একটি নতুন ফোন বা ট্যাবলেট কেনার সময়, ব্যবহারকারী, একটি নিয়ম হিসাবে, এনএফসি সমর্থন করে এমন একটি ডিভাইস গ্রহণ করে, তবে প্রায়শই এই প্রযুক্তিটি কী সুবিধা দেয় তা উপলব্ধি না করেও। এনএফসি পেমেন্ট নিরাপদ কিনা এবং এটি কীভাবে সেট আপ করা যায় তা জেনে রাখা দরকারী যাতে আপনি যোগাযোগহীনভাবে কেনাকাটার জন্য অর্থ প্রদান করতে পারেন।
বিষয়বস্তু
এটি স্বল্প দূরত্বে তথ্য স্থানান্তর করার একটি প্রযুক্তি, একটি রিডার এবং একটি স্মার্ট কার্ডকে একটি ডিভাইসে একত্রিত করে৷ পরেরটি একটি আরএফআইডি টাইপ চিহ্ন সহ একটি প্লাস্টিকের কার্ড, যার কারণে লোকেরা অফিসের টার্নস্টাইল এবং খোলা অ্যাক্সেসের দরজা দিয়ে যায়।রাজধানীর পাবলিক ট্রান্সপোর্টে টিকিট বা কন্টাক্টলেস পেমেন্ট সহ একটি ব্যাঙ্ক কার্ড হল স্মার্ট কার্ড।
এটিতে একটি মাইক্রোচিপ ইনস্টল করা আছে, যা রিডিং ডিভাইস (অফিস টার্নস্টাইল বা কিছু প্রতিষ্ঠানের স্বয়ংক্রিয় মেশিন) স্পর্শ করার মুহূর্তে কয়েক সেকেন্ডের মধ্যে তথ্য বিনিময় করে। সহজভাবে বলতে গেলে, এটি নিরাপত্তা ব্যবস্থায় তার মালিক সম্পর্কে তথ্য প্রেরণ করে বা একটি নির্দিষ্ট পরিমাণ তহবিল উত্তোলন করা সম্ভব করে তোলে।
এই মাইক্রোচিপটিকে সিকিউর এলিমেন্ট বলা হয় এবং নির্মাতার দ্বারা ফোনে একত্রিত করা হয় বা এসডি মিডিয়া বা একটি সিম কার্ডে স্থাপন করা হয়। NFS ইউনিট, তার অংশের জন্য, প্রস্তুতকারকের প্ল্যান্টে একচেটিয়াভাবে ইনস্টল করা হয় এবং একটি নিয়ামক বিকল্পের ভূমিকা পালন করে। সহজ কথায়, তিনি এই মডিউলটি পরিচালনা করেন।
আপনার পকেটে কয়েকটি ক্রেডিট কার্ড বহন করার তুলনায় পণ্যগুলির জন্য অর্থ প্রদানের জন্য মেশিনের সাথে একটি স্মার্টফোন সংযুক্ত করা অনেক বেশি আরামদায়ক।
এনএফসি (নিয়ার ফিল্ড কমিউনিকেশন বা স্বল্প দূরত্বের যোগাযোগ) প্রযুক্তিটি ইলেক্ট্রোম্যাগনেটিক ধরণের 2টি কয়েলের আন্তঃসংযোগের উপর ভিত্তি করে তৈরি করা হয়েছে, যার একটি যথাক্রমে স্মার্টফোনে এবং অন্যটি মেশিনে অবস্থিত। সম্পর্ক শুরু করতে, উভয় ডিভাইস একে অপরের থেকে 5 সেন্টিমিটারের বেশি দূরত্বে অবস্থিত হতে হবে।
সবকিছু বেশ সহজ. ব্যবহারকারীর অ্যান্ড্রয়েড ফোন বা ট্যাবলেটে একটি এনএফসি মডিউল আছে কিনা তা বোঝার জন্য এবং এটি সক্রিয় করতে, ব্যবহারকারীকে "কনফিগারেশন" - "ওয়্যারলেস কমিউনিকেশনস" - "এনএফসি" এ যেতে হবে।
যদি ব্যবহারকারীর মেনুতে এই মানটি না থাকে, তাহলে তার স্মার্টফোনে NFC পাওয়া যায় না।
যদি ব্যবহারকারীর সর্বত্র একটি খারাপ অভ্যাস থাকে এবং ক্রমাগত তার নিজের ক্রেডিট কার্ড ভুলে যায়, তবে এই পরিস্থিতিতে, যদি তার গ্যাজেটটি একটি এনএফসি মডিউল দিয়ে সজ্জিত থাকে, তবে তাকে তার নিজের ফোনটিকে একটি আসল ক্রেডিট কার্ড করার সুযোগ দেওয়া হয়। এটি নিম্নরূপ করা হয়:
মডিউলটির বিকাশকারীরা দাবি করেন যে এর ব্যবহার নিরাপদ কারণ:
একটি সাধারণ পরিস্থিতি: একজন ব্যক্তি জেগে উঠলেন, প্রাতঃরাশ করলেন, রেফ্রিজারেটরের স্টকের দিকে তাকালেন এবং তালিকায় যা কিনতে হবে তা যোগ করার জন্য "Buy a Baton" বা "Google Keep" প্রোগ্রামটি খুললেন। এর পরে, তিনি অ্যাপার্টমেন্ট ছেড়ে যান এবং মোবাইল নেটওয়ার্ক চালু করেন, গাড়িতে উঠেন এবং নিরাপদে কাজের জায়গায় যাওয়ার জন্য জিপিএস, ব্লুটুথ সক্রিয় করেন। সেখানে, তিনি স্মার্টফোনটিকে ভাইব্রেট মোডে স্যুইচ করেন এবং Evernote খোলেন।
আজ, এই সমস্ত ক্রিয়া যান্ত্রিকভাবে করা যায় না, তবে স্বয়ংক্রিয়ভাবে NFC ট্যাগের জন্য ধন্যবাদ।
এর জন্য কী প্রয়োজন:
ব্যবহারকারী একটি ক্রিয়া তৈরি করার পরে, আপনি রেফ্রিজারেটরে একটি কার্ড বা ট্যাগ সংযুক্ত করতে পারেন (বা এটির পাশে রাখুন)। এখন থেকে, ব্যবহারকারী যখনই রান্নাঘরে প্রবেশ করে, তাকে অবিলম্বে "ব্যাটন কিনুন" প্রোগ্রাম চালু করার এবং বাধ্যতামূলক কেনাকাটার তালিকা সহ একটি অনুস্মারক সংরক্ষণ করার সুযোগ দেওয়া হয়।
উদাহরণ ! যখন একজন ব্যক্তি গাড়িতে ওঠেন, সেখানে একটি চিহ্ন থাকে, স্ক্যানিং যা স্বয়ংক্রিয়ভাবে জিপিএস সক্রিয় করে এবং ব্লুটুথ খোলে।
কিভাবে করবেন?
উপদেশ ! ট্যাগটি গাড়িতে রেখে দেওয়া ভাল যাতে আপনি প্রতিবার গাড়িতে উঠার সময় এটি স্ক্যান করতে ভুলবেন না।
যদি স্মার্টফোনের রুট অধিকার থাকে, তাহলে এটি এনএফসি ট্যাগ ব্যবহারের সম্ভাবনাও বাড়িয়ে দেবে এবং ফোন বা ট্যাবলেটের প্রক্রিয়াগুলি স্বয়ংক্রিয় করতে একজন ব্যক্তির কাছে আরও "চিপ" থাকবে।
এটি NFC মাইক্রোপ্রসেসর ব্যবহার করে একটি ডেটা ট্রান্সমিশন পদ্ধতি (ব্লুটুথের অনুরূপ)। এটা মনে রাখা গুরুত্বপূর্ণ যে অ্যান্ড্রয়েড বিম ব্যবহার করে ডেটা বিনিময় হার খুবই কম, এবং তাই এটি শুধুমাত্র অল্প পরিমাণে টেক্সট বা লিঙ্ক স্থানান্তরের জন্য ব্যবহার করা যুক্তিযুক্ত হবে।
এর জন্য আপনার প্রয়োজন:
একটি এনএফসি বিকল্প সহ একটি স্মার্ট ব্রেসলেট বা রিং হল চীনের বিকাশকারীদের একটি উদ্ভাবনী প্রকল্প, যা বিভিন্ন অপারেটিং সিস্টেমে চলমান ফোনগুলির জন্য উপযুক্ত৷ ব্রেসলেটটি যে কোনও হাতের আকারের জন্য বেছে নেওয়া যেতে পারে (রিংয়ের সাথে একটি অনুরূপ পরিস্থিতি)। ডিভাইসটির ওজন খুব ছোট, তবে মূল বিষয় হল এটি সম্পূর্ণরূপে NFC প্রযুক্তি সমর্থন করে।
চিপের ভূমিকা, উদাহরণস্বরূপ, ব্যান্ড 3 বিএফসি ডিভাইসে, একটি বিশেষ চিপসেট দ্বারা অভিনয় করা হয়। সর্বশেষের সাহায্যে, স্মার্ট ব্রেসলেট ফোনটিকে যোগাযোগহীন টাইপ চ্যানেলের মাধ্যমে তথ্য প্রেরণ করতে সাহায্য করে, এইভাবে উচ্চ নিরাপত্তা বজায় রাখে। ডিভাইসে তথ্য সীমাহীন সংখ্যক বার পুনরায় লেখা যেতে পারে।
ব্রেসলেট অর্থপ্রদানের তথ্য, রেকর্ড এবং অন্যান্য ব্যক্তিগত তথ্য সংরক্ষণ করে। তথ্য দেখা কঠিন নয় - শুধু ব্রেসলেটটি ফোনের ডিসপ্লেতে রাখুন। কয়েক সেকেন্ডের মধ্যে, এটি স্মার্টফোনের সাথে একটি সংযোগ স্থাপন করবে এবং ডিসপ্লে লক অক্ষম করবে এবং একটি হট কী-এর ভূমিকাও পালন করবে। উদাহরণস্বরূপ, ফোনে ব্রেসলেট আনার সময়, একই মুহূর্তে ক্যামেরা, নেটওয়ার্ক বা সামাজিক নেটওয়ার্ক প্রোগ্রাম সক্রিয় হয়।
এনএফসি মডিউলগুলি স্টোরের লেবেলে বা তথ্য প্লেটে যাদুঘরে পাওয়া যায়, যার স্ক্যানিংয়ের সময় ব্যবহারকারীকে পণ্য বা র্যাক সম্পর্কে সম্পূর্ণ ডেটা সহ একটি সাইটে নিয়ে যাওয়া হবে।
যে ব্যবহারকারীরা দীর্ঘদিন ধরে যোগাযোগহীন কার্ড ব্যবহার করেন তাদের জন্য NFC প্রযুক্তি কী তা নিয়ে কথা বলার কোন মানে নেই। এই অর্থপ্রদানের পদ্ধতিটি একটি মেশিনে একটি পিন কার্ড সক্রিয় করার সাধারণ পদ্ধতির চেয়ে নিরাপদ, কারণ কোডটি কেউ দেখে না৷ এমনকি যদি ফোনটি চুরি হয়ে যায়, যোগাযোগহীন লেনদেনে পরিমাণ সীমিত করার বৈশ্বিক সীমার কারণে চোর কার্ড থেকে হাজার রুবেলের বেশি তুলতে পারবে না।
কোনো কোনো গণমাধ্যমে এমন খবর এসেছে যে হ্যাকাররা টার্মিনাল তৈরি করেছে, যা ভিড় জায়গায় ব্যবহার করা হয়, গোপনে তহবিল চুরি. কিন্তু এটি তখনই বাস্তব হয় যখন ফোনটি আনলক করা হয়।
সুপারিশ ! তবুও যদি আক্রমণকারী অবৈধভাবে তহবিল উত্তোলন করতে সক্ষম হয়, তবে অ্যাকাউন্টধারকের সর্বদা একটি ব্যাংকিং প্রতিষ্ঠানে যাওয়ার এবং অর্থের গতিবিধি ট্র্যাক করার অনুরোধের সাথে তাদের সাথে যোগাযোগ করার সুযোগ থাকে। হ্যাকারের ভারসাম্য অবিলম্বে খুঁজে পাওয়া যাবে এবং যদি অপহরণকারী এখনও সেগুলি ব্যয় না করে তবে তহবিল মালিকের কাছে ফেরত দেওয়া হবে৷
সমস্ত কিছু পুঙ্খানুপুঙ্খভাবে বোঝার জন্য, নীচে এনএফসি প্রযুক্তির সুরক্ষা সম্পর্কিত সমস্ত ধরণের মিথ, গুজব এবং বাস্তব পরিস্থিতি রয়েছে৷
যোগাযোগহীন কার্ডগুলি তথ্য স্থানান্তর করতে ব্যবহৃত হয় NFC প্রযুক্তি, RFID-এর একটি উপশ্রেণী। ক্রেডিট কার্ডে একটি প্রসেসর এবং একটি অ্যান্টেনা রয়েছে যা 13.56 মেগাহার্টজ রেডিও ফ্রিকোয়েন্সিতে সেটেলমেন্ট টার্মিনালের অনুরোধে সাড়া দেয়। বিভিন্ন পেমেন্ট সিস্টেম তাদের নিজস্ব মান ব্যবহার করে, যেমন ভিসা পে ওয়েভ বা মাস্টারকার্ড পে পাস। কিন্তু তারা সব প্রায় একই নীতির উপর ভিত্তি করে।
NFC ব্যবহার করে তথ্য স্থানান্তরের দূরত্ব কয়েক সেন্টিমিটারের মধ্যে পরিবর্তিত হয়। এই ক্ষেত্রে, নিরাপত্তার প্রথম ধাপ হল শারীরিক। পাঠক, আসলে, ক্রেডিট কার্ডের কাছাকাছি আনতে হবে, যা বিচক্ষণতার সাথে করা বেশ কঠিন।
যাইহোক, এটি একটি অসাধারণ পাঠক তৈরি করা সম্ভব যা দীর্ঘ দূরত্বে কাজ করে। উদাহরণস্বরূপ, ব্রিটেনের সারে বিশ্ববিদ্যালয়ের বিজ্ঞানীরা একটি ব্যবহারিক স্ক্যানারকে ধন্যবাদ প্রায় 80 সেন্টিমিটার দূরত্বে NFC তথ্য পড়ার প্রযুক্তি দেখিয়েছেন।
এই গ্যাজেটটি মিনিবাস, মল, বিমানবন্দর এবং অন্যান্য সর্বজনীন স্থানে গোপনে যোগাযোগহীন কার্ডগুলিকে "জিজ্ঞাসাবাদ" করতে সত্যিই সক্ষম। সৌভাগ্যবশত, অনেক রাজ্যে, যথাযথ ক্রেডিট কার্ড ইতিমধ্যেই প্রতিটি দ্বিতীয় ব্যক্তির পার্সে রয়েছে।
তবুও, স্ক্যানার এবং ব্যক্তিগত উপস্থিতি ছাড়াই অনেক বেশি এগিয়ে যাওয়া সম্ভব। রেঞ্জ সমস্যার আরেকটি অস্বাভাবিক সমাধান স্পেনের হ্যাকাররা উপস্থাপন করেছিল। আর. রদ্রিগেজ এবং এইচ. ভিলা যারা হ্যাক ইন দ্য বক্স সভায় বক্তৃতা পেশ করেন।
বেশিরভাগ নতুন অ্যান্ড্রয়েড ফোন এনএফসি দিয়ে সজ্জিত।একই সময়ে, গ্যাজেটগুলি প্রায়শই একটি পার্সের কাছাকাছি থাকে - উদাহরণস্বরূপ, একটি ব্যাকপ্যাকে। ভিলা এবং রদ্রিগেজ অ্যান্ড্রয়েডে একটি ট্রোজান (ভাইরাস) ধারণা তৈরি করেছেন যা শিকারের ফোনটিকে এক ধরণের এনএফসি সিগন্যাল রিপিটারে পরিণত করে।
এই মুহুর্তে যখন একটি সংক্রামিত স্মার্টফোন একটি যোগাযোগহীন ক্রেডিট কার্ডের কাছে থাকে, এটি নেটওয়ার্কের মাধ্যমে হ্যাকারদের কাছে অপারেশনের নাগালের বিষয়ে একটি সংকেত প্রেরণ করে। আক্রমণকারীরা একটি সাধারণ পেমেন্ট টার্মিনাল চালু করে এবং এটিতে তাদের নিজস্ব NFC ফোন সংযুক্ত করে। অতএব, টার্মিনাল এবং NFC কার্ডের মধ্যে একটি নেটওয়ার্ক ব্যবহার করে একটি সেতু "নির্মিত" হয়, যা একে অপরের থেকে যেকোনো দূরত্বে অবস্থিত হতে পারে।
ভাইরাসটি স্বাভাবিক উপায়ে প্রেরণ করতে সক্ষম, উদাহরণস্বরূপ, যখন একটি "হ্যাক করা" অর্থপ্রদানের প্রোগ্রামের সাথে বান্ডিল করা হয়। আপনার যা দরকার তা হল Android OS সংস্করণ 4.4 বা তার পরবর্তী সংস্করণ। রুট অধিকারের প্রয়োজন নেই, তবে, তাদের সুপারিশ করা হয় যাতে ডিভাইসের স্ক্রীন লক হওয়ার পরেও ভাইরাসটি কাজ করতে পারে।
অবশ্যই, মানচিত্রের কাছে যাওয়া 50% সাফল্য। এটি অনুসরণ করে, একটি আরও শক্তিশালী বাধা ভাঙতে হবে, যা ক্রিপ্টোগ্রাফির উপর ভিত্তি করে।
যোগাযোগহীন লেনদেনগুলি প্রসেসর কার্ডের মতো একই EMV স্ট্যান্ডার্ড দ্বারা সুরক্ষিত। চুম্বকের ট্র্যাকের তুলনায়, যা আসলে অনুলিপি করা যেতে পারে, এই ধরনের পদক্ষেপ প্রসেসরের সাথে কাজ করবে না। টার্মিনালের অনুরোধে, চিপ প্রতিবার একটি ওয়ান-টাইম কী তৈরি করে। এই জাতীয় কী আটকানো সম্ভব, তবে এটি পরবর্তী অপারেশনের জন্য আর উপযুক্ত হবে না।
নিরাপত্তা বিজ্ঞানীরা বারবার EMV-এর নিরাপত্তা নিয়ে সন্দেহ প্রকাশ করেছেন, কিন্তু আজ অবধি সুরক্ষা বাইপাস করার কোনো কার্যকরী উপায় খুঁজে পাওয়া যায়নি।
উপায় দ্বারা, একটি nuance আছে.স্বাভাবিক বাস্তবায়নে, প্রসেসর কার্ডগুলির নিরাপত্তা ক্রিপ্টো কীগুলির সংমিশ্রণের উপর ভিত্তি করে এবং একজন ব্যক্তি একটি পিন কোড প্রবেশ করান। যোগাযোগহীন লেনদেনের প্রক্রিয়ায়, একটি পিন কোড প্রায়শই প্রয়োজন হয় না, তাই শুধুমাত্র কার্ড প্রসেসর এবং টার্মিনালের ক্রিপ্টো কীগুলি অবশিষ্ট থাকে।
নিরাপত্তার আরেকটি স্তর আছে - যোগাযোগহীন লেনদেনের সীমা সীমা। টার্মিনাল সরঞ্জামের কনফিগারেশনের এই সীমাবদ্ধতা অধিগ্রহনকারী (ব্যাঙ্ক) দ্বারা সেট করা হয়, যা অর্থপ্রদান সিস্টেমের পরামর্শ দ্বারা পরিচালিত হয়। রাশিয়ান ফেডারেশনে, সর্বাধিক অর্থপ্রদানের পরিমাণ এক হাজার রুবেল এবং আমেরিকাতে থ্রেশহোল্ড $ 25।
একটি বৃহৎ পরিমাণের জন্য একটি অর্থপ্রদান প্রত্যাখ্যান করা হবে বা মেশিনটি সহায়ক সনাক্তকরণ (স্বাক্ষর বা পিন কোড) প্রয়োজন হতে শুরু করবে, এটি সবই অধিগ্রহণকারী - কার্ড প্রদানকারীর কনফিগারেশনের উপর নির্ভর করে। পর্যায়ক্রমে সীমার চেয়ে কম পরিমাণ কিছু প্রত্যাহার করার প্রচেষ্টার সময়, সহায়ক নিরাপত্তা ব্যবস্থাও সক্রিয় করা উচিত।
কিন্তু এখানেও একটা নির্দিষ্টতা আছে। ব্রিটেনের নিউক্যাসল ইউনিভার্সিটির বিজ্ঞানীদের আরেকটি দল প্রায় এক বছর আগে বলেছিলেন যে তারা ভিসা পেমেন্ট সিস্টেমের যোগাযোগহীন লেনদেনের সুরক্ষায় একটি ফাঁক খুঁজে পেয়েছেন।
আপনি যদি পাউন্ড স্টার্লিং-এ নয়, অন্য বিদেশী মুদ্রায় অর্থপ্রদানের অনুরোধ করেন, তাহলে পরিমাণের সীমা অন্তর্ভুক্ত করা হয় না। এবং যদি টার্মিনাল ওয়ার্ল্ড ওয়াইড ওয়েবের সাথে সংযুক্ত না থাকে, তাহলে হ্যাকার অপারেশনের সর্বোচ্চ পরিমাণ এক মিলিয়ন ইউরোতে পৌঁছাতে পারে।
ভিসা পেমেন্ট সিস্টেমের কর্মীরা অনুশীলনে এই ধরনের একটি হ্যাক বাস্তবায়নকে অস্বীকার করে বলেছে যে অপারেশনটি ব্যাঙ্কের নিরাপত্তা ব্যবস্থা দ্বারা অস্বীকার করা হবে। আপনি যদি Raiffeisenbank থেকে Taratorin-এর কথাগুলি বিশ্বাস করেন, তাহলে টার্মিনাল অর্থপ্রদানের থ্রেশহোল্ড পরিমাণ নিয়ন্ত্রণ করে, তা যে মুদ্রায় পরিচালিত হয়েছিল তা নির্বিশেষে।
উপসংহারে, এটি লক্ষণীয় যে যোগাযোগহীন অর্থপ্রদানের প্রযুক্তিটি প্রকৃতপক্ষে দুর্দান্ত মাল্টি-স্টেজ সুরক্ষা দ্বারা বন্ধ করা হয়েছে, তবে এর অর্থ এই নয় যে ব্যবহারকারীর তহবিল এটির সাথে নিরাপদ। ব্যাঙ্কিং প্রতিষ্ঠানগুলির কার্ডগুলিতে খুব বেশি "পুরানো" প্রযুক্তির সাথে আন্তঃসংযুক্ত (চুম্বক স্ট্রিপ, সহায়ক যাচাইকরণ ছাড়াই নেটওয়ার্ক পেমেন্ট ইত্যাদি)
এছাড়াও, নির্দিষ্ট আর্থিক প্রতিষ্ঠান এবং আউটলেটগুলির কনফিগারেশনের মনোযোগের মধ্যে অনেক কিছু রয়েছে। এটি লক্ষণীয় যে পরবর্তী, দ্রুত ক্রয়ের প্রতিযোগিতায় এবং "পরিত্যক্ত কার্ট" এর একটি ছোট শতাংশ, লেনদেনের সুরক্ষাকে খুব বেশি অবহেলা করে।