把支付宝、微信的账单授权给记账 app，安全吗？
授权的意思是给第三方持续读取你交易数据的权限，通常还会被复制一份存到对方那里。这在国内的记账 app 里很常见，多数时候也确实能跑，但它是一种你可以完全避开的风险——自己录入就行。选手动，你交换掉的是方便，不是准确。我们做的就是一款手动记账的 app，所以下面的“反方”那一段请和前面的提醒一起看。
你实际上同意了什么
记账 app 要读你的消费记录，通常需要你授权它访问账单数据，或者导入一份导出的账单文件。授权之后，数据一般会被复制并存到你的银行或者支付平台之外的地方。有些做法是通过平台自己的授权页完成、app 全程看不到你的登录凭证；有些不是。在点“同意”之前，这个区别值得先弄清楚。
授权前值得问的几个问题
数据存在谁那里——app、还是它背后的服务方，还是两边都有？权限是只读，还是能发起支付？你能不能撤销，从哪里撤销：app 里、平台的授权管理里、还是两边都要操作？注销账号和删除历史交易记录是同一件事，还是要分别申请？如果这个 app 关停或者被收购，数据会怎么样？这几条都应该能在它自己的隐私政策里找到答案，找不到，那本身就是一个答案。
我们在这个问题上有立场
Envelope Budget 是手动记账、不做任何账单同步的，所以我们是利益相关方，你读这一段时该把这一点算进去。我们不会对任何一款具体的竞品做安全性判断，因为我们没法从外部验证，你也没法。值得拿去行动的是那个没有争议的事实部分：一个你从来没建立过的授权，不会被泄露、不会被错误地撤销、也不会被转手——这是结构上的事实，不是对任何人技术水平的评价。
诚实的反方
手动记账只有在你真的去记的时候才成立。一个会同步、并且你真的在用的 app，永远赢过一个躺着没被打开的手动 app。如果你从经验上就知道自己不会去记，那自动导入对你是更好的工具，用一点隐私换一份真实存在的预算是合理的。因为隐私原因选了手动、然后什么都不记，你两边都拿不到。
一句话怎么选
你真正的问题是什么？如果是“我记不清自己花了什么，想用最少的力气拿到一份准确记录”，同步直接解决这个问题。如果是“钱在我没注意的时候就出去了”，手动更合适——不是因为数据更好，而是因为记账这个动作本身就是注意，而且它发生在你还能把东西放回货架的时候。
今天就改的那一件事
不管你选哪种，都加上那个真正改变行为的动作：在付钱之前看一眼信封还剩多少，而不是付完之后。选手动的话，就在收银台前记——Envelope Budget 本来就是手动设计的，也从不索要任何账户的登录信息，那条记录是唯一的记录，而这正是重点。选同步的话，每周固定一个时间去看类别，因为一份你从来不读的导入是报表，不是预算。
常见问题
授权之后还能撤销吗？
通常可以——在 app 里，往往也能在支付平台的授权管理或者第三方应用设置里操作。把适用于你的地方都检查一遍，另外注意：撤销未来的访问权限，和删除已经存下来的数据不是一回事，后者一般要单独申请。
Envelope Budget 会读我的账单吗？
不会。手动记账是设计的一部分，所以它从不索要银行或支付账号的登录信息，每一笔交易都是你自己录进去的。
手动记账够准吗？
它的准确度完全等于你的记账习惯，而现实中的失败是忘记，不是打错数。在付款当下记这一个动作，同时解决了准确性问题和意识问题，所以值得在收银台前做，而不是留到晚上。
在手机上跑这份预算
Envelope Budget 是一款 iPhone 上的现金信封记账应用。故意做成手动记账——你记下一笔的那一刻，就是你注意到它的那一刻。
下载 Envelope BudgetiPhone · 全手动记账，不连银行 · 7 天免费试用