CDR مقابل كشط الشاشة
كيف حل Consumer Data Right في أستراليا محل مشاركة كلمات المرور كطريقة تحصل بها تطبيقات الجهات الخارجية على بياناتك البنكية، ولماذا يستخدم كل اتصال في BankSync إطار CDR لا الكشط.
كشط الشاشة
بيانات الدخول إلى CommBank
يحفظ التطبيق هذه البيانات ويسجّل الدخول إلى بنكك باسمك.
رقم العميل
8312 4471
كلمة المرور
••••••••••••
- بلا نطاق: كل ما يمكنك رؤيته
- بلا تاريخ انتهاء
- لا سجل لدى البنك
Consumer Data Right
مشاركة بياناتك مع BankSync
Fiskil (ADRBNK000246) هو مستلم البيانات المعتمد؛ و BankSync هو ممثل CDR التابع له (CDR Representative).
البيانات المراد مشاركتها
- اسم الحساب ونوعه ورصيده(مُشارَكة)
- تفاصيل المعاملات(مُشارَكة)
- الخصم المباشر والمدفوعات المجدولة(غير مُشارَكة)
مدة المشاركة
CDR هو البديل المنظَّم الذي حلّ محل كشط الشاشة (screen scraping). مع CDR لا تُشارك كلمة مرور البنك أبدًا؛ والموافقات محددة النطاق والمدة وقابلة للإلغاء؛ وكل وصول يُسجَّل للتدقيق لدى البنك. أما كشط الشاشة فلا يقدّم أيًا من هذه الضمانات، ويجري التخلص منه تدريجيًا في أستراليا.
مقارنة جنبًا إلى جنب.
- بيانات الدخول
- كشط الشاشةتُعطى كلمة مرور البنك للطرف الثالث
- CDRتتم المصادقة لدى بنكك؛ ولا يرى الطرف الثالث كلمة مرورك أبدًا
- النطاق
- كشط الشاشةكل ما يظهر بعد تسجيل الدخول
- CDRنطاقات البيانات المأذون بها صراحةً فقط
- المدة
- كشط الشاشةحتى تغيير كلمة المرور
- CDRمحدد المدة: 7 أيام أو 90 يومًا أو حتى 12 شهرًا
- الإلغاء
- كشط الشاشةتغيير كلمة المرور
- CDRنقرة واحدة في تطبيق بنكك أو في لوحة المستلم
- سجل التدقيق لدى البنك
- كشط الشاشةلا يوجد؛ لا يستطيع البنك التمييز بين الأتمتة وصاحب الحساب
- CDRيُسجَّل كل وصول مقرونًا بمعرّف الموافقة
- الجهة التنظيمية
- كشط الشاشةلا توجد
- CDRACCC ووزارة الخزانة، مع إشراف OAIC على الخصوصية
- شروط خدمة البنك
- كشط الشاشةتحظر عادةً مشاركة بيانات الدخول
- CDRمعتمد صراحةً ومطلوب بموجب القانون
- المسؤولية عند تسرّب البيانات
- كشط الشاشةقد تقع عليك المسؤولية عن الوصول غير المصرّح به
- CDRتقع المسؤولية على مستلم البيانات المعتمد
لماذا يتراجع كشط الشاشة.
أوصت المراجعة القانونية لإطار Consumer Data Right عام 2022 بحظر كشط الشاشة متى قدّم CDR بديلًا عمليًا. وقد نبّهت ASIC إلى أن أدوات مشاركة بيانات الدخول تمثل خطرًا على المستهلكين، وتعرض معظم البنوك الكبرى اليوم تحذيرات من مشاركة كلمات المرور مع جهات خارجية. ويسد CDR الفجوة التنظيمية بجعل الوصول إلى البيانات بموافقة صاحبها بنية تحتية أساسية.
كيف تعمل موافقة CDR فعليًا
- النقر على «Connect bank» في BankSync.
- الانتقال إلى صفحة تفويض CDR الآمنة لدى بنكك.
- تسجيل الدخول هناك (لا يرى BankSync بيانات الدخول أبدًا).
- اختيار النطاقات (المعاملات والأرصدة) والمدة (7 أيام أو 90 يومًا أو 12 شهرًا).
- يصدر بنكك رمز وصول إلى Fiskil، مستلم البيانات المعتمد (ADRBNK000246)، الذي ينقل البيانات المأذون بها إلى BankSync.
- يمكن الإلغاء في أي وقت من تطبيق بنكك أو من BankSync.
السجل الكامل للمزوّدين المعتمدين متاح على cdr.gov.au.
أسئلة وأجوبة.
ما هو كشط الشاشة في الخدمات المصرفية الأسترالية؟
كشط الشاشة هو أن يطلب تطبيق تابع لجهة خارجية اسم المستخدم وكلمة المرور للخدمات المصرفية عبر الإنترنت، ثم يسجّل الدخول باسمك ويقرأ الصفحات التي يراها. وهو غير منظَّم، ولا يترك سجل تدقيق لدى بنكك، ويخالف شروط الخدمة لدى معظم البنوك. وقد طُرح CDR في عام 2020 ليحل محله.
هل كشط الشاشة غير قانوني في أستراليا؟
ليس غير قانوني تمامًا، لكن يجري التخلص منه تدريجيًا. فقد أشارت المراجعة القانونية لإطار CDR التي أجرتها وزارة الخزانة (2022) وكذلك ASIC إلى وجوب حظر كشط الشاشة متى اتسعت تغطية CDR بما يكفي، وقد أُوصي بحظر رسمي. ومعظم البنوك تثني عنه بالفعل في شروط الخدمة الخاصة بها.
هل يحل CDR محل كشط الشاشة بالكامل؟
بالنسبة إلى البيانات التي يشملها CDR (القطاع المصرفي والطاقة والاتصالات)، نعم – إذ يمكن للمستلمين المعتمدين الحصول على البيانات نفسها أو أفضل منها عبر واجهات API منظَّمة. وتشمل نطاقات CDR تفاصيل الحساب، والأرصدة، والمعاملات، والدفعات المنتظمة، ومعلومات صاحب الحساب.
لماذا يُعد CDR أكثر أمانًا من كشط الشاشة؟
لأربعة أسباب: (1) لا يطّلع CDR على كلمة مرورك أبدًا – تتم المصادقة لدى بنكك، لا لدى الطرف الثالث. (2) تقتصر موافقات CDR على أنواع بيانات ومدد محددة. (3) يمكن إلغاء الموافقات من بنكك أو من المستلم في أي وقت. (4) يخضع CDR لإشراف ACCC ووزارة الخزانة، مع التزامات بالإبلاغ عن الاختراقات والتدقيق.
هل يستخدم BankSync كشط الشاشة في أي مكان في أستراليا؟
لا. يمر كل اتصال أسترالي في BankSync عبر إطار Consumer Data Right المنظَّم من خلال Fiskil (مستلم بيانات معتمد – ADRBNK000246).
ماذا يحدث لأدوات كشط الشاشة القديمة؟
انتقل معظمها إلى CDR، أو عقد شراكة مع مستلم ADR، أو أُغلق. فقد أُغلق Pocketbook (أكثر تطبيقات إدارة الأموال الشخصية المجانية شعبية في أستراليا، وكان يعتمد على كشط الشاشة) في مارس 2024، ويعود ذلك جزئيًا إلى تكلفة الانتقال إلى CDR. أما الأدوات التي لا تزال تعتمد على بيانات الدخول فينبغي التعامل معها بحذر.