ডুয়াল সিগনেচার (Dual Signature) কী এবং কীভাবে কাজ করে?
ডুয়াল সিগনেচার হলো সিকিউয়ার ইলেকট্রনিক ট্রানজ্যাকশন (SET) প্রোটোকলের একটি গুরুত্বপূর্ণ উদ্ভাবন। এটি দুটি পক্ষ (ক্রেতা এবং বিক্রেতা) ও ব্যাংক—এই তিন পক্ষের মাঝে লিংক স্থাপন করে যাতে অর্ডার ইনফরমেশন (OI) এবং পেমেন্ট ইনফরমেশন (PI) আলাদা থাকেও ট্রানজ্যাকশন সুরক্ষিত ও অখণ্ড থাকে।
১. ডুয়াল সিগনেচার কী এবং এর কনস্ট্রাকশন?
একই মেসেজ দুটি আলাদা প্রাপকের জন্য: ক্রেতা অর্ডার ইনফরমেশন (OI) মার্চেন্টকে পাঠায়, পেমেন্ট ইনফরমেশন (PI) ব্যাংকে পাঠায়। ডুয়াল সিগনেচার এই দুটি মেসেজকে ক্রিপ্টোগ্রাফিক্যালি বাঁধে দেয়।
২. ডুয়াল সিগনেচার কীভাবে সিকিউরিটি বাড়ায়?
ডেটার প্রামাণিকতা (Authenticity) এবং অখণ্ডতা (Integrity) নিশ্চিত করে। দুটি স্বতন্ত্র মেসেজকে একটি লিংকে বাঁধে যাতে কেউই একটা মেসেজ পরিবর্তন করলে অন্যটির সাথে মিল না পায়।
৩. SET-এ পেমেন্ট ব্লকের ডুয়াল সিগনেচার কে যাচাই করে?
মার্চেন্ট Purchase Request পাওয়ার পর: (১) CA সিগনেচার দিয়ে কার্ডহোল্ডার সার্টিফিকেট যাচাই করে। (২) ক্রেতার পাবলিক সিগনেচার কী দিয়ে ডুয়াল সিগনেচার যাচাই করে।
৪. ইলেকট্রনিক ট্রানজ্যাকশন সিকিউর কীভাবে করবেন? (SET প্রসেস)
- ক্রেতা একাউন্ট খোলে।
- ক্রেতার সার্টিফিকেট প্রাপ্তি।
- মার্চেন্টের সার্টিফিকেট প্রাপ্তি।
- অর্ডার প্লেসমেন্ট।
- মার্চেন্ট যাচাই।
- অর্ডার ইনফো ও পেমেন্ট ডিটেইলস পাঠানো।
- মার্চেন্ট পেমেন্ট অথরাইজেশনের অনুরোধ করে।
৫. ডাবল সিগনেচার (Double Signature) কী?
কোম্পানির পলিসি: চেকে দুজন কর্তৃপক্ষের সিগনেচার থাকতে হয় যাতে পেমেন্ট যুক্তিসঙ্গত এবং সঠিক হয়। এটি ফ্রাড (নিজের নামে চেক কাটা, ফেক কোম্পানি) রোধ করে।
৬. CNS-এ SET কী?
Secure Electronic Transaction (SET) — ক্রেডিট কার্ড দিয়ে ইলেকট্রনিক ট্রানজ্যাকশনের সিকিউরিটি এবং ইন্টিগ্রিটি নিশ্চিত করার পদ্ধতি।
৭. ডুয়াল সিগনেচার মানে কী? (ব্যাংকিং প্রেক্ষাপটে)
ব্যাংক একাউন্ট খোলার সময় কর্পোরেট চেকের জন্য ডুয়াল সিগনেচার বাধ্যতামূলক। নির্দিষ্ট পরিমাণের উপরে চেকে দুজন অনুমোদিত সাইনারের স্বাক্ষর লাগে।
৮. ডুয়াল সিগনেচারের সুবিধা
- ক্যাশ ফ্লো ইন্টারন্যাল কন্ট্রোল ও ম্যানেজমেন্ট।
- দুই পক্ষ পেমেন্টের লেজিটিমেসি জানেন।
- সিঙ্গল সিগনেচারে যেভাবে ফ্রাড সম্ভব (নিজের নামে চেক), সেটি রোধ হয়।
৯. সিকিউয়ার ইন্টার-ব্রাঞ্চ পেমেন্ট ট্রানজ্যাকশন (উদাহরণসহ)
SET প্রোটোকল ক্রেডিট কার্ড অনলাইন পেমেন্টে এনক্রিপশন এবং হ্যাশিং ব্যবহার করে সিকিউরিটি নিশ্চিত করে।
১০. ডিজিটাল সিগনেচার আরও সিকিউর কীভাবে করবেন?
- সেন্ডারের প্রাইভেট কী দিয়ে সাইন করুন (ইন্টিগ্রিটি)।
- রিসিভারের পাবলিক কী দিয়ে এনক্রিপ্ট করুন (গোপনীয়তা)।
- পাবলিক কী দিয়ে ইউজার আইডেন্টিটি যাচাই করুন।
১১. কোন ডিজিটাল সিগনেচার বেশি সিকিউর?
Advanced & Qualified Digital Signature — হস্তলিখিত সিগনেচারের সমকক্ষ আইনি বল এবং সুরক্ষা। PKI (Public Key Infrastructure) এবং অ্যাসিমেট্রিক ক্রিপ্টোগ্রাফি ব্যবহার করে তৈরি হয়।
১২. কি ইলেকট্রনিক সিগনেচার বেশি সিকিউর?
হ্যাঁ, যদি ই-সিগনেচার সেটআপকারী ভালোভাবে অথেন্টিকেটেড হয়। মেইল দিয়ে হস্তলিখিত সিগনেচারের চেয়ে ই-সিগনেচার বেশি নিরাপদ।_STRONG ইলেকট্রনিক আইডেন্টিফিকেশন (ব্যাংকিং ক্রেডেনশিয়াল, মোবাইল ID) থাকলে সেটি ভ্যালিড।
১৩. ডুয়াল সিগনেচার ভেরিফিকেশন কীভাবে হয়?
ব্যাংক এবং মার্চেন্ট দুজনে ডুয়াল সিগনেচার পান। মার্চেন্ট PI দেখে না, শুধু MD of PI পায়। ব্যাংক OI দেখে না, শুধু MD of OI পায়। MD দিয়ে ডুয়াল সিগনেচার যাচাই হয়, OI বা PI দুটোই লাগে না।
১৪. SET প্রোটোকলে ডুয়াল সিগনেচারের ভূমিকা
দুটি পক্ষকে লিংক করে। একই মেসেজ দুটি প্রাপকের জন্য (OI মার্চেন্টকে, PI ব্যাংকে)।
১৫. সিকিউয়ার ইলেকট্রনিক ট্রানজ্যাকশনে অর্ডার ডিটেইলস কীভাবে যাচাই করে ইউজার?
ক্রেতা ডিজিটাল সার্টিফিকেট, পেমেন্ট ডিটেইলস, অর্ডার মার্চেন্টকে পাঠায়। অর্ডার পার্ট রেফারেন্স নম্বর দিয়ে ট্রানজ্যাকশন কনফার্ম করে। ক্লায়েন্ট সার্টিফিকেট মার্চেন্টকে ক্রেতার পরিচয় প্রমাণ করে।
১৬. সিকিউয়ার ইলেকট্রনিক ট্রানজ্যাকশনের মূল বৈশিষ্ট্য
- গোপনীয়তা (Confidentiality)
- ডেটা ইন্টিগ্রিটি (Data Integrity)
- কার্ডহোল্ডার অথেন্টিকেশন
- মার্চেন্ট অথেন্টিকেশন
১৭. SET প্রোটোকলের সুবিধা
- ফ্রাড রোধকারী ইলেকট্রনিক পেমেন্ট সিকিউরিটি।
- অনলাইন মার্চেন্টের সाख রক্ষা।
- কার্ডহোল্ডারের কার্ড নম্বর চুরি হয় না।
১৮. ইন্টারনেটে ইলেকট্রনিক পেমেন্ট সিকিউর কীভাবে করবেন? (সাধারণ টিপস)
- সাইট ভেরিফাই করুন (থোड़ा রিসার্চ)۔
- লিংক ক্লিক না করে ম্যানুয়ালি টাইপ করুন।
- ভার্চুয়াল/টেম্পোরারি ক্রেডিট কার্ড ব্যবহার করুন।
- ডেডিকেটেড কম্পিউটার ব্যবহার করুন।
- ডেডিকেটেড ইমেইল অ্যাড্রেস রাখুন।
- পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।
- পাবলিক Wi-Fi/কম্পিউটার এড়িয়ে চলুন।
- ডেটা প্রাইভেট রাখুন।
