Mengapa Rekening Koran Bank Diberi Password?

Bank mengenkripsi PDF rekening koran dengan password yang disusun dari data Anda agar isinya tetap tidak terbaca jika email sampai ke orang yang salah.

Bank memberi password pada rekening koran yang dikirim lewat email karena email mudah salah alamat, diteruskan, atau dibobol. PDF-nya dienkripsi, dan passwordnya disusun dari data yang hanya diketahui Anda dan bank, sehingga orang yang mendapatkan file tidak bisa membaca transaksi, saldo, atau nomor rekening Anda.

Apa yang sebenarnya dilakukan password

Password buka PDF mengenkripsi isi dokumen. Tanpa password, pembaca PDF hanya melihat data yang teracak, bukan teks yang tersembunyi. Itu berbeda dari password "izin", yang hanya membatasi pencetakan atau penyalinan di pembaca yang menghormatinya (Adobe: Password security overview). Rekening koran bank memakai password buka, karena tujuannya menjaga isinya tetap privat.

Bank menjelaskannya dengan istilah serupa. Standard Chartered UAE, misalnya, menyebut eStatement-nya "encrypted with a unique password" (Standard Chartered UAE).

Apa yang dilindungi

• Salah alamat email. Salah ketik saat mendaftarkan alamat email, atau alamat lama yang kini dimiliki orang lain, bisa mengirim rekening koran Anda ke orang asing.
• Kotak masuk bersama atau diretas. Anggota keluarga di perangkat bersama, atau penyerang yang masuk ke email Anda, tidak bisa membaca lampiran tanpa password.
• Diteruskan dan disimpan. Rekening koran berakhir di folder unduhan, cadangan cloud, dan aplikasi obrolan. Enkripsinya ikut bersama file.
• Penipuan. Rekening koran memperlihatkan nomor rekening, alamat, saldo, dan pola pengeluaran Anda, yang berguna bagi penipuan dan pencurian identitas.

Mengapa password dibuat dari data Anda sendiri

Bank tidak bisa mengirim password acak di email yang sama, karena siapa pun yang membaca email itu akan melihatnya. Jadi kebanyakan bank memakai sebuah format, biasanya kombinasi nama, tanggal lahir, nomor ponsel, ID nasabah, atau nomor rekening Anda. Anda bisa menyusunnya, orang asing biasanya tidak, dan bank tidak perlu mengirim rahasia apa pun. Formatnya sendiri biasanya dinyatakan di email rekening koran atau di situs web bank.

Kekurangannya, data ini tidak benar-benar rahasia. Orang dekat Anda mungkin tahu ulang tahun dan nomor telepon Anda. Anggap password sebagai perlindungan dari paparan tidak sengaja, bukan brankas.

Apakah ini kewajiban hukum?

Tergantung negaranya, dan aturannya jarang menyebut "pakai password PDF". Di India, Cyber Security Framework in Banks (2 Juni 2016) dari Reserve Bank of India menyatakan bank bertanggung jawab atas data yang mereka simpan dan harus menjaga kerahasiaan, integritas, dan ketersediaannya, serta menambahkan bahwa "the confidentiality of such custodial information should not be compromised at any situation" (surat edaran RBI). Surat edaran itu tidak menyebut rekening koran email atau password PDF secara khusus. E-statement berpassword adalah salah satu cara umum bank memenuhi kewajiban yang lebih luas itu. Kami tidak menemukan aturan RBI yang mewajibkan password PDF untuk rekening koran.

Di tempat lain, undang-undang perlindungan data umumnya mewajibkan organisasi melindungi data pribadi. Mengenkripsi rekening koran adalah cara umum untuk itu, tetapi metode pastinya biasanya diserahkan kepada bank.

Artinya bagi Anda

• Jangan bagikan password dalam pesan yang sama dengan PDF-nya.
• Jika Anda menghapus password demi kemudahan, simpan salinan tanpa password di tempat pribadi.
• Simpan passwordnya sendiri dengan aman, bukan di catatan biasa.
• Jika email "rekening koran" meminta Anda mengeklik tautan dan memasukkan login perbankan untuk membukanya, anggap itu kemungkinan phishing. Rekening koran asli hanya meminta password PDF.

Jika mengetik ulang password tiap bulan merepotkan, Anda bisa menyimpan salinan tanpa password dengan Preview di Mac, atau dengan UnKey di iPhone, iPad, atau Mac (offline, tidak ada yang diunggah). Lakukan itu hanya di perangkat yang Anda pakai sendiri.

Pertanyaan

Sumber

• Reserve Bank of India – Cyber Security Framework in Banks (2 June 2016)
• Standard Chartered UAE – Online eStatements
• Adobe – Password security overview in Acrobat

Format bisa berubah. Jika kata sandi tidak berfungsi, periksa email yang menyertai dokumen atau hubungi penerbitnya. UnKey tidak berafiliasi dengan bank, perusahaan, atau otoritas mana pun yang disebut di sini.

Diterjemahkan dari bahasa Inggris. Jika ada perbedaan, halaman bahasa Inggris menjadi acuan.