गाइड · कैसे करें
बैंक स्टेटमेंट पासवर्ड से सुरक्षित क्यों होते हैं?
इस भाषा में पढ़ें: English · العربية · বাংলা · Deutsch · Español · Filipino · Français · ગુજરાતી · हिन्दी · Bahasa Indonesia · Italiano · ಕನ್ನಡ · മലയാളം · मराठी · Bahasa Melayu · नेपाली · Português · සිංහල · தமிழ் · తెలుగు · ไทย · اردو · Tiếng Việt
बैंक स्टेटमेंट PDF को आपकी जानकारी से बने पासवर्ड से एन्क्रिप्ट करते हैं, ताकि ईमेल गलत व्यक्ति तक पहुँचे तब भी सामग्री पढ़ी न जा सके।
बैंक ईमेल से भेजे स्टेटमेंट पर पासवर्ड इसलिए लगाते हैं क्योंकि ईमेल को गलत पते पर भेजना, फ़ॉरवर्ड करना या उसमें सेंध लगाना आसान है। PDF एन्क्रिप्ट होता है, और पासवर्ड ऐसी जानकारी से बनता है जो सिर्फ़ आपको और बैंक को पता होनी चाहिए, इसलिए फ़ाइल हाथ लगने वाला कोई भी आपके लेन-देन, बैलेंस या खाता नंबर नहीं पढ़ सकता।
पासवर्ड असल में क्या करता है
PDF का ओपन पासवर्ड दस्तावेज़ की सामग्री को एन्क्रिप्ट करता है। पासवर्ड के बिना PDF रीडर को छिपा टेक्स्ट नहीं, गड़बड़ डेटा दिखता है। यह “अनुमति” वाले पासवर्ड से अलग है, जो सिर्फ़ उन रीडर में प्रिंट या कॉपी सीमित करता है जो उसे मानते हैं (Adobe: Password security overview)। बैंक स्टेटमेंट ओपन पासवर्ड इस्तेमाल करते हैं, क्योंकि मक़सद सामग्री को निजी रखना है।
बैंक भी इसे ऐसे ही बताते हैं। जैसे Standard Chartered UAE कहता है कि उसके eStatement “एक अनोखे पासवर्ड से एन्क्रिप्ट” होते हैं (Standard Chartered UAE)।
यह किससे बचाता है
- गलत ईमेल पता। ईमेल पता दर्ज करते समय हुई टाइपिंग की गलती, या कोई पुराना पता जो अब किसी और का है, आपका स्टेटमेंट किसी अजनबी तक पहुँचा सकता है।
- साझा या हैक हुए इनबॉक्स। साझा डिवाइस पर परिवार के सदस्य, या आपके ईमेल में घुसा हमलावर, पासवर्ड के बिना अटैचमेंट नहीं पढ़ सकते।
- फ़ॉरवर्ड और स्टोरेज। स्टेटमेंट डाउनलोड फ़ोल्डर, क्लाउड बैकअप और चैट ऐप में पहुँच जाते हैं। एन्क्रिप्शन फ़ाइल के साथ चलता है।
- धोखाधड़ी। स्टेटमेंट में आपका खाता नंबर, पता, बैलेंस और ख़र्च का ढर्रा दिखता है, जो ठगी और पहचान की धोखाधड़ी के लिए काम की सामग्री है।
पासवर्ड आपकी अपनी जानकारी से क्यों बनता है
बैंक उसी ईमेल में कोई रैंडम पासवर्ड नहीं भेज सकते, क्योंकि ईमेल पढ़ने वाला कोई भी उसे देख लेगा। इसलिए ज़्यादातर बैंक एक फ़ॉर्मेट इस्तेमाल करते हैं, आमतौर पर आपके नाम, जन्मतिथि, मोबाइल नंबर, कस्टमर ID या खाता नंबर का कोई मेल। आप इसे खुद बना सकते हैं, अजनबी आमतौर पर नहीं, और बैंक को कोई राज़ भेजना नहीं पड़ता। फ़ॉर्मेट आमतौर पर स्टेटमेंट वाले ईमेल या बैंक की वेबसाइट पर लिखा होता है।
कमी यह है कि ये जानकारियाँ सच में गोपनीय नहीं होतीं। आपके क़रीबी को आपका जन्मदिन और फ़ोन नंबर पता हो सकता है। पासवर्ड को आम लापरवाही से बचाव समझें, तिजोरी नहीं।
क्या यह क़ानूनी ज़रूरत है?
यह देश पर निर्भर है, और नियम शायद ही कभी कहते हैं कि “PDF पासवर्ड इस्तेमाल करो”। भारत में भारतीय रिज़र्व बैंक का Cyber Security Framework in Banks (2 जून 2016) बैंकों से कहता है कि वे अपने पास रखे डेटा के लिए ज़िम्मेदार हैं और उसकी गोपनीयता, अखंडता और उपलब्धता बनाए रखें, और जोड़ता है कि “ऐसी अभिरक्षित जानकारी की गोपनीयता किसी भी स्थिति में भंग नहीं होनी चाहिए” (RBI circular)। सर्कुलर में ईमेल स्टेटमेंट या PDF पासवर्ड का सीधा ज़िक्र नहीं है। पासवर्ड वाले e-statement उस व्यापक ज़िम्मेदारी को निभाने का एक आम तरीका हैं। हमें RBI का ऐसा कोई नियम नहीं मिला जो स्टेटमेंट के लिए PDF पासवर्ड ज़रूरी बनाता हो।
दूसरी जगहों पर डेटा सुरक्षा क़ानून आमतौर पर संस्थाओं से निजी डेटा बचाने को कहते हैं। स्टेटमेंट एन्क्रिप्ट करना इसका आम तरीका है, पर सटीक तरीका आमतौर पर बैंक पर छोड़ा जाता है।
आपके लिए इसका मतलब
- पासवर्ड उसी संदेश में साझा न करें जिसमें PDF है।
- सुविधा के लिए पासवर्ड हटाएँ तो खुली कॉपी किसी निजी जगह रखें।
- पासवर्ड को खुद भी सुरक्षित रखें, साधारण नोट में नहीं।
- अगर कोई “स्टेटमेंट” ईमेल कहे कि खोलने के लिए लिंक पर क्लिक करके अपना बैंकिंग लॉगिन डालें, तो उसे संभावित फ़िशिंग मानें। असली स्टेटमेंट सिर्फ़ PDF का पासवर्ड माँगते हैं।
अगर हर महीने पासवर्ड दोबारा टाइप करना झंझट है, तो Mac पर Preview से, या iPhone, iPad या Mac पर UnKey से (ऑफ़लाइन, कुछ अपलोड नहीं) बिना पासवर्ड की कॉपी सेव कर सकते हैं। यह सिर्फ़ ऐसे डिवाइस पर करें जिसे सिर्फ़ आप इस्तेमाल करते हैं।
सवाल
मेरा बैंक पासवर्ड ही ईमेल क्यों नहीं कर देता?
ईमेल पढ़ सकने वाले हर किसी को पासवर्ड भी मिल जाएगा। आपकी जानकारी पर आधारित फ़ॉर्मेट में राज़ भेजना ही नहीं पड़ता।
क्या RBI पासवर्ड वाले स्टेटमेंट अनिवार्य करता है?
RBI का 2016 का साइबर सुरक्षा ढाँचा बैंकों से ग्राहक डेटा की गोपनीयता की रक्षा माँगता है। हमें PDF पासवर्ड को ख़ास तौर पर अनिवार्य करने वाला नियम नहीं मिला। स्टेटमेंट एन्क्रिप्ट करना बैंकों का पालन करने का एक आम तरीका है।
क्या पासवर्ड वाला स्टेटमेंट पूरी तरह सुरक्षित है?
गलत जगह गए या फ़ॉरवर्ड हुए ईमेल के ख़िलाफ़ यह अच्छी सुरक्षा है। चूँकि पासवर्ड निजी जानकारी से बनता है, आपको अच्छी तरह जानने वाला उसका अंदाज़ा लगा सकता है।
बैंक ऐप से डाउनलोड किए स्टेटमेंट कभी-कभी बिना पासवर्ड क्यों खुलते हैं?
आप ऐप में पहले ही लॉग इन हैं, इसलिए कुछ बैंक ऐप के अंदर के डाउनलोड पर PDF पासवर्ड नहीं लगाते। यह बैंक के हिसाब से अलग होता है।
स्रोत
- Reserve Bank of India – Cyber Security Framework in Banks (2 June 2016)
- Standard Chartered UAE – Online eStatements
- Adobe – Password security overview in Acrobat
फ़ॉर्मेट बदल सकते हैं। अगर पासवर्ड काम न करे, तो दस्तावेज़ के साथ आया ईमेल देखें या जारीकर्ता से संपर्क करें। UnKey का यहाँ बताए गए किसी बैंक, नियोक्ता या प्राधिकरण से कोई संबंध नहीं है।
अंग्रेज़ी से अनुवादित। कोई अंतर होने पर अंग्रेज़ी पेज को ही सही माना जाए।