গাইড · কীভাবে করবেন
ব্যাংক স্টেটমেন্টে পাসওয়ার্ড দেওয়া থাকে কেন?
এই ভাষায় পড়ুন: English · العربية · বাংলা · Deutsch · Español · Filipino · Français · ગુજરાતી · हिन्दी · Bahasa Indonesia · Italiano · ಕನ್ನಡ · മലയാളം · मराठी · Bahasa Melayu · नेपाली · Português · සිංහල · தமிழ் · తెలుగు · ไทย · اردو · Tiếng Việt
ইমেইল ভুল লোকের হাতে পড়লেও যেন বিষয়বস্তু অপঠিত থাকে, তাই ব্যাংক আপনার তথ্য দিয়ে তৈরি পাসওয়ার্ডে স্টেটমেন্ট PDF এনক্রিপ্ট করে।
ব্যাংক ইমেইলে পাঠানো স্টেটমেন্ট পাসওয়ার্ড দিয়ে সুরক্ষিত করে, কারণ ইমেইল সহজেই ভুল ঠিকানায় যায়, ফরওয়ার্ড হয়, বা হ্যাক হয়। PDF এনক্রিপ্ট করা থাকে, আর পাসওয়ার্ড তৈরি হয় এমন তথ্য দিয়ে যা শুধু আপনি ও ব্যাংকের জানার কথা, তাই ফাইলটি যার হাতেই যাক, সে আপনার লেনদেন, ব্যালান্স বা অ্যাকাউন্ট নম্বর পড়তে পারে না।
পাসওয়ার্ড আসলে কী করে
PDF খোলার পাসওয়ার্ড ডকুমেন্টের বিষয়বস্তু এনক্রিপ্ট করে। পাসওয়ার্ড ছাড়া PDF রিডার দেখে এলোমেলো ডেটা, লুকানো লেখা নয়। এটি “permissions” পাসওয়ার্ড থেকে আলাদা, যা শুধু মানে এমন রিডারে প্রিন্ট বা কপি সীমিত করে (Adobe: Password security overview)। ব্যাংক স্টেটমেন্টে খোলার পাসওয়ার্ড থাকে, কারণ লক্ষ্য বিষয়বস্তু গোপন রাখা।
ব্যাংকগুলোও একই ভাষায় বলে। যেমন Standard Chartered UAE বলছে তাদের eStatement "একটি অনন্য পাসওয়ার্ডে এনক্রিপ্ট করা" (Standard Chartered UAE)।
কীসের বিরুদ্ধে সুরক্ষা দেয়
- ভুল ইমেইল ঠিকানা। ইমেইল ঠিকানা নিবন্ধনের সময় টাইপের ভুল, বা এখন অন্য কারও দখলে চলে যাওয়া পুরনো ঠিকানা আপনার স্টেটমেন্ট কোনো অচেনা লোকের কাছে পাঠিয়ে দিতে পারে।
- শেয়ার করা বা হ্যাক হওয়া ইনবক্স। শেয়ার করা ডিভাইসে পরিবারের সদস্য, বা আপনার ইমেইলে ঢুকে পড়া আক্রমণকারী, পাসওয়ার্ড ছাড়া অ্যাটাচমেন্ট পড়তে পারে না।
- ফরওয়ার্ডিং ও জমা রাখা। স্টেটমেন্ট ডাউনলোড ফোল্ডার, ক্লাউড ব্যাকআপ ও চ্যাট অ্যাপে চলে যায়। এনক্রিপশন ফাইলের সঙ্গেই থাকে।
- জালিয়াতি। স্টেটমেন্টে আপনার অ্যাকাউন্ট নম্বর, ঠিকানা, ব্যালান্স ও খরচের ধরন থাকে, যা স্ক্যাম ও পরিচয় জালিয়াতির কাজে লাগে।
পাসওয়ার্ড আপনার নিজের তথ্য দিয়ে কেন
ব্যাংক একই ইমেইলে এলোমেলো পাসওয়ার্ড পাঠাতে পারে না, কারণ ইমেইল যে পড়বে সে-ই তা দেখে ফেলবে। তাই বেশিরভাগ ব্যাংক একটি ফরম্যাট ব্যবহার করে, সাধারণত আপনার নাম, জন্মতারিখ, মোবাইল নম্বর, Customer ID বা অ্যাকাউন্ট নম্বরের কোনো মিশ্রণ। আপনি এটি বের করতে পারেন, অচেনা লোক সাধারণত পারে না, আর ব্যাংককে কোনো গোপন কথা পাঠাতেই হয় না। ফরম্যাট সাধারণত স্টেটমেন্টের ইমেইলে বা ব্যাংকের ওয়েবসাইটে বলা থাকে।
অসুবিধা হলো, এই তথ্যগুলো সত্যিকারের গোপন নয়। আপনার ঘনিষ্ঠ কেউ আপনার জন্মদিন ও ফোন নম্বর জানতে পারেন। পাসওয়ার্ডকে সাধারণ অসাবধান প্রকাশের বিরুদ্ধে সুরক্ষা ভাবুন, ভল্ট নয়।
এটা কি আইনের বাধ্যবাধকতা?
এটা দেশভেদে আলাদা, আর আইনে প্রায় কখনো সরাসরি “PDF পাসওয়ার্ড ব্যবহার করুন” লেখা থাকে না। ভারতে Reserve Bank of India-র Cyber Security Framework in Banks (2 জুন 2016) বলে ব্যাংকের হাতে থাকা ডেটার দায়িত্ব তাদের এবং তার গোপনীয়তা, অখণ্ডতা ও প্রাপ্যতা রক্ষা করা উচিত, আর যোগ করে "এই ধরনের হেফাজতে থাকা তথ্যের গোপনীয়তা কোনো পরিস্থিতিতেই ক্ষুণ্ণ হওয়া উচিত নয়" (RBI circular)। সার্কুলারে ইমেইল স্টেটমেন্ট বা PDF পাসওয়ার্ডের বিশেষ উল্লেখ নেই। পাসওয়ার্ড দেওয়া ই-স্টেটমেন্ট সেই বৃহত্তর দায় পালনের একটি প্রচলিত উপায়। স্টেটমেন্টে PDF পাসওয়ার্ড বাধ্যতামূলক করে এমন কোনো RBI নিয়ম আমরা খুঁজে পাইনি।
অন্যত্র ডেটা সুরক্ষা আইন সাধারণত প্রতিষ্ঠানগুলোকে ব্যক্তিগত তথ্য রক্ষা করতে বলে। স্টেটমেন্ট এনক্রিপ্ট করা তার একটি প্রচলিত উপায়, তবে সঠিক পদ্ধতি সাধারণত ব্যাংকের ওপর ছাড়া থাকে।
আপনার জন্য এর মানে
- পাসওয়ার্ড PDF-এর সঙ্গে একই মেসেজে পাঠাবেন না।
- সুবিধার জন্য পাসওয়ার্ড সরালে আনলক করা কপি ব্যক্তিগত জায়গায় রাখুন।
- পাসওয়ার্ড নিজে নিরাপদে রাখুন, সাধারণ নোটে নয়।
- কোনো “স্টেটমেন্ট” ইমেইল খুলতে লিংকে ক্লিক করে ব্যাংকিং লগইন দিতে বললে সম্ভাব্য ফিশিং ধরে নিন। আসল স্টেটমেন্ট শুধু PDF পাসওয়ার্ড চায়।
প্রতি মাসে পাসওয়ার্ড আবার টাইপ করা ঝামেলার হলে Mac-এ Preview দিয়ে, বা iPhone, iPad ও Mac-এ UnKey দিয়ে (অফলাইনে, কিছু আপলোড হয় না) আনলক করা কপি সেভ করতে পারেন। এটি শুধু এমন ডিভাইসে করুন যা একা আপনিই ব্যবহার করেন।
প্রশ্ন
ব্যাংক কেন পাসওয়ার্ড ইমেইল করে না?
ইমেইল যে পড়তে পারত সে পাসওয়ার্ডও পেয়ে যেত। আপনার তথ্যভিত্তিক ফরম্যাট গোপন কথাটা পাঠানোর দরকারই মেটায়।
RBI কি পাসওয়ার্ড দেওয়া স্টেটমেন্ট বাধ্যতামূলক করেছে?
RBI-র 2016 সালের সাইবার নিরাপত্তা কাঠামো ব্যাংককে গ্রাহকের ডেটার গোপনীয়তা রক্ষা করতে বলে। PDF পাসওয়ার্ড বাধ্যতামূলক করে এমন নির্দিষ্ট নিয়ম আমরা পাইনি। স্টেটমেন্ট এনক্রিপ্ট করা ব্যাংকের মানার একটি প্রচলিত উপায়।
পাসওয়ার্ড দেওয়া স্টেটমেন্ট কি পুরোপুরি নিরাপদ?
ভুল ঠিকানায় যাওয়া বা ফরওয়ার্ড হওয়া ইমেইলের বিরুদ্ধে এটা ভালো সুরক্ষা। পাসওয়ার্ডে ব্যক্তিগত তথ্য থাকায় আপনাকে ভালো চেনে এমন কেউ আন্দাজ করে ফেলতে পারে।
ব্যাংক অ্যাপ থেকে নামানো স্টেটমেন্ট কখনো পাসওয়ার্ড ছাড়া খোলে কেন?
আপনি ইতিমধ্যে অ্যাপে লগইন করেছেন, তাই কিছু ব্যাংক অ্যাপ থেকে ডাউনলোডে PDF পাসওয়ার্ড দেয় না। এটা ব্যাংকভেদে আলাদা।
সূত্রসমূহ
- Reserve Bank of India – Cyber Security Framework in Banks (2 June 2016)
- Standard Chartered UAE – Online eStatements
- Adobe – Password security overview in Acrobat
ফরম্যাট বদলাতে পারে। পাসওয়ার্ড কাজ না করলে ডকুমেন্টের সঙ্গে আসা ইমেইল দেখুন অথবা প্রদানকারী প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন। এখানে উল্লেখ করা কোনো ব্যাংক, নিয়োগকর্তা বা কর্তৃপক্ষের সঙ্গে UnKey-এর কোনো সম্পর্ক নেই।
ইংরেজি থেকে অনূদিত। কোনো পার্থক্য থাকলে ইংরেজি পেজই চূড়ান্ত।