Smart-ID
સ્માર્ટ-આઈ. ડી. એ એસ્ટોનિયન કંપની એસ. કે. આઈ. ડી. સોલ્યુશન્સ દ્વારા વિકસાવવામાં આવેલું ઇલેક્ટ્રોનિક પ્રમાણીકરણ સાધન છે. વપરાશકર્તાઓ વિવિધ ઇલેક્ટ્રોનિક સેવાઓમાં લૉગ ઇન કરી શકે છે અને ઇલેક્ટ્રોનિક હસ્તાક્ષર સાથે દસ્તાવેજો પર સહી કરી શકે છે. સ્માર્ટ-આઇડી યુરોપિયન યુનિયનના ઇઆઇડીએએસ રેગ્યુલેશન અને સુરક્ષિત પ્રમાણીકરણ ઉકેલ માટે યુરોપિયન સેન્ટ્રલ બેંકના ધોરણોને પૂર્ણ કરે છે. સ્માર્ટ-આઈ. ડી. એ એક ક્વોલિફાઇડ સિગ્નેચર ક્રિએટર ડિવાઇસ (ક્યુ. એસ. સી. ડી.) છે જે ક્વોલિફાઇડ ઇલેક્ટ્રોનિક સિગ્નેચર (ક્યુ. ઇ. એસ.) જારી કરી શકે છે. સ્માર્ટ-આઈ. ડી. એપ આઈ. ઓ. એસ. અને એન્ડ્રોઇડ બંને ઉપકરણો સાથે સુસંગત છે અને તેમાં સિમ કાર્ડની જરૂર નથી. 2021 સુધીમાં, હ્યુવેઇ એપ ગેલેરીમાં સ્માર્ટ-આઈડી એપ્લિકેશન શરૂ કરવામાં આવી હતી. મે 2023 સુધીમાં, સ્માર્ટ-આઈડી બાલ્ટિક રાજ્યો (લાતવિયા, લિથુઆનિયા અને એસ્ટોનિયા) માં 3,298,969 સક્રિય વપરાશકર્તાઓ ધરાવે છે. દર મહિને સ્માર્ટ-આઈ. ડી. 79 મિલિયન વ્યવહારોની પ્રક્રિયા કરે છે. માર્ચ 2023માં સ્માર્ટ-આઈ. ડી. વપરાશકર્તાઓએ અસાધારણ 85 મિલિયન વ્યવહારો કર્યા હતા. નવેમ્બર 2016માં, એસ. કે. આઇ. ડી. સોલ્યુશન્સે તેની વાર્ષિક પરિષદમાં પ્રથમ વખત સ્માર્ટ-આઇ. ડી. ટૂલની શરૂઆત કરી હતી. ફેબ્રુઆરી 2017માં, ઈ-કૂલ, સ્ટારમેન અને તલ્લીન કૌબામાજા ગ્રુપ તેમની ઈ-સેવાઓમાં સ્માર્ટ-આઈ. ડી. પ્રમાણીકરણનો અમલ કરનારા પ્રથમ હતા. માર્ચ 2017માં, ત્રણેય બાલ્ટિક રાજ્યોમાં એસ. ઈ. બી. બેંક અને સ્વીડન બેંકની ઓનલાઇન બેંકિંગમાં પ્રમાણીકરણ વિકલ્પ તરીકે સ્માર્ટ-આઈ. ડી. ઉમેરવામાં આવી હતી. અગાઉ ડિજિડોક તરીકે ઓળખાતી ડોકોબિટે એપ્રિલ 2017માં તેના ગ્રાહકોને સ્માર્ટ-આઈડીનો ઉપયોગ કરીને ઇ-સેવાઓનો ઉપયોગ કરવાની ક્ષમતા પ્રદાન કરવાનું શરૂ કર્યું હતું. 100 થી વધુ સેવા પ્રદાતાઓએ નવેમ્બર 2019 સુધીમાં તેમની સેવાઓ માટે પ્રમાણીકરણ ઉકેલ તરીકે સ્માર્ટ-આઈડીનો અમલ કર્યો હતો. 8 નવેમ્બર, 2018ના રોજ તેની વાર્ષિક પરિષદમાં, એસ. કે. આઇ. ડી. સોલ્યુશન્સે જાહેર કર્યું કે સ્માર્ટ-આઇ. ડી. ને સખત પ્રમાણપત્ર પ્રક્રિયાને અનુસરીને, યુરોપિયન યુનિયનમાં લાયકાત ધરાવતા ઇલેક્ટ્રોનિક હસ્તાક્ષરનું ઉચ્ચતમ સ્તર, ક્યુ. એસ. સી. ડી. [8] સ્તર સાથે સુસંગત તરીકે પ્રમાણિત કરવામાં આવ્યું છે. પરિણામે, સ્માર્ટ-ક્યુઇએસ-લેવલ આઇડીની ઇલેક્ટ્રોનિક સહી, હસ્તલિખિત સહીનું ડિજિટલ પ્રતિરૂપ, હવે સાધન સાથે નોંધણી કરનારા તમામ વપરાશકર્તાઓ માટે ઉપલબ્ધ છે. આ હસ્તાક્ષર યુરોપિયન યુનિયનના તમામ સભ્ય દેશો દ્વારા સ્વીકારવામાં આવે છે. 26 ઓગસ્ટ, 2019ના રોજ એસ્ટોનિયન ઇન્ફોર્મેશન સિસ્ટમ્સ સુપરવાઇઝરી ઓથોરિટીના નિષ્ણાતોએ સ્માર્ટ-આઇડી (આઇએસએસએ) ની સમીક્ષા કરી હતી. ઇ. આઇ. ડી. એ. એસ. નિયમનમાં પૂરી પાડવામાં આવેલી પદ્ધતિઓના આધારે, નિષ્ણાત સમિતિએ તારણ કાઢ્યું હતું કે સ્માર્ટ-આઇ. ડી. ઉચ્ચ સ્તરની ઇલેક્ટ્રોનિક ઓળખ ખાતરી પ્રદાન કરે છે. એસ. કે. આઇ. ડી. સોલ્યુશન્સ અને આર. આઇ. એ. એ સપ્ટેમ્બર 2019માં એક સમજૂતી કરી હતી જે સ્માર્ટ-આઇ. ડી. ને આર. આઇ. એ. ની કેન્દ્રીય પ્રમાણીકરણ સેવા દ્વારા એસ્ટોનિયન રાજ્યની ઇ-સેવાઓને પ્રમાણિત કરવાની મંજૂરી આપે છે, જેનો ઉપયોગ 60થી વધુ જાહેર સત્તામંડળો દ્વારા કરવામાં આવે છે. ત્રણ વર્ષ પહેલાં બનાવવામાં આવેલા સ્માર્ટ-આઈ. ડી. ખાતાઓની મુદત જાન્યુઆરી 2020માં સમાપ્ત થઈ ગઈ છે. તેથી, તેમનું નવીકરણ કરવું અને ફરજિયાત સુધારાઓ કરવા જરૂરી હતા. ફેબ્રુઆરી 2020માં, એસ. કે. આઈ. ડી. સોલ્યુશન્સે જાહેરાત કરી હતી કે સ્માર્ટ-આઈ. ડી. નો ઉપયોગ રાષ્ટ્રીય ડિજિટલ સિગ્નેચર સોફ્ટવેર ડિજિકોડૉક 4માં ડિજિટલ સહીઓ આપવા માટે થઈ શકે છે, જે અત્યાર સુધી માત્ર મોબાઇલ-આઈ. ડી. મારફતે ઓળખપત્રો સાથે જ શક્ય હતું. આ સુવિધાનો ઉપયોગ કરવા માટે વપરાશકર્તાઓ પાસે તેમના કમ્પ્યુટર પર ડિજિડોક 4 સોફ્ટવેરનું ઓછામાં ઓછું વર્ઝન 4.2.4.71 અથવા પછીનું ઇન્સ્ટોલ કરેલું હોવું આવશ્યક છે. ફેબ્રુઆરી 2020 થી, સ્માર્ટ-આઈ. ડી. ખાતાઓ હવે આઈ. ડી. કાર્ડ અથવા પાસપોર્ટમાંથી બાયોમેટ્રિક માહિતી સાથે બનાવી શકાય છે, પરંતુ માત્ર એવા વપરાશકર્તાઓ દ્વારા કે જેમણે અગાઉ સ્માર્ટ-આઈ. ડી. ખાતાનો ઉપયોગ કર્યો હોય. ઓક્ટોબર 2022 થી, લિથુઆનિયામાં 13-17 વર્ષના સગીર બાયોમેટ્રિક માહિતીનો ઉપયોગ કરીને પણ સ્માર્ટ-ID ખાતું બનાવી શકે છે. માતાપિતા અથવા કાનૂની વાલીએ નોંધણીને મંજૂરી આપવી આવશ્યક છે. એસકે આઈડી સોલ્યુશન્સે યુનાઇટેડ કિંગડમના આઇપ્રોવ અને નેધરલેન્ડ્સના ઇનોવેલોર સાથે નવા ઉકેલ પર સહયોગ કર્યો. જર્મન સર્ટિફિકેશન કંપની TUV ઇન્ફર્મેશનસ્ટેકનિક GmbHએ તેનું મૂલ્યાંકન કર્યું હતું. મે 2023 થી, સ્માર્ટ-આઈડીનો ઉપયોગ એસ્ટોનિયામાં કંપનીના વાર્ષિક અહેવાલો સબમિટ કરવા અને તમારા પિન 2 નો ઉપયોગ કરીને ઇ-બિઝનેસ રજિસ્ટરમાં કંઈપણ ડિજિટલ રીતે સહી કરવા માટે થઈ શકે છે. ઝાંખી સ્માર્ટ-આઈ. ડી. એપ ગૂગલ પ્લે અને એપલના એપ સ્ટોર પર ડાઉનલોડ કરવા માટે ઉપલબ્ધ છે. એન્ડ્રોઇડ 4.4 અને આઇઓએસ 11 સ્માર્ટ-આઇડી માટે સૌથી જૂની સપોર્ટેડ ઓપરેટિંગ સિસ્ટમ આવૃત્તિઓ છે. સ્માર્ટ-આઇડી દ્વિ-પરિબળ પ્રમાણીકરણના આધાર પર કામ કરે છે, જેમાં બુદ્ધિશાળી ઉપકરણ (જે વપરાશકર્તાની માલિકીનું છે) ને પિન (જે વપરાશકર્તા જાણે છે) સાથે જોડવામાં આવે છે. નવા વપરાશકર્તાએ પહેલા ઓળખ કાર્ડ અથવા મોબાઇલ ફોન નંબર સાથે પોતાને પ્રમાણિત કરવું પડશે અને પછી જાતે અથવા આપમેળે ઉત્પાદિત પિન 1 અને પિન 2 કોડની પુષ્ટિ કરવી પડશે. પ્રથમ પિનનો ઉપયોગ ઇ-બેંકિંગ અથવા ઇ-સેવાઓનો ઉપયોગ કરતી વખતે વ્યક્તિની ઓળખને પ્રમાણિત કરવા માટે થાય છે, જ્યારે બીજા પિનનો ઉપયોગ ઇલેક્ટ્રોનિક સહીઓને ટેકો આપવા અને વ્યવહારોને પ્રમાણિત કરવા માટે થાય છે (દા. ત., સ્થાનાંતરણ). પિન 1 કોડ ચાર અંકો લાંબો હોવો જોઈએ, જ્યારે પિન 2 કોડ પાંચ અંકો લાંબો હોવો જોઈએ. ઇ-સેવામાં લૉગ ઇન કરવા માટે, વપરાશકર્તાએ પ્રમાણીકરણ પદ્ધતિ તરીકે સ્માર્ટ-આઈડીનો ઉપયોગ કરવો પડશે અને તેમની અનન્ય સ્માર્ટ-આઈડી વપરાશકર્તા આઈડી દાખલ કરવી પડશે. વપરાશકર્તાના સ્માર્ટ ઉપકરણ પર એક સૂચના ખુલશે જ્યાં સોફ્ટવેર સ્થાપિત થયેલ છે અને ચકાસણી કોડ પ્રદર્શિત કરશે. જો કોડ ઇ-સેવા દ્વારા વપરાશકર્તાને પ્રસ્તુત કોડ સાથે મેળ ખાય છે, તો વપરાશકર્તા તેમનો પિન 1 કોડ દાખલ કરીને મેળની પુષ્ટિ કરી શકે છે. ડિજિટલ સહી કરતી વખતે વપરાશકર્તાએ તેમના પિન 2 કોડ સાથે ક્રિયાને ચકાસવી આવશ્યક છે. સ્માર્ટ-આઈ. ડી. ખાતું ત્રણ વર્ષ માટે માન્ય છે. અહેવાલને કોઈપણ સમયે મફતમાં અપડેટ કરી શકાય છે, બદલી શકાય છે અને કાઢી શકાય છે. સ્માર્ટ-આઈડી પાંચ ભાષાઓમાં ઉપલબ્ધ છેઃ એસ્ટોનિયન, લાતવિયન, લિથુઆનિયન, રશિયન અને અંગ્રેજી. 2021માં હાથ ધરાયેલા એક આંતરરાષ્ટ્રીય સર્વેક્ષણમાં બહાર આવ્યું છે કે બાલ્ટિક દેશોમાં સ્માર્ટ-આઈડી સૌથી વિશ્વસનીય પ્રમાણીકરણ ઉકેલ છે. જાન્યુઆરી 2023 માં, એસ્ટોનિયામાં રાજ્ય પ્રમાણીકરણ સેવા (TARA) ને ઍક્સેસ કરવા માટે સ્માર્ટ-ID નો ઉપયોગ કરવામાં આવ્યો હતો, જે જુલાઈ 2022 પછી પ્રથમ વખત મોબાઇલ-ID અને ID-કાર્ડને વટાવી ગયો છે. સુરક્ષા સ્માર્ટ-આઈડી સાયબરનેટિકાની સ્પ્લિટકી પ્રમાણીકરણ અને ડિજિટલ હસ્તાક્ષર પ્લેટફોર્મ ટેકનોલોજી પર આધારિત છે, જેના માટે કંપનીએ પેટન્ટ અરજી દાખલ કરી છે. પબ્લિક કી ક્રિપ્ટોગ્રાફી, ડિજિટલ હસ્તાક્ષર પદ્ધતિઓ અને મહત્વપૂર્ણ જાહેર માળખાગત સુવિધાઓનો ઉપયોગ ટેકનોલોજીમાં થાય છે. વપરાશકર્તાનો પિન ઉપકરણ પર સાચવવામાં આવતો નથી અને માત્ર સ્માર્ટ-આઈડી એપ્લિકેશનમાં ખાનગી કીને ડિક્રિપ્ટ કરવાની જરૂર છે. જ્યારે વપરાશકર્તા પિન દાખલ કરે છે, ત્યારે ખાનગી કી તૂટી જાય છે, અને જવાબ સ્માર્ટ-આઈડી સર્વર પર પ્રસારિત થાય છે, જ્યાં એપ્લિકેશન દ્વારા આપવામાં આવેલી કીનો એક ભાગ સર્વરની એન્ક્રિપ્ટેડ કી સાથે જોડાય છે. એપ્લિકેશન વપરાશકર્તાને ત્રણ કલાક માટે તેને ઍક્સેસ કરવાથી અવરોધિત કરશે જો તેઓ સળંગ ત્રણ વખત ખોટો પિન દાખલ કરે. જો ફરી એકવાર આવું થાય, તો એપ્લિકેશન 24 કલાક માટે લૉક થઈ જશે. જો આવું ત્રીજી વખત થશે, તો ખાતું કાયમી ધોરણે નિષ્ક્રિય થઈ જશે. એકવાર ખાતું બનાવવામાં આવે તે પછી પિન બદલી શકાતો નથી અથવા પુનઃપ્રાપ્ત કરી શકાતો નથી. જો ખાતું કાયમી ધોરણે અવરોધિત હોય તો વપરાશકર્તાએ નવું ખાતું બનાવવું આવશ્યક છે. જ્યારે તેના સર્વર પર નવો ડેટા સાચવવામાં આવે ત્યારે એપ્લિકેશનને સૂચિત કરવા માટે સ્માર્ટ-આઈડી એપલ અને ગૂગલ મેસેજિંગ નેટવર્કનો ઉપયોગ કરે છે. ફિશિંગ ફેબ્રુઆરી 2019 માં, એપ્રિલ 2019 માં એસ્ટોનિયન ઇન્ફર્મેશન સિસ્ટમ મેનેજરના માસિક અહેવાલ અનુસાર, અજ્ઞાત ગુનેગારોએ ફિશિંગ ગ્રાહકોના ટેક્સ્ટ સંદેશાઓ અને વેબસાઇટ સરનામાંઓ દ્વારા મેળવેલા ચોરાયેલા ID સાથે સ્માર્ટ-ID એકાઉન્ટ્સ બનાવવાનો પ્રયાસ કર્યો હતો. લાતવિયન ઇન્ફોર્મેશન ટેક્નોલોજી સિક્યુરિટી ઇન્સિડેન્ટ એસેસમેન્ટ બોડી સર્ટિફિકેશનને પણ 1 માર્ચના રોજ આ ઘૂસણખોરી વિશે સૂચિત કરવામાં આવ્યું હતું. છેતરપિંડી કરનારાઓએ સંભવિત પીડિતોને બેંક પ્રતિનિધિ હોવાનો ઢોંગ કરીને ઇમેઇલ્સ મોકલ્યા હતા. મેઇલ વપરાશકર્તાઓને નકલી બેંક લૉગિન પૃષ્ઠ પર રીડાયરેક્ટ કર્યા પછી ફિશિંગ પૃષ્ઠ સાથે જોડે છે. પીડિતોને તેમની ઓળખ માહિતી અને પિન 1 કોડનો ઉપયોગ કરીને લૉગ ઇન કરવાનું કહેવામાં આવ્યું હતું. ત્યારબાદ છેતરપિંડી કરનારાઓએ નવું સ્માર્ટ-આઈ. ડી. ખાતું બનાવવાની પ્રક્રિયા શરૂ કરી. પરિણામે, પીડિતાએ પિન 2 નંબર દાખલ કરવો પડ્યો હતો, જેણે છેતરપિંડી કરનારને પીડિતાની વ્યક્તિગત માહિતી સાથે નવી ટેબ સેટ કરવાની મંજૂરી આપી હતી. એસ્ટોનિયામાં છેતરપિંડી કરનારાઓ સ્માર્ટ-આઈ. ડી. એકાઉન્ટ અને પીડિતના ડેટાનો ઉપયોગ કરીને સ્માર્ટ-આઈ. ડી. નો ઉપયોગ કરીને બહુવિધ ઈ-સેવાઓમાં લૉગ ઇન કરવામાં સક્ષમ હતા. પીડિતો વતી, છેતરપિંડી કરનારાઓએ ઓનલાઇન બેંકિંગ સેવાઓનો પણ ઉપયોગ કર્યો હતો. બાદમાં, એસ્ટોનિયન ઇન્ફર્મેશન સિસ્ટમ મેનેજરે ઘણા પીડિતોની ઓળખ કરી હતી, જેમાંથી કેટલાકને નાણાકીય નુકસાન પણ થયું હતું. એસ્ટોનિયન ઇન્ફોર્મેશન સિસ્ટમ મેનેજરે એસ. કે. આઇ. ડી. સોલ્યુશન્સ પાસેથી આ ઘટના અંગે સંપૂર્ણ અહેવાલની વિનંતી કરી હતી. સંસ્થાએ માહિતી પ્રાપ્ત કર્યા પછી કોર્પોરેશનની ટીકા ન કરવાનું પસંદ કર્યું, જોકે તેણે સ્માર્ટ-આઈ. ડી. ખાતાઓ બનાવવાની પ્રક્રિયાની સમીક્ષા કરવાની દરખાસ્ત કરી હતી. એસ્ટોનિયન બેંકિંગ એસોસિએશનના જણાવ્યા અનુસાર, એસ્ટોનિયન બેંકોએ સ્માર્ટ-આઈડીનો ઉપયોગ કરવાનું બંધ કર્યું નથી અને તેમને નથી લાગતું કે તે જરૂરી છે. આ પ્રમાણીકરણ સાધનની સુરક્ષાનું સ્તર નક્કી કરવા માટે સપ્ટેમ્બર 2019માં સ્માર્ટ-આઈડીને સંપૂર્ણ સમીક્ષા પ્રક્રિયાનો સામનો કરવો પડ્યો હતો. સમીક્ષકોએ કોઈ ભૂલો શોધી ન હતી અને એસ. કે. આઇ. ડી. સોલ્યુશન્સ અને એસ્ટોનિયન ઇન્ફોર્મેશન સિસ્ટમ મેનેજરે કરાર પર હસ્તાક્ષર કર્યા હતા. એસ્ટોનિયાએ પાછળથી કેન્દ્રીય જાહેર સેવાઓ પોર્ટલમાં સ્માર્ટ-આઈ. ડી. અને અન્ય પ્રમાણીકરણ પદ્ધતિઓ રજૂ કરી. સંદર્ભ પ્રમાણીકરણ પદ્ધતિઓ ક્રિપ્ટોગ્રાફી સિગ્નેચર રેકોર્ડ્સ મેનેજમેન્ટ ટેકનોલોજી