অ্যাপল পে কি নিরাপদ?

COVID-19 প্যান্ডেমিক অনেক মানুষকে ক্যাশের চেয়ে কন্ট্যাক্টলেস পেমেন্ট পছন্দ করাতে বাধ্য করেছে। দিন ব দিন অধিক মানুষ তাদের আইফোন ব্যবহার করে অ্যাপল পে দিয়ে কন্ট্যাক্টলেস পেমেন্ট করছে। কিন্তু আপনি কি আসলেই এটিতে আস্থা রাখতে পারেন? ব зовা, আপনার আর্থিক তথ্য রক্ষা করার বিষয়ে আপনি কখনো অতিরিক্ত সতর্ক থাকতে পারেন না।

অ্যাপল পে সম্পর্কে যা জানা দরকার, এবং আপনার ক্রেডিট বা ডেবিট কার্ড আইফোনের সাথে লিংক করার জন্য কি এটি পর্যাপ্ত নিরাপদ, সেটি এখানে।

অ্যাপল পে কী?

অ্যাপল পে একটি ডিজিটাল পেমেন্ট সিস্টেম যা ব্যবহারকারীদের তাদের ক্রেডিট বা ডেবিট কার্ড লিংক করা অ্যাপল ডিভাইস ব্যবহার করে আইটেম কেনা বা টাকা ট্রান্সফার করতে দেয়। এটি ক্যাশ বা ডেবিট/ক্রেডিট কার্ড বহন করার ঝামেলা দূর করে কারণ আপনার আইফোন বা অ্যাপল ওয়াচ সকল কন্ট্যাক্টলেস পেমেন্ট করতে পারে।

অ্যাপল পে বর্তমানে ২০-এরও বেশি দেশে উপলব্ধ এবং যেকোনো অ্যাপল ডিভাইসের Wallet অ্যাপে অবস্থিত—যেমন আইফোন, আইপ্যাড, ওয়াচ, এবং Mac।

কি অ্যাপল পে আপনার ক্রেডিট কার্ডের ডিটেইলস স্টোর করে?

অ্যাপল পে কীভাবে কাজ করে? আপনি প্রথমবার কার্ড সেট আপ করলে অ্যাপল পে আপনাকে আপনার কার্ড নম্বর, এক্সপিরেশন ডেট, এবং CVV কোড চাইবে ব্যাংকের সাথে কার্ড ভেরিফাই করার জন্য। এটি শুধু একবারের জন্য অথেন্টিকেশন, এবং ডিটেইলস অ্যাপলের সাথে স্টোর করা হয় না। তাই অ্যাপল পে লেনদেন করার সময় এই ডিটেইলস শেয়ার করে না।

বদলে, এটি "টোকেনাইজেশন" (tokenization) নামক একটি প্রক্রিয়া ব্যবহার করে, যা আপনি প্রতিবার লেনদেন করলে একটি یونিক ওয়ান-টাইম পাসকোড তৈরি করে।

উপরন্তু, অ্যাপল পে টচ আইডি বা ফেস আইডি মতো অতিরিক্ত ভেরিফিকেশনও চায় পারচেজ কমপ্লিট করার আগে। এইভাবে, এটি প্রায়শই আপনার আর্থিক ইনফোর্মেশন ক্রেডিট কার্ড চেয়ে ভালোভাবে রক্ষা করে।

অ্যাপল আপনার মূল ক্রেডিট, ডেবিট, বা প্রিপেইড কার্ড নম্বর স্টোর করে না এবং নেই অ্যাক্সেস। যেহেতু আপনার কার্ড ইনফোর্মেশন আপনার ডিভাইসে বা অ্যাপলের সার্ভারে স্টোর নেই, এই কোনো ইনফোর্মেশন রিটেলারদের সাথে শেয়ার করা হয় না।

কন্ট্যাক্টলেস পেমেন্ট সিস্টেম আপনার ইনফোর্মেশন স্কিমিং ডিভাইস দিয়ে চুরি হওয়া থেকে রক্ষা করে।

কি অ্যাপল পের কোনো কন্ট্যাক্টলেস লিমিট আছে?

অ্যাপল পে নিজে কোনো সপেন্ডিং লিমিট রাখে না; যাই হোক, দোকান এবং রিটেলাররা একটি কন্ট্যাক্টলেস লিমিট আরোপ করতে পারে যা সাধারণত প্রতিটি দেশের কানুনের ওপর নির্ভরশীল। উদাহরণস্বরূপ, USA-এ অ্যাপল পে ব্যবহার করে $৫০-এর ওপর কেনাকাটায় আপনাকে সিগ্নেচার দিতে হতে পারে।

উপodoxভাবে, UK-এ অ্যাপল পে ট্রানজ্যাকশনের জেনারেল লিমিট £১০০ (GBP)। অ্যাপল প্রতিটি দেশের সম্ভাব্য লিমিটের একটি সম্পূর্ণ তালিকা মেইন্টেইন করে যা আপনি দেখতে পারেন।

কি অ্যাপল পের এক্সপ্রেস ট্রানজিট সিস্টেম নিরাপদ?

কোনো পেমেন্ট সিস্টেম ১০০ শতাংশ নিরাপদ নয়, এবং প্রতিটির নিজস্ব ভালনারেবিলিটি ও ফল্ট থাকে। সেটি বিবেচনা করলেও, অ্যাপল পে খুব নিরাপদ।

তবে, বার্মিংহাম ইউনিভার্সিটি এবং সারি ইউনিভার্সিটির কিছু গবেষক অ্যাপল পের VISA এক্সপ্রেস ট্রানজিট সিস্টেমে একটি পটেনশিয়াল ফল্ট খুঁজে পেয়েছেন।

এক্সপ্রেস ট্রানজিট সিস্টেম ব্যবহারকারীদের ট্রান্সপোর্ট সিস্টেমের জন্য পেমেন্ট করতে দেয় ফেস আইডি বা টচ আইডি দিয়ে অথেন্টিকেশন ছাড়া, যেনে তারা সাধারণত অন্য যেকোনো ট্রানজ্যাকশনের জন্য করে। এটি ট্যাপ-ইন বা আউট করার সময় কমানোর জন্য। এর জন্য আপনাকে শুধু আপনার ডিভাইস কন্ট্যাক্টলেস রিডারের সাথে ট্যাপ করতে হবে, যা স্বয়ংক্রিয়ভাবে পেমেন্ট অথেন্টিকেট করবে।

গবেষকরা আইফোনকে ব্লাফ করতে পেরেছেন যাতে সেটি মনে করে সেটি একটি ট্রানজিট গেটের সাথে কমিউনিকেট করছে যখন আসলে সেটি একটি শপের পেমেন্ট রিডার। এটি করা হয়েছিল ট্রানজিট গেট বা টার্নস্টাইল ব্রডকাস্ট করা একটি ইউনিক কোড শনাক্ত করে, যা তারপর আইফোন এবং একটি শপ কার্ড রিডারের মধ্যে সিগন্যাল ইন্টারফিয়ার করতে ব্যবহৃত হয়।

আকর্ষণীয়ভাবে, ফল্টটি শুধু এক্সপ্রেস ট্রানজিট মোডে সেট আপ করা VISA কার্ডে পাওয়া গেল। গবেষকরা সতর্ক করলেন এই ইস্যু এক্সপ্লویت করা যেতে পারে একটি আইফোন থেকে কাউকে জানানোরই ট্রানজ্যাকশন করার জন্য যেটি কারো ব্যাগ বা পকেটে আছে।

গবেষকরা বলেন তারা অ্যাপল এবং ভিসার সাথে তাদের উদ্বেগ শেয়ার করেছেন, কিন্তু লেখা 쓰는 মুহূর্তে সমস্যাটি ফিক্স হয়নি। ভিসার মতামত হলো এই ধরনের আক্রমণ "অव्यাবহারিক" (impractical):

"কন্ট্যাক্টলেস ফ্রড স্কিমের ভেরিয়েশনগুলো ল্যাবরেটরি সেটিং-এ দশক ধরে অধিক সময় অধ্যয়ন করা হয়েছে এবং বাস্তব বিশ্বে বড় স্কেলে এক্সিকিউট করা অব্যাবহারিক প্রমাণিত হয়েছে।"

অ্যাপলস কেসে মতামত সাদৃশ্য:

"আমরা ইউজারদের সিকিউরিটির যেকোনো হুমকি খুব সিরিয়াসলি নেই। এটি একটি ভিসা সিস্টেমের উদ্বেগ কিন্তু ভিসা মনে করে এই ধরনের ফ্রড বাস্তব বিশ্বে ঘটতে পারে না যেহেতু মাল্টিপল লেয়ার অফ সিকিউরিটি রয়েছে।"

কোনো প্রমাণ নেই যে এই মেথড বাস্তব বিশ্বে ক্রিমিনালরা অননুমোদিত পেমেন্ট বা কনসিউমার স্ক্যাম করার জন্য ব্যবহার করছে।

ব্যাংকরা কী বলে?

ব্যাংকরা সাধারণত অ্যাপল পেতে আস্থা পুনরুজ্জীবিত করেছে, অনেকের পাবলিক ওয়েব পেজ আছে পেমেন্ট সিস্টেম সাপোর্ট করার জন্য।

বার্কলেস, UK-ভিত্তিক একটি আন্তর্জাতিক ব্যাংক, বলে অ্যাপল পে খুব সিকিউর কারণ এটি একটি ইউনিক ডিভাইস অ্যাকাউন্ট নম্বর ব্যবহার করে। যাই হোক, এটি আরও সুপারিশ করে আপনার কার্ড প্রোটেক্ট করতে একটি ডিভাইস পাসকোড বেছে নেওয়া যা শুধু আপনি জানেন এবং আপনার ফিঙ্গারপ্রিন্ট অ্যাপল পে-এ স্টোর করা।

আপনার অ্যাপল পে নিরাপদ রাখার উপায়

অ্যাপল পে ইন-স্টোর, ইন-অ্যাপ, এবং অনলাইন শপিংয়ের জন্য একটি অত্যন্ত নিরাপদ পেমেন্ট মেথড। কিন্তু এর উন্নত ডেটা সিকিউরিটি আপনার কমন সেন্স ব্যবহার না করলে এবং আর্থিক লেনদেনের বেস্ট প্র্যাকটিস মনে রাখলে কার্যকর হবena।

অজানা ওয়েবসাইটে টাকা ট্রান্সফার করবেন না বা সন্দেহজনক Point of Sale (POS) ফ্যাসিলিটিতে পেমেন্ট করবেন না। এবং সবসময় পেমেন্ট অ্যামাউন্ট ডাবল-চেক করুন ডিভাইস ট্যাপ করার আগে। এটি আপনাকে আপনার টাকা নিরাপদ রাখতে সাহায্য করবে, এবং আপনাকে কন্ট্যাক্টলেস পেমেন্টের সেরা সুবিধা নেওয়া দেবে।

যদি আপনি মনে করেন আপনি স্ক্যাম হয়েছেন বা অননুমোদিত অ্যামাউন্ট আপনার অ্যাকাউন্ট থেকে অ্যাপল পে দিয়ে কাটিয়ে নেওয়া হয়েছে, নিশ্চিত করুন Wallet অ্যাপ ট্রানজ্যাকশন লিস্ট থেকে, এবং তারপর আপনার ব্যাংকে যোগাযোগ করুন ট্রানজ্যাকশন ক্যান্সেল করতে।

অ্যাপল পে কি সিকিউর?

অ্যাপল পে নতুন কন্ট্যাক্টলেস পেমেন্ট টেকনোলজির একটি, এবং কিছু লোক এর সেফটি নিয়ে সCEPTICAL হতে পারে এই বোঝা যায়। আমরা মনে করি সিস্টেমটি খুব নিরাপদ, এবং এটি প্রমাণিত হয়েছে ব্যাংকরা টেকনোলজি আলিঙ্গন করার আগ্রহ এবং অ্যাপল পে বিশ্বের অনেক দেশে এক্সপ্যান্ড করার মাধ্যমে।

অন্য Wallet কার্যকলাপ যেমন অ্যাপল ক্যাশও নিরাপদ প্রমাণিত হয়েছে।

অ্যাপল পের নিরাপত্তার অধিকাংশ অংশ নির্ভর করে আপনি কীভাবে ব্যবহার করছেন। তাই সতর্কতা, সচেতনতা, এবং যত্ন সহকারে ব্যবহার করুন, আপনি ঠিক থাকবেন।