آموزش فعال‌سازی رمز دوم پویا پست بانک

برنامک رمزساز پست بانک برخلاف اپلیکیشن‌های معمولی، به‌صورت مستقیم قابل انتقال بین گوشی‌ها نیست.

این ابزار برای هر دستگاه به‌صورت اختصاصی و بر پایه یک کلید امنیتی منحصربه‌فرد پیکربندی می‌شود، به همین دلیل نصب مجدد اپلیکیشن روی گوشی جدید و کپی کردن داده‌ها راهکار کارآمدی نیست و باید فرایند فعال‌سازی از ابتدا تکرار شود.

اگر گوشی خود را تعویض کرده‌اید، ابتدا لازم است پیکربندی قبلی را از طریق شعبه یا اینترنت‌بانک پست بانک باطل یا بازنشانی کنید.

این کار مانع از باقی ماندن یک نسخه فعال ولی غیرقابل‌دسترس از رمزساز در سامانه بانک می‌شود و از بروز خطاهای احراز هویت در تراکنش‌های بعدی جلوگیری می‌کند.

پس از بازنشانی، باید مانند فعال‌سازی اولیه اقدام کنید: یا با مراجعه حضوری به شعبه بارکد و کد پیامکی جدید دریافت کنید، یا در صورت دسترسی به اینترنت‌بانک، فرایند را به‌صورت غیرحضوری از همان مسیر آنلاین تکرار کنید.

نصب اپلیکیشن روی گوشی جدید باید از مارکت رسمی و با همان شماره تلفن ثبت‌شده نزد بانک انجام شود.

نکته مهم این است که به دلایل امنیتی، پست بانک هیچ نسخه پشتیبان ابری از اطلاعات رمزساز ارائه نمی‌دهد و انتقال از طریق فایل پشتیبان یا انتقال حساب گوگل/اپل امکان‌پذیر نیست.

این محدودیت عمدی است تا در صورت سرقت یا گم‌شدن گوشی، امکان بازیابی رمز پویا توسط فرد غیرمجاز روی دستگاه دیگر وجود نداشته باشد.

همچنین توصیه می‌شود پیش از تعویض گوشی یا بازگردانی به تنظیمات کارخانه، حتماً وضعیت رمز پویا را در اینترنت‌بانک بررسی و در صورت نیاز پیشاپیش غیرفعال‌سازی موقت را انجام دهید، چون در غیر این‌صورت ممکن است تا زمان مراجعه به شعبه، امکان انجام تراکنش‌های غیرحضوری بالای سقف رمز ثابت محدود شود.

کاربرانی که بیش از یک کارت نزد پست بانک دارند - مثلاً یک حساب شخصی و یک حساب کسب‌وکاری - می‌توانند هر دو کارت را در یک نسخه از برنامک رمزساز مدیریت کنند و نیازی به نصب اپلیکیشن جداگانه برای هر کارت نیست.

این ویژگی مدیریت چند حساب را برای کاربران پرتراکنش ساده‌تر می‌کند.

برای افزودن کارت دوم، باید دقیقاً همان مسیر فعال‌سازی کارت اول طی شود: مراجعه به شعبه یا اقدام از طریق اینترنت‌بانک برای دریافت بارکد و کد پیامکی اختصاصی همان کارت.

هر کارت بارکد و کد فعال‌سازی مستقل خود را دارد، حتی اگر هر دو متعلق به یک شخص و روی یک گوشی نصب شوند.

پس از افزودن موفق، اپلیکیشن رمزساز در فهرست اصلی خود، پروفایل‌های جداگانه‌ای برای هر کارت نمایش می‌دهد که معمولاً با چهار رقم آخر شماره کارت یا نامی که کاربر تعیین می‌کند مشخص می‌شوند.

هنگام انجام تراکنش، سیستم بانکی مشخص می‌کند رمز پویا مربوط به کدام کارت باید تولید و وارد شود.

نکته‌ای که باید در نظر داشت این است که این قابلیت فقط برای کارت‌های صادرشده توسط پست بانک کاربرد دارد.

اگر کاربر کارت‌هایی از بانک‌های دیگر نیز داشته باشد، باید برای هر بانک اپلیکیشن رمزساز اختصاصی همان بانک را جداگانه نصب و فعال کند، چون در حال حاضر استاندارد یکپارچه‌ای میان بانک‌های ایرانی برای رمزساز مشترک وجود ندارد.

در صورت بروز مشکل در افزودن کارت دوم - مانند خطای «کارت قبلاً ثبت شده» - معمولاً علت آن ثبت پیشین ناقص کارت در سامانه است و بهترین راه‌حل تماس با شعبه صادرکننده برای بررسی وضعیت ثبت و در صورت نیاز حذف و ثبت مجدد آن کارت خاص است.

غیرفعال‌سازی رمز پویا معمولاً در چند موقعیت پیش می‌آید: گم‌شدن یا سرقت گوشی، واگذاری یا مسدودسازی کارت، تعویض گوشی بدون نیاز فوری به فعال‌سازی مجدد، یا ترجیح شخصی کاربر برای بازگشت موقت به رمز ثابت در تراکنش‌های کم‌حجم روزمره.

در صورت سرقت یا گم‌شدن گوشی، اولویت اول امنیتی است نه اداری.

باید بلافاصله با مرکز پشتیبانی یا نزدیک‌ترین شعبه پست بانک تماس گرفته و ضمن اطلاع از مفقودی، درخواست مسدودسازی موقت کارت یا غیرفعال‌سازی اضطراری رمز پویا ثبت شود تا از سوءاستفاده احتمالی جلوگیری شود، حتی پیش از تکمیل مراحل اداری ابطال.

برای ابطال عادی و غیراضطراری، کاربر می‌تواند از طریق اینترنت‌بانک پست بانک یا با مراجعه حضوری به شعبه درخواست غیرفعال‌سازی رمز پویا برای یک کارت مشخص را ثبت کند.

پس از تأیید درخواست، کارت به‌صورت خودکار به وضعیت رمز ثابت بازمی‌گردد و سقف تراکنش‌های غیرحضوری آن مطابق مقررات رمز ثابت محدود می‌شود.

پس از ابطال موفق در سامانه بانک، توصیه می‌شود پروفایل مربوط به همان کارت از داخل اپلیکیشن رمزساز نیز حذف شود تا فضای غیرضروری اشغال نکند و در فهرست کارت‌های فعال باقی نماند.

حذف اپلیکیشن به‌طور کامل تنها در صورتی لازم است که هیچ کارت دیگری با رمز پویا روی همان گوشی فعال نباشد.

لازم به ذکر است ابطال رمز پویا مانع از فعال‌سازی مجدد آن در آینده نیست؛ کاربر در هر زمان می‌تواند با طی‌کردن دوباره مراحل فعال‌سازی، خواه از طریق شعبه و خواه از طریق اینترنت‌بانک، رمز پویا را برای همان کارت مجدداً فعال کند.

الزام به استفاده از رمزهای پویا در کنار رمز ثابت، بخشی از سیاست کلی‌تر بانک مرکزی برای گسترش احراز هویت دوعاملی (Two-Factor Authentication) در نظام بانکی کشور است. هدف اصلی این سیاست کاهش کلاهبرداری‌های الکترونیکی ناشی از افشای رمز ثابت کارت‌ها از طریق فیشینگ، دوربین‌مداربسته یا شبکه‌های ناامن بوده است.

بر اساس این چارچوب، بانک‌ها موظف‌اند حداقل یک روش احراز هویت پویا و رایگان در اختیار مشتریان قرار دهند.

رمز پویای مبتنی بر اپلیکیشن (مانند برنامک رمزساز پست بانک)، رمز یک‌بارمصرف پیامکی، و در برخی بانک‌ها توکن‌های سخت‌افزاری، نمونه‌هایی از این روش‌ها هستند که همگی زیر چتر همین الزام قرار می‌گیرند.

بانک مرکزی به‌صورت دوره‌ای و بر اساس آمار تخلفات و کلاهبرداری‌های ثبت‌شده، سقف تراکنش‌های مجاز با رمز ثابت را بازنگری می‌کند.

این بازنگری‌ها معمولاً در قالب بخشنامه‌های رسمی به شبکه بانکی ابلاغ می‌شود و بانک‌ها موظف به اجرای آن در بازه زمانی تعیین‌شده هستند؛ به همین دلیل سقف‌های اعلامی می‌تواند در طول زمان تغییر کند.

علاوه بر رمز پویا، بانک مرکزی در سال‌های اخیر بر لزوم به‌کارگیری لایه‌های امنیتی تکمیلی مانند احراز هویت بیومتریک (اثر انگشت یا تشخیص چهره در اپلیکیشن‌های بانکی) و پایش رفتاری تراکنش‌ها برای شناسایی الگوهای مشکوک تأکید داشته است، هرچند این موارد مکمل رمز پویا هستند نه جایگزین آن.

برای کاربران، نکته عملی این چارچوب آن است که رعایت این الزامات از سوی بانک اختیاری نیست و امتناع از فعال‌سازی رمز پویا صرفاً به معنای محدودتر شدن سقف تراکنش‌های غیرحضوری است، نه معافیت کامل از سیاست‌های امنیتی بانک مرکزی.

از نظر مکانیزم فنی، اکثر اپلیکیشن‌های رمز پویای بانکی ایران از جمله برنامک رمزساز پست بانک بر پایه الگوریتم رمز یک‌بارمصرف مبتنی بر زمان (TOTP) کار می‌کنند؛ یعنی کدی که هر چند ثانیه یک‌بار به‌صورت خودکار و بدون نیاز به اتصال اینترنت روی گوشی تولید و منقضی می‌شود.

از این جهت، تجربه کاربری کلی میان بانک‌های مختلف مشابه است.

تفاوت اصلی در فرایند فعال‌سازی اولیه است.

برخی بانک‌ها مانند پست بانک فعال‌سازی را صرفاً از طریق اسکن بارکد دریافتی از شعبه یا اینترنت‌بانک انجام می‌دهند، در حالی که برخی دیگر امکان فعال‌سازی کامل را تنها با وارد کردن یک کد پیامکی و بدون نیاز به اسکن بارکد فراهم کرده‌اند که فرایند را ساده‌تر می‌کند.

طراحی رابط کاربری، سرعت به‌روزرسانی اپلیکیشن، و پشتیبانی از سیستم‌عامل‌های قدیمی‌تر گوشی نیز میان بانک‌ها متفاوت است.

برخی اپلیکیشن‌های رمزساز امکاناتی مانند قفل با اثر انگشت، نمایش زمان باقی‌مانده تا انقضای کد به‌صورت گرافیکی، یا امکان جست‌وجوی سریع میان چند کارت را ارائه می‌دهند که کیفیت تجربه کاربری را بالا می‌برد.

محدودیت مشترک میان همه این اپلیکیشن‌ها، نبود استاندارد یکپارچه بین‌بانکی است.

کاربری که نزد چند بانک حساب دارد، ناچار به نصب و مدیریت جداگانه چند اپلیکیشن رمزساز روی گوشی خود است و در حال حاضر راهکار متمرکزی برای تجمیع همه این رمزها در یک اپلیکیشن واحد و مورد تأیید همه بانک‌ها وجود ندارد.

با این‌حال، به دلیل ساختار مشابه TOTP، کاربرانی که با اپلیکیشن رمزساز یک بانک آشنا شده‌اند معمولاً به‌سرعت با منطق کار اپلیکیشن بانک دیگر نیز تطبیق پیدا می‌کنند، چون تفاوت‌ها بیشتر در ظاهر و جزئیات فرایند ثبت‌نام است تا در اصل کارکرد امنیتی.

فعال‌سازی و استفاده از برنامک رمزساز پست بانک به‌عنوان یکی از خدمات پایه امنیتی بانک، به‌صورت رایگان در اختیار دارندگان کارت قرار می‌گیرد. کاربران برای دریافت بارکد فعال‌سازی از شعبه یا از طریق اینترنت‌بانک، و همچنین برای نصب و استفاده مستمر از اپلیکیشن، هزینه‌ای پرداخت نمی‌کنند.

این رویکرد با سیاست کلی بانک مرکزی هم‌راستا است که بانک‌ها را موظف کرده حداقل یک روش احراز هویت دوعاملی رایگان در اختیار مشتریان بگذارند تا هزینه مالی مانعی برای ارتقای امنیت تراکنش‌های کاربران نشود، به‌ویژه برای اقشاری که تراکنش‌های پرتکرار و کم‌مبلغ دارند.

این موضوع را باید از هزینه‌های احتمالی توکن‌های سخت‌افزاری رمز پویا (دستگاه‌های فیزیکی جداگانه تولیدکننده رمز) که برخی بانک‌ها در گذشته برای مشتریان حقوقی یا کسب‌وکارهای بزرگ ارائه می‌کردند، تفکیک کرد؛ آن دستگاه‌ها معمولاً مشمول هزینه تهیه یا تعویض بودند، اما نسخه اپلیکیشنی مانند برنامک رمزساز چنین هزینه‌ای ندارد.

نکته قابل‌توجه دیگر تفاوت رمز پویای اپلیکیشنی با رمز یک‌بارمصرف پیامکی (SMS OTP) است.

در حالی که خود بانک برای ارسال این پیامک‌ها هزینه‌ای از مشتری دریافت نمی‌کند، بسته به تعرفه اپراتور تلفن همراه ممکن است دریافت پیامک مشمول هزینه دریافت پیام از سوی اپراتور شود، در حالی که اپلیکیشن رمزساز چون آفلاین و بدون نیاز به پیامک کار می‌کند، از این محدودیت مبرا است.

با این‌حال، از آنجا که سیاست‌های کارمزدی بانک‌ها می‌تواند در طول زمان تغییر کند، توصیه می‌شود کاربران پیش از اقدام، آخرین اطلاعیه‌های رسمی پست بانک در پایگاه اینترنتی یا شعب را برای اطمینان از رایگان بودن این خدمت در زمان مراجعه بررسی کنند.

در صورت بروز مشکل در فرایند فعال‌سازی، استفاده یا غیرفعال‌سازی رمز پویا، اولین و مطمئن‌ترین مرجع مراجعه حضوری به همان شعبه‌ای است که کارت در آن صادر شده است.

کارشناسان شعبه به سوابق ثبت کارت دسترسی مستقیم دارند و می‌توانند مشکلات مربوط به بارکد، کد پیامکی یا ثبت‌نام ناقص را بررسی کنند.

برای مشکلاتی که نیاز به مراجعه حضوری فوری ندارند، مرکز ارتباط مشتریان (کال‌سنتر) پست بانک و بخش پشتیبانی اینترنت‌بانک نیز کانال‌های رسمی برای پیگیری هستند.

شماره‌های تماس رسمی و به‌روز همواره از طریق درگاه اینترنتی رسمی بانک یا پشت کارت بانکی قابل استعلام است و توصیه می‌شود صرفاً از همین منابع رسمی استفاده شود.

هنگام تماس با پشتیبانی، آماده داشتن اطلاعات هویتی مانند کد ملی، شماره کارت و شماره تلفن همراه ثبت‌شده نزد بانک، روند احراز هویت و رسیدگی به درخواست را سریع‌تر می‌کند. کارشناسان پشتیبانی معمولاً پیش از ارائه هرگونه راهنمایی درباره تغییرات حساس مانند غیرفعال‌سازی رمز پویا، هویت تماس‌گیرنده را تأیید می‌کنند.

یکی از نکات مهم امنیتی این است که هیچ‌گاه نباید کد فعال‌سازی، بارکد یا کدهای تولیدشده توسط اپلیکیشن رمزساز را با فردی که خود را کارمند بانک معرفی می‌کند و از طریق تماس تلفنی ناشناس یا پیامک درخواست می‌کند، در میان گذاشت؛ پست بانک هرگز این اطلاعات را از طریق تماس تلفنی درخواست نمی‌کند.

در صورت شک به تماس یا پیامک جعلی که خود را پشتیبانی پست بانک معرفی می‌کند، بهترین اقدام قطع تماس و برقراری تماس مجدد از طریق شماره رسمی درج‌شده در سایت بانک است، نه استفاده از شماره‌ای که در همان تماس یا پیامک مشکوک ارائه شده است.