Mengapa Penyata Bank Dilindungi Kata Laluan?

Bank menyulitkan PDF penyata dengan kata laluan yang dibina daripada butiran anda supaya kandungannya tidak boleh dibaca jika e-mel sampai kepada orang yang salah.

Bank melindungi penyata yang dihantar melalui e-mel dengan kata laluan kerana e-mel mudah tersalah hantar, dimajukan atau diceroboh. PDF itu disulitkan, dan kata laluannya dibina daripada butiran yang hanya anda dan bank patut tahu, jadi orang yang memperoleh fail itu tidak dapat membaca transaksi, baki atau nombor akaun anda.

Apa yang sebenarnya dilakukan oleh kata laluan

Kata laluan buka PDF menyulitkan kandungan dokumen. Tanpa kata laluan, pembaca PDF hanya melihat data yang kucar-kacir, bukan teks yang tersembunyi. Itu berbeza daripada kata laluan "kebenaran", yang hanya menghadkan pencetakan atau penyalinan dalam pembaca yang mematuhinya (Adobe: Password security overview). Penyata bank menggunakan kata laluan buka, kerana tujuannya ialah menjaga kandungan kekal peribadi.

Bank menerangkannya dengan istilah yang serupa. Standard Chartered UAE, sebagai contoh, menyatakan eStatement-nya "encrypted with a unique password" (Standard Chartered UAE).

Apa yang dilindunginya

• Alamat e-mel yang salah. Kesilapan menaip semasa mendaftar alamat e-mel, atau alamat lama yang kini dimiliki orang lain, boleh menghantar penyata anda kepada orang yang tidak dikenali.
• Peti masuk yang dikongsi atau digodam. Ahli keluarga pada peranti kongsi, atau penyerang yang masuk ke e-mel anda, tidak dapat membaca lampiran tanpa kata laluan.
• Pemajuan dan penyimpanan. Penyata berakhir dalam folder muat turun, sandaran awan dan aplikasi sembang. Penyulitan mengikut fail itu.
• Penipuan. Penyata menunjukkan nombor akaun, alamat, baki dan corak perbelanjaan anda, yang berguna untuk penipuan dan kecurian identiti.

Mengapa kata laluan dibuat daripada butiran anda sendiri

Bank tidak boleh menghantar kata laluan rawak dalam e-mel yang sama, kerana sesiapa yang membaca e-mel itu akan melihatnya. Jadi kebanyakan bank menggunakan format, biasanya gabungan nama, tarikh lahir, nombor telefon bimbit, ID pelanggan atau nombor akaun anda. Anda boleh mengiranya, orang yang tidak dikenali biasanya tidak boleh, dan bank tidak perlu menghantar rahsia. Format itu sendiri biasanya dinyatakan dalam e-mel penyata atau di laman web bank.

Kelemahannya ialah butiran ini bukan rahsia sebenar. Orang yang rapat dengan anda mungkin tahu hari lahir dan nombor telefon anda. Anggap kata laluan sebagai perlindungan terhadap pendedahan sambil lalu, bukan sebagai peti besi.

Adakah ia keperluan undang-undang?

Ia bergantung pada negara, dan peraturan jarang menyebut "guna kata laluan PDF". Di India, Cyber Security Framework in Banks Reserve Bank of India (2 Jun 2016) memberitahu bank bahawa mereka bertanggungjawab ke atas data yang dipegang dan harus memelihara kerahsiaan, integriti dan ketersediaannya, sambil menambah bahawa "the confidentiality of such custodial information should not be compromised at any situation" (RBI circular). Pekeliling itu tidak menyebut penyata e-mel atau kata laluan PDF secara khusus. E-penyata berkata laluan ialah satu cara biasa bank memenuhi tanggungjawab yang lebih luas itu. Kami tidak menemui peraturan RBI yang mewajibkan kata laluan PDF untuk penyata.

Di tempat lain, undang-undang perlindungan data secara amnya mewajibkan organisasi melindungi data peribadi. Menyulitkan penyata ialah cara biasa untuk melakukannya, tetapi kaedah yang tepat biasanya diserahkan kepada bank.

Apa maksudnya untuk anda

• Jangan kongsi kata laluan dalam mesej yang sama dengan PDF.
• Jika anda membuang kata laluan untuk kemudahan, simpan salinan tanpa kunci di tempat peribadi.
• Simpan kata laluan itu sendiri dengan selamat, bukan dalam nota biasa.
• Jika e-mel "penyata" meminta anda mengklik pautan dan memasukkan log masuk perbankan untuk membukanya, anggap ia kemungkinan phishing. Penyata sebenar hanya meminta kata laluan PDF.

Jika menaip semula kata laluan setiap bulan menyusahkan, anda boleh menyimpan salinan tanpa kunci dengan Preview di Mac, atau dengan UnKey di iPhone, iPad atau Mac (tanpa sambungan internet, tiada apa-apa dimuat naik). Lakukannya hanya pada peranti yang anda seorang sahaja gunakan.

Soalan

Sumber

• Reserve Bank of India – Cyber Security Framework in Banks (2 June 2016)
• Standard Chartered UAE – Online eStatements
• Adobe – Password security overview in Acrobat

Format boleh berubah. Jika kata laluan tidak berfungsi, semak e-mel yang disertakan bersama dokumen atau hubungi pengeluar. UnKey tidak berkaitan dengan mana-mana bank, majikan atau pihak berkuasa yang disebut di sini.

Diterjemahkan daripada bahasa Inggeris. Jika ada perbezaan, halaman bahasa Inggeris menjadi rujukan.