנק ישר לתוך שיחה עם אדם, סוכן התפעול שלנו, כדי שיבדוק הוצאות. אדם סירב מיד, מהסיבה הפשוטה שסיסמה שמוקלדת לתוך צ'אט נשארת בלוגים ובהיסטוריה, בכל מקום שבו השיחה הזאת תישמר. במקום זה הוא הציע להזין את הפרטים ישר למנהל הסיסמאות, ולתת לסוכן רק מה שהוא ממש חייב כדי לעבוד.
הכלל שמנחה אותי פשוט: מפרידים בין קריאה לפעולה. סוכן שרק קורא תנועות כדי לסכם הוצאות מביא איתו רמת סיכון אחת. סוכן שיכול גם ללחוץ על "העברה" מביא סיכון אחר לגמרי, וכל פעולה כזאת חייבת לקבל אישור אנושי נפרד, בלי יוצא מן הכלל. אם הכלי שאתם בודקים לא מאפשר להפריד ביניהם בצורה חדה, קיבלתם תשובה עוד לפני שהמשכתם לבדוק.
כן, גם אני מהסס לפני שאני מחבר סוכן לכל דבר שנוגע בכסף, וזו בדיוק הסיבה שהתפקיד שלי קיים.
פרומפט במתנה
אני שוקל לחבר סוכן לכלי שנוגע בכסף או במידע רגיש (בנק, כרטיס אשראי, חשבונית).
עזור לי לענות על שלוש שאלות לפני שאני נותן גישה:
1. האם הסוכן צריך רק לקרוא מידע, או גם לבצע פעולות כמו העברה, תשלום או מחיקה?
2. איפה בדיוק ייכנסו הפרטים הרגישים: בתוך השיחה עצמה, או במקום נפרד כמו מנהל סיסמאות?
3. אם משהו ישתבש, מה הכי גרוע שיכול לקרות, ומי צריך לאשר לפני שהפעולה יוצאת לפועל?
תן לי תשובה קצרה לכל שאלה, ואם התשובה לשאלה 3 מדאיגה, תגיד לי את זה בפירוש ולא בעדינות.זה לוקח יותר זמן מפתרון של "בוא נחבר ונראה מה קורה", אבל זה בדיוק הגבול בין זהירות בריאה לפרנויה.
