NFC পেমেন্ট বিশ্বজুড়ে দখল করছে—অথবা কমপক্ষে দোকানে পেমেন্ট করার পদ্ধতিকে বিপ্লব করছে। যদি আপনি অবগত ন हों, টেকনোলজি ইউরোপ, কানাডা, এবং এশিয়ার বড় অংশে বুম করছে।
UK ২০২০ সালের মধ্যে সব পয়েন্ট অফ সেল টার্মিনালকে কন্ট্যাক্টলেস করতে চায়, যখন অস্ট্রেলিয়ার ৫৩% এরও বেশি লোক সপ্তাহে কমপক্ষে একবার NFC অ্যাপ ব্যবহার করে। চীনে, NFC পেমেন্ট সিস্টেম এতটাই প্রাচুর্যে ছাড়িয়েছে যে এক্সপার্টরা মনে করেন দেশটি কিছু বছরের মধ্যে প্রথম ক্যাশলেস সমাজ হতে পারে।
যুক্তরাষ্ট্র কিছুটা পেছনে, কিন্তু দ্রুত এগিয়ে আসছে। McDonalds এবং Walgreens-এর মতো ব্যবসা কন্ট্যাক্টলেস পেমেন্ট অফার করছে, আরও অনেক অনলাইন আসছে।
NFC অ্যাপ গ্রহণকারী ব্যবসার সংখ্যা বেড়ার সাথে সাথে অ্যাপের সংখ্যাও বেড়ে যাচ্ছে। কিন্তু 웨스턴 হেমিসফিয়ারে তিনটি অগ্রণী: Apple Pay, Android Pay, এবং Samsung Pay। প্রতিটির সিকিউরিটি মেরিট দেখে নেওয়া যাক।
Apple Pay
MakeUseOf-এ অন্য একটি আর্টিকেলে Apple Pay-এর সিকিউরিটি ব্যাপকভাবে আলোচনা করা হয়েছে। অ্যাপটি ২০১৪ থেকে রয়েছে। iPhone 6, 7, 8, এবং X-র সকল ভার্সনে পাওয়া যায়। দোকানে পেমেন্ট করতে পারবেন, এবং আপনার Mac থাকলে অনলাইন পেমেন্টও করতে পারবেন।
অনেক অ্যাপের মতো, Apple Pay-এর মূল সিকিউরিটি সेफগার্ড হলো টোকেনাইজেশন। আপনার আসল ক্রেডিট কার্ড নম্বর ডিভাইসে সংরক্ষণ না করে, অ্যাপটি ভার্চুয়াল অ্যাকাউন্ট নম্বর তৈরি করে।
টোকেনাইজেশন একটি জটিল এনক্রিপশন প্রক্রিয়ার মাধ্যমে কাজ করে। আপনি আপনার ক্রেডিট কার্ড ডিটেইলস অ্যাপে ডাললে, ডিভাইস সেগুলো এনক্রিপ্ট করে Apple-এর সার্ভারে পাঠায়। নম্বরগুলো পাওয়ার পর, Apple সেগুলো ডিক্রিপ্ট করে, আপনার কার্ডের পেমেন্ট নেটওয়ার্ক যোগ করে, এবং আপনার কার্ড নেটওয়ার্কই যেটা আনলক করতে পারে এমন একটি কী দিয়ে আবার এনক্রিপ্ট করে।
প্রোভাইডার তারপর কার্ড যোগ করার অনুমতি দেয়, একটি ডিভাইস-স্পেসিফিক Device Account Number (DAN) তৈরি করে, এনক্রিপ্ট করে, এবং Apple-কে পাঠায়। Apple সেটা ডিক্রিপ্ট করতে পারে না। অবশেষে, Apple DAN-কে আপনার ফোনের Secure Element (SE)-এ যোগ করে। Secure Element একটি ইন্ডাস্ট্রি-স্ট্যান্ডার্ড টেকনোলজি যা আমরা শীঘ্রই আরও আলোচনা করব।
Apple Find My iPhone অ্যাপের মাধ্যমে লস থেকে আপনাকে রক্ষা করে। এটি আপনাকে ডিভাইস রিমোটলি মুছে ফেলতে দেয় এবং সেভ করা সকল ক্রেডিট, ডেবিট, প্রিপেইড, এবং রিওয়ার্ডস কার্ড মুছে ফেলতে দেয়। আপনি আপনার Apple ID অ্যাকাউন্ট পেজও ব্যবহার করতে পারেন আপনার কার্ড প্রোভাইডারদের নোটিফাই করতে। তারা আপনার Apple ID অ্যাপের মাধ্যমে করা যেকোনো পেমেন্ট অটোমেটিক্যালি ব্লক করবে।
সব কিছু ভালো লাগলেও, Apple Pay কিছু প্রাইভেসি চিন্তা জাগায়। অ্যাপের Terms of Service অনুযায়ী:
"Apple আপনার iTunes এবং App Store অ্যাকাউন্ট অ্যাক্টিভিটির তথ্য, আপনার ডিভাইস সম্পর্কে তথ্য, আপনার ডিভাইস ব্যবহার संबंधিত তথ্য, এবং আপনার লোকেশন পাঠায় আপনার ব্যাংক বা কার্ড ইস্যুয়ারের কাছে আপনি যখন আপনার ক্রেডিট, ডেবিট, বা প্রিপেইড কার্ড যোগ করেন।"
এটা চিন্তাজনক লাগে।
Android Pay
Android Pay-এর মূল সিকিউরিটি ফিচারগুলো Apple Pay-এর মতোই। টোকেনাইজেশনের প্রক্রিয়া মোটামুটি সেম, কিন্তু একটি মৌলিক পার্থক্য রয়েছে।
Secure Element ব্যবহার করে টোকেন জেনারেট করার বদলে, Android Pay Host Card Emulation (HCE) নামে একটি প্রক্রিয়া ব্যবহার করে।
Host Card Emulation Android অপারেটিং সিস্টেমের অংশ ৪.৪ ভার্সন থেকে। ডিভাইসের ভিতরে Secure Element-এ পেমেন্ট শংসাপত্র হোস্ট করার বদলে, HCE সেগুলো একটি রিমোট এনভায়রনমেন্টে রাখে এবং ক্লাউড ব্যবহার করে ডিভাইসের সাথে কমিউনিকেশন করে।
ফিজিক্যাল SE-এর তুলনায় এর কিছু কী সুবিধা রয়েছে:
- ফিজিক্যাল SE-এর স্টোরেজ স্পেস সীমিত, HCE স্টোরেজ স্কেলেবল।
- একটি HCE এলিমেন্ট বেশি কম্পিউটিং পাওয়ার ব্যবহার করতে পারে এবং তাই আরও বালিশ সিকিউরিটি মেজার বাস্তবায়ন করতে পারে।
- HCE-এর মাধ্যমে ডিপ্লয় করা রিমোট SE কম স্টেকহোল্ডার এবং কনসিউমারের জন্য কম খরচ লেইড করে।
তবে, একটি সিকিউরিটি ড্রোব্যাক রয়েছে: HCE যেহেতু রিমোট Secure Element-র ওপর নির্ভরশীল, এটি আপনাকে অফলাইন থাকাকালিনও পেমেন্ট করতে দিতে হয়। এটি একটি অস্থায়ী ক্রেডিট কার্ড ব্যবহার করার মতো।
সুযোগের উইন্ডো দীর্ঘ নয়; আপনাকে অবশেষে সার্ভারের সাথে রিকানেক্ট করতে হবে আরও পেমেন্ট করার আগে। কিন্তু এর মানে, কেউ আপনার ডিভাইস পাওয়া যাক এবং আপনার PIN জানা যাক, সে আপনার Wi-Fi ডিজেবল করে একটি মিনি-স্পেন্ডিং স্প্রি করতে পারে আপনি রিয়্যাক্ট করার আগে। ঝুঁকি ন্যূনতম, কিন্তু রয়েছে।
Samsung Pay
"বড় তিনটি" NFC পেমেন্ট অ্যাপের শেষটি Samsung Pay। এটি দক্ষিণ কোরিয়ান কোম্পানির উত্তর Apple Pay-এর কাছে। Apple Pay-এর মতো, এটি একটি প্রপ্রায়েটারি অ্যাপ যা শুধু Samsung প্রোডাক্টে চলে।
অ্যাপের সিকিউরিটি ডিটেইলস না জানার আগে, একটি ফিচার উল্লেখ করা যাক যা Android বা Apple অফার করে না। Samsung Pay NFC পয়েন্ট-অফ-সেল টার্মিনাল সাপোর্ট করে এবং সাথে সাথে Magnetic Secure Transmission (MST) এবং Europay MasterCard Visa (EMV) রিডারও সাপোর্ট করে। তাই এটি একটি আরও সমग्र পণ্য।
Samsung সন্দেহজনক অ্যাক্টিভিটির বিরুদ্ধে রক্ষার জন্য Samsung Knox-র ওপর ফিরে পড়ে। Knox ARM TrustZone আর্কিটেকচারের ওপর তৈরি। TrustZone সিকিউরিটির তিনটি দিক রয়েছে: TIMA KeyStore, রিয়েল-টাইম কার্নেল প্রোটেকশন, এবং অ্যাটেস্টেশন।
Samsung ফোনগুলো Apple-এর পাতা থেকে বইল; Secure Element ফিজিক্যালি ডিভাইসে থাকে। HCE টেকনোলজি ব্যবহার করা হয় না। সাম্প্রতিক Samsung S8 ফোনে, ডিজিটাল সিকিউরিটি জায়েন্ট Gemalto SE-র জন্য দায়ী ছিল।
পেমেন্ট করার সময়, তিনটি অ্যাপই খুব সেমিলার। আপনাকে প্রতিটি পেমেন্ট অনুমোদনের জন্য আপনার PIN বা বায়োমেট্রিক ID ব্যবহার করতে হবে। বড় পরিমাণের জন্য, আপনাকে সাধারণত সিগনেচারও দিতে হবে। টোকেনাইজেশন প্রক্রিয়ার কারণে, ভেন্ডার কখনো আপনার কার্ড ডিটেইলস দেখে না।
আপনি যদি ফোন হারিয়ে ফেলেন, একটি অনলাইন অ্যাপ ব্যবহার করে Samsung Pay অ্যাপকে রিমোটলি ব্লক ও واইপ করতে পারেন।
নগদ এবং কার্ডে থাকা কি ভালো?
কোনো অ্যাপ পেরফেক্ট নয়—হ্যাকাররা সবসময় লুপহোল এবং আপনাকে ও আপনার ডেটা শোষণের উপায় খুঁজে পায়।
আপনি যদি টেক নিউজ ফলো করেন, তবে মাঝেমধ্যে NFC অ্যাপে ত্রুটি উজাগর করার গল্প শোনবেন। উদাহরণস্বরূপ, অগস্ট ২০১৬-এ একটি সিকিউরিটি গবেষক দাবি করলেন Samsung Pay-এর টোকেনগুলো পর্যাপ্ত র্যান্ডোমাইজড নয় এবং প্রেডিক্টেবল হতে পারে।
একইভাবে, মার্চ ২০১৬-এ এক্সপার্টরা মতামত দিলেন অপরাধীরা চুরি করা ক্রেডিট কার্ড Apple Pay-এ লোড করতে পারে, কিছুক্ষণ ব্যবহার করতে পারে, তারপর ফোনটি ফেলে দিতে পারে।
পরিস্থিতি চিন্তাজনক। কিন্তু NFC অ্যাপগুলো সব নগদ এবং ঐতিহ্যবাহী সিগনেচার-টু-অথরাইজ ক্রেডিট কার্ডের চেয়ে বেশি নিরাপদ। সবচেয়ে গুরুত্বপূর্ণ, টেকনোলজি যত বেশি পরিণত হবে, অ্যাপের সিকিউরিটি তত বেড়বে।
আপনি NFC অ্যাপ ব্যবহার করেন কি?
এই আর্টিকেলে, আমরা ইউরোপ এবং নর্থ আমেরিকার তিনটি সবচেয়ে বড় পেমেন্ট অ্যাপের সিকিউরিটি ফিচার সংক্ষিপ্ত পরিচয় দিয়েছি।
আপনি NFC অ্যাপ ব্যবহার করেন? আপনি কি তাদের ऊपर আস্থা করেন? সেগুলো কি পর্যাপ্ত নিরাপদ? এবং আপনি কি মনে করেন সেগুলো ক্যাশকে প্রতিস্থাপন করতে পারবে? আপনার সকল মতামত ও ফিডব্যাক নিচে কমেন্টে দিন। এবং এই আর্টিকেল আপনার সোশ্যাল মিডিয়া ফলোয়ারদের সাথে শেয়ার করা ভুলবেন না।
