يا جماعة الخير، اسمحوا لي أن أرجع بالزمن معكم بضع سنوات. كان نهاية كل شهر عندي طقس مقدس، لكنه طقس من النوع اللي بتكرهه. كنت أجلس على مكتبي، أفتح فنجان القهوة السادة، وأستعد لمعركة طويلة مع جداول الإكسل (Excel) وتطبيقات البنوك المختلفة.
كفريلانسر وموظف بنفس الوقت، كانت أموالي موزعة على ثلاث حسابات بنكية مختلفة، وكل حساب في بنك غير شكل. حساب للراتب، حساب لاستلام دفعات المشاريع الحرة بالدولار، وحساب ثالث للمدخرات والاستثمارات البسيطة. كل واحد منهم كان بمثابة جزيرة منعزلة، لا تعرف شيئًا عن جاراتها. كنت أضطر للدخول على كل موقع بنك على حدة، وأحيانًا تطبيقاتهم كانت “بتعلّق” وبتجلطني، ثم أقوم بتحميل كشوفات الحسابات، اللي غالبًا ما كانت بصيغة PDF سيئة السمعة، أو ملفات CSV تحتاج “لتنظيف” وترتيب قبل أن تصبح صالحة للاستخدام.
بعدها تبدأ المعاناة الحقيقية: النسخ واللصق في ملف إكسل ضخم بنيته على مدار سنوات. كنت أحاول تصنيف كل معاملة يدويًا: “هذه قهوة”، “هذا اشتراك نتفليكس”، “هذه دفعة لمزوّد خدمة سحابية”. وفي كل مرة، كانت هناك أخطاء. مرة نسيت تسجيل دفعة مهمة لأحد الموردين لأني كنت أنظر إلى رصيد حساب خاطئ، “وراحت عليّ الدفعة” وتأخر المشروع. ومرة أخرى، أخطأت في حسابة مجموع مدخراتي الشهرية وظننت أني حققت هدفي، لأكتشف لاحقًا أن هناك معادلة خاطئة في الإكسل أكلت جزءًا من المبلغ. كان الوضع أشبه بمن يحاول تجميع صورة “بازل” ضخمة في غرفة مظلمة. شيء من الجنون، أليس كذلك؟
هذا الكابوس الشهري هو ما دفعني للبحث بنهم عن حل، عن طريقة لأجعل هذه الجزر المنعزلة تتحدث مع بعضها. وهنا، يا أصدقائي، بدأت رحلتي مع مفهوم كان وقتها لا يزال جديدًا في منطقتنا: الخدمات المصرفية المفتوحة (Open Banking).
ما هي حكاية “الخدمات المصرفية المفتوحة” (Open Banking)؟
قد يبدو المصطلح معقدًا وفنيًا، لكن فكرته الأساسية بسيطة جدًا. تخيل أن بياناتك المالية الموجودة في البنك هي ملكك أنت، وليست ملكًا للبنك. من حقك أن تتحكم فيها وتسمح لتطبيقات أخرى بالوصول إليها بأمان لمساعدتك في إدارة أموالك بشكل أفضل. هذا هو جوهر “الأوبن بانكينج”.
ببساطة شديدة… كأنك تعطي مفتاحًا خاصًا (وليس المفتاح الأصلي)
الأمر لا يعني أبدًا أنك تعطي كلمة سر حسابك البنكي لتطبيق آخر! حاشا وكلا. الفكرة أشبه بإعطاء خدمة توصيل الطرود رمزًا خاصًا ومؤقتًا لفتح الباب الرئيسي للبناية ووضع الطرد في المكان المخصص له. هذا الرمز لا يسمح لهم بدخول شقتك أو التجول في المبنى، بل يمنحهم وصولاً محدودًا جدًا ومحددًا للغاية لأداء مهمة واحدة فقط.
بنفس الطريقة، عندما تستخدم تطبيقًا ماليًا متوافقًا مع الخدمات المصرفية المفتوحة، فإنك تمنحه إذنًا (موافقة صريحة) لقراءة بيانات معينة (مثل قائمة المعاملات أو الرصيد) من حسابك البنكي لفترة محدودة، دون أن يتمكن من الوصول إلى معلومات تسجيل الدخول الخاصة بك.
العمود الفقري التقني: واجهات برمجة التطبيقات (APIs)
هذا “السحر” يحدث من خلال ما نسميه نحن المبرمجين بـ واجهات برمجة التطبيقات (APIs – Application Programming Interfaces). يمكنك التفكير في الـ API كوسيط أو “نادل” في مطعم.
- أنت (التطبيق المالي) تطلب من النادل (API) طبقًا معينًا (بيانات المعاملات).
- النادل (API) يذهب إلى المطبخ (خوادم البنك) بالطلب.
- المطبخ (البنك) يتأكد من أن لديك إذنًا لطلب هذا الطبق (يتحقق من موافقتك).
- إذا كان كل شيء سليمًا، يقوم النادل (API) بإحضار طبقك (البيانات) إليك بطريقة منظمة وآمنة.
هذه الواجهات ليست عشوائية، بل هي موحدة وآمنة للغاية، وتخضع لتشريعات صارمة مثل PSD2 في أوروبا، والتي تضع قواعد اللعبة وتضمن حماية المستهلك وأمان بياناته.
كيف غيّر “الأوبن بانكينج” قواعد اللعبة بالنسبة لي (ولك)؟
بمجرد أن بدأت أستخدم تطبيقًا ماليًا يربط كل حساباتي عبر هذه التقنية، تغير كل شيء. اختفى كابوس نهاية الشهر، وتحولت علاقتي بأموالي من علاقة عذاب إلى علاقة سيطرة ووضوح.
1. وداعًا لجزر البيانات المنعزلة: كل شيء في مكان واحد
أول وأكبر فائدة كانت تجميع كل شيء في لوحة تحكم واحدة (Dashboard). الآن، أفتح تطبيقًا واحدًا على هاتفي لأرى رصيدي المجمع من كل الحسابات، وأحدث المعاملات من حساب الراتب وحساب الفريلانس في قائمة واحدة مرتبة زمنيًا. لا مزيد من التنقل بين خمس نوافذ متصفح مختلفة.
2. الميزانية الذكية التي تفهمك
الأجمل من ذلك هو أن هذه التطبيقات تستخدم الذكاء الاصطناعي لتصنيف المصاريف تلقائيًا وبدقة مذهلة. التطبيق يعرف أن “طلبات” هو طعام، وأن “Spotify” هو اشتراك ترفيهي، وأن “AWS” هو مصاريف عمل. هذا حوّل ساعات من العمل اليدوي على الإكسل إلى عملية تلقائية تحدث في الخلفية دون أي تدخل مني.
3. الحصول على عروض أفضل (قروض، بطاقات ائتمان…)
عندما تحتاج إلى منتج مالي جديد، مثل قرض شخصي أو بطاقة ائتمان، يمكن لهذه التطبيقات (بموافقتك طبعًا) مشاركة نظرة شاملة عن وضعك المالي مع مقدمي الخدمات. هذا يسمح لهم بتقييم جدارتك الائتمانية بشكل أفضل بكثير من البنك الذي تتعامل معه فقط، والذي لا يرى إلا جزءًا من الصورة. النتيجة؟ قد تحصل على عروض أفضل وأسعار فائدة أقل.
نظرة تحت الغطاء: كيف يعمل هذا السحر تقنيًا؟
لكل الزملاء التقنيين والمهتمين بالتفاصيل، دعونا نغوص أعمق قليلاً في آلية العمل. العملية تسمى تدفق تفويض المستخدم (User Authorization Flow) وتعتمد بشكل أساسي على بروتوكول آمن يسمى OAuth 2.0.
دورة حياة طلب البيانات (The Data Request Flow)
- أنت (المستخدم): تفتح تطبيقك المالي (الذي يسمى طرف ثالث أو TPP) وتضغط على “ربط حساب بنكي جديد”.
- التطبيق (TPP): لا يطلب منك كلمة السر أبدًا! بدلاً من ذلك، يعيد توجيهك إلى صفحة تسجيل الدخول الآمنة الخاصة بالبنك نفسه.
- البنك: في بيئة البنك الآمنة، تقوم بتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور والمصادقة الثنائية (2FA) كالمعتاد.
- شاشة الموافقة (Consent Screen): بعد تسجيل الدخول بنجاح، يعرض لك البنك شاشة واضحة تسرد الأذونات التي يطلبها التطبيق. على سبيل المثال: “هل تسمح لتطبيق ‘مصروفي الذكي’ بالوصول إلى أرصدة حساباتك وقائمة المعاملات لآخر 90 يومًا؟”.
- الموافقة: أنت تراجع الأذونات وتضغط “أوافق”.
- الرمز السري (Authorization Token): هنا يكمن السحر. يقوم البنك بإنشاء “رمز وصول” (Access Token) مشفر ومؤقت، ويرسله إلى التطبيق المالي. هذا الرمز هو المفتاح الخاص الذي تحدثنا عنه، وهو صالح فقط للوصول إلى البيانات التي وافقت عليها وللفترة المحددة.
- جلب البيانات: يستخدم التطبيق المالي هذا الرمز للتواصل مع واجهة برمجة تطبيقات البنك (API) وسحب البيانات بشكل آمن.
مثال بسيط (Pseudocode) لطلب واجهة برمجة التطبيقات
هكذا قد يبدو الطلب من جهة المبرمج (الكود مبسط للتوضيح):
// بعد أن يوافق المستخدم ويحصل التطبيق على رمز التفويض
const accessToken = "ey...[رمز طويل ومشفر من البنك]...";
// بناء طلب لواجهة برمجة تطبيقات البنك لجلب المعاملات
const apiRequest = {
method: 'GET',
url: 'https://api.bankofpalestine.com/v1/accounts/123-456/transactions',
headers: {
'Authorization': `Bearer ${accessToken}`, // استخدام الرمز للمصادقة
'Content-Type': 'application/json'
},
params: {
'fromDate': '2023-10-01',
'toDate': '2023-10-31'
}
};
// إرسال الطلب واستقبال البيانات
const transactions = await sendRequest(apiRequest);
// عرض البيانات للمستخدم في التطبيق
displayTransactions(transactions);
كما تلاحظون، لا يوجد أي ذكر لكلمة المرور أو اسم المستخدم في كود التطبيق. كل شيء يتم عبر رمز مؤقت ومقيد الصلاحيات.
نصائح أبو عمر الذهبية للتعامل مع الخدمات المصرفية المفتوحة
هذه التقنية رائعة، لكن كأي شيء في عالمنا الرقمي، يجب التعامل معها بوعي وحذر. إليكم خلاصة خبرتي في بضع نقاط:
- تحقق من التراخيص: قبل ربط أي حساب، تأكد من أن التطبيق الذي تستخدمه هو شركة معروفة ومرخصة من قبل السلطات النقدية أو المالية في بلدك أو المنطقة التي تعمل فيها. هذه الشركات تخضع لرقابة صارمة لحماية بياناتك.
- اقرأ شاشة الموافقة جيدًا: لا تكن عجولاً! اقرأ بتمعن ما هي البيانات التي ستشاركها ولأي مدة. افهم ما الذي توافق عليه بالضبط. “مش كل شي بنكبس عليه موافق يا جماعة الخير!”.
- راجع أذوناتك بانتظام: توفر البنوك والتطبيقات الجيدة لوحة تحكم يمكنك من خلالها رؤية جميع الأذونات التي منحتها وإلغاء أي منها في أي وقت. تفقدها كل بضعة أشهر.
- ابدأ بخطوات صغيرة: لا تشعر أنه يجب عليك ربط كل شيء دفعة واحدة. ابدأ بربط حساب واحد فقط مع تطبيق واحد موثوق. جربه، واشعر بالراحة تجاهه، ثم توسع تدريجيًا.
الخلاصة: من جزر منعزلة إلى قارة متصلة 🗺️
الخدمات المصرفية المفتوحة ليست مجرد تقنية جديدة للمبرمجين، بل هي نقلة نوعية في علاقتنا مع أموالنا. إنها تعيد القوة والسيطرة إلى أيدينا نحن، أصحاب البيانات الحقيقيين. لقد حولت حساباتي البنكية من جزر منعزلة ومحبطة إلى نظام بيئي مالي متكامل وذكي يخدمني بدلًا من أن أخدمه.
قد تكون الفكرة جديدة ومقلقة للبعض، وهذا طبيعي. لكن بفهم آلياتها واتباع ممارسات الأمان، يمكنكم تحويل إدارة أموالكم من مهمة شاقة إلى أداة قوية لتحقيق أهدافكم المالية.
جربوا هذه التقنية، لكن بوعي وحذر. المستقبل المالي يبدأ بكسر قيود الماضي. يلا، شدّوا حيلكم! 💪
