गाइडहरू · कसरी गर्ने
बैंक स्टेटमेन्टमा पासवर्ड किन हुन्छ?
यो भाषामा पढ्नुहोस्: English · العربية · বাংলা · Deutsch · Español · Filipino · Français · ગુજરાતી · हिन्दी · Bahasa Indonesia · Italiano · ಕನ್ನಡ · മലയാളം · मराठी · Bahasa Melayu · नेपाली · Português · සිංහල · தமிழ் · తెలుగు · ไทย · اردو · Tiếng Việt
इमेल गलत व्यक्तिसम्म पुगे पनि सामग्री पढ्न नसकियोस् भनेर बैंकहरूले स्टेटमेन्ट PDF लाई तपाईंका विवरणबाट बनेको पासवर्डले इन्क्रिप्ट गर्छन्।
इमेल गलत ठेगानामा पठाउन, फर्वार्ड गर्न वा ह्याक गर्न सजिलो भएकाले बैंकहरूले इमेलमा पठाइने स्टेटमेन्टमा पासवर्ड राख्छन्। PDF इन्क्रिप्ट गरिएको हुन्छ, र पासवर्ड तपाईं र बैंकलाई मात्र थाहा हुनुपर्ने विवरणबाट बनेको हुन्छ, त्यसैले फाइल हात पार्ने कसैले तपाईंको कारोबार, ब्यालेन्स वा खाता नम्बर पढ्न सक्दैन।
पासवर्डले वास्तवमा के गर्छ
PDF को खोल्ने पासवर्डले कागजातको सामग्री इन्क्रिप्ट गर्छ। पासवर्डविना PDF रिडरले लुकेको अक्षर होइन, गडबडिएको डेटा देख्छ। यो “permissions” पासवर्डभन्दा फरक हो, जसले त्यसको सम्मान गर्ने रिडरमा प्रिन्ट वा कपी मात्र सीमित गर्छ (Adobe: Password security overview)। बैंक स्टेटमेन्टले खोल्ने पासवर्ड प्रयोग गर्छन्, किनकि उद्देश्य सामग्री निजी राख्नु हो।
बैंकहरू पनि यस्तै शब्दमा बयान गर्छन्। उदाहरणका लागि, Standard Chartered UAE ले आफ्ना eStatement “encrypted with a unique password” अर्थात् अद्वितीय पासवर्डले इन्क्रिप्ट गरिएका हुन्छन् भन्छ (Standard Chartered UAE)।
यसले केबाट जोगाउँछ
- गलत इमेल ठेगाना। इमेल ठेगाना दर्ता गर्दा भएको टाइपो, वा अहिले अरू कसैको भइसकेको पुरानो ठेगानाले तपाईंको स्टेटमेन्ट अपरिचितकहाँ पुर्याउन सक्छ।
- साझा वा ह्याक भएका इनबक्स। साझा उपकरण प्रयोग गर्ने परिवारका सदस्य, वा तपाईंको इमेलमा पस्ने आक्रमणकारीले पासवर्डविना एट्याचमेन्ट पढ्न सक्दैन।
- फर्वार्ड र भण्डारण। स्टेटमेन्टहरू डाउनलोड फोल्डर, क्लाउड ब्याकअप र च्याट एपमा पुग्छन्। इन्क्रिप्सन फाइलसँगै जान्छ।
- ठगी। स्टेटमेन्टले तपाईंको खाता नम्बर, ठेगाना, ब्यालेन्स र खर्चको ढाँचा देखाउँछ, जो ठगी र पहिचान चोरीका लागि उपयोगी सामग्री हो।
पासवर्ड तपाईंकै विवरणबाट किन बनेको हुन्छ
बैंकहरूले उही इमेलमा अनियमित पासवर्ड पठाउन सक्दैनन्, किनकि इमेल पढ्ने जो कोहीले त्यो देख्छ। त्यसैले अधिकांश बैंकले ढाँचा प्रयोग गर्छन्, सामान्यतया तपाईंको नाम, जन्ममिति, मोबाइल नम्बर, ग्राहक ID वा खाता नम्बरको कुनै संयोजन। तपाईं त्यो पत्ता लगाउन सक्नुहुन्छ, अपरिचितले सामान्यतया सक्दैन, र बैंकले कुनै गोप्य कुरा पठाउनु पर्दैन। ढाँचा आफैं सामान्यतया स्टेटमेन्टको इमेल वा बैंकको वेबसाइटमा लेखिएको हुन्छ।
कमजोरी के भने यी विवरण साँच्चै गोप्य हुँदैनन्। तपाईंका नजिकका व्यक्तिलाई तपाईंको जन्मदिन र फोन नम्बर थाहा हुन सक्छ। पासवर्डलाई तिजोरी होइन, सामान्य खुलासाबाट जोगाउने सुरक्षा मान्नुहोस्।
के यो कानुनी आवश्यकता हो?
यो देश अनुसार फरक हुन्छ, र नियमले विरलै “PDF पासवर्ड प्रयोग गर्नुहोस्” भन्छ। भारतमा, Reserve Bank of India को Cyber Security Framework in Banks (2 June 2016) ले बैंकहरूले आफूसँग भएको डेटाका लागि जिम्मेवार हुन्छन् र यसको गोपनीयता, अखण्डता र उपलब्धता जोगाउनुपर्छ भन्छ, र थप्छ: “the confidentiality of such custodial information should not be compromised at any situation” अर्थात् यस्तो संरक्षित जानकारीको गोपनीयतामा कुनै अवस्थामा सम्झौता गर्नु हुँदैन (RBI circular)। सो परिपत्रले इमेल स्टेटमेन्ट वा PDF पासवर्ड विशेष रूपमा उल्लेख गर्दैन। पासवर्ड भएका ई-स्टेटमेन्ट बैंकहरूले त्यो व्यापक कर्तव्य पूरा गर्ने एउटा सामान्य तरिका हो। स्टेटमेन्टका लागि PDF पासवर्ड अनिवार्य गर्ने कुनै RBI नियम हामीले भेटेनौं।
अन्यत्र, डेटा संरक्षण कानुनले सामान्यतया संस्थाहरूले व्यक्तिगत डेटा जोगाउनुपर्छ भन्छन्। स्टेटमेन्ट इन्क्रिप्ट गर्नु यसो गर्ने सामान्य तरिका हो, तर ठ्याक्कै विधि प्रायः बैंकमै छाडिन्छ।
यसको तपाईंका लागि अर्थ
- पासवर्ड PDF कै सन्देशमा साझा नगर्नुहोस्।
- सुविधाका लागि पासवर्ड हटाउनुहुन्छ भने अनलक गरिएको प्रति निजी ठाउँमा राख्नुहोस्।
- पासवर्ड आफैं सुरक्षित राख्नुहोस्, साधारण नोटमा होइन।
- “स्टेटमेन्ट” इमेलले खोल्न लिंकमा क्लिक गरी बैंकिङ लगइन हाल्न भन्छ भने त्यसलाई सम्भावित फिसिङ ठान्नुहोस्। वास्तविक स्टेटमेन्टले PDF पासवर्ड मात्र सोध्छ।
हरेक महिना पासवर्ड फेरि टाइप गर्नु झन्झट लाग्छ भने Mac मा Preview ले, वा iPhone, iPad वा Mac मा UnKey ले (अफलाइन, केही अपलोड हुँदैन) अनलक गरिएको प्रति सेभ गर्न सकिन्छ। यो तपाईं एक्लैले प्रयोग गर्ने उपकरणमा मात्र गर्नुहोस्।
प्रश्नहरू
बैंकले पासवर्डै किन इमेल गर्दैन?
इमेल पढ्न सक्ने जो कोहीले पासवर्ड पनि पाउँथ्यो। तपाईंका विवरणमा आधारित ढाँचाले गोप्य कुरा पठाउनै पर्दैन।
RBI ले पासवर्ड भएका स्टेटमेन्ट अनिवार्य गर्छ?
RBI को 2016 को साइबर सुरक्षा फ्रेमवर्कले बैंकहरूले ग्राहकको डेटाको गोपनीयता जोगाउनुपर्छ भन्छ। PDF पासवर्ड विशेष रूपमा अनिवार्य गर्ने नियम हामीले भेटेनौं। स्टेटमेन्ट इन्क्रिप्ट गर्नु बैंकहरूले पालना गर्ने एउटा सामान्य तरिका हो।
पासवर्ड भएको स्टेटमेन्ट पूर्ण रूपमा सुरक्षित हुन्छ?
गलत ठेगानामा गएको वा फर्वार्ड भएको इमेलविरुद्ध यो राम्रो सुरक्षा हो। पासवर्डमा व्यक्तिगत विवरण प्रयोग हुने भएकाले तपाईंलाई राम्ररी चिन्ने व्यक्तिले अनुमान गर्न सक्छ।
बैंक एपबाट डाउनलोड गरेको स्टेटमेन्ट कहिलेकाहीँ पासवर्डविना किन खुल्छ?
तपाईं पहिल्यै एपमा लगइन हुनुभएको हुन्छ, त्यसैले केही बैंकले एपभित्रका डाउनलोडमा PDF पासवर्ड छाड्छन्। अभ्यास बैंक अनुसार फरक हुन्छ।
स्रोतहरू
- Reserve Bank of India – Cyber Security Framework in Banks (2 June 2016)
- Standard Chartered UAE – Online eStatements
- Adobe – Password security overview in Acrobat
ढाँचा परिवर्तन हुन सक्छ। पासवर्ड काम नगरे कागजातसँग आएको इमेल हेर्नुहोस् वा जारीकर्तालाई सम्पर्क गर्नुहोस्। यहाँ उल्लेख गरिएका कुनै पनि बैंक, रोजगारदाता वा निकायसँग UnKey को सम्बन्ध छैन।
अङ्ग्रेजीबाट अनुवाद गरिएको। केही फरक भए अङ्ग्रेजी पृष्ठ नै आधार हुनेछ।