گائیڈز · طریقہ
بینک اسٹیٹمنٹس پر پاس ورڈ کیوں ہوتا ہے؟
اس زبان میں پڑھیں: English · العربية · বাংলা · Deutsch · Español · Filipino · Français · ગુજરાતી · हिन्दी · Bahasa Indonesia · Italiano · ಕನ್ನಡ · മലയാളം · मराठी · Bahasa Melayu · नेपाली · Português · සිංහල · தமிழ் · తెలుగు · ไทย · اردو · Tiếng Việt
بینک ای میل کی جانے والی اسٹیٹمنٹ انکرپٹ کرتے ہیں تاکہ ای میل غلط جگہ جانے، فارورڈ ہونے یا ہیک ہونے پر بھی آپ کے لین دین، بیلنس اور اکاؤنٹ نمبر کوئی نہ پڑھ سکے۔
بینک ای میل کی جانے والی اسٹیٹمنٹس پر پاس ورڈ لگاتے ہیں کیونکہ ای میل کا غلط جگہ جانا، فارورڈ ہونا یا ہیک ہو جانا آسان ہے۔ PDF انکرپٹڈ ہوتی ہے، اور پاس ورڈ ان تفصیلات سے بنتا ہے جو صرف آپ اور بینک کو معلوم ہونی چاہئیں، اس لیے جس کے ہاتھ فائل لگ جائے وہ آپ کے لین دین، بیلنس یا اکاؤنٹ نمبر نہیں پڑھ سکتا۔
پاس ورڈ اصل میں کیا کرتا ہے
PDF کا اوپن پاس ورڈ دستاویز کے مواد کو انکرپٹ کرتا ہے۔ پاس ورڈ کے بغیر PDF ریڈر کو الجھا ہوا ڈیٹا نظر آتا ہے، چھپی ہوئی تحریر نہیں۔ یہ “اجازتوں” والے پاس ورڈ سے مختلف ہے، جو صرف ان ریڈرز میں پرنٹنگ یا کاپی محدود کرتا ہے جو اسے مانتے ہوں (Adobe: Password security overview)۔ بینک اسٹیٹمنٹس اوپن پاس ورڈ استعمال کرتی ہیں، کیونکہ مقصد مواد کو نجی رکھنا ہے۔
بینک بھی اسے ملتے جلتے الفاظ میں بیان کرتے ہیں۔ مثلاً Standard Chartered UAE کہتا ہے کہ اس کی eStatements ایک منفرد پاس ورڈ سے انکرپٹڈ ہوتی ہیں (Standard Chartered UAE)۔
یہ کس چیز سے بچاتا ہے
- غلط ای میل ایڈریس۔ ای میل ایڈریس رجسٹر کرتے وقت کی غلطی، یا ایسا پرانا ایڈریس جس کا اب کوئی اور مالک ہے، آپ کی اسٹیٹمنٹ کسی اجنبی کو بھیج سکتا ہے۔
- مشترک یا ہیک شدہ ان باکس۔ مشترک ڈیوائس پر گھر والے، یا آپ کی ای میل میں گھس آنے والا حملہ آور، پاس ورڈ کے بغیر اٹیچمنٹ نہیں پڑھ سکتا۔
- فارورڈنگ اور اسٹوریج۔ اسٹیٹمنٹس ڈاؤن لوڈز فولڈرز، کلاؤڈ بیک اپس اور چیٹ ایپس میں پہنچ جاتی ہیں۔ انکرپشن فائل کے ساتھ سفر کرتی ہے۔
- فراڈ۔ اسٹیٹمنٹ میں آپ کا اکاؤنٹ نمبر، پتہ، بیلنس اور اخراجات کا انداز ہوتا ہے، جو دھوکوں اور شناخت کی چوری کے لیے کارآمد مواد ہے۔
پاس ورڈ آپ کی اپنی معلومات سے کیوں بنتا ہے
بینک اسی ای میل میں کوئی بے ترتیب پاس ورڈ نہیں بھیج سکتے، کیونکہ جو بھی ای میل پڑھے گا اسے وہ نظر آ جائے گا۔ اس لیے زیادہ تر بینک ایک فارمیٹ استعمال کرتے ہیں، عموماً آپ کے نام، تاریخِ پیدائش، موبائل نمبر، کسٹمر ID یا اکاؤنٹ نمبر کا کوئی ملاپ۔ آپ اسے خود بنا سکتے ہیں، اجنبی عموماً نہیں بنا سکتا، اور بینک کو کوئی راز بھیجنے کی ضرورت نہیں پڑتی۔ فارمیٹ عموماً اسٹیٹمنٹ کی ای میل یا بینک کی ویب سائٹ پر لکھا ہوتا ہے۔
کمزوری یہ ہے کہ یہ تفصیلات سچ مچ راز نہیں ہوتیں۔ آپ کے قریبی لوگ آپ کی سالگرہ اور فون نمبر جانتے ہوں گے۔ پاس ورڈ کو عام لاپروائی سے بچاؤ سمجھیں، تجوری نہیں۔
کیا یہ قانونی تقاضا ہے؟
یہ ملک پر منحصر ہے، اور قواعد شاذ ہی “PDF پاس ورڈ لگاؤ” کہتے ہیں۔ بھارت میں Reserve Bank of India کا Cyber Security Framework in Banks (2 جون 2016) بینکوں کو بتاتا ہے کہ جو ڈیٹا ان کے پاس ہے اس کی ذمہ داری ان پر ہے اور انہیں اس کی رازداری، سالمیت اور دستیابی برقرار رکھنی چاہیے، اور مزید کہتا ہے کہ اس طرح کی امانتی معلومات کی رازداری کسی بھی صورت میں مجروح نہیں ہونی چاہیے (RBI circular)۔ سرکلر میں ای میل اسٹیٹمنٹس یا PDF پاس ورڈ کا خاص ذکر نہیں۔ پاس ورڈ والی ای-اسٹیٹمنٹس اس وسیع ذمہ داری کو نبھانے کا ایک عام طریقہ ہیں۔ ہمیں RBI کا ایسا کوئی قاعدہ نہیں ملا جو اسٹیٹمنٹس کے لیے PDF پاس ورڈ لازمی قرار دے۔
دوسری جگہوں پر ڈیٹا پروٹیکشن قوانین عموماً اداروں سے ذاتی ڈیٹا کی حفاظت مانگتے ہیں۔ اسٹیٹمنٹس انکرپٹ کرنا اس کا ایک عام طریقہ ہے، لیکن صحیح طریقہ عموماً بینک پر چھوڑ دیا جاتا ہے۔
آپ کے لیے اس کا مطلب
- پاس ورڈ اسی پیغام میں شیئر نہ کریں جس میں PDF ہو۔
- اگر سہولت کے لیے پاس ورڈ ہٹائیں تو بغیر پاس ورڈ کی کاپی کسی نجی جگہ رکھیں۔
- پاس ورڈ خود محفوظ جگہ رکھیں، عام نوٹ میں نہیں۔
- اگر کوئی “اسٹیٹمنٹ” ای میل کہے کہ اسے کھولنے کے لیے لنک پر کلک کر کے اپنا بینکنگ لاگ اِن ڈالیں تو اسے ممکنہ فشنگ سمجھیں۔ اصل اسٹیٹمنٹس صرف PDF کا پاس ورڈ مانگتی ہیں۔
اگر ہر مہینے پاس ورڈ دوبارہ ٹائپ کرنا مشقت لگتا ہے تو آپ Mac پر Preview سے، یا iPhone، iPad یا Mac پر UnKey سے (آف لائن، کچھ اپ لوڈ نہیں ہوتا) بغیر پاس ورڈ کی کاپی محفوظ کر سکتے ہیں۔ یہ صرف ایسے ڈیوائس پر کریں جو صرف آپ استعمال کرتے ہوں۔
سوالات
میرا بینک پاس ورڈ ای میل میں کیوں نہیں بھیج دیتا؟
جو بھی ای میل پڑھ سکے گا اسے پاس ورڈ بھی مل جائے گا۔ آپ کی معلومات پر مبنی فارمیٹ راز بھیجنے کی ضرورت ہی ختم کر دیتا ہے۔
کیا RBI پاس ورڈ والی اسٹیٹمنٹس لازمی کرتا ہے؟
RBI کا 2016 کا سائبر سکیورٹی فریم ورک بینکوں سے کسٹمر ڈیٹا کی رازداری کا تحفظ مانگتا ہے۔ ہمیں کوئی ایسا قاعدہ نہیں ملا جو خاص طور پر PDF پاس ورڈ لازمی کرے۔ اسٹیٹمنٹس انکرپٹ کرنا بینکوں کے تعمیل کرنے کا ایک عام طریقہ ہے۔
کیا پاس ورڈ والی اسٹیٹمنٹ مکمل طور پر محفوظ ہے؟
غلط جگہ گئی یا فارورڈ ہوئی ای میل کے خلاف یہ اچھا تحفظ ہے۔ چونکہ پاس ورڈ ذاتی معلومات سے بنتا ہے، آپ کو اچھی طرح جاننے والا شخص اس کا اندازہ لگا سکتا ہے۔
بینک ایپ سے ڈاؤن لوڈ کی گئی اسٹیٹمنٹس کبھی بغیر پاس ورڈ کیوں کھل جاتی ہیں؟
آپ ایپ میں پہلے ہی لاگ اِن ہو چکے ہوتے ہیں، اس لیے کچھ بینک ایپ سے ڈاؤن لوڈ کی گئی فائلوں پر PDF پاس ورڈ نہیں لگاتے۔ طریقہ بینک کے لحاظ سے مختلف ہے۔
ذرائع
- Reserve Bank of India – Cyber Security Framework in Banks (2 June 2016)
- Standard Chartered UAE – Online eStatements
- Adobe – Password security overview in Acrobat
فارمیٹ بدل سکتے ہیں۔ اگر پاس ورڈ کام نہ کرے تو دستاویز کے ساتھ آنے والی ای میل دیکھیں یا جاری کرنے والے ادارے سے رابطہ کریں۔ یہاں ذکر کیے گئے کسی بینک، آجر یا اتھارٹی سے UnKey کا کوئی تعلق نہیں۔
انگریزی سے ترجمہ کیا گیا۔ کوئی فرق ہو تو انگریزی صفحہ ہی معتبر ہے۔