CDR बनाम स्क्रीन स्क्रेपिंग
कैसे ऑस्ट्रेलिया के Consumer Data Right ने तृतीय-पक्ष ऐप्स के लिए आपका बैंक डेटा पाने के तरीके के रूप में पासवर्ड साझा करने की जगह ली, और BankSync का हर कनेक्शन स्क्रेपिंग के बजाय CDR का उपयोग क्यों करता है।
स्क्रीन स्क्रेपिंग
अपना CommBank लॉगिन डालें
ऐप इन्हें सेव कर लेता है और आपकी जगह आपके बैंक में साइन इन करता है।
क्लाइंट नंबर
8312 4471
पासवर्ड
••••••••••••
- कोई सीमा नहीं: जो कुछ आप देख सकते हैं, सब
- कोई समाप्ति तिथि नहीं
- बैंक के पास कोई रिकॉर्ड नहीं
Consumer Data Right
अपना डेटा BankSync के साथ साझा करें
Fiskil (ADRBNK000246) मान्यता-प्राप्त डेटा प्राप्तकर्ता है; BankSync उसका CDR प्रतिनिधि है।
साझा किया जाने वाला डेटा
- खाते का नाम, प्रकार और बैलेंस(साझा)
- लेन-देन का विवरण(साझा)
- डायरेक्ट डेबिट और शेड्यूल किए गए भुगतान(साझा नहीं)
साझा करने की अवधि
CDR स्क्रीन स्क्रेपिंग का विनियमित उत्तराधिकारी है। CDR में आप अपना बैंक पासवर्ड कभी साझा नहीं करते; सहमतियाँ सीमित दायरे वाली, समय-सीमित और वापस लेने योग्य होती हैं; और हर पहुँच का ऑडिट बैंक में होता है। स्क्रीन स्क्रेपिंग में इनमें से कोई गारंटी नहीं है और पूरे ऑस्ट्रेलिया में इसे धीरे-धीरे बंद किया जा रहा है।
आमने-सामने तुलना।
- लॉगिन विवरण
- स्क्रीन स्क्रेपिंगआप तृतीय पक्ष को अपना बैंक पासवर्ड देते हैं
- CDRआप अपने बैंक के साथ प्रमाणीकरण करते हैं; तृतीय पक्ष आपका पासवर्ड कभी नहीं देखता
- दायरा
- स्क्रीन स्क्रेपिंगलॉगिन के बाद दिखने वाली हर चीज़
- CDRकेवल वही डेटा दायरे जिनकी आप स्पष्ट अनुमति देते हैं
- अवधि
- स्क्रीन स्क्रेपिंगजब तक आप अपना पासवर्ड नहीं बदलते
- CDRसमय-सीमित: 7 दिन, 90 दिन या अधिकतम 12 महीने
- सहमति वापस लेना
- स्क्रीन स्क्रेपिंगअपना पासवर्ड बदलें
- CDRअपने बैंक ऐप या प्राप्तकर्ता के डैशबोर्ड में एक क्लिक
- बैंक में ऑडिट ट्रेल
- स्क्रीन स्क्रेपिंगकोई नहीं; बैंक ऑटोमेशन और आपमें फ़र्क़ नहीं कर पाता
- CDRहर पहुँच सहमति ID के साथ दर्ज होती है
- नियामक
- स्क्रीन स्क्रेपिंगकोई नहीं
- CDRACCC और ट्रेज़री, निजता पर OAIC की निगरानी के साथ
- बैंक की सेवा शर्तें
- स्क्रीन स्क्रेपिंगआम तौर पर लॉगिन विवरण साझा करने पर रोक
- CDRस्पष्ट रूप से समर्थित और क़ानूनन अनिवार्य
- डेटा लीक होने पर दायित्व
- स्क्रीन स्क्रेपिंगअनधिकृत पहुँच का दायित्व आप पर आ सकता है
- CDRदायित्व मान्यता-प्राप्त डेटा प्राप्तकर्ता का होता है
स्क्रीन स्क्रेपिंग का दौर क्यों ख़त्म हो रहा है।
Consumer Data Right की 2022 की वैधानिक समीक्षा (Statutory Review) ने सिफ़ारिश की कि CDR के व्यावहारिक विकल्प बनते ही स्क्रीन स्क्रेपिंग पर रोक लगाई जाए। ASIC ने लॉगिन विवरण साझा कराने वाले टूल को उपभोक्ताओं के लिए नुक़सान का जोखिम बताया है, और ज़्यादातर बड़े बैंक अब तृतीय पक्षों के साथ पासवर्ड साझा करने के ख़िलाफ़ चेतावनी दिखाते हैं। CDR सहमति-आधारित डेटा पहुँच को प्रथम श्रेणी का इन्फ़्रास्ट्रक्चर बनाकर नियामक कमी को दूर करता है।
CDR सहमति असल में कैसे काम करती है
- आप BankSync में “Connect bank” पर क्लिक करते हैं।
- आपको आपके बैंक के सुरक्षित CDR अनुमति पेज पर भेजा जाता है।
- आप वहाँ साइन इन करते हैं (BankSync लॉगिन विवरण कभी नहीं देखता)।
- आप दायरे (लेन-देन, बैलेंस) और अवधि (7 दिन / 90 दिन / 12 महीने) चुनते हैं।
- आपका बैंक Fiskil को एक टोकन जारी करता है। Fiskil एक मान्यता-प्राप्त डेटा प्राप्तकर्ता (ADRBNK000246) है, जो सहमति वाला डेटा BankSync को भेजता है।
- आप अपने बैंक ऐप या BankSync से कभी भी सहमति वापस ले सकते हैं।
मान्यता-प्राप्त प्रदाताओं का पूरा रजिस्टर cdr.gov.au पर है।
सवाल, जवाब के साथ।
ऑस्ट्रेलियाई बैंकिंग में स्क्रीन स्क्रेपिंग क्या है?
स्क्रीन स्क्रेपिंग तब होती है जब कोई तृतीय-पक्ष ऐप आपका इंटरनेट बैंकिंग यूज़रनेम और पासवर्ड माँगता है, आपके रूप में साइन इन करता है और दिखने वाले पेज पढ़ता है। यह अविनियमित है, आपके बैंक में कोई ऑडिट ट्रेल नहीं छोड़ती और ज़्यादातर बैंकों की सेवा शर्तों का उल्लंघन करती है। इसकी जगह लेने के लिए 2020 में CDR लाया गया।
क्या ऑस्ट्रेलिया में स्क्रीन स्क्रेपिंग अवैध है?
पूरी तरह अवैध नहीं, लेकिन इसे धीरे-धीरे बंद किया जा रहा है। ट्रेज़री की CDR वैधानिक समीक्षा (Statutory Review, 2022) और ASIC ने संकेत दिया है कि CDR का दायरा पर्याप्त व्यापक होते ही स्क्रीन स्क्रेपिंग पर रोक लगनी चाहिए; औपचारिक प्रतिबंध की सिफ़ारिश की जा चुकी है। ज़्यादातर बैंक अपनी सेवा शर्तों के ज़रिए पहले से ही इसे हतोत्साहित करते हैं।
क्या CDR स्क्रीन स्क्रेपिंग की पूरी तरह जगह ले लेता है?
CDR के दायरे में आने वाले डेटा (बैंकिंग, ऊर्जा, दूरसंचार) के लिए, हाँ – मान्यता-प्राप्त प्राप्तकर्ता विनियमित API के ज़रिए वही या बेहतर डेटा पा सकते हैं। CDR दायरों में खाते का विवरण, बैलेंस, लेन-देन, नियमित भुगतान और खाताधारक की जानकारी शामिल हैं।
CDR स्क्रीन स्क्रेपिंग से ज़्यादा सुरक्षित क्यों है?
चार कारण: (1) CDR आपका पासवर्ड कभी नहीं देखता – आप अपने बैंक के साथ प्रमाणीकरण करते हैं, तृतीय पक्ष के साथ नहीं। (2) CDR सहमतियाँ विशिष्ट डेटा प्रकारों और अवधियों तक सीमित होती हैं। (3) सहमतियाँ आपके बैंक या प्राप्तकर्ता के यहाँ से कभी भी वापस ली जा सकती हैं। (4) CDR की निगरानी ACCC और ट्रेज़री करते हैं, उल्लंघन की सूचना और ऑडिट के दायित्वों के साथ।
क्या BankSync ऑस्ट्रेलिया में कहीं भी स्क्रीन स्क्रेपिंग का उपयोग करता है?
नहीं। BankSync पर हर ऑस्ट्रेलियाई कनेक्शन विनियमित Consumer Data Right फ़्रेमवर्क के तहत Fiskil (मान्यता-प्राप्त डेटा प्राप्तकर्ता – ADRBNK000246) के ज़रिए होता है।
पुराने स्क्रीन स्क्रेपिंग टूल का क्या होता है?
ज़्यादातर CDR पर आ गए हैं, किसी ADR के साथ साझेदारी कर चुके हैं, या बंद हो गए हैं। Pocketbook (ऑस्ट्रेलिया का सबसे लोकप्रिय मुफ़्त PFM, जो स्क्रीन स्क्रेपिंग का उपयोग करता था) मार्च 2024 में बंद हुआ, आंशिक रूप से CDR पर जाने की लागत के कारण। जो टूल अब भी लॉगिन विवरण पर चलते हैं, उनसे सावधान रहें।