لماذا تكون كشوف الحسابات البنكية محمية بكلمة مرور؟

تشفّر البنوك كشوف PDF بكلمة مرور مبنية من بياناتك لتبقى محتوياتها غير مقروءة إذا وصلت الرسالة إلى الشخص الخطأ.

تحمي البنوك الكشوف المرسلة بالبريد بكلمة مرور لأن البريد الإلكتروني يسهل إرساله إلى عنوان خاطئ أو إعادة توجيهه أو اختراقه. يُشفَّر ملف PDF وتُبنى كلمة المرور من بيانات لا يعرفها إلا أنت والبنك، فلا يستطيع من يحصل على الملف قراءة عملياتك أو رصيدك أو رقم حسابك.

ما الذي تفعله كلمة المرور فعلًا

تشفّر كلمة مرور فتح PDF محتويات المستند. وبدونها لا يرى قارئ PDF إلا بيانات مبعثرة، لا نصًّا مخفيًا. وهذا يختلف عن كلمة مرور «الأذونات» التي تحد من الطباعة أو النسخ فقط في القارئات التي تحترمها (Adobe: Password security overview). وتستخدم كشوف الحسابات كلمة مرور فتح، لأن الهدف إبقاء المحتويات خاصة.

تصف البنوك الأمر بعبارات متقاربة. فمثلًا يقول Standard Chartered الإمارات إن كشوفه الإلكترونية «مشفرة بكلمة مرور فريدة» (Standard Chartered UAE).

مما تحميك

• عنوان بريد خاطئ. خطأ مطبعي عند تسجيل عنوان البريد، أو عنوان قديم صار يملكه شخص آخر، قد يرسل كشفك إلى غريب.
• صناديق البريد المشتركة أو المخترقة. أفراد العائلة على جهاز مشترك، أو مهاجم يدخل بريدك، لا يستطيعون قراءة المرفق بدون كلمة المرور.
• إعادة التوجيه والتخزين. تنتهي الكشوف في مجلدات التنزيل والنسخ الاحتياطية السحابية وتطبيقات المحادثة. والتشفير ينتقل مع الملف.
• الاحتيال. يُظهر الكشف رقم حسابك وعنوانك ورصيدك وأنماط إنفاقك، وهي مادة مفيدة لعمليات النصب وانتحال الهوية.

لماذا تتكون كلمة المرور من بياناتك أنت

لا تستطيع البنوك إرسال كلمة مرور عشوائية في الرسالة نفسها، لأن كل من يقرأ الرسالة سيراها. لذلك يستخدم معظم البنوك صيغة، عادةً مزيجًا من اسمك وتاريخ ميلادك ورقم جوالك ورقم العميل أو رقم الحساب. تستطيع أنت استنتاجها، وغالبًا لا يستطيع الغريب، ولا يحتاج البنك إلى إرسال سر. وتُذكر الصيغة نفسها عادةً في رسالة الكشف أو على موقع البنك.

والعيب أن هذه البيانات ليست سرية فعلًا. فقد يعرف المقربون منك تاريخ ميلادك ورقم هاتفك. اعتبر كلمة المرور حماية من الاطلاع العارض، لا خزنة.

هل هي متطلب قانوني؟

يعتمد ذلك على البلد، وقلّما تنص القواعد على «استخدم كلمة مرور لملف PDF». ففي الهند، يخبر Cyber Security Framework in Banks الصادر عن البنك المركزي الهندي (RBI) في 2 يونيو 2016 البنوك بأنها مسؤولة عن البيانات التي تحتفظ بها وعليها حفظ سريتها وسلامتها وتوفرها، ويضيف أن «سرية هذه المعلومات المودعة لا ينبغي المساس بها في أي ظرف» (RBI circular). ولا يذكر التعميم الكشوف المرسلة بالبريد أو كلمات مرور PDF تحديدًا. والكشوف الإلكترونية المحمية بكلمة مرور طريقة شائعة تفي بها البنوك بهذا الواجب الأعم. ولم نجد قاعدة من RBI تشترط كلمات مرور PDF للكشوف.

وفي أماكن أخرى، تشترط قوانين حماية البيانات عمومًا أن تحمي المؤسسات البيانات الشخصية. وتشفير الكشوف طريقة شائعة لذلك، لكن الأسلوب المحدد يُترك عادةً للبنك.

ماذا يعني هذا لك

• لا تشارك كلمة المرور في الرسالة نفسها التي فيها ملف PDF.
• إن أزلت كلمة المرور للراحة، فاحفظ النسخة المفتوحة في مكان خاص.
• احفظ كلمة المرور نفسها بأمان، لا في ملاحظة عادية.
• إن طلبت رسالة «كشف» أن تنقر رابطًا وتدخل بيانات دخولك المصرفية لفتحه، فاعتبرها احتيالًا محتملًا (تصيّد). الكشوف الحقيقية لا تطلب إلا كلمة مرور PDF.

وإن كان إعادة كتابة كلمة المرور كل شهر مرهقة، فيمكنك حفظ نسخة مفتوحة باستخدام Preview على ماك، أو UnKey على آيفون وآيباد وماك (دون اتصال ودون رفع شيء). افعل ذلك فقط على جهاز تستخدمه وحدك.

الأسئلة

المصادر

• Reserve Bank of India – Cyber Security Framework in Banks (2 June 2016)
• Standard Chartered UAE – Online eStatements
• Adobe – Password security overview in Acrobat

قد تتغير الصيغ. إذا لم تعمل كلمة المرور، فراجع البريد الإلكتروني المرفق بالمستند أو تواصل مع الجهة المُصدِرة. UnKey غير تابع لأي بنك أو جهة عمل أو سلطة مذكورة هنا.

مترجم من الإنجليزية. عند وجود أي اختلاف، تُعتمد الصفحة الإنجليزية.