آن لائن بینکنگ خدمات کی حفاظت میں اضافہ کریں۔

اسٹیٹ بینک آف ویتنام کے گورنر کے جاری کردہ سرکلر 50/2024/TT-NHNN (سرکلر 50) کے مطابق، یکم جنوری 2025 سے، بینکنگ ایپلی کیشنز کو لاگ ان پاس ورڈ یاد رکھنے کی اجازت نہیں ہوگی۔ یہ ضابطہ آن لائن بینکنگ سروسز کی حفاظت اور حفاظت کو بہتر بنانے کی کوششوں کا حصہ ہے، جبکہ تیزی سے ترقی پذیر ٹیکنالوجی کے تناظر میں صارفین کی ذاتی معلومات کے زیادہ سے زیادہ تحفظ کو یقینی بناتا ہے۔

حفاظت اور حفاظت میں اضافہ کریں۔

سرکلر 50 کا آرٹیکل 8 واضح طور پر بیان کرتا ہے کہ بینکنگ ایپلی کیشنز، خاص طور پر موبائل بینکنگ ایپلی کیشنز کو لین دین کے ڈیٹا کی سالمیت اور رازداری کو یقینی بنانے کے لیے سخت حفاظتی معیارات پر پورا اترنا چاہیے۔

ان میں سے، وہ ضابطہ جو بینکنگ ایپلی کیشنز کو پاس ورڈ یاد رکھنے کی اجازت نہیں دیتا، اکاؤنٹ میں مداخلت کے خطرے کو روکنے کے لیے ایک اہم اقدام ہے۔ اگرچہ پاس ورڈ یاد رکھنے سے صارفین کو سہولت مل سکتی ہے، لیکن اس سے بہت سے سیکورٹی خطرات لاحق ہوتے ہیں، خاص طور پر فون چوری یا حملے کی صورت میں۔

یکم جنوری 2025 سے، بینکنگ ایپس کو لاگ ان پاس ورڈ یاد رکھنے کی اجازت نہیں ہوگی۔

آرٹیکل 8 یہ بتاتا ہے کہ یونٹ کے ذریعہ فراہم کردہ بینکنگ ایپلیکیشن سافٹ ویئر کو سرکلر کے آرٹیکل 7 میں دی گئی دفعات کی تعمیل کو یقینی بنانا چاہیے، بشمول:

سب سے پہلے، اسے موبائل آپریٹنگ سسٹم فراہم کرنے والے کے آفیشل ایپلیکیشن اسٹور پر رجسٹرڈ اور منظم ہونا چاہیے اور یونٹ کی ویب سائٹ پر انسٹالیشن کی واضح ہدایات موجود ہوں، تاکہ صارفین بینکنگ ایپلیکیشن سافٹ ویئر کو ڈاؤن لوڈ اور انسٹال کر سکیں۔ اگر معروضی وجوہات کی بناء پر، موبائل بینکنگ ایپلیکیشن سافٹ ویئر موبائل آپریٹنگ سسٹم فراہم کنندہ کے آفیشل ایپلیکیشن اسٹور پر رجسٹرڈ اور منظم نہیں ہے، تو یونٹ کے پاس بینکنگ ایپلیکیشن سافٹ ویئر کی تنصیب کے لیے رہنمائی، مطلع کرنے، معاونت کرنے کا طریقہ ہونا چاہیے تاکہ صارفین کی حفاظت اور حفاظت کو یقینی بنایا جا سکے اور سروس فراہم کرنے سے پہلے اسٹیٹ بینک (انفارمیشن ٹیکنالوجی ڈیپارٹمنٹ) کو رپورٹ کریں۔

دوسرا، سورس کوڈ کی ریورس انجینئرنگ کو محدود کرنے کے لیے حفاظتی اقدامات کا اطلاق ہونا چاہیے۔

تیسرا، موبائل بینکنگ ایپلی کیشن اور موبائل بینکنگ ایپلی کیشن اور آن لائن بینکنگ خدمات فراہم کرنے والے سرور کے درمیان ڈیٹا ایکسچینج کے بہاؤ میں مداخلت سے بچانے کے لیے اقدامات ہیں۔

چوتھا، صارفین کے موبائل آلات پر نصب موبائل بینکنگ ایپلی کیشنز کے ساتھ غیر مجاز مداخلت کو روکنے اور ان کا پتہ لگانے کے لیے حل متعین کریں۔

پانچواں، خفیہ کلیدی میموری فنکشن تک رسائی کی اجازت نہ دیں۔

چھٹا، انفرادی صارفین کے لیے، صارفین کی جانچ کرنے کے لیے ایک فنکشن ہونا چاہیے جب وہ پہلی بار رسائی حاصل کرتے ہیں، یا جب وہ موبائل بینکنگ ایپلی کیشن کے ذریعے آخری بار ٹرانزیکشن کرنے والے ڈیوائس سے مختلف ڈیوائس پر رسائی کرتے ہیں۔

سرکلر 50 بینکنگ سیکٹر میں سائبر سیکیورٹی کے خطرات سے صارفین کی حفاظت کے مقصد سے جاری کیا گیا تھا۔

Kienlong کمرشل جوائنٹ اسٹاک بینک (Kienlongbank) Ca Mau برانچ کے ڈائریکٹر مسٹر Mach Quoc Phong نے کہا: "ہم اسٹیٹ بینک کے نئے حفاظتی ضوابط کی مکمل حمایت کرتے ہیں۔ پاس ورڈ یاد رکھنے پر پابندی صارفین کی حفاظت کو یقینی بنانے کے لیے ایک درست قدم ہے۔ گزشتہ عرصے میں، ہم نے سیکیورٹی ٹیکنالوجی میں بہت زیادہ سرمایہ کاری کی ہے اور اپ گریڈ کیا ہے تاکہ صارف کی تصدیق کے لیے نئے نظام کی ضرورت کو پورا کرنے میں مدد نہ ملے۔ بینک ضوابط کی تعمیل کرتا ہے بلکہ سروس کے معیار کو بھی بہتر بناتا ہے، جس سے صارفین کا اعتماد پیدا ہوتا ہے، بینک موبائل آلات کے ذریعے بایومیٹرک تصدیق اور OTP ٹیکنالوجیز کو فروغ دینے پر توجہ مرکوز کر رہا ہے، تاکہ صارفین کو حفاظتی مسائل کی فکر کیے بغیر لین دین میں محفوظ محسوس ہو سکے۔"

تبدیلی کی توقع کریں۔

اگرچہ سرکلر صارفین کے تحفظ کے لیے ایک مضبوط قانونی ڈھانچہ فراہم کرتا ہے، لیکن اس کے نفاذ کو چیلنجوں کا سامنا کرنا پڑے گا۔ بینکوں کو اپنے سافٹ ویئر کو اپ ڈیٹ کرنے، اپنے تصدیقی عمل کو تبدیل کرنے، اور صارفین کو نئی تبدیلیوں کے مطابق ڈھالنے کی تربیت دینے کی ضرورت ہوگی۔ ان لوگوں کے لیے جو کم ٹیک سیوی ہیں، ہر بار لاگ ان ہونے پر پاس ورڈ درج کرنا ایک تکلیف دہ ہو سکتا ہے۔

تاہم، یہ بینکوں اور مالیاتی خدمات فراہم کرنے والوں کے لیے سروس کے معیار کو بہتر بنانے اور اپنے برانڈز کی تصدیق کرنے کا ایک موقع بھی ہے۔ بینک نئی ٹیکنالوجیز جیسا کہ بائیو میٹرک ریکگنیشن، فیشل یا فنگر پرنٹ کی توثیق سے فائدہ اٹھا سکتے ہیں، جس سے صارفین کو پاس ورڈ یاد رکھنے کے بارے میں فکر نہ کرنے میں مدد ملتی ہے جبکہ اعلیٰ سیکیورٹی کو یقینی بنایا جاتا ہے۔

صارفین کی عادات میں تبدیلی کے بارے میں جب پاس ورڈ کو ایپلی کیشن میں محفوظ نہیں کیا جا سکتا، مسٹر فونگ نے زور دیا کہ یہ ایک ضروری تبدیلی ہے: "اگرچہ اس سے کچھ صارفین کو تکلیف ہو سکتی ہے، لیکن کسٹمر کے اکاؤنٹس اور اثاثوں کی حفاظت ہماری اولین ترجیح ہے۔ بینک تفصیلی ہدایات اور مدد فراہم کرے گا تاکہ صارفین کو نئے حفاظتی طریقوں کی عادت ڈالنے میں مدد ملے۔"

ویتنام جوائنٹ اسٹاک کمرشل بینک برائے سرمایہ کاری اور ترقی ( BIDV ) Ca Mau برانچ کی ٹریژری اسپیشلسٹ محترمہ Phan Thi Bich Ngoc نے کچھ اہم نکات نوٹ کیے: "صارفین اس بات کو یقینی بناتے ہیں کہ آپ کی بینکنگ ایپلیکیشن کو ہمیشہ تازہ ترین ورژن میں اپ ڈیٹ کیا جائے، نئی سیکیورٹی خصوصیات سے لطف اندوز ہونے کے لیے، حفاظتی کمزوریوں کو دور کریں جو ظاہر ہوسکتی ہیں۔ ہر بار جب آپ لاگ ان کرتے ہیں۔ اپنا پاس ورڈ بھولنے سے بچنے کے لیے، محفوظ پاس ورڈ اسٹوریج کے طریقے استعمال کریں جیسے کہ پاس ورڈ مینجمنٹ سوفٹ ویئر، اس کے علاوہ، صارفین کو مضبوط تصدیق کے طریقے استعمال کرنے چاہئیں جیسے: OTP، Soft OTP، بایومیٹرکس، یہ آپ کے اکاؤنٹ کو مداخلت سے بچانے میں مدد فراہم کرتے ہیں۔

کسٹمر کی تصدیق میں کم از کم درج ذیل اقدامات شامل ہوں گے: کسٹمر کے رجسٹرڈ فون نمبر کے ذریعے SMS OTP یا وائس OTP کی درستگی کی جانچ کرنا یا Soft OTP/Token OTP استعمال کرنا۔ اس کے ساتھ ساتھ، سسٹم کو گاہک کی بایومیٹرک معلومات سے مماثلت بھی درکار ہوگی، جیسا کہ شق 5، آرٹیکل 11، سرکلر 50 میں بیان کیا گیا ہے جس میں متعلقہ موبائل بینکنگ ایپلیکیشن کے ذریعے فراہم کردہ خدمات کے معاملے میں بائیو میٹرک معلومات کو جمع کرنے اور ذخیرہ کرنے کی ضرورت ہے۔

ویتنام اور امریکہ

ماخذ: https://baocamau.vn/tang-tinh-bao-mat-dich-vu-ngan-hang-truc-tuyen-a36344.html