logo
← All posts

29 أبريل 2026

ثماني كشوف حسابية مصرفية وموعد نهائي لقرض عقاري

كيف قامت ناديا بإزالة كلمة المرور من ثماني كشوف بنكية وقدمت طلب رهنها العقاري قبل الموعد النهائي للساعة 5 مساءً من قبل المقرض، كل ذلك في متصفحها.

الثلاثاء، 2:14 مساءً. أرسل وسيط رهن Nadia بريداً إلكترونياً في الساعة التاسعة صباحاً ذلك اليوم: يرغب المقرض في تحميل آخر ثماني بيانات شهرية لها على بوابة التقديم كملف PDF موحد ومجمع، ويريدونها بحلول الساعة الخامسة مساءً اليوم. كانت البيانات الثمانية بالفعل على مكتبها، مسماة بعناية. وكانت جميعها، دون استثناء واحد، محمية بكلمة مرور.

البوابة لا تقبل الملفات المؤمنة بكلمة مرور

كان لدى بوابة المقرض مهمة واحدة وكانت تأخذها بجدية. حاولت تحميل أول ملف بي دي إف. تم رفضه. حاولت ضغط جميع الثمانية معًا. تم رفضه. فتحت "معاينة"، وضغطت على "طباعة كبي دي إف" في نسخة "نظيفة"، ولا يزال الملف الجديد يطلب كلمة المرور منها بمجرد النقر عليه. يبدو أن نظام ماك أو إس لا يقوم بإزالة التشفير عندما تعيد طباعة ملف بي دي إف مقفل، وهو ما علمت به فقط عن طريق التجربة.

كانت كلمة المرور نفسها بسيطة، وهي الأرقام الأربعة الأخيرة من رقم حسابها القديم، وكانت البنك تستخدمها في كل بيان. هذا كان جيداً. كتابتها ثماني مرات في ثماني حوارات مطبوعة إلى PDF معطلة، ثم إدراك أنها لم تفتح أيًا من المخرجات، كان أقل جودة. نظرت لأعلى نحو شريط القائمة. 2:47 مساءً.

بحث استغرق ثلاثين ثانية

انتقلت إلى هاتفها، جزئياً لتجنب موصل المعلومات التقنية لحاسوب العمل المحمول و جزئياً لأنها تستطيع الكتابة عليه بشكل أسرع. "إزالة كلمة المرور من ملف PDF عبر الإنترنت مجاناً." كانت MyTools أول نتيجة غير إعلانية. نقرت.

ما أعجبتها، قبل أن تقوم بتحميل أي شيء، هو السطر على الصفحة الذي ينص على أن ملفاتها وكلمات المرور لن تغادر متصفحها أبدًا. وثائق المصرف ليست من الأشياء التي يتم تحميلها بسهولة إلى خادم غريب. قرأت ذلك مرتين.

كلمة مرور واحدة، ثماني ملفات

سحبت وألقت جميع البيانات الثماني على الصفحة في آن واحد. حصل كل منها على صفّ خاص به مع حقل كلمة مرور، والذي تجاهلته لأن هناك مفتاحًا في الأعلى: "استخدم نفس كلمة المرور لجميعها". حولته إلى الوضع النشط، وكتبت أرقامي الأربعة مرة واحدة، وضغطت على فك القفل. انتهى التقدم خلال حوالي ست ثوانٍ. هبطت ثماني ملفات PDF نظيفة في مجلد التنزيلات الخاص بها، مسمّاة بالضبط كما هي الأصلية بالإضافة إلى -فُكَّت القفل.

لم تكن متأكدة من سبب اختلاف لون أحد العناوين قليلاً في بيان معين، لكن البيان الأصلي هو الذي يحتوي على هذا الاختلاف، وليس النسخة غير المقفلة، لذلك توقفت عن التساؤل.

لدمجها في ملف PDF واحد، فتحت المقرضة أداة دمج ملفات PDF (Merge PDFs tool)، وألقت بالثمانية ملفات غير المحمية بداخلها بالترتيب الزمني، ثم قامت بتنزيل النتيجة. بلغ حجمها 4.7 ميجا بايت.

تم الإرسال في الساعة 4:41 مساءً

قبلت البوابة الملف المركب في المحاولة الأولى. رسالة تأكيد في الساعة 4:43. اتصل وسيطها بها عبر واتساب في الساعة 4:50 برمز الإبهام لأعلى وعلامة الاختيار الخضراء. أظهر هاتفها الساعة 4:53 عندما عادت إلى مكتبها.

كان ملف الـ PDF المركب نظيفاً: نفس المحتوى مثل النسخ الأصلية، نفس الخطوط، نفس التوقيعات المسحوبة، فقط بدون طبقة كلمة المرور التي أضافتها البنك لكل واحد منها. إذا فتح أي شخص في المؤسسة المالية الملف، فسيرى بالضبط ما أرسلته بنكها لها.

لم يتم تثبيت أي شيء، ولم يتم تحميل أي شيء

السبب الذي جعلها تستخدمه مرة أخرى لم يكن لأنه مجاني، على الرغم من أنه كان كذلك. كان لأنها لم تعد مضطرة لتثبيت أدوبي أكروبات على جهاز الكمبيوتر الخاص بعملها، ولم تعد مضطرة لإرسال ملفات بي دي إف مالية حساسة إلى خادم طرف ثالث، ولم تعد مضطرة لإرسال بريد إلكتروني لفريق تكنولوجيا المعلومات لديها طلبًا "هل يمكنك إضافة هذا الموقع إلى قائمة المواقع المسموح بها" والذي كان سيستغرق ثلاثة أيام. كان البرنامج يفتح على جهازها الخاص. لم يتم إرسال كلمة المرور التي أدخلتها إلى أي مكان.

كما أنها أحبت أن تكون نسخها الأصلية دون تغيير. إذا طلب المقرض في أي وقت دليلاً على تشفير البنك، كانت لا تزال تمتلك النسخ المحمية بكلمة مرور بالضبط كما أرسلها البنك. وإذا كانت أي من البيانات غير المقفلة تتجاوز الحد الأقصى للحجم لكل ملف عبر بوابة، فقد علمت أنه يوجد مضغوط PDF على نفس الموقع الذي يمكنها تشغيله فيها في المرة القادمة.

تلقت عرض الرهن العقاري بعد أسبوعين. جرب أداة فك قفل ملفات PDF مجاناً →