வங்கி அறிக்கைகளுக்கு ஏன் கடவுச்சொல் வைக்கப்படுகிறது?

மின்னஞ்சல் தவறான நபருக்குப் போனாலும் உள்ளடக்கம் படிக்க முடியாததாக இருக்க, வங்கிகள் உங்கள் விவரங்களிலிருந்து உருவாக்கிய கடவுச்சொல்லால் அறிக்கை PDF-களைக் குறியாக்குகின்றன.

மின்னஞ்சல் தவறான முகவரிக்குப் போவது, முன்னனுப்பப்படுவது, ஊடுருவப்படுவது எளிது என்பதால் மின்னஞ்சலில் அனுப்பும் அறிக்கைகளுக்கு வங்கிகள் கடவுச்சொல் வைக்கின்றன. PDF குறியாக்கப்படுகிறது; கடவுச்சொல் உங்களுக்கும் வங்கிக்கும் மட்டுமே தெரிந்திருக்க வேண்டிய விவரங்களிலிருந்து உருவாக்கப்படுகிறது. எனவே கோப்பைப் பெறும் ஒருவரால் உங்கள் பரிவர்த்தனைகள், இருப்பு, கணக்கு எண்ணைப் படிக்க முடியாது.

கடவுச்சொல் உண்மையில் என்ன செய்கிறது

PDF-இன் திறப்பதற்கான கடவுச்சொல் ஆவணத்தின் உள்ளடக்கத்தைக் குறியாக்குகிறது. கடவுச்சொல் இல்லாமல், PDF reader-க்குத் தெரிவது மறைந்த எழுத்து அல்ல, குழப்பப்பட்ட தரவு. இது “அனுமதி” (permissions) கடவுச்சொல்லிலிருந்து வேறுபட்டது; அந்தக் கடவுச்சொல் அதை மதிக்கும் readers-இல் மட்டுமே அச்சிடுதல் அல்லது நகலெடுத்தலைக் கட்டுப்படுத்தும் (Adobe: Password security overview). உள்ளடக்கத்தைத் தனிப்பட்டதாக வைப்பதே நோக்கம் என்பதால் வங்கி அறிக்கைகள் திறப்பதற்கான கடவுச்சொல்லைப் பயன்படுத்துகின்றன.

வங்கிகள் இதே போன்ற சொற்களில் விவரிக்கின்றன. எடுத்துக்காட்டாக, தன் eStatements “தனித்துவமான கடவுச்சொல்லால் குறியாக்கப்பட்டவை” என்று Standard Chartered UAE கூறுகிறது (Standard Chartered UAE).

எதிலிருந்து பாதுகாக்கிறது

• தவறான மின்னஞ்சல் முகவரி. மின்னஞ்சல் முகவரியைப் பதிவு செய்யும்போது நேரும் எழுத்துப்பிழை, அல்லது இப்போது வேறொருவருக்குச் சொந்தமான பழைய முகவரி, உங்கள் அறிக்கையை அந்நியருக்கு அனுப்பிவிடலாம்.
• பகிரப்பட்ட அல்லது ஹேக் செய்யப்பட்ட இன்பாக்ஸ்கள். பகிரப்பட்ட சாதனத்தில் உள்ள குடும்ப உறுப்பினர்கள், அல்லது உங்கள் மின்னஞ்சலுக்குள் நுழைந்த தாக்குபவர், கடவுச்சொல் இல்லாமல் இணைப்பைப் படிக்க முடியாது.
• முன்னனுப்புதலும் சேமிப்பும். அறிக்கைகள் downloads கோப்புறைகள், கிளவுட் காப்புப்பிரதிகள், அரட்டைச் செயலிகளில் போய்ச் சேரும். குறியாக்கம் கோப்புடனேயே பயணிக்கும்.
• மோசடி. அறிக்கை உங்கள் கணக்கு எண், முகவரி, இருப்பு, செலவு முறைகளைக் காட்டும்; இவை மோசடிகளுக்கும் அடையாளத் திருட்டுக்கும் பயன்படும் பொருள்.

கடவுச்சொல் ஏன் உங்கள் சொந்த விவரங்களால் ஆனது

அதே மின்னஞ்சலில் தற்செயலான கடவுச்சொல்லை வங்கிகள் அனுப்ப முடியாது; ஏனெனில் மின்னஞ்சலைப் படிக்கும் எவரும் அதைப் பார்த்துவிடுவார்கள். எனவே பெரும்பாலான வங்கிகள் ஒரு வடிவத்தை பயன்படுத்துகின்றன; பொதுவாக உங்கள் பெயர், பிறந்த தேதி, மொபைல் எண், வாடிக்கையாளர் ID அல்லது கணக்கு எண்ணின் ஏதேனும் சேர்க்கை. நீங்கள் அதைக் கணிக்கலாம், அந்நியரால் பொதுவாக முடியாது, வங்கி ரகசியத்தை அனுப்ப வேண்டியதும் இல்லை. வடிவம் பொதுவாக அறிக்கை மின்னஞ்சலிலோ வங்கியின் இணையதளத்திலோ குறிப்பிடப்பட்டிருக்கும்.

குறை என்னவென்றால், இந்த விவரங்கள் உண்மையில் ரகசியமானவை அல்ல. உங்களுக்கு நெருக்கமான ஒருவருக்கு உங்கள் பிறந்தநாளும் தொலைபேசி எண்ணும் தெரிந்திருக்கலாம். இந்தக் கடவுச்சொல்லை தற்செயலான வெளிப்பாட்டுக்கு எதிரான பாதுகாப்பாகக் கருதுங்கள், பெட்டகமாக அல்ல.

இது சட்டத் தேவையா?

நாட்டைப் பொறுத்தது; விதிகள் அரிதாகவே “PDF கடவுச்சொல்லைப் பயன்படுத்துங்கள்” என்று சொல்கின்றன. இந்தியாவில், Reserve Bank of India-வின் Cyber Security Framework in Banks (2 ஜூன் 2016) வங்கிகள் தாங்கள் வைத்திருக்கும் தரவுக்குப் பொறுப்பு என்றும், அதன் ரகசியத்தன்மை, ஒருமைப்பாடு, கிடைக்கும் தன்மையைப் பாதுகாக்க வேண்டும் என்றும் கூறுகிறது; “அத்தகைய பாதுகாப்புத் தகவலின் ரகசியத்தன்மை எந்தச் சூழலிலும் சமரசம் செய்யப்படக்கூடாது” என்றும் சேர்க்கிறது (RBI circular). அந்தச் சுற்றறிக்கை மின்னஞ்சல் அறிக்கைகளையோ PDF கடவுச்சொற்களையோ குறிப்பாகக் குறிப்பிடவில்லை. கடவுச்சொல் உள்ள e-statement-கள் அந்த விரிந்த கடமையை வங்கிகள் நிறைவேற்றும் ஒரு பொதுவான வழி. அறிக்கைகளுக்கு PDF கடவுச்சொல் கட்டாயம் என்று கூறும் RBI விதியை எங்களால் கண்டுபிடிக்க முடியவில்லை.

பிற இடங்களில், தரவுப் பாதுகாப்புச் சட்டங்கள் பொதுவாக நிறுவனங்கள் தனிப்பட்ட தரவைப் பாதுகாக்க வேண்டும் என்று கோருகின்றன. அறிக்கைகளைக் குறியாக்குவது அதற்கான ஒரு பொதுவான வழி; சரியான முறை பொதுவாக வங்கியின் முடிவுக்கு விடப்படுகிறது.

இது உங்களுக்கு என்ன பொருள்

• PDF அனுப்பும் அதே செய்தியில் கடவுச்சொல்லைப் பகிராதீர்கள்.
• வசதிக்காக கடவுச்சொல்லை நீக்கினால், பூட்டு நீக்கிய நகலைத் தனிப்பட்ட இடத்தில் சேமியுங்கள்.
• கடவுச்சொல்லையே சாதாரண note-இல் அல்லாமல் பாதுகாப்பாகச் சேமியுங்கள்.
• “அறிக்கை” மின்னஞ்சல் ஒரு இணைப்பைக் கிளிக் செய்து உங்கள் வங்கி உள்நுழைவை உள்ளிடச் சொன்னால், அது phishing ஆக இருக்கலாம் என்று கருதுங்கள். உண்மையான அறிக்கைகள் PDF கடவுச்சொல்லை மட்டுமே கேட்கும்.

ஒவ்வொரு மாதமும் கடவுச்சொல்லை மீண்டும் தட்டச்சு செய்வது சலிப்பாக இருந்தால், Mac-இல் Preview மூலமாகவோ iPhone, iPad, Mac-இல் UnKey மூலமாகவோ (ஆஃப்லைன், எதுவும் பதிவேற்றப்படாது) பூட்டு நீக்கிய நகலைச் சேமிக்கலாம். அதை நீங்கள் மட்டுமே பயன்படுத்தும் சாதனத்தில் மட்டும் செய்யுங்கள்.

கேள்விகள்

ஆதாரங்கள்

• Reserve Bank of India – Cyber Security Framework in Banks (2 June 2016)
• Standard Chartered UAE – Online eStatements
• Adobe – Password security overview in Acrobat

வடிவங்கள் மாறலாம். கடவுச்சொல் வேலை செய்யவில்லை என்றால், ஆவணத்துடன் வந்த மின்னஞ்சலைப் பாருங்கள் அல்லது வழங்கிய நிறுவனத்தைத் தொடர்பு கொள்ளுங்கள். இங்கே குறிப்பிடப்பட்டுள்ள எந்த வங்கி, நிறுவனம் அல்லது அதிகார அமைப்புடனும் UnKey-க்கு தொடர்பு இல்லை.

ஆங்கிலத்திலிருந்து மொழிபெயர்க்கப்பட்டது. ஏதேனும் வேறுபாடு இருந்தால், ஆங்கிலப் பக்கமே அடிப்படை.