Smart-ID
স্মার্ট-আইডি হল এস্তোনিয়ান সংস্থা এসকে আইডি সলিউশনস দ্বারা তৈরি একটি বৈদ্যুতিন প্রমাণীকরণ সরঞ্জাম। ব্যবহারকারীরা বিভিন্ন বৈদ্যুতিন পরিষেবায় লগ ইন করতে পারেন এবং বৈদ্যুতিন স্বাক্ষর দিয়ে নথিতে স্বাক্ষর করতে পারেন। স্মার্ট-আইডি একটি নিরাপদ প্রমাণীকরণ সমাধানের জন্য ইউরোপীয় ইউনিয়নের ই. আই. ডি. এ. এস রেগুলেশন এবং ইউরোপীয় কেন্দ্রীয় ব্যাঙ্কের মান পূরণ করে। স্মার্ট-আইডি হল একটি যোগ্য স্বাক্ষর সৃষ্টিকারী যন্ত্র (কিউ. এস. সি. ডি) যা একটি যোগ্য বৈদ্যুতিন স্বাক্ষর (কিউ. ই. এস) জারি করতে পারে। স্মার্ট-আইডি অ্যাপটি আইওএস এবং অ্যান্ড্রয়েড উভয় ডিভাইসের সাথে সামঞ্জস্যপূর্ণ এবং এর জন্য সিম কার্ডের প্রয়োজন হয় না। 2021 সালের মধ্যে হুয়াওয়ে অ্যাপ গ্যালারিতে স্মার্ট-আইডি অ্যাপ্লিকেশন চালু করা হয়। 2023 সালের মে মাস পর্যন্ত, বাল্টিক রাজ্যগুলিতে (লাটভিয়া, লিথুয়ানিয়া এবং এস্তোনিয়া) স্মার্ট-আইডির সক্রিয় ব্যবহারকারী রয়েছে। প্রতি মাসে স্মার্ট-আইডি 79 মিলিয়ন লেনদেন প্রক্রিয়া করে। 2023 সালের মার্চ মাসে স্মার্ট-আইডি ব্যবহারকারীরা 85 মিলিয়ন ব্যতিক্রমী লেনদেন করেছেন। 2016 সালের নভেম্বরে, এসকে আইডি সলিউশনস তার বার্ষিক সম্মেলনে প্রথমবারের মতো স্মার্ট-আইডি টুল চালু করে। 2017 সালের ফেব্রুয়ারিতে, ইকুল, স্টারম্যান এবং তালিন কাউবামাজা গ্রুপ প্রথম তাদের ই-পরিষেবাগুলিতে স্মার্ট-আইডি প্রমাণীকরণ বাস্তবায়ন করে। মার্চ 2017 সালে, তিনটি বাল্টিক রাজ্যে এসইবি ব্যাঙ্ক এবং সুইডেনব্যাঙ্কের অনলাইন ব্যাঙ্কিং-এর প্রমাণীকরণ বিকল্প হিসাবে স্মার্ট-আইডি যুক্ত করা হয়েছিল। ডোকোবিট, যা আগে ডিজিডক নামে পরিচিত ছিল, 2017 সালের এপ্রিল মাসে স্মার্ট-আইডি ব্যবহার করে তার গ্রাহকদের ই-পরিষেবা ব্যবহারের ক্ষমতা প্রদান শুরু করে। 100 টিরও বেশি পরিষেবা প্রদানকারী 2019 সালের নভেম্বরের মধ্যে তাদের পরিষেবাগুলির জন্য প্রমাণীকরণ সমাধান হিসাবে স্মার্ট-আইডি প্রয়োগ করেছে। 8ই নভেম্বর, 2018-এ তার বার্ষিক সম্মেলনে, এসকে আইডি সলিউশন প্রকাশ করে যে স্মার্ট-আইডি একটি কঠোর শংসাপত্র প্রক্রিয়া অনুসরণ করে, কিউএসসিডি [8] স্তরের সাথে সামঞ্জস্যপূর্ণ হিসাবে প্রত্যয়িত হয়েছে, যা ইউরোপীয় ইউনিয়নের যোগ্য বৈদ্যুতিন স্বাক্ষরের সর্বোচ্চ স্তর। ফলস্বরূপ, স্মার্ট-কিউইএস-স্তরের আইডির বৈদ্যুতিন স্বাক্ষর, একটি হাতে লেখা স্বাক্ষরের ডিজিটাল প্রতিরূপ, এখন সরঞ্জামটির সাথে নিবন্ধিত সমস্ত ব্যবহারকারীর জন্য উপলব্ধ। এই স্বাক্ষরটি ইউরোপীয় ইউনিয়নের সমস্ত সদস্য দেশ দ্বারা গৃহীত হয়। 26শে আগস্ট, 2019-এ, এস্তোনিয়ান ইনফরমেশন সিস্টেমস সুপারভাইজারি অথরিটি বিশেষজ্ঞরা স্মার্ট-আইডি (আইএসএসএ) পর্যালোচনা করেছেন। ই. আই. ডি. এ. এস রেগুলেশনে প্রদত্ত পদ্ধতির উপর ভিত্তি করে, বিশেষজ্ঞ কমিটি এই সিদ্ধান্তে পৌঁছেছে যে স্মার্ট-আই. ডি উচ্চ স্তরের বৈদ্যুতিন সনাক্তকরণ নিশ্চয়তা প্রদান করে। এসকে আইডি সলিউশনস এবং আরআইএ 2019 সালের সেপ্টেম্বরে একটি চুক্তি করে যা স্মার্ট-আইডি-কে আরআইএ-র কেন্দ্রীয় প্রমাণীকরণ পরিষেবার মাধ্যমে এস্তোনিয়ার রাষ্ট্রীয় ই-পরিষেবাগুলিকে প্রমাণীকরণ করার অনুমতি দেয়, যা 60 টিরও বেশি সরকারী কর্তৃপক্ষ ব্যবহার করে। তিন বছর আগে তৈরি করা স্মার্ট-আইডি অ্যাকাউন্টগুলির মেয়াদ 2020 সালের জানুয়ারিতে শেষ হয়েছে। অতএব, এগুলির পুনর্নবীকরণ এবং বাধ্যতামূলক আপডেটগুলি সম্পাদন করা প্রয়োজন ছিল। 2020 সালের ফেব্রুয়ারিতে, এসকে আইডি সলিউশন ঘোষণা করে যে স্মার্ট-আইডি জাতীয় ডিজিটাল স্বাক্ষর সফ্টওয়্যার ডিজিডক 4-এ ডিজিটাল স্বাক্ষর দিতে ব্যবহার করা যেতে পারে, যা এই মুহূর্ত পর্যন্ত কেবল মোবাইল-আইডির মাধ্যমে আইডি কার্ডের মাধ্যমেই সম্ভব ছিল। এই বৈশিষ্ট্যটি ব্যবহার করার জন্য ব্যবহারকারীদের অবশ্যই তাদের কম্পিউটারে ডিজিআইডোক 4 সফ্টওয়্যারের কমপক্ষে সংস্করণ 4.2.4.71 বা তার পরের সংস্করণ ইনস্টল থাকতে হবে। 2020 সালের ফেব্রুয়ারি থেকে, স্মার্ট-আইডি অ্যাকাউন্টগুলি এখন একটি আইডি কার্ড বা পাসপোর্ট থেকে বায়োমেট্রিক তথ্য দিয়ে তৈরি করা যেতে পারে, তবে কেবলমাত্র সেই ব্যবহারকারীরা যারা আগে স্মার্ট-আইডি অ্যাকাউন্ট ব্যবহার করেছেন। অক্টোবর 2022 থেকে, লিথুয়ানিয়ায় 13-17 বছর বয়সী অপ্রাপ্তবয়স্করা বায়োমেট্রিক তথ্য ব্যবহার করে একটি স্মার্ট-আইডি অ্যাকাউন্ট তৈরি করতে সক্ষম হয়েছে। পিতামাতা বা আইনী অভিভাবককে অবশ্যই নিবন্ধনের অনুমোদন দিতে হবে। এসকে আইডি সলিউশনস যুক্তরাজ্যের আইপ্রুভ এবং নেদারল্যান্ডসের ইনোভ্যালরের সাথে নতুন সমাধানে সহযোগিতা করেছে। জার্মান সার্টিফিকেশন কোম্পানি টিইউভি ইনফরমেশনস্টেকনিক জিএমবিএইচ এটি মূল্যায়ন করেছে। 2023 সালের মে মাস থেকে, স্মার্ট-আইডি ব্যবহার করে এস্তোনিয়ায় কোম্পানির বার্ষিক প্রতিবেদন জমা দেওয়া যেতে পারে এবং আপনার পিন 2 ব্যবহার করে ই-বিজনেস রেজিস্টারে যে কোনও কিছু ডিজিটালভাবে স্বাক্ষর করা যেতে পারে। সংক্ষিপ্ত বিবরণ স্মার্ট-আইডি অ্যাপটি গুগল প্লে এবং অ্যাপলের অ্যাপ স্টোরে ডাউনলোডের জন্য উপলব্ধ। স্মার্ট-আইডির জন্য অ্যান্ড্রয়েড 4.4 এবং আইওএস 11 হল সবচেয়ে পুরনো সমর্থিত অপারেটিং সিস্টেম সংস্করণ। স্মার্ট-আইডি দুই-উপাদান প্রমাণীকরণের ভিত্তিতে কাজ করে, একটি বুদ্ধিমান যন্ত্রের (ব্যবহারকারীর মালিকানাধীন কিছু) সঙ্গে পিন (যা ব্যবহারকারী জানেন) সংযুক্ত করে। একজন নতুন ব্যবহারকারীকে প্রথমে একটি আইডি কার্ড বা একটি মোবাইল ফোন নম্বর দিয়ে নিজেকে প্রমাণীকরণ করতে হবে এবং তারপরে একটি পিন 1 এবং পিন 2 কোড নিশ্চিত করতে হবে, হয় ম্যানুয়ালি বা স্বয়ংক্রিয়ভাবে উত্পাদিত। প্রথম পিনটি ই-ব্যাঙ্কিং বা ই-পরিষেবাগুলিতে প্রবেশের সময় কোনও ব্যক্তির পরিচয় প্রমাণীকরণের জন্য ব্যবহার করা হয়, অন্যদিকে দ্বিতীয় পিনটি বৈদ্যুতিন স্বাক্ষর সমর্থন এবং লেনদেন প্রমাণীকরণের জন্য ব্যবহার করা হয় (যেমন, স্থানান্তর)। পিন 1 কোডটি অবশ্যই চার অঙ্কের লম্বা হতে হবে, যেখানে পিন 2 কোডটি অবশ্যই পাঁচ অঙ্কের লম্বা হতে হবে। একটি ই-পরিষেবায় লগ ইন করতে, ব্যবহারকারীকে অবশ্যই প্রমাণীকরণ পদ্ধতি হিসাবে স্মার্ট-আইডি ব্যবহার করতে হবে এবং তাদের অনন্য স্মার্ট-আইডি ব্যবহারকারী আইডি প্রবেশ করতে হবে। ব্যবহারকারীর স্মার্ট ডিভাইসে একটি বিজ্ঞপ্তি খুলবে যেখানে সফ্টওয়্যারটি ইনস্টল করা আছে এবং একটি যাচাইকরণ কোড প্রদর্শন করবে। যদি কোডটি ই-পরিষেবা দ্বারা ব্যবহারকারীর কাছে উপস্থাপিত কোডের সাথে মেলে, তবে ব্যবহারকারী তাদের পিন 1 কোড প্রবেশ করে ম্যাচটি নিশ্চিত করতে পারেন। ডিজিটাল স্বাক্ষর দেওয়ার সময় ব্যবহারকারীকে অবশ্যই তাদের পিন 2 কোড দিয়ে ক্রিয়াটি যাচাই করতে হবে। একটি স্মার্ট-আইডি অ্যাকাউন্ট তিন বছরের জন্য বৈধ। প্রতিবেদনটি যে কোনও সময়ে বিনামূল্যে আপডেট, পরিবর্তন এবং মুছে ফেলা যেতে পারে। স্মার্ট-আইডি পাঁচটি ভাষায় পাওয়া যায়ঃ এস্তোনিয়ান, লাটভিয়ান, লিথুয়ানিয়ান, রাশিয়ান এবং ইংরেজি। 2021 সালে পরিচালিত একটি আন্তর্জাতিক সমীক্ষায় দেখা গেছে যে বাল্টিক দেশগুলিতে স্মার্ট-আইডি হল সবচেয়ে নির্ভরযোগ্য প্রমাণীকরণ সমাধান। 2023 সালের জানুয়ারিতে, এস্তোনিয়ায় রাষ্ট্রীয় প্রমাণীকরণ পরিষেবা (টারা) অ্যাক্সেস করার জন্য স্মার্ট-আইডি ব্যবহার করা হয়েছিল, যা জুলাই 2022-এর পর প্রথমবারের মতো মোবাইল-আইডি এবং আইডি-কার্ডের সংখ্যাকে ছাড়িয়ে গেছে। সিকিউরিটি স্মার্ট-আইডি সাইবারনেটিকার স্প্লিটকি প্রমাণীকরণ এবং ডিজিটাল স্বাক্ষর প্ল্যাটফর্ম প্রযুক্তির উপর ভিত্তি করে তৈরি, যার জন্য সংস্থাটি একটি পেটেন্ট আবেদন করেছে। পাবলিক কী ক্রিপ্টোগ্রাফি, ডিজিটাল স্বাক্ষর পদ্ধতি এবং সমালোচনামূলক পাবলিক অবকাঠামো সবই প্রযুক্তিতে ব্যবহৃত হয়। ব্যবহারকারীর পিন ডিভাইসে সংরক্ষণ করা হয় না এবং শুধুমাত্র স্মার্ট-আইডি অ্যাপে ব্যক্তিগত কীটি ডিক্রিপ্ট করার প্রয়োজন হয়। যখন ব্যবহারকারী পিনটি ইনপুট করে, তখন ব্যক্তিগত কীটি ক্র্যাক হয়ে যায় এবং উত্তরটি স্মার্ট-আইডি সার্ভারে প্রেরণ করা হয়, যেখানে অ্যাপ দ্বারা প্রদত্ত কীটির একটি অংশ সার্ভারের এনক্রিপ্ট করা কীটির সাথে যুক্ত হয়। অ্যাপটি ব্যবহারকারীকে তিন ঘন্টার জন্য এটি অ্যাক্সেস করতে বাধা দেবে যদি তারা পরপর তিনবার ভুল পিন ইনপুট করে। যদি আবার এরকম হয়, তাহলে অ্যাপটি 24 ঘন্টার জন্য লক হয়ে যাবে। যদি তৃতীয়বার এমন হয়, তাহলে অ্যাকাউন্টটি স্থায়ীভাবে নিষ্ক্রিয় হয়ে যাবে। একবার অ্যাকাউন্ট তৈরি হয়ে গেলে পিন পরিবর্তন বা পুনরুদ্ধার করা যাবে না। অ্যাকাউন্টটি স্থায়ীভাবে ব্লক করা থাকলে ব্যবহারকারীকে অবশ্যই একটি নতুন অ্যাকাউন্ট তৈরি করতে হবে। স্মার্ট-আইডি অ্যাপল এবং গুগল মেসেজিং নেটওয়ার্ক ব্যবহার করে যখন তার সার্ভারে নতুন তথ্য সংরক্ষণ করা হয় তখন অ্যাপটিকে অবহিত করে। 2019 সালের এপ্রিলে এস্তোনিয়ান ইনফরমেশন সিস্টেম ম্যানেজারের একটি মাসিক প্রতিবেদন অনুসারে, 2019 সালের ফেব্রুয়ারিতে, অজ্ঞাত অপরাধীরা ফিশিং গ্রাহকদের পাঠ্য বার্তা এবং ওয়েবসাইটের ঠিকানার মাধ্যমে প্রাপ্ত চুরি হওয়া আইডি দিয়ে স্মার্ট-আইডি অ্যাকাউন্ট তৈরি করার চেষ্টা করেছিল। লাটভিয়ান ইনফরমেশন টেকনোলজি সিকিউরিটি ইনসিডেন্ট অ্যাসেসমেন্ট বডি শংসাপত্রকেও 1 মার্চ এই অনুপ্রবেশ সম্পর্কে অবহিত করা হয়েছিল। প্রতারকরা ব্যাঙ্কের প্রতিনিধি হওয়ার ভান করে সম্ভাব্য ভুক্তভোগীদের ইমেল পাঠিয়েছিল। ইমেলগুলি ব্যবহারকারীদের একটি নকল ব্যাঙ্ক লগইন পৃষ্ঠায় পুনর্নির্দেশ করার পরে একটি ফিশিং পৃষ্ঠার সাথে সংযুক্ত করে। ভুক্তভোগীদের তাদের সনাক্তকরণ তথ্য এবং পিন 1 কোড ব্যবহার করে লগ ইন করতে বলা হয়েছিল। প্রতারকরা তখন একটি নতুন স্মার্ট-আইডি অ্যাকাউন্ট তৈরির প্রক্রিয়া শুরু করে। ফলস্বরূপ, ভুক্তভোগীকে একটি পিন 2 নম্বর দিতে হয়েছিল, যা প্রতারককে ভুক্তভোগীর ব্যক্তিগত তথ্য সহ একটি নতুন ট্যাব স্থাপন শেষ করার অনুমতি দেয়। এস্তোনিয়ার প্রতারকরা স্মার্ট-আইডি অ্যাকাউন্ট এবং ভুক্তভোগীর ডেটা ব্যবহার করে স্মার্ট-আইডি ব্যবহার করে একাধিক ই-পরিষেবায় লগ ইন করতে সক্ষম হয়েছিল। ভুক্তভোগীদের পক্ষ থেকে প্রতারকরা অনলাইন ব্যাঙ্কিং পরিষেবাগুলিও নিযুক্ত করেছিল। পরে, এস্তোনিয়ান ইনফরমেশন সিস্টেম ম্যানেজার বেশ কয়েকজন ক্ষতিগ্রস্থকে চিহ্নিত করেছিলেন, যাদের মধ্যে কেউ কেউ আর্থিক ক্ষতির সম্মুখীনও হয়েছিলেন। এস্তোনিয়ান ইনফরমেশন সিস্টেম ম্যানেজার এসকে আইডি সলিউশনস থেকে ইভেন্টের একটি সম্পূর্ণ রিপোর্টের অনুরোধ করেছেন। সংস্থাটি তথ্য পাওয়ার পরে কর্পোরেশনের সমালোচনা না করার সিদ্ধান্ত নিয়েছিল, যদিও এটি স্মার্ট-আইডি অ্যাকাউন্ট তৈরির পদ্ধতি পর্যালোচনা করার প্রস্তাব দিয়েছিল। এস্তোনিয়ান ব্যাঙ্কিং অ্যাসোসিয়েশনের মতে, এস্তোনিয়ান ব্যাঙ্কগুলি স্মার্ট-আইডি ব্যবহার বন্ধ করেনি এবং মনে করে না যে এটি প্রয়োজন। এই প্রমাণীকরণ যন্ত্রের নিরাপত্তার স্তর নির্ধারণের জন্য 2019 সালের সেপ্টেম্বরে স্মার্ট-আইডি একটি পুঙ্খানুপুঙ্খ পর্যালোচনা প্রক্রিয়ার সম্মুখীন হয়। পর্যালোচকরা কোনও ত্রুটি খুঁজে পাননি এবং এসকে আইডি সলিউশনস এবং এস্তোনিয়ান ইনফরমেশন সিস্টেম ম্যানেজার একটি চুক্তি স্বাক্ষর করেন। এস্তোনিয়া পরে কেন্দ্রীয় জনসেবা পোর্টালে স্মার্ট-আইডি এবং অন্যান্য প্রমাণীকরণ ব্যবস্থা চালু করে। তথ্যসূত্র প্রমাণীকরণ পদ্ধতি ক্রিপ্টোগ্রাফি স্বাক্ষর রেকর্ড ব্যবস্থাপনা প্রযুক্তি