【普匯觀點】銀行開放API你了解多少？
今年一月，歐洲的銀行業掀起了一陣風暴，政府要求銀行要將過去視為內部機密、層層保護的資料，透過開放API，提供給授權的第三方業者使用，那麼開放API到底是什麼意思呢？
透過API可以在一個頁面完成許多事情
API是Application Programming Interface（應用程式介面）的縮寫，API是讓廠商能授權第三方開發者開發額外應用程式來強化他們的商品所給出的系統介面服務，廠商的開發人員在進行編成的時候不需要了解該程式如何運作，便可透過API進行衍生開發。說了長長一串可能還是有些模糊，我們就舉幾個常見的API應用吧！
1.在各類新聞網站能透過FB案讚、分享或留言。
2.店家在網頁中嵌入Google Map，讓消費者能精確知道店家位置。
3.在IG上傳照片能透過分享鍵將照片分享至各個平台。
銀行開放API融入消費者生活
近年來全球的金融業都在力拼數位轉型，透過網路來發掘潛在客戶將會是各家銀行的重點策略，此時開放API便是不可或缺的手段之一。透過開放API給合作的第三方業者，消費者能在瀏覽網頁時不用特別連接到銀行網站，直接在購買商品的網頁進行付款、轉帳甚至信貸的功能。
銀行開放API會危害個資嗎？
根據國際數據資訊(IDC)預估，至2018年底，50%的全球領先銀行將開放至少5項API，領域包括財務訊息、信貸相關訊息、忠誠與獎勵相關訊息、非財務訊息、交易相關訊息、位置相關訊息、產品訊息等七大類。傳統銀行所持有的客戶資料將透過第三方網站傳遞，不少人對於這樣的流程感到憂心，擔心自己的個資受到不肖業者盜取。台灣在這塊的法規尚未完善，金管會於今年7月表示會分四個階段開放不同的API項目，來確保API不會發展過快以致法規跟不上變化。但主管機關仍可以參照在歐洲訂立的歐盟支付服務指令修正案(PSD2)，要求更嚴格的資安措施和驗證來降低開放API遭盜用的風險。
台灣各銀行開放API的未來發展
台灣各家銀行對於API已經陸續有所行動，現在我們上網能直接透過開放API輸入信用卡號付款就是銀行與消費平台的API串聯服務。但透過API申請信貸、放款對於台灣的各銀行來說仍是需要評估的部分。即使開放API在銀行貸款的部分尚未成熟，近幾年新興的借貸方式(如普匯的P2P借貸)也迫使銀行業面臨各種挑戰，未來幾年傳統銀行將面臨那些挑戰，又會祭出那些解決方案就讓我們拭目以待吧！
