MoneyLook (マネールック) とはSBIホールディングス 社が提供する金融機関サイトへの自動ログイン 、自動記帳 (アカウントアグリゲーション )サービスの総称。
概要
MoneyLook は各金融機関サイトにボタン一つでログインし、通帳の記帳を自動で行い一覧できるいわゆる(アカウントアグリゲーション )サービスの一つである。
通常のアカウントアグリゲーション サービスが金融機関のアカウントID、パスワードをサービス提供者側のサーバで預かるのに対し、クライアントPC側に保存させることに特徴を持つ。(クライアント型アカウントアグリゲーション)そのためクライアントPCにソフトウェアをインストールする必要がある。
このソフトウェアがブラウザを操作することで、クライアントとしてのログインが行われる。この点が一般的なアカウントアグリゲーションサービスと異なる。そのためCookie方式、電子証明書方式を使った様々なセキュリティ方式に対応可能である。実際、電子証明書を必要とするケースが多い法人口座用のサービスも用意されている。(MoneyLook for 弥生 )
セキュリティ対策として金融機関のID、パスワードは利用者自身が固有に設定する文字列(セキュリティキー)によりAES (Rijndael)アルゴリズムで暗号化している。そのため仮にPC盗難、ウイルスなどで情報が漏洩・流出してもセキュリティキーがわからなければ復号することはできない。
最近では、アカウントIDパスワードはクライアントPCで暗号化保管しながら、画面はウェブブラウザで稼働するハイブリッド型のMoneyLookも提供されている。
MoneyLookはSBIホールディングス 社+パートナー会社で運用されるタイプと、OEM提供されているタイプの2種類が存在している。
SBIホールディングス +パートナー運用
ヤフージャパン 「MoneyLook with Yahoo! 」 (クライアント型)
ちょびリッチ 「MoneyLook for ちょびリッチ 」 (ハイブリッド型)
OEM提供
SBI証券 「MoneyLook for SBI証券 」
弥生会計 「MoneyLook for 弥生 」
MoneyLookのスクリーンスクレイピング 技術を応用し、PC向けのサービスを容易にモバイル対応とすることも可能である。ディーシーカード社の「DC Webサービスアプリ 」はこの技術を使い、モバイル化を行っている。
MoneyLookのタイプ
MoneyLookでは実装方法により以下の2つのタイプがある。
MoneyLookクライアント型
専用アプリケーションをインストールする方式。アカウントID/パスワード管理機能、金融資産管理機能、金融情報取得機能(スクレイピング エンジン)をすべてクライアントPCに搭載する方式。情報が外部に保存されないため利用者の心理的抵抗が少ない。反面セキュリティ管理は利用者の責任となるが、暗号化されているため仮に漏洩しても復号は困難である。
また重要情報は利用者のPCに分散されているため、サーバサービスのような一元的アタックの危険性は低いと言える。クライアント型はある意味、自動巡回ソフトと言い換えることが出来る。
MoneyLookハイブリッド型
クライアント型ではアプリケーションを立ち上げる必要がありサービス会社との連係が困難であった。また、データがアプリケーションにたまるため、複数の場所から利用という点では不便な点もある。ただし、サーバ型ではアカウントID/パスワードを第三者に委ねるリスクがある。
この課題を解決したのがハイブリッド型である。
ツールバーをインストールすることによりクライアントPC、外部とのセキュアな通信を可能としている。
アカウントID/パスワードはクライアントPCに暗号化され保管されるのはクライアント型と同様である。
金融資産管理機能、金融情報取得機能(スクレイピング エンジン)はサーバに置かれている。画面生成にAjaxを用いることでユーザインターフェイスの向上を実現している。
MoneyLook提供事例
MoneyLook with Yahoo!
ヤフージャパン のアカウントIDで利用できるアカウントアグリゲーション サービス。クライアント型サービス通常MoneyLook というと、このサービスを指すことが多い。ヤフージャパンのIDを保有していれば、利用可能。口座集約機能だけではなく、ヤフーオークションの情報やヤフーメールが取得できるなどヤフーならではの機能も組み込まれている。
MoneyLook for ちょびリッチ
ポイントサイトであるちょびリッチ のアカウントIDで利用できるアカウントアグリゲーション サービス。ハイブリッド型サービス。
MoneyLook with Yahoo! と比較すると、機能がシンプルである。
MoneyLook for SBI証券
SBI証券 の運営しているアカウントアグリゲーション サービス。クライアント型サービス
MoneyLook with Yahoo! と比較すると、対応金融機関は少ないが、SBI証券 との連動性が高いので、SBI証券 をメインで利用する利用者にとっては利便性が高い。
MoneyLook for 弥生
弥生会計 にバンドルされているアカウントアグリゲーション サービス。クライアント型サービス
法人口座の場合、電子証明書を各クライアントPCにインストールする必要があるため、アカウントアグリゲーション を行うにはクライアント型である必要がある。弥生会計 からMoneyLookを起動すると口座情報が取得されるため、今までのように転記する手間が省ける。弥生会計 のメーカー弥生株式会社の発表によると、弥生会計の最新バージョン発売後、一定期間を過ぎると、旧バージョンの弥生会計からはMoneyLookを起動できなくなる。弥生会計09が発売されたので、弥生会計08からの利用は2009年5月31日で終了するとされている。
DC Webサービスアプリ
三菱UFJニコス社のDC WebサービスをMoneyLookの技術を使いモバイル化したもの。
MoneyLookの技術はそもそもWebブラウザ利用を自動化、代行化するものである。これを応用したサービス。モバイルからの指示をサーバに設置したスクレイピングエンジンを経由してDC Webサービスをコントロールしている。これにより、特別な機器を使わずに簡易にモバイル化することを可能としている。
関連項目
外部リンク