Upozornění z banky

Když klientka nebo účastnice zaplatí převodem, Tricho.app to může poznat sama. Banka ti pošle upozornění na příchozí platbu. Ty ho nasměruješ na tajnou adresu, kterou ti Tricho.app vytvoří. Tricho.app zprávu ověří, spáruje ji s přihláškou, zálohou nebo fakturou podle variabilního symbolu a částky a označí ji jako zaplacenou. Co spáruje na jistotu, uvolní samo. U ostatních se tě zeptá.

Je to volitelné a jen v plánu Max. Bez toho funguje všechno ostatní. Platby si označíš ručně, nebo nahraješ výpis z banky a platby se spárují z něj.

Postup zatím není ověřený. Návody pro jednotlivé banky a schránky jsme ještě nezkoušeli na skutečných účtech. Žádný z nich proto nenese datum ověření. Až je vyzkoušíme, přibude u každého řádek „Postup ověřen“ s datem.

Zapnutí

Nastavení → Upozornění z banky. Průvodce tě provede po krocích:

1. Kdo co uvidí. Přečteš si, kdo zprávu z banky vidí, a potvrdíš ho. Zapnout to můžeš až potom.
2. Účty, na které ti chodí platby (z Dokladů a plateb).
3. Banka. Vybereš ji ze seznamu, nebo zůstaneš u výpisu.
4. Schránka, jen když banka umí poslat upozornění na jednu adresu.
5. Tajná adresa se zkopíruje do banky, nebo do pravidla ve schránce.
6. Zkouška. Pošleš si z jiného účtu 1 Kč s variabilním symbolem, který ti průvodce ukáže, a Tricho.app ukáže, co ze zprávy přečetla.

Do banky zapni jen upozornění na příchozí platby. Čím míň zpráv projde, tím míň toho někdo vidí.

Které banky

Přímo do banky zadáš tajnou adresu u těchto:

• Fio
• ČSOB
• Raiffeisenbank
• Air Bank
• UniCredit

Přes schránku, která zprávu přepošle, to jde u těchto bank:

• Česká spořitelna
• Komerční banka

Schránky: Gmail, Seznam, Outlook a Microsoft 365.

Jiné banky zatím neumíme (MONETA, mBank, Partners, Revolut, Wise). U nich zůstaň u výpisu: nahraješ ho a platby se spárují.

Kdo co uvidí

Tohle je přesně to, co ti řekne průvodce, než upozornění zapneš:

• Zpráva z banky při příjmu na pár vteřin projde infrastrukturou Cloudflare (zpracovatel v USA). Tam je čitelná — i se zůstatkem a s platbami, které s Tricho.app nesouvisí. Proto si v bance zapni jen upozornění na příchozí platby.
• Ověříme, že zprávu opravdu poslala banka, zašifrujeme ji tvým klíčem a originál zahodíme. Přečíst ji pak umí jen tvoje Tricho.app.
• Na serveru zůstane zašifrovaná zpráva a otisk platby. Otisk je kontrolní součet: bez klíče z tvé tajné adresy z něj nejde vyčíst VS, účet ani kdo platil. Server ale ví, kdy a od které banky zpráva přišla, a pozná, že konkrétní přihláška, záloha nebo faktura je zaplacená, nebo že ji zpráva podržela, než ji posoudíš. U přihlášky na akci si částku dopočítá z ceny.
• Tajnou adresu zná banka, Cloudflare a tvoje Tricho.app. Provozovatel Tricho.app spravuje server i účet u Cloudflare, takže by ji zjistit uměl. Brání tomu pravidla, ne šifra: kód, který zprávy přijímá, nic nezapisuje a nasazuje se jen z ověřeného repozitáře.
• Cloudflare si u každé zprávy 31 dní pamatuje odesílatele, tvou tajnou adresu a předmět. Některé banky dávají do předmětu i částku.
• Když upozornění přeposíláš ze schránky, zná tajnou adresu i ona:
  • Když upozornění přeposíláš z Gmailu, zná tvou tajnou adresu i Google.
  • Když upozornění přeposíláš ze Seznamu, zná ji i Seznam.
  • Když upozornění přeposíláš z Outlooku, zná ji i Microsoft.

Nechceš nic z toho? Zůstaň u výpisu. Funguje všechno, jen platby uvidíš, až výpis nahraješ, a místa po lhůtě uvolňuješ ty.

Když to přestane chodit

V Nastavení → Upozornění z banky vidíš, kdy přišla poslední zpráva z banky. Zkus znovu zkoušku s 1 Kč (Znovu vyzkoušet). Tajnou adresu můžeš kdykoli vyměnit: stará ještě 14 dní funguje, pak ji v bance vyměň a pošli si znovu 1 Kč. Nebo můžeš upozornění z banky celé vypnout: server smaže spojení i otisky plateb a adresu pak odeber i v bance, ať ti nechodí vrácené e-maily.