Vì sao sao kê ngân hàng có mật khẩu?

Cập nhật tháng 10/2026

Đọc bằng: English · العربية · বাংলা · Deutsch · Español · Filipino · Français · ગુજરાતી · हिन्दी · Bahasa Indonesia · Italiano · ಕನ್ನಡ · മലയാളം · मराठी · Bahasa Melayu · नेपाली · Português · සිංහල · தமிழ் · తెలుగు · ไทย · اردو · Tiếng Việt

Ngân hàng mã hóa PDF sao kê bằng mật khẩu tạo từ thông tin của bạn để nội dung không đọc được nếu email đến nhầm người.

Ngân hàng đặt mật khẩu cho sao kê gửi qua email vì email rất dễ bị gửi nhầm, chuyển tiếp hoặc xâm nhập. PDF được mã hóa, và mật khẩu được tạo từ những thông tin chỉ bạn và ngân hàng biết, nên người có được tệp cũng không đọc được giao dịch, số dư hay số tài khoản của bạn.

Mật khẩu thực sự làm gì

Mật khẩu mở PDF mã hóa nội dung tài liệu. Không có mật khẩu, trình đọc PDF chỉ thấy dữ liệu bị xáo trộn, chứ không phải chữ bị giấu. Điều này khác với mật khẩu “quyền hạn”, vốn chỉ giới hạn việc in hay sao chép trong những trình đọc tôn trọng nó (Adobe: Password security overview). Sao kê ngân hàng dùng mật khẩu mở, vì mục tiêu là giữ nội dung riêng tư.

Các ngân hàng mô tả tương tự. Chẳng hạn Standard Chartered UAE nói eStatement của họ được “mã hóa bằng một mật khẩu riêng” (Standard Chartered UAE).

Nó bảo vệ bạn khỏi điều gì

Gửi nhầm địa chỉ email. Một lỗi gõ khi đăng ký email, hoặc địa chỉ cũ nay thuộc về người khác, có thể khiến sao kê của bạn đến tay người lạ.
Hộp thư dùng chung hoặc bị hack. Người nhà dùng chung thiết bị, hay kẻ tấn công vào được email của bạn, đều không đọc được tệp đính kèm nếu thiếu mật khẩu.
Chuyển tiếp và lưu trữ. Sao kê nằm lại trong thư mục tải xuống, bản sao lưu đám mây và ứng dụng trò chuyện. Lớp mã hóa đi theo tệp.
Lừa đảo. Sao kê cho thấy số tài khoản, địa chỉ, số dư và thói quen chi tiêu của bạn, là tư liệu hữu ích cho các vụ lừa đảo và giả mạo danh tính.

Vì sao mật khẩu được tạo từ thông tin của chính bạn

Ngân hàng không thể gửi một mật khẩu ngẫu nhiên trong cùng email, vì ai đọc được email cũng thấy nó. Nên hầu hết ngân hàng dùng một công thức, thường là sự kết hợp nào đó của tên, ngày sinh, số điện thoại, mã khách hàng hoặc số tài khoản của bạn. Bạn tự suy ra được, người lạ thường không, và ngân hàng không cần gửi bí mật nào đi. Bản thân công thức thường được nêu trong email sao kê hoặc trên website của ngân hàng.

Nhược điểm là những thông tin này không thực sự bí mật. Người thân thiết có thể biết sinh nhật và số điện thoại của bạn. Hãy coi mật khẩu là lớp bảo vệ trước việc vô tình bị lộ, không phải một cái két sắt.

Có phải yêu cầu pháp lý không?

Tùy từng quốc gia, và các quy định hiếm khi nói “hãy dùng mật khẩu PDF”. Ở Ấn Độ, văn bản Cyber Security Framework in Banks (2 tháng 6 năm 2016) của Ngân hàng Dự trữ Ấn Độ (RBI) nói rằng các ngân hàng chịu trách nhiệm về dữ liệu họ nắm giữ và phải giữ gìn tính bảo mật, toàn vẹn và sẵn sàng của dữ liệu, thêm rằng “tính bảo mật của thông tin được giám hộ đó không được xâm phạm trong bất kỳ tình huống nào” (thông tư RBI). Thông tư không đề cập cụ thể đến sao kê qua email hay mật khẩu PDF. Sao kê điện tử có mật khẩu là một cách phổ biến để ngân hàng đáp ứng nghĩa vụ rộng hơn đó. Chúng tôi không tìm thấy quy định nào của RBI bắt buộc dùng mật khẩu PDF cho sao kê.

Ở nơi khác, luật bảo vệ dữ liệu nhìn chung yêu cầu các tổ chức bảo vệ dữ liệu cá nhân. Mã hóa sao kê là cách làm phổ biến, nhưng phương pháp cụ thể thường để ngân hàng tự quyết định.

Điều này có nghĩa gì với bạn

Đừng chia sẻ mật khẩu trong cùng tin nhắn với PDF.
Nếu bạn gỡ mật khẩu cho tiện, hãy cất bản đã mở khóa ở nơi riêng tư.
Lưu chính mật khẩu an toàn, đừng để trong ghi chú thường.
Nếu email “sao kê” yêu cầu bạn bấm vào liên kết và nhập thông tin đăng nhập ngân hàng để mở, hãy coi đó là có thể là lừa đảo (phishing). Sao kê thật chỉ hỏi mật khẩu PDF.

Nếu gõ lại mật khẩu mỗi tháng là việc phiền, bạn có thể lưu một bản đã mở khóa bằng Preview trên Mac, hoặc UnKey trên iPhone, iPad hay Mac (ngoại tuyến, không tải gì lên). Chỉ làm vậy trên thiết bị mà một mình bạn dùng.

Câu hỏi

Vì sao ngân hàng không gửi luôn mật khẩu qua email?

Ai đọc được email cũng sẽ có mật khẩu. Một công thức dựa trên thông tin của bạn giúp không phải gửi bí mật đi.

RBI có yêu cầu sao kê phải có mật khẩu không?

Khung an ninh mạng năm 2016 của RBI yêu cầu ngân hàng bảo vệ tính bảo mật của dữ liệu khách hàng. Chúng tôi không tìm thấy quy định nào bắt buộc riêng mật khẩu PDF. Mã hóa sao kê là một cách phổ biến để ngân hàng tuân thủ.

Sao kê có mật khẩu có hoàn toàn an toàn không?

Đó là lớp bảo vệ tốt trước email gửi nhầm hoặc bị chuyển tiếp. Vì mật khẩu dùng thông tin cá nhân, người hiểu rõ bạn có thể đoán được.

Vì sao sao kê tải từ ứng dụng ngân hàng đôi khi mở được không cần mật khẩu?

Bạn đã đăng nhập vào ứng dụng, nên một số ngân hàng bỏ mật khẩu PDF cho bản tải trong ứng dụng. Cách làm khác nhau tùy ngân hàng.

Nguồn tham khảo

Định dạng có thể thay đổi. Nếu mật khẩu không dùng được, hãy kiểm tra email đi kèm tài liệu hoặc liên hệ đơn vị phát hành. UnKey không liên kết với bất kỳ ngân hàng, người sử dụng lao động hay cơ quan nào được nhắc đến ở đây.

Dịch từ tiếng Anh. Nếu có khác biệt, trang tiếng Anh là bản tham chiếu.