বায়োমেট্রিক্স বলতে একটি ব্যক্তির শরীরের অনন্য কিছু জিনিস পরীক্ষা করে সে ব্যক্তিকে একটি বিল্ডিং, ডিভাইস, বা সংবেদনশীল ফাইলে অ্যাক্সেস দিতে হবে কিনা তা নির্ধারণ করা। সবচেয়ে সাধারণ বায়োমেট্রিক সিস্টেম মানুষের আঙুলের ছাপ, চেহারা, বা চোখের অংশ বিশ্লেষণ করে।
এই ব্যবস্থাগুলো নিরাপত্তা কঠোর করার উদ্দেশ্যে লাগু করা হয়। কি এগুলো সফল হয়, এবং কি সংশ্লিষ্ট ঝুঁকি রয়েছে? আপনি কি বায়োমেট্রিক্সে আসলেই আস্থা রাখতে পারেন?
মানুষ কতদিন ধরে বায়োমেট্রিক্স প্রযুক্তি ব্যবহার করছে?
আঙুলের ছাপ শনাক্তি বিশ্বব্যাপী লায় এনফোর্সমেন্ট ഏজেন্সি এবং সরকারি গোষ্ঠীর দ্বারা ব্যবহৃত সবচেয়ে ব্যাপক বায়োমেট্রিক অপশন। কারো আঙুলের ছাপ ব্যবহার করে সেটাকে অপরাধের সাথে জড়িয়ে দেওয়ার প্রথম পরিচিত ঘটনা ১৮৯২ সালে ঘটেছিল। এখন, অনেক কম্পিউটার এবং স্মার্টফোন আঙুলের ছাপ দিয়ে আনলক করা যায়।
আইরিস স্ক্যানিং চোখের একটি অংশ মূল্যায়ন করে। সেই ব্যক্তি যাকে আধুনিক আইরিস স্ক্যানিং অগ্রগামী মনে করা হয়, তিনি ১৯৯৪ সালে সংশ্লিষ্ট অ্যালগরিদম পেটেন্ট করলেন।
২০০০-এর দশকের শেষ থেকে মানুষকে কানের আকৃতি দিয়ে শনাক্ত করার অন্য একটি পদ্ধতিতে গবেষণা গতি পায়। এটি আঙুলের ছাপ শনাক্তির 만큼 গুনগান পায়নি, যা আধুনিক সমাজে প্রাচুর্য}\).
বায়োমেট্রিক্সের পক্ষে একটি প্রধান যুক্তি হলো প্রযুক্তিটি একটি ব্যক্তির অনন্য দিকগুলো দেখে। যা পাসওয়ার্ডের মতো ব্যবস্থা চেয়ে এটাকে আরও উন্নত করে, বিশেষ করে যেহেতু মানুষ প্রায়শই একই পাসওয়ার্ড একাধিক সাইটে পুনরাবৃত্তি করে।
অপরাধীরা লম্বা সময় ধরে تلك ব্যবস্থা বাইপাস এবং ব্যর্থ করার ইতিহাস রেখেছে। এটাই কারণ অনেক সাইবার সিকিউরিটি হুমকি, যেমন ফিশিং ইমেইল, দিন দিন আরও বাস্তবসম্মত এবং উন্নত হচ্ছে, যা তাদের একটি বড় অংশ সম্ভাব্য শিকারকে ফাঁসিয়ে আনার সম্ভাবনা বাড়াচ্ছে।
বায়োমেট্রিক্স কতটা নিরাপদ?
গবেষণা ইঙ্গিত দেয় বায়োমেট্রিক নিরাপত্তা ব্যবহার করা সিস্টেমে হ্যাক করা কঠিন, কিন্তু অসম্ভব নয়। কিছু লোক প্রযুক্তিটি ক্র্যাক করার চেষ্টায় উত্সাহিত হয়।
একটি উদাহরণে, গবেষকরা একটি বিমানবন্দরে ব্যবহৃত ফেস রিকগনিশন বায়োমেট্রিক্সকে ফাঁসিয়ে একটি ব্যক্তিকে নো-ফ্লাই লিস্টে থাকা সত্ত্বেও বিমানে চড়তে দিয়েছিল। অন্য কেসগুলোতে, গবেষকরা দেখিয়েছে যে Play-Doh-এর মতো পদার্থে কারো আঙুলের ছাপের ছাপা দিয়ে ফিংগারপ্রিন্ট রিডারকে ফাঁসানো যায়।
লোকদের বায়োমেট্রিক নিরাপত্তা সম্পর্কে ভিন্ন মতামত আছে। কিছু সাইবার সিকিউরিটি এক্সপার্ট এটাকে পাসওয়ার্ডের চেয়ে বেশি নিরাপদ মনে করেন। যাইহোক, অনেকেই স্পষ্ট করেন যে সেরা অপশন হলো বায়োমেট্রিক্সের যেকোনো রূপ অন্যান্য ডিভাইস ও ডেটা সুরক্ষা পদ্ধতির সাথে মিলিয়ে ব্যবহার করা।
উদাহরণস্বরূপ, ওয়েবসাইটে টু-ফ্যাক্টর অথেন্টিকেশন (2FA) ব্যবহার করলে হ্যাকাররা কেউ ডিভাইসে বায়োমেট্রিক টেক ভাঙতে পারলেও তাদের অ্যাক্সস সীমিত করতে পারবে। কিছু লোক মনিটরিং টুলও ব্যবহার করে যা আইডেন্টিটি থেফটের সম্ভাব্য হুমকির সতর্কতা দেয়।
একাধিক সতর্কতা অবলম্বন করা বিশেষভাবে বুদ্ধিমানের কাজ কারণ আইডেন্টিটি থেফট কেসের চলমান প্রচুরতা। ২০২০ সালে, ফেডারেল অফিসিয়ালরা ৪.৮ মিলিয়ন আইডেন্টিটি থেফট এবং ফ্রড রিপোর্ট পেল, যা ২০১৯ সালের চেয়ে ৪৫% বৃদ্ধি।
বায়োমেট্রিক্স অতিরিক্ত নিরাপত্তার ঝুঁকি আনতে পারে
বায়োমেট্রিক্স মানুষকে নিরাপদ করার চেষ্টা করলেও, তাদের অনিচ্ছাকৃত ফলাফল থাকতে পারে যা নিরাপত্তাকে ঝুঁকিতে ফেলে।
উদাহরণস্বরূপ, অনেক দেশে এখন পাবলিক সেফটি মেজার হিসেবে ফেস রিকগনিশন ব্যবহার করা ক্যামেরা আছে। লায় এনফোর্সমেন্ট ইন্ডাস্ট্রি ফেস রিকগনিশন টেকনোলজির সবচেয়ে বড় অ্যাডপ্টার এক। যাইহোক, লোকরা স্বাভাবিকভাবে চিন্তিত স্টারিওটাইপিং বা প্রযুক্তি তাদের ভুল শনাক্ত করতে পারে।
বায়োমেট্রিক ডেটা সংরক্ষণকারী কোম্পানিগুলোর ডেটা ব্রিচও চিন্তা আনে।
২০১৯ সালে, সাইবার সিকিউরিটি গবেষকরা Suprema নামে একটি কোম্পানির বিষয়ে সতর্কতা জানিয়েছিল যাদের Biostar 2 নামে একটি বায়োমেট্রিক্স প্ল্যাটফর্ম আছে। তারা সতর্ক করলো যে অনুমতিহীন পক্ষ আপযত্ন তথ্য সুরক্ষা ব্যবস্থা এবং অপর্যাপ্ত ডেটা এনক্রিপশনের কারণে টুলের ডাটাবেস অ্যাক্সেস করতে পারে।
বায়োমেট্রিক্স কতটা নিরাপদ যখন ডেটা রাখা কোম্পানিগুলো সেটি সুরক্ষিত রাখতে সেরা অনুশীলন মানেন না?
চিন্তিত পক্ষগুলো চিন্তিত যে ব্যাপক বায়োমেট্রিক্স ব্যবহার গোপনীয়তার অধিকারে অতিক্রমণ করতে পারে। এটাই কারণ ইউরোপিয়ান ইউনিয়নের সংগঠনরা পাবলিক স্পেসে প্রযুক্তি ব্যান করার জন্য লেমেকারদের আহ্বান করছে। রাজ্যের লেমেকাররাও বায়োমেট্রিক্স নিরাপত্তা নিয়ে চিন্তিত।
মার্চ ২০২১ পর্যন্ত, কেবল কয়েকটি মার্কিন রাজ্য সংগঠন কীভাবে সেক্ষান ডেটা হ্যান্ডেল করতে হবে সেটি বাধ্যবাধক করার কানুন বানিয়েছে। যাইহোক, অন্যান্যও শীঘ্রই এ্যাবিধি বাস্তবায়ন করার উদ্দেশ্যে আছে।
এটি একটি উন্নতমান বিষয়, কিন্তু কনসিউমাররা সার্ভিস এবং ওয়েবসাইট থেকে গোপনীয়তা নীতি আশা করতে পারেন যেগুলো আলোচনা করবে কীভাবে সত্তাগুলো বায়োমেট্রিক ডেটা ব্যবহার করে। সেই সুনির্দিষ্ট বিবরণ পড়লে মানুষ পוטেনশিয়াল রিস্ক ওজন করতে পারবে।
বায়োমেট্রিক্সের প্রতি ভারসাম্যপূর্ণ দৃষ্টিভঙ্গি নিন
বায়োমেট্রিক্স প্রযুক্তি একটি পারফেক্ট সিকিউরিটি সমাধান নয়, কিন্তু এটি ذاتভাবেই ঝুঁকিপূর্ণও নয়। অনেক কিছু নির্ভর করে সার্ভিস প্রোভাইডার ডেটা কীভাবে সংরক্ষণ করছে এবং বায়োমেট্রিক্স ব্যবহারকারী সংস্থাগুলো কি নীতিগত, قانونیভাবে ব্যবহার করছে।
বায়োমেট্রিক্স ফিচারগুলো প্রায়শই ব্যবহারকারীদের আরও সুবিধা এনে দেয়। উদাহরণস্বরূপ, অধিকাংশ মানুষের জন্য পাসওয়ার্ড টাইপ করা বা স্ক্রিন-আনলক প্যাটার্ন মনে রাখার চেয়ে স্মার্টফোন সেন্সরে আঙুল রাখে ডিভাইস বা অ্যাপ এক্টিভেট করা সহজ ও দ্রুত।
আপনি যদি আপনার ডিভাইসে অফার করা বায়োমেট্রিক ফিচার অন করার কথা ভাবছেন, তবে এটাকে একটি নন-ফুলপ্রুফ অপশন হিসেবে দেখুন যা আপনার সামগ্রিক নিরাপত্তা উন্নত করতে পারে। এটি আপনাকে সব সম্ভাব্য হ্যাক থেকে বাঁচাতে পারবে না, কিন্তু হ্যাকারদের হাবিজাবি ফেলানোর কাজটা আরও কঠিন করতে পারে।
