クラウド家計簿使ってますか？おすすめしません！とても危険だから！

個人利用のPC・モバイルデバイス環境もクラウド化が進んできて、昔のようにローカルHDDだけに全ての情報があるという人は少なくなっているのではないでしょうか。そのクラウド利用アプリの一つにクラウド家計簿があります。便利そうでありますが、クラウドってことで危険はないのでしょうか？

1. 家計簿アプリ
2. クラウド家計簿
3. まとめ

家計簿アプリ

我が家の日常の家計は妻が家計簿をつけて把握しております。その妻はパソコンを駆使して…ではなく、

www.tokiwa-ss.co.jp

明るい暮らしの家計簿 2020年版｜ときわ総合サービス

https://www.tokiwa-ss.co.jp/bookstore/living-financial/household-account-book.html

というものを使っております。昔ながらの手動計算ですね。

一方、私は家計全体ではなく自分の小遣い関連の収支把握のために記録をしておりますが、それにはiPhone/AndroidアプリのPocketMoneyを使っています。

www.pocketmoney.com

PocketMoney | Keep more money in your pocket!

https://www.pocketmoney.com

このアプリは元々は、iOS/Android/MacOS/Windowsの全部対応な有料アプリですが、さすがに力尽きてきたのかPCやMacのユーザーが減ったのか、最近のバージョンでは一時的にiOSとAndroidのみの対応となりました。

全部対応といってもクラウドアプリではありませんが、iCloudやDropBoxにデータを吐き出すことができ、他のスマートホンやPCでそれらからインポートすればデータ共有ができます。

自分自身はMacOSやWindowsでこのPocketMoneyを使うことは少ないのですが、それでも使えなくなるのはねぇ。実際、MacOS 14（Mojave）から動かなくなってしいましたので少々困っていました。一時的に非対応とはいえ困ります。

the desktop versions are temporarily not on sale, they will be back on sale with the new version of PocketMoney).
https://www.pocketmoney.com/

他に手頃なアプリもないので、このまま使いますが…..。

というのもこういう条件を求めているからです。

貸方・借方の概念があり消し込みができること（クレジットカード利用と決済時の消し込み）。
費目設定が自由で、資産（現預金、プリペイドカード）、負債（クレジットカード）が設定でき支出費目はサブ費目（費目「パソコン関係」のサブとして「ハードウェア」「ソフトウェア」等々）が設定できること。
CSVなどで外部加工できるデータをエクスポートできること。明細と集計の両方がエクスポートできるのがベター。
iCloudとそれ以外のクラウド（DropBoxなど）にデータが書き出せること、それらからデータが読み込めること。
iOS/Android/MacOS/Windowsのマルチプラットフォーム。

ところがないんですよね、PocketMoney以外では。

【広告】

クラウド家計簿

前述の条件のうち特にマルチプラットフォームは難題です。これを解決する手段で最有力なのはクラウド家計簿アプリですが、それについて考えてみます。

クラウド家計簿とは私が勝手につけた名称ですが、クラウド上にデータが保管され、ユーザーアプリケーションはそのデータの出し入れ部分のGUIだけを提供するものです。

ここからネガティブな話しかしませんので具体的なアプリ名称を書くのは避けますが、「クラウド家計簿」で検索すればたくさんヒットしますのでご自身でお調べいただければ幸いです。

クラウド家計簿のセキュリティ

どのクラウド家計簿もセキュリティに関しては次のようなことを言っていますが、今時当たり前であり最低限です。これがあるから安全なわけではありません。

通信経路はSSLで暗号化。
→当サイト（旅路の部屋）ですらSSL化（https）していますぜ。
→SSL化したから安全ではないことは覚えておくべきです。
パスワードで保護
→アホですか？当たり前でしょう。
→パスワードなんて今時バンバン破られていますがな。
2段階認証導入
→いまどきほとんどのオンラインサービスは2段階認証可能です。
→楽天市場はいまだに2段階認証不採用ですが、そのセキュリティへの配慮のなさに解約しました。

重要警告！2段階認証のない楽天市場を使い続けるのは危険この上ない！

これらのことはEvernoteをはじめとするクラウドサービスでは当たり前に導入されています。一般のサービスでこれ以上望むのはコスト的にも厳しいのでまあ最低限でありますが、妥当なところ。

しかるべき暗号化を施せば昔はそれを破るのに最速のスパコンを使っても何十年もかかるなんて時代でしたのでよかったのですが、量子コンピュータの登場により、従来の暗号化手法の安全性は根底から揺らぎつつあります。

クラウド家計簿の危険要素

クラウド家計簿が無償で使えるその理由は、ひとつはサービス提供側のデータ収集にあります。支出の傾向や金額、銀行やクレジットカードの利用との関係など、匿名であったとしても個人生活でお金が動く部分をほとんど把握できるようになります。

またそれを把握するために、金融機関やクレジット会社と提携して、それらと連携できる（というか連携しないと使えない）ようになっています。

曰く「自動的に明細が取り込めて便利です」。
曰く「レシートをスマホから取り込むことができて手間が省けます」・

私がクラウド家計簿は大変危険だというのは次のような理由です。

一旦、パスワードなどのゲートセキュリティを破られれば、連携設定している口座明細やクレジットカード利用明細を抜き取られてしまう。また収支明細も抜き取られてしまい、事実上個人生活が丸裸にされる。

さすがに、銀行口座でお金を動かすには、クラウド家計簿には登録しない情報が必要（キャッシュカードに書かれた暗証とかパスワード生成機で生成されたワンタイムパスワードなど）なので救いがありますが、クレジットカード情報を登録するのは絶対ダメです。

最近の通販ではセキュリティコード（CVC）を要求するものが多いですが、まだまだクレカ番号と有効期限だけで購入できるところは多いです。

番号があっても期限がわからないから大丈夫？
→甘い！

クレジットカードなんてほとんどはMAX5年程度で更新です。1年は12ヶ月なので、5年ｘ12ヶ月で60通りしかありません。カード番号があれば何万回の総当たりをしなくても最大60回のチャレンジで通ってしまいます。もちろん良心的なサイトはリトライ制限をつけているでしょうけど、間抜けなサイトは有効期限のリトライ制限なんかつけていないでしょう。

このあたりは以下の記事で解説しています。

自分のクレジットカードが不正利用された！そんな目に遭わないために

解約してもデータが抹消される保証皆無

仮にある程度使ってデータを入れたが、気に入らないので解約した。

さて、データも完全抹消されるでしょうか？

そんな保証はどこにもありません。通常の単機能クラウドストレージなら解約と同時にストレージは削除されますが、こうした特定サービスでのデータのクラウド化はデータを手に入れるのが目的なので、匿名化したとはいえどこまで削除されるのか不明であり、ある意味完全削除は不可能に近いと思っても良いのではないかと思います。

クラウド家計簿は使ったら最後！