Personal identification number
একটি ব্যক্তিগত সনাক্তকরণ নম্বর (পিন), বা কখনও কখনও অপ্রয়োজনীয়ভাবে একটি পিন নম্বর বা পিন কোড, একটি সংখ্যাসূচক (কখনও কখনও আলফা-সংখ্যাসূচক) পাসকোড যা কোনও ব্যবহারকারীকে কোনও সিস্টেমে প্রবেশের প্রমাণীকরণের প্রক্রিয়ায় ব্যবহৃত হয়। আর্থিক প্রতিষ্ঠান, সরকার এবং উদ্যোগের জন্য কম্পিউটার নেটওয়ার্কে বিভিন্ন তথ্য প্রক্রিয়াকরণ কেন্দ্রের মধ্যে ব্যক্তিগত তথ্য বিনিময়ের সুবিধার্থে পিন হল মূল চাবিকাঠি। অন্যান্য ব্যবহারের মধ্যে কার্ডধারীদের সঙ্গে ব্যাঙ্কিং ব্যবস্থা, নাগরিকদের সঙ্গে সরকার, কর্মচারীদের সঙ্গে উদ্যোগ এবং ব্যবহারকারীদের সঙ্গে কম্পিউটারের প্রমাণীকরণের জন্য পিন ব্যবহার করা যেতে পারে। সাধারণ ব্যবহারে, এ. টি. এম বা পি. ও. এস লেনদেনে পিন ব্যবহার করা হয়, নিরাপদ প্রবেশাধিকার নিয়ন্ত্রণ (যেমন. কম্পিউটার অ্যাক্সেস, দরজা অ্যাক্সেস, গাড়ির অ্যাক্সেস), ইন্টারনেট লেনদেন, বা একটি সীমাবদ্ধ ওয়েবসাইটে লগ ইন করা। 1967 সালে স্বয়ংক্রিয় টেলার মেশিন (এ. টি. এম) প্রবর্তনের মাধ্যমে পি. আই. এন-এর উদ্ভব হয়, যা ব্যাঙ্কগুলির গ্রাহকদের নগদ অর্থ প্রদানের একটি কার্যকর উপায়। প্রথম এ. টি. এম ব্যবস্থা ছিল 1967 সালে লন্ডনের বার্কলেস-এর; এটি কার্ডের পরিবর্তে মেশিন-পঠনযোগ্য এনকোডিং সহ চেক গ্রহণ করে এবং চেকের সাথে পিনটি মেলায়। 1972 সালে, লয়েডস ব্যাংক সুরক্ষার জন্য একটি পিন ব্যবহার করে একটি তথ্য-এনকোডিং চৌম্বকীয় স্ট্রিপ বৈশিষ্ট্যযুক্ত প্রথম ব্যাংক কার্ড জারি করে। জেমস গুডফেলো, উদ্ভাবক যিনি প্রথম ব্যক্তিগত সনাক্তকরণ নম্বরের পেটেন্ট করেছিলেন, 2006 সালের কুইন্স বার্থডে অনার্সে ওবিই-তে ভূষিত হন। মোহাম্মদ এম আতালা প্রথম পিন-ভিত্তিক হার্ডওয়্যার নিরাপত্তা মডিউল (এইচ. এস. এম) উদ্ভাবন করেন, যা "আতালা বক্স" নামে পরিচিত, একটি নিরাপত্তা ব্যবস্থা যা পিন এবং এ. টি. এম বার্তাগুলি এনক্রিপ্ট করে এবং একটি অনুমানযোগ্য পিন-জেনারেটিং কী দিয়ে অফলাইন ডিভাইসগুলিকে সুরক্ষিত করে। 1972 সালে, আতালা তাঁর পিন যাচাইকরণ ব্যবস্থার জন্য আবেদন করেছিলেন, যার মধ্যে একটি এনকোডেড কার্ড রিডার অন্তর্ভুক্ত ছিল এবং এমন একটি ব্যবস্থার বর্ণনা দিয়েছিলেন যা যাচাইয়ের জন্য একটি দূরবর্তী স্থানে প্রেরণ করা ব্যক্তিগত আইডি তথ্য প্রবেশ করার সময় টেলিফোন লিঙ্ক সুরক্ষা নিশ্চিত করার জন্য এনক্রিপশন কৌশল ব্যবহার করেছিল। তিনি 1972 সালে আটাল্লা কর্পোরেশন (বর্তমানে উতিমাকো আটাল্লা) প্রতিষ্ঠা করেন এবং 1973 সালে বাণিজ্যিকভাবে "আটাল্লা বক্স" চালু করেন। পণ্যটি আইডেন্টিকে হিসাবে প্রকাশিত হয়েছিল। এটি একটি কার্ড রিডার এবং গ্রাহক সনাক্তকরণ ব্যবস্থা ছিল, যা প্লাস্টিক কার্ড এবং পিন ক্ষমতা সহ একটি টার্মিনাল সরবরাহ করত। এই ব্যবস্থাটি এমনভাবে তৈরি করা হয়েছিল যাতে ব্যাঙ্ক এবং মিতব্যয়ী প্রতিষ্ঠানগুলি পাসবুক প্রোগ্রাম থেকে প্লাস্টিক কার্ডের পরিবেশে চলে যেতে পারে। আইডেন্টিকে সিস্টেমে একটি কার্ড রিডার কনসোল, দুটি গ্রাহক পিন প্যাড, বুদ্ধিমান নিয়ামক এবং অন্তর্নির্মিত বৈদ্যুতিন ইন্টারফেস প্যাকেজ ছিল। যন্ত্রটিতে দুটি কীপ্যাড ছিল, একটি গ্রাহকের জন্য এবং একটি টেলারের জন্য। এটি গ্রাহককে একটি গোপন কোড টাইপ করার অনুমতি দেয়, যা একটি মাইক্রোপ্রসেসর ব্যবহার করে যন্ত্র দ্বারা টেলারের জন্য অন্য কোডে রূপান্তরিত হয়। লেনদেনের সময় গ্রাহকের অ্যাকাউন্ট নম্বর কার্ড রিডার পড়ে শোনান। এই প্রক্রিয়াটি ম্যানুয়াল এন্ট্রি প্রতিস্থাপন করে এবং সম্ভাব্য কী স্ট্রোক ত্রুটিগুলি এড়ায়। এটি ব্যবহারকারীদের স্বাক্ষর যাচাইকরণ এবং পরীক্ষার প্রশ্নের মতো ঐতিহ্যবাহী গ্রাহক যাচাইকরণ পদ্ধতিগুলিকে একটি সুরক্ষিত পিন সিস্টেমের সাথে প্রতিস্থাপনের অনুমতি দেয়। তথ্য নিরাপত্তা ব্যবস্থাপনার পিন ব্যবস্থায় তাঁর কাজের স্বীকৃতিস্বরূপ, আতাল্লাকে "পিনের জনক" হিসাবে উল্লেখ করা হয়েছে। "আটাল্লা বক্স"-এর সাফল্যের ফলে পিন-ভিত্তিক হার্ডওয়্যার নিরাপত্তা মডিউলগুলি ব্যাপকভাবে গ্রহণ করা হয়। এর পিন যাচাইকরণ প্রক্রিয়াটি পরবর্তী আইবিএম 3624-এর অনুরূপ ছিল। 1998 সালের মধ্যে মার্কিন যুক্তরাষ্ট্রে সমস্ত এটিএম লেনদেনের আনুমানিক 70 শতাংশ বিশেষায়িত আটাল্লা হার্ডওয়্যার মডিউলগুলির মাধ্যমে পরিচালিত হয়েছিল এবং 2003 সালের মধ্যে আটাল্লা বক্স বিশ্বের সমস্ত এটিএম মেশিনের 80 শতাংশ সুরক্ষিত করেছিল, যা 2006 সালের হিসাবে 85 শতাংশে বৃদ্ধি পেয়েছিল। 2013 সাল পর্যন্ত আটাল্লার এইচ. এস. এম পণ্যগুলি প্রতিদিন 250 মিলিয়ন কার্ড লেনদেন রক্ষা করে এবং এখনও 2014 সাল পর্যন্ত বিশ্বের বেশিরভাগ এ. টি. এম লেনদেন সুরক্ষিত করে। আর্থিক পরিষেবার পিন ব্যবহার আর্থিক লেনদেনের প্রেক্ষাপটে, সাধারণত কোনও ব্যবহারকারীকে সিস্টেমে প্রমাণীকরণের জন্য একটি ব্যক্তিগত "পিন কোড" এবং সর্বজনীন ব্যবহারকারী শনাক্তকারী উভয়েরই প্রয়োজন হয়। এই পরিস্থিতিতে, সাধারণত ব্যবহারকারীকে একটি অ-গোপনীয় ব্যবহারকারী শনাক্তকারী বা টোকেন (ব্যবহারকারী আইডি) এবং সিস্টেমে প্রবেশাধিকার পেতে একটি গোপনীয় পিন প্রদান করতে হয়। ব্যবহারকারী আইডি এবং পিন পাওয়ার পরে, সিস্টেমটি ব্যবহারকারী আইডির উপর ভিত্তি করে পিনটি দেখে এবং প্রাপ্ত পিনের সাথে সন্ধান করা পিনের তুলনা করে। ব্যবহারকারীকে কেবল তখনই প্রবেশাধিকার দেওয়া হয় যখন প্রবেশ করা নম্বরটি সিস্টেমে সঞ্চিত নম্বরের সাথে মেলে। সুতরাং, নাম থাকা সত্ত্বেও, একটি পিন ব্যবহারকারীকে ব্যক্তিগতভাবে সনাক্ত করে না। পিনটি কার্ডে মুদ্রিত বা এম্বেড করা হয় না, তবে স্বয়ংক্রিয় টেলার মেশিন (এটিএম) এবং পয়েন্ট অফ সেল (পিওএস) লেনদেনের সময় কার্ডধারী দ্বারা ম্যানুয়ালি প্রবেশ করা হয় (যেমন ই. এম. ভি মেনে চলা), এবং কার্ডে লেনদেন উপস্থিত থাকে না, যেমন ইন্টারনেটের মাধ্যমে বা ফোন ব্যাঙ্কিংয়ের জন্য। পিনের দৈর্ঘ্য আর্থিক পরিষেবার পিনের ব্যবস্থাপনার জন্য আন্তর্জাতিক মান, আইএসও 9564-1, চার থেকে বারো অঙ্ক পর্যন্ত পিনের অনুমতি দেয়, তবে ব্যবহারযোগ্যতার কারণে কার্ড প্রদানকারী ছয় অঙ্কের বেশি পিন বরাদ্দ না করার পরামর্শ দেয়। এ. টি. এম-এর উদ্ভাবক জন শেফার্ড-ব্যারন প্রথমে একটি ছয় অঙ্কের সংখ্যাসূচক কোডের কল্পনা করেছিলেন, কিন্তু তাঁর স্ত্রী কেবল চারটি অঙ্ক মনে রাখতে পেরেছিলেন এবং এটি অনেক জায়গায় সর্বাধিক ব্যবহৃত দৈর্ঘ্যে পরিণত হয়েছে, যদিও সুইজারল্যান্ড এবং অন্যান্য অনেক দেশে ব্যাঙ্কগুলির জন্য ছয় অঙ্কের পিন প্রয়োজন। পিনের বৈধতা পিনের বৈধতা প্রমাণের বেশ কয়েকটি প্রধান পদ্ধতি রয়েছে। নীচে আলোচিত ক্রিয়াকলাপগুলি সাধারণত একটি হার্ডওয়্যার সুরক্ষা মডিউল (এইচএসএম) এর মধ্যে সঞ্চালিত হয়। আইবিএম 3624 পদ্ধতি প্রাচীনতম এটিএম মডেলগুলির মধ্যে একটি ছিল আইবিএম 3624, যা প্রাকৃতিক পিন তৈরি করতে আইবিএম পদ্ধতি ব্যবহার করেছিল। এই উদ্দেশ্যে বিশেষভাবে তৈরি একটি এনক্রিপশন কী ব্যবহার করে প্রাথমিক অ্যাকাউন্ট নম্বর (প্যান) এনক্রিপ্ট করে প্রাকৃতিক পিন তৈরি করা হয়। এই কীটিকে কখনও কখনও পিন জেনারেশন কী (পিজিকে) হিসাবে উল্লেখ করা হয়। এই পিনটি সরাসরি প্রাথমিক অ্যাকাউন্ট নম্বরের সঙ্গে সম্পর্কিত। পিনটি বৈধ করার জন্য, ইস্যুকারী ব্যাঙ্ক উপরের পদ্ধতিটি ব্যবহার করে পিনটি পুনরুজ্জীবিত করে এবং প্রবেশ করা পিনের সঙ্গে এর তুলনা করে। প্রাকৃতিক পিনগুলি ব্যবহারকারী নির্বাচনযোগ্য হতে পারে না কারণ সেগুলি প্যান থেকে উদ্ভূত। যদি কার্ডটি নতুন প্যান সহ পুনরায় জারি করা হয়, তবে একটি নতুন পিন তৈরি করতে হবে। প্রাকৃতিক পিনগুলি ব্যাঙ্কগুলিকে পিন অনুস্মারক চিঠি জারি করার অনুমতি দেয় কারণ পিন তৈরি করা যেতে পারে। আইবিএম 3624 + অফসেট পদ্ধতি ব্যবহারকারী-নির্বাচিত পিনগুলিকে অনুমতি দেওয়ার জন্য একটি পিন অফসেট মান সংরক্ষণ করা সম্ভব। মডুলো 10 ব্যবহার করে গ্রাহক নির্বাচিত পিন থেকে প্রাকৃতিক পিন বিয়োগ করে অফসেট পাওয়া যায়। উদাহরণস্বরূপ, যদি প্রাকৃতিক পিন 1234 হয় এবং ব্যবহারকারী 2345 পিন রাখতে চান, তাহলে অফসেট হল 1111। অফসেটটি কার্ড ট্র্যাক ডেটাতে বা কার্ড ইস্যুকারীর ডাটাবেসে সংরক্ষণ করা যেতে পারে। পিন বৈধ করার জন্য, ইস্যুকারী ব্যাঙ্ক উপরের পদ্ধতির মতো প্রাকৃতিক পিন গণনা করে, তারপর অফসেট যোগ করে এবং এই মানটিকে প্রবেশ করা পিনের সাথে তুলনা করে। ভিসা পদ্ধতি ভিসা পদ্ধতি অনেক কার্ড স্কিম দ্বারা ব্যবহৃত হয় এবং ভিসা-নির্দিষ্ট নয়। ভিসা পদ্ধতি একটি পিন যাচাইকরণ মান (পিভিভি) তৈরি করে। অফসেট মানের মতো, এটি কার্ডের ট্র্যাক ডেটাতে বা কার্ড ইস্যুকারীর ডাটাবেসে সংরক্ষণ করা যেতে পারে। একে রেফারেন্স পিভিভি বলা হয়। ভিসা পদ্ধতিটি চেকসাম মান বাদে প্যানের ডানদিকের এগারোটি সংখ্যা নেয়, একটি পিন বৈধতা কী সূচক (পিভিকেআই, এক থেকে ছয় পর্যন্ত নির্বাচিত, 0 এর পিভিকেআই নির্দেশ করে যে পিনটি পিভিএসের মাধ্যমে যাচাই করা যায় না) এবং একটি 64-বিট নম্বর তৈরি করার জন্য প্রয়োজনীয় পিন মান, পিভিকেআই এই সংখ্যাটি এনক্রিপ্ট করার জন্য একটি বৈধতা কী (পিভিকে, 128 বিটের) নির্বাচন করে। এই এনক্রিপ্ট করা মান থেকে পিভিভি পাওয়া যায়। পিনটি বৈধ করার জন্য, ইস্যুকারী ব্যাঙ্ক প্রবেশ করা পিন এবং প্যান থেকে একটি পিভিভি মান গণনা করে এবং এই মানটিকে রেফারেন্স পিভিভির সাথে তুলনা করে। রেফারেন্স পিভিভি এবং গণনা করা পিভিভি মিলে গেলে, সঠিক পিন প্রবেশ করানো হয়। আইবিএম পদ্ধতির বিপরীতে, ভিসা পদ্ধতি একটি পিন বের করে না। পিভিভি মানটি টার্মিনালে প্রবেশ করা পিনটি নিশ্চিত করতে ব্যবহৃত হয়, রেফারেন্স পিভিভি তৈরি করতেও ব্যবহৃত হয়। পিভিভি তৈরি করতে ব্যবহৃত পিনটি এলোমেলোভাবে তৈরি করা যেতে পারে, ব্যবহারকারী-নির্বাচিত বা এমনকি আইবিএম পদ্ধতি ব্যবহার করে প্রাপ্ত করা যেতে পারে। পিন নিরাপত্তা আর্থিক পিনগুলি প্রায়শই 0000-9999 পরিসরে চার-সংখ্যার সংখ্যা হয়, যার ফলে 10,000 সম্ভাব্য সংমিশ্রণ হয়। সুইজারল্যান্ড ডিফল্টভাবে ছয় অঙ্কের পিন জারি করে। কিছু সিস্টেম ডিফল্ট পিন সেট আপ করে এবং বেশিরভাগই গ্রাহককে একটি পিন সেট আপ করার বা ডিফল্ট পিন পরিবর্তন করার অনুমতি দেয় এবং কিছু ক্ষেত্রে প্রথম প্রবেশাধিকারের সময় পিন পরিবর্তন বাধ্যতামূলক। গ্রাহকদের সাধারণত তাদের বা তাদের সঙ্গীর জন্মদিন, ড্রাইভিং লাইসেন্স নম্বর, ধারাবাহিক বা পুনরাবৃত্তিমূলক নম্বর বা অন্য কোনও স্কিমের ভিত্তিতে পিন-সেট না করার পরামর্শ দেওয়া হয়। কিছু আর্থিক প্রতিষ্ঠান পিন দেয় না বা অনুমতি দেয় না যেখানে সমস্ত সংখ্যা অভিন্ন (যেমন 1111,222,.), ধারাবাহিক (1234,2345,.), এক বা একাধিক শূন্য দিয়ে শুরু হওয়া সংখ্যা, বা কার্ডধারীর সামাজিক সুরক্ষা নম্বর বা জন্ম তারিখের শেষ চারটি সংখ্যা। অনেক পিন যাচাইকরণ ব্যবস্থা তিনটি প্রচেষ্টার অনুমতি দেয়, যার ফলে কার্ড চোরকে কার্ডটি ব্লক করার আগে সঠিক পিন অনুমান করার একটি অনুমানমূলক 0.03% সম্ভাবনা দেয়। এটি কেবল তখনই প্রযোজ্য যখন সমস্ত পিন সমানভাবে সম্ভাব্য হয় এবং আক্রমণকারীর কাছে আর কোনও তথ্য উপলব্ধ থাকে না, যা অতীতে আর্থিক প্রতিষ্ঠান এবং এটিএম নির্মাতারা ব্যবহার করেছেন এমন অনেক পিন প্রজন্ম এবং যাচাইকরণ অ্যালগরিদমের ক্ষেত্রে ঘটেনি। সাধারণভাবে ব্যবহৃত পিনগুলির উপর গবেষণা করা হয়েছে। ফলস্বরূপ, আগে থেকে চিন্তা না করে, ব্যবহারকারীদের একটি বড় অংশ তাদের পিনকে দুর্বল বলে মনে করতে পারে। "শুধুমাত্র চারটি সম্ভাবনার সাথে সশস্ত্র, হ্যাকাররা সমস্ত পিনগুলির 20 শতাংশ ক্র্যাক করতে পারে। তাদের পনেরোটির বেশি নম্বর দিতে দেবেন না এবং তারা এক চতুর্থাংশের বেশি কার্ডধারীর অ্যাকাউন্টে ট্যাপ করতে পারবেন। ভাঙা যায় এমন পিনগুলি দৈর্ঘ্যের সাথে আরও খারাপ হতে পারে, যেমনঃ বাস্তবায়নের ত্রুটি 2002 সালে, কেমব্রিজ বিশ্ববিদ্যালয়ের দুই পিএইচডি শিক্ষার্থী, পিওটর জিয়েলিস্কি এবং মাইক বন্ড, আইবিএম 3624-এর পিন জেনারেশন সিস্টেমে একটি নিরাপত্তা ত্রুটি আবিষ্কার করেছিলেন, যা বেশিরভাগ পরবর্তী হার্ডওয়্যারে প্রতিলিপি করা হয়েছিল। দশমিককরণ টেবিল আক্রমণ হিসাবে পরিচিত, ত্রুটিটি এমন কাউকে অনুমতি দেবে যার ব্যাঙ্কের কম্পিউটার সিস্টেমে অ্যাক্সেস রয়েছে গড়ে 15 টি অনুমানের মধ্যে একটি এটিএম কার্ডের পিন নির্ধারণ করতে। বিপরীত পিন ভুয়ো গুজব ই-মেইল এবং ইন্টারনেটে ছড়িয়ে পড়েছে যে কোনও এ. টি. এম-এ পিছনের দিকে পিন প্রবেশ করার ক্ষেত্রে আইন প্রয়োগকারীদের অবিলম্বে সতর্ক করা হবে এবং সাধারণভাবে অর্থ জারি করা হবে যেন পিনটি সঠিকভাবে প্রবেশ করা হয়েছে। এই প্রকল্পের উদ্দেশ্য হবে চোরাচালানের শিকারদের রক্ষা করা; তবে, মার্কিন যুক্তরাষ্ট্রের কয়েকটি রাজ্যে এই ব্যবস্থাটি ব্যবহারের প্রস্তাব দেওয়া সত্ত্বেও, বর্তমানে এমন কোনও এটিএম নেই যা এই সফ্টওয়্যারটি ব্যবহার করে। মোবাইল ফোনের পাসকোড একটি মোবাইল ফোন পিন সুরক্ষিত হতে পারে। সক্রিয় করা থাকলে, জিএসএম মোবাইল ফোনের পিন (যাকে পাসকোডও বলা হয়) চার থেকে আট অঙ্কের মধ্যে হতে পারে এবং সিম কার্ডে রেকর্ড করা হয়। যদি এই জাতীয় পিনটি তিনবার ভুলভাবে প্রবেশ করানো হয়, তবে পরিষেবা অপারেটর দ্বারা প্রদত্ত ব্যক্তিগত আনব্লকিং কোড (পিইউসি বা পিইউকে) প্রবেশ না করা পর্যন্ত সিম কার্ডটি অবরুদ্ধ করা হয়। যদি পিইউসি দশবার ভুলভাবে প্রবেশ করানো হয়, তাহলে সিম কার্ডটি স্থায়ীভাবে ব্লক হয়ে যায়, যার জন্য মোবাইল ক্যারিয়ার পরিষেবা থেকে একটি নতুন সিম কার্ডের প্রয়োজন হয়। পিনগুলি সাধারণত স্মার্টফোনে ব্যক্তিগত প্রমাণীকরণের একটি রূপ হিসাবেও ব্যবহৃত হয়, যাতে কেবলমাত্র যারা পিনটি জানেন তারা ডিভাইসটি আনলক করতে সক্ষম হবেন। সঠিক পিন প্রবেশ করার বেশ কয়েকটি ব্যর্থ প্রচেষ্টার পরে, ব্যবহারকারীকে নির্ধারিত সময়ের জন্য আবার চেষ্টা করা থেকে অবরুদ্ধ করা হতে পারে, ডিভাইসে সঞ্চিত সমস্ত ডেটা মুছে ফেলা হতে পারে, অথবা ব্যবহারকারীকে বিকল্প তথ্য প্রবেশ করতে বলা হতে পারে যা কেবলমাত্র মালিককেই প্রমাণীকরণের জন্য জানতে হবে বলে আশা করা হয়। পূর্বে উল্লিখিত কোনও ঘটনা পিন প্রবেশের ব্যর্থ প্রচেষ্টার পরে ঘটে কিনা তা মূলত ডিভাইস এবং এর সেটিংসে মালিকের নির্বাচিত পছন্দগুলির উপর নির্ভর করে। এ. টি. এম সেফটি পিন সফ্টওয়্যার ক্যাম্পাস কার্ড লেনদেন প্রমাণীকরণ নম্বর উল্লেখ ব্যাঙ্কিং শর্তাবলী পরিচয় নথি পাসওয়ার্ড প্রমাণীকরণ দেখুন।