ബാങ്ക് സ്റ്റേറ്റ്മെന്റുകൾക്ക് പാസ്‌വേഡ് ഇടുന്നത് എന്തുകൊണ്ട്?

ഇമെയിൽ തെറ്റായ ആളുടെ കൈയിൽ എത്തിയാലും ഉള്ളടക്കം വായിക്കാനാകാതിരിക്കാൻ, ബാങ്കുകൾ നിങ്ങളുടെ വിവരങ്ങളിൽ നിന്നുണ്ടാക്കിയ പാസ്‌വേഡ് ഉപയോഗിച്ച് സ്റ്റേറ്റ്മെന്റ് PDF-കൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നു.

ഇമെയിൽ തെറ്റായ വിലാസത്തിലേക്ക് പോകാനും ഫോർവേഡ് ചെയ്യപ്പെടാനും ഹാക്ക് ചെയ്യപ്പെടാനും എളുപ്പമായതിനാലാണ് ഇമെയിൽ ചെയ്യുന്ന സ്റ്റേറ്റ്മെന്റുകൾക്ക് ബാങ്കുകൾ പാസ്‌വേഡ് ഇടുന്നത്. PDF എൻക്രിപ്റ്റ് ചെയ്തിരിക്കും, പാസ്‌വേഡ് നിങ്ങൾക്കും ബാങ്കിനും മാത്രം അറിയാവുന്ന വിവരങ്ങളിൽ നിന്നുണ്ടാക്കിയതായിരിക്കും; അതിനാൽ ഫയൽ കിട്ടുന്ന ഒരാൾക്ക് നിങ്ങളുടെ ഇടപാടുകളോ ബാലൻസോ അക്കൗണ്ട് നമ്പറോ വായിക്കാനാവില്ല.

പാസ്‌വേഡ് യഥാർത്ഥത്തിൽ എന്ത് ചെയ്യുന്നു

PDF ഓപ്പൺ പാസ്‌വേഡ് ഡോക്യുമെന്റിന്റെ ഉള്ളടക്കം എൻക്രിപ്റ്റ് ചെയ്യുന്നു. പാസ്‌വേഡ് ഇല്ലാതെ PDF റീഡർക്ക് കിട്ടുന്നത് കൂട്ടിക്കുഴഞ്ഞ ഡാറ്റയാണ്, മറച്ചുവെച്ച ടെക്സ്റ്റല്ല. അത് "പെർമിഷൻ" പാസ്‌വേഡിൽ നിന്ന് വ്യത്യസ്തമാണ്; അത് അംഗീകരിക്കുന്ന റീഡറുകളിൽ പ്രിന്റിങ്ങോ കോപ്പിയോ മാത്രമേ പരിമിതപ്പെടുത്തൂ (Adobe: Password security overview). ബാങ്ക് സ്റ്റേറ്റ്മെന്റുകൾ ഓപ്പൺ പാസ്‌വേഡ് ഉപയോഗിക്കുന്നു, കാരണം ഉള്ളടക്കം സ്വകാര്യമായി സൂക്ഷിക്കുക എന്നതാണ് ലക്ഷ്യം.

ബാങ്കുകൾ ഇത് സമാനമായ വാക്കുകളിൽ വിവരിക്കുന്നു. ഉദാഹരണത്തിന്, തങ്ങളുടെ eStatements "encrypted with a unique password" ആണെന്ന് Standard Chartered UAE പറയുന്നു (Standard Chartered UAE).

ഇത് എന്തിൽ നിന്ന് സംരക്ഷിക്കുന്നു

• തെറ്റായ ഇമെയിൽ വിലാസം. ഇമെയിൽ വിലാസം രജിസ്റ്റർ ചെയ്യുമ്പോഴുള്ള അക്ഷരത്തെറ്റ്, അല്ലെങ്കിൽ ഇപ്പോൾ മറ്റൊരാളുടെ കൈവശമുള്ള പഴയ വിലാസം, നിങ്ങളുടെ സ്റ്റേറ്റ്മെന്റ് അപരിചിതന് എത്തിക്കാം.
• പങ്കിട്ടതോ ഹാക്ക് ചെയ്തതോ ആയ ഇൻബോക്സുകൾ. പങ്കിട്ട ഉപകരണത്തിലെ വീട്ടുകാർക്കോ നിങ്ങളുടെ ഇമെയിലിൽ കടന്നുകയറിയ ആക്രമണകാരിക്കോ പാസ്‌വേഡ് ഇല്ലാതെ അറ്റാച്ച്മെന്റ് വായിക്കാനാവില്ല.
• ഫോർവേഡിങ്ങും സൂക്ഷിക്കലും. സ്റ്റേറ്റ്മെന്റുകൾ ഡൗൺലോഡ് ഫോൾഡറുകളിലും ക്ലൗഡ് ബാക്കപ്പുകളിലും ചാറ്റ് ആപ്പുകളിലും എത്തും. എൻക്രിപ്ഷൻ ഫയലിനൊപ്പം സഞ്ചരിക്കുന്നു.
• തട്ടിപ്പ്. സ്റ്റേറ്റ്മെന്റ് നിങ്ങളുടെ അക്കൗണ്ട് നമ്പർ, വിലാസം, ബാലൻസ്, ചെലവ് രീതികൾ എന്നിവ കാണിക്കുന്നു; ഇവ തട്ടിപ്പുകൾക്കും തിരിച്ചറിയൽ വഞ്ചനയ്ക്കും ഉപകരിക്കുന്ന വിവരങ്ങളാണ്.

പാസ്‌വേഡ് നിങ്ങളുടെ സ്വന്തം വിവരങ്ങളിൽ നിന്ന് ഉണ്ടാക്കുന്നത് എന്തുകൊണ്ട്

ഒരേ ഇമെയിലിൽ ക്രമരഹിതമായ പാസ്‌വേഡ് അയയ്ക്കാൻ ബാങ്കുകൾക്ക് കഴിയില്ല, കാരണം ഇമെയിൽ വായിക്കുന്ന ആർക്കും അത് കാണാം. അതുകൊണ്ട് മിക്ക ബാങ്കുകളും ഒരു ഫോർമാറ്റ് ഉപയോഗിക്കുന്നു, സാധാരണയായി നിങ്ങളുടെ പേര്, ജനനത്തീയതി, മൊബൈൽ നമ്പർ, കസ്റ്റമർ ID, അല്ലെങ്കിൽ അക്കൗണ്ട് നമ്പർ എന്നിവയുടെ ഒരു ചേരുവ. നിങ്ങൾക്ക് അത് കണ്ടെത്താം, അപരിചിതന് സാധാരണയായി കഴിയില്ല, ബാങ്കിന് രഹസ്യം അയയ്ക്കേണ്ടിയും വരുന്നില്ല. ഫോർമാറ്റ് തന്നെ സാധാരണയായി സ്റ്റേറ്റ്മെന്റ് ഇമെയിലിലോ ബാങ്കിന്റെ വെബ്സൈറ്റിലോ പറഞ്ഞിരിക്കും.

ഇതിന്റെ ദൗർബല്യം, ഈ വിവരങ്ങൾ യഥാർത്ഥത്തിൽ രഹസ്യമല്ല എന്നതാണ്. നിങ്ങളോട് അടുപ്പമുള്ള ഒരാൾക്ക് നിങ്ങളുടെ ജന്മദിനവും ഫോൺ നമ്പറും അറിയാമായിരിക്കും. പാസ്‌വേഡിനെ അശ്രദ്ധമായ വെളിപ്പെടലിനെതിരായ സംരക്ഷണമായി കാണുക, ഒരു ലോക്കറായിട്ടല്ല.

ഇത് നിയമപരമായ ആവശ്യമാണോ?

രാജ്യത്തെ ആശ്രയിച്ചിരിക്കും, നിയമങ്ങൾ അപൂർവമായേ "PDF പാസ്‌വേഡ് ഉപയോഗിക്കുക" എന്ന് പറയാറുള്ളൂ. ഇന്ത്യയിൽ, റിസർവ് ബാങ്ക് ഓഫ് ഇന്ത്യയുടെ Cyber Security Framework in Banks (2016 ജൂൺ 2) ബാങ്കുകൾ തങ്ങളുടെ പക്കലുള്ള ഡാറ്റയ്ക്ക് ഉത്തരവാദികളാണെന്നും അതിന്റെ രഹസ്യാത്മകത, സമഗ്രത, ലഭ്യത എന്നിവ സംരക്ഷിക്കണമെന്നും പറയുന്നു; കൂടാതെ "the confidentiality of such custodial information should not be compromised at any situation" എന്നും ചേർക്കുന്നു (RBI circular). ഈ സർക്കുലർ ഇമെയിൽ സ്റ്റേറ്റ്മെന്റുകളെക്കുറിച്ചോ PDF പാസ്‌വേഡുകളെക്കുറിച്ചോ പ്രത്യേകം പറയുന്നില്ല. ആ വിശാലമായ ചുമതല നിറവേറ്റാൻ ബാങ്കുകൾ ഉപയോഗിക്കുന്ന സാധാരണ വഴികളിൽ ഒന്നാണ് പാസ്‌വേഡ് ഉള്ള e-സ്റ്റേറ്റ്മെന്റുകൾ. സ്റ്റേറ്റ്മെന്റുകൾക്ക് PDF പാസ്‌വേഡ് നിർബന്ധമാക്കുന്ന ഒരു RBI നിയമം ഞങ്ങൾക്ക് കണ്ടെത്താനായില്ല.

മറ്റിടങ്ങളിൽ, ഡാറ്റ സംരക്ഷണ നിയമങ്ങൾ പൊതുവെ സ്ഥാപനങ്ങൾ വ്യക്തിഗത ഡാറ്റ സംരക്ഷിക്കണമെന്ന് ആവശ്യപ്പെടുന്നു. സ്റ്റേറ്റ്മെന്റുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നത് അതിനുള്ള സാധാരണ വഴിയാണ്, പക്ഷേ കൃത്യമായ രീതി സാധാരണയായി ബാങ്കിന് വിട്ടിരിക്കുന്നു.

ഇത് നിങ്ങൾക്ക് എന്താണ് അർത്ഥമാക്കുന്നത്

• പാസ്‌വേഡ് PDF അയച്ച അതേ സന്ദേശത്തിൽ പങ്കിടരുത്.
• സൗകര്യത്തിനായി പാസ്‌വേഡ് നീക്കം ചെയ്താൽ, അൺലോക്ക് ചെയ്ത കോപ്പി സ്വകാര്യമായ ഒരിടത്ത് സൂക്ഷിക്കുക.
• പാസ്‌വേഡ് തന്നെ സുരക്ഷിതമായി സൂക്ഷിക്കുക, സാധാരണ നോട്ടിൽ വേണ്ട.
• "സ്റ്റേറ്റ്മെന്റ്" ഇമെയിൽ ഒരു ലിങ്കിൽ ക്ലിക്ക് ചെയ്ത് തുറക്കാൻ നിങ്ങളുടെ ബാങ്കിങ് ലോഗിൻ നൽകാൻ പറയുന്നെങ്കിൽ, അത് ഫിഷിങ് ആകാമെന്ന് കരുതുക. യഥാർത്ഥ സ്റ്റേറ്റ്മെന്റുകൾ PDF പാസ്‌വേഡ് മാത്രമേ ചോദിക്കൂ.

എല്ലാ മാസവും പാസ്‌വേഡ് വീണ്ടും ടൈപ്പ് ചെയ്യുന്നത് ബുദ്ധിമുട്ടാണെങ്കിൽ, Mac-ലെ Preview ഉപയോഗിച്ചോ iPhone, iPad, Mac എന്നിവയിലെ UnKey ഉപയോഗിച്ചോ (ഓഫ്‌ലൈൻ, ഒന്നും അപ്‌ലോഡ് ചെയ്യില്ല) അൺലോക്ക് ചെയ്ത കോപ്പി സേവ് ചെയ്യാം. നിങ്ങൾ മാത്രം ഉപയോഗിക്കുന്ന ഉപകരണത്തിൽ മാത്രം ഇത് ചെയ്യുക.

ചോദ്യങ്ങൾ

സ്രോതസ്സുകൾ

• Reserve Bank of India – Cyber Security Framework in Banks (2 June 2016)
• Standard Chartered UAE – Online eStatements
• Adobe – Password security overview in Acrobat

ഫോർമാറ്റുകൾ മാറിയേക്കാം. പാസ്‌വേഡ് പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ, ഡോക്യുമെന്റിനൊപ്പം വന്ന ഇമെയിൽ പരിശോധിക്കുക അല്ലെങ്കിൽ ഇഷ്യൂ ചെയ്ത സ്ഥാപനത്തെ ബന്ധപ്പെടുക. ഇവിടെ പേര് പറഞ്ഞിട്ടുള്ള ഒരു ബാങ്കുമായോ തൊഴിലുടമയുമായോ അധികാരസ്ഥാപനവുമായോ UnKeyക്ക് ബന്ധമില്ല.

ഇംഗ്ലീഷിൽ നിന്ന് വിവർത്തനം ചെയ്തത്. എന്തെങ്കിലും വ്യത്യാസമുണ്ടെങ്കിൽ ഇംഗ്ലീഷ് പേജാണ് അടിസ്ഥാനം.