家計簿アプリの導入を躊躇する初心者が最も懸念するのが「銀行やクレジットカードの暗証番号を預けて大丈夫なのか」「口座連携に潜む危険性や情報流出のリスクはないのか」というセキュリティ面の不安です。ネットの質問掲示板でも、根拠のない憶測や漠然とした恐怖感が語られる場面が後を絶ちません。
結論から述べると、マネーフォワード MEおよびくふうZaimのいずれにおいても、「振込や送金に必要な暗証番号・第2パスワード・ワンタイムパスワード」をアプリ側が要求・保管することは一切ありません。
両サービスが取得するのは、あくまで入出金明細や残高を照会するための「閲覧用認証情報」に限定されています。万が一、家計簿アプリ側のサーバーが不正アクセスを受けたとしても、外部から第三者が預金を引き出したり、不正送金を行ったりすることは不可能な仕組みが構築されています。
さらに、金融機関との連携方式は、従来の「スクレイピング方式（ID・パスワードを預かって代理ログインする形式）」から、金融機関側が公式に提供する「API連携方式」へと移行が完了しています。API連携では、利用者は各銀行の公式サイト上で認証を行い、家計簿アプリには閲覧権限のトークンのみが付与されます。そのため、パスワードそのものを家計簿サービスに渡す必要すらありません。
大手金融機関との資本業務提携や公的認証（ISMS認証など）の取得状況を見ても、両社のセキュリティ基準はメガバンクや大手証券会社と同等水準のプロトコルで保護されています。「連携すると口座からお金が盗まれる」といった言説は、仕組みに対する誤解に基づいた杞憂であると断言できます。
