অনলাইনে অর্থ প্রেরণের অর্থ হল ছয় অঙ্কের ওটিপি সম্বলিত একটি সংক্ষিপ্ত বার্তার জন্য অপেক্ষা করা। মোবাইল ফোনে সেই কোড পাওয়া একটি ত্রাণের অনুভূতি বয়ে আনে। দৃশ্যপট পরিবর্তনের সূচনা হয়েছে। যা নিরাপদ পদ্ধতি বলে বিবেচিত হয়েছে তা এখন জালিয়াতির সবচেয়ে সহজ পথে পরিণত হয়েছে। সেই যুগ ধীরে ধীরে শেষ হয়ে যাচ্ছে। সংযুক্ত আরব আমিরাত ঘোষণা করেছে যে ২০২৬ সালের মার্চের মধ্যে সমস্ত ব্যাংক এসএমএস ও ইমেইল-ভিত্তিক ওটিপি সম্পূর্ণরূপে বাদ দেবে। একটি নতুন সিস্টেম কার্যকর হবে: বায়োমেট্রিক অথেন্টিকেশন যেখানে একজন ব্যক্তির মুখমণ্ডল বা আঙ্গুলের ছাপ ব্যবহার করে লেনদেন অনুমোদিত হবে, কার্যকরভাবে ব্যবহারকারীকে পাসওয়ার্ড করে তুলবে।
উপসাগরীয় দেশটি এই চ্যালেঞ্জটি স্পষ্টভাবে চিনতে পেরেছে। গত কয়েক বছর ধরে দেশটির ব্যাংকগুলি বিপুল ডিজিটাল রূপান্তরের মধ্য দিয়ে যাচ্ছে। অনলাইন ব্যাংকিং, মোবাইল অ্যাপ ও ডিজিটাল অর্থপ্রদানে ব্যবহারকারীর সংখ্যা বৃদ্ধি পেয়েছে। একই সাথে সাইবার জালিয়াতি ও হ্যাকিংয়ের ঘটনাও বেড়েছে। অনেক ক্ষেত্রেই হ্যাকাররা ওটিপি সংগ্রহ করতে সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে ফোনে অ্যাক্সেস পায়। ফলে ব্যাংকগুলিকে বাইরের কোড বা পাসওয়ার্ডের পরিবর্তে ব্যবহারকারীর পরিচয়ের উপর ভিত্তি করে একটি সমাধান খুঁজতে বাধ্য করা হয়।
সংযুক্ত আরব আমিরাতে, প্রতিটি লেনদেনের জন্য ফেসিয়াল রিকগনিশন বা ফিঙ্গারপ্রিন্ট স্ক্যানিং ব্যবহার করে বায়োমেট্রিক যাচাইকরণ প্রয়োজন হবে। এটি নিশ্চিত করে যে ব্যবহারকারীরা শারীরিকভাবে উপস্থিত না থাকলে অন্য কেউ লেনদেন করতে পারবে না। এই পদক্ষেপের পিছনে প্রেরণা হল আর্থিক জালিয়াতি মোকাবেলা করা। সংযুক্ত আরব আমিরাতের কেন্দ্রীয় ব্যাংকের মতে, ২০২৩ সালেই অনলাইন ব্যাংকিং প্রতারণার কারণে গ্রাহকরা প্রায় ৮৭ মিলিয়ন ডলার হারিয়েছে। অনেক ঘটনায় অপরাধীরা পিশিং লিংক বা সিম সোয়াপিংয়ের মাধ্যমে ওটিপি শোষণ করে অ্যাকাউন্ট খালি করে দিয়েছে। সংক্ষেপে বলতে গেলে, প্রযুক্তি যত উন্নত হোক না কেন, যদি ওটিপি ভুল হাতে পড়ে যায়, তবে নিরাপত্তা কার্যকরভাবে বাতিল হয়ে যায়।
এই কারণেই বায়োমেট্রিক অথেন্টিকেশন সবচেয়ে যুক্তিসঙ্গত ও নিরাপদ বিকল্প হিসেবে আবির্ভূত হচ্ছে। আঙ্গুলের ছাপ, মুখমণ্ডল সনাক্তকরণ, আইরিস স্ক্যানিং বা ভয়েস অথেন্টিকেশন যাই হোক না কেন, এই পদ্ধতিগুলি নিশ্চিত করে যে শুধুমাত্র বৈধ ব্যবহারকারীই লেনদেন অনুমোদন দিতে পারেন। একজন হ্যাকারের হাতিয়ার যত উন্নত হোক না কেন, কারও মুখমণ্ডল বা আঙ্গুলের ছাপ অনুকরণ করা প্রায় অসম্ভব। উপরন্তু, বায়োমেট্রিক ডেটা সাধারণত এনক্রিপ্ট করা আকারে সংরক্ষণ করা হয় এবং ডিভাইসে স্থানীয়ভাবে যাচাই করা হয়, যা সার্ভার-সাইড লঙ্ঘনের ঝুঁকি উল্লেখযোগ্যভাবে কমিয়ে দেয়।
কেউ যদি প্রতিদিন অফিসে যায় এবং সন্ধ্যায় বাড়ি ফিরে আসে এবং কখনো কখনো অনলাইন ব্যাংকিং ব্যবহার করে বিল পরিশোধ বা তার পরিবারের কাছে টাকা পাঠায়, তাহলে এক সকালে সে ব্যাংকের একটি নোটিফিকেশন পেতে পারে: ‘আপনার অ্যাকাউন্ট থেকে ২ লাখ টাকা স্থানান্তরিত হয়েছে।’ সে এই লেনদেনের জন্য অনুমতি না দেওয়ায় অবাক হতে পারে। ব্যাংকের সাথে যোগাযোগ করার পরে, সে জানতে পারে যে ওটিপি তার ফোনে পাঠানো হয়েছে এবং ব্যবহার করা হয়েছে। আরও তদন্ত করলে দেখা যেতে পারে যে একজন প্রতারক আগে তাকে একটি ফিশিং লিংক পাঠিয়েছে, তার ব্যাংকিং ক্রেডেনশিয়াল ক্যাপচার করেছে, একটি সিম সুইচ করেছে এবং ওটিপি ব্যবহার করে টাকা চুরি করেছে। এটি দেখায় যে ওটিপি থাকলেও গ্রাহকরা ঝুঁকিপূর্ণ থাকে।
যদি এটি একটি বায়োমেট্রিক প্রক্রিয়া হতো, তাহলে ব্যাংক অ্যাপ মুখমণ্ডল বা আঙ্গুলের ছাপ যাচাই না করে লেনদেন প্রক্রিয়া করত না। এমনকি যদি ওটিপি আপস হয়, তাহলে এটি অকেজো হবে কারণ বায়োমেট্রিক তথ্য সহজে জাল করা যায় না। এটি প্রযুক্তির শক্তি দেখায়। বায়োমেট্রিক নিরাপত্তা সহ, ব্যবহারকারীরা প্রকৃতপক্ষে পাসওয়ার্ড হয়ে ওঠে, মুখমণ্ডল, আঙ্গুলের ছাপ বা কণ্ঠস্বর বৈধ ব্যবহারকারীর প্রমাণ হিসেবে কাজ করে।
বায়োমেট্রিক নিরাপত্তা গ্রাহকদের জন্য অনেক সুবিধা প্রদান করে। কোড বা পাসওয়ার্ড মনে রাখার প্রয়োজন নেই। প্রতারণার ঝুঁকি নাটকীয়ভাবে কমে যায়। ব্যাংকগুলি নিশ্চিত হয় যে লেনদেনগুলি প্রকৃতপক্ষে অ্যাকাউন্ট হোল্ডার দ্বারা শুরু হয়। বায়োমেট্রিক্স সেট আপ করা প্রথমে একটি বিষয় বলে মনে হতে পারে, তবে একবার এটি করা হলে, এটি ব্যবহার করা সহজ হয়ে যায়। আর ওটিপির জন্য অপেক্ষা করার প্রয়োজন নেই, ভুলে যাওয়া পাসওয়ার্ড নিয়ে চিন্তা করার প্রয়োজন নেই। লেনদেনগুলি সেকেন্ডের মধ্যে নিরাপদে সম্পন্ন করা যেতে পারে। এটি শুধু একটি প্রযুক্তিগত আপগ্রেড নয়। এটি মানসিক স্বাচ্ছন্দ্যও প্রদান করে।
এই রূপান্তরে সরকারের ভূমিকা অত্যন্ত গুরুত্বপূর্ণ। সংযুক্ত আরব আমিরাত, উদাহরণস্বরূপ, একটি জাতীয় ডিজিটাল পরিচয় সিস্টেম চালু করেছে যাকে ইউএই পাস বলা হয়, যা নাগরিক এবং বাসিন্দাদের জন্য প্রযোজ্য। এই প্ল্যাটফর্মের মাধ্যমে সরকারি ও বেসরকারি পরিষেবাগুলির মধ্যে একীভূত বায়োমেট্রিক সনাক্তকরণ সম্ভব। একবার নিবন্ধন করা হলে, একজন ব্যবহারকারীর মুখমণ্ডল বা আঙ্গুলের ছাপই সমস্ত লেনদেনের জন্য যথেষ্ট, ব্যাংক অ্যাকাউন্টে লগ ইন করা থেকে শুরু করে কর পরিশোধ বা আনুষ্ঠানিক নথিতে স্বাক্ষর করা পর্যন্ত।
এই মডেলটি বাংলাদেশের জন্য অত্যন্ত প্রাসঙ্গিক। যখন ডিজিটাল ব্যাংকিং দ্রুত প্রসারিত হচ্ছে, তখন নিরাপত্তা হুমকি তার সাথে সাথে বৃদ্ধি পাচ্ছে। অনলাইন কারসাজি, ফিশিং আক্রমণ এবং মোবাইল ব্যাংকিং হ্যাকের খবর প্রায় প্রতিদিনই ঘটে। ওটিপি প্রায়শই শুধুমাত্র একটি দুর্বল নিরাপত্তা বাধা প্রদান করে, বিশেষ করে যখন ব্যবহারকারীরা অসচেতন বা যখন ম্যালওয়্যার স্বয়ংক্রিয়ভাবে কোড আটকায়। এটি, অতএব, বাংলাদেশের জন্য জৈব পরিচয় যাচাইয়ের দিকে এগিয়ে যাওয়ার সময়।
বাংলাদেশ ইতিমধ্যেই জাতীয় পরিচয় রেজিস্টার ডাটাবেসের মাধ্যমে জৈব পরিচয় ডেটার একটি বিশাল সঞ্চয় অধিকার করে। যদি এই ডাটাবেসটি নিরাপদে ব্যাংকিং খাতের সাথে একীভূত করা হয়, তবে এটি ডিজিটাল যাচাইকরণকে বিপ্লবী করতে পারে। ব্যাংকগুলি জৈব লগইন এবং লেনদেন চালু করার জন্য পাইলট প্রকল্প দিয়ে শুরু করতে পারে যখন বাংলাদেশ ব্যাংক ডেটা সুরক্ষা, এনক্রিপশন এবং ব্যবহারকারীর সম্মতি নিশ্চিত করার জন্য নীতি কাজ করতে পারে।
প্রযুক্তি একা যথেষ্ট নয়। সচেতনতা সমানভাবে গুরুত্বপূর্ণ। অনেক ব্যবহারকারী এখনও বিশ্বাস করে যে ওটিপিগুলি সম্পূর্ণরূপে নিরাপদ, অবহিত নয় যে তাদের হ্যাক বা চুরি করা যেতে পারে। ব্যাংকগুলি উচিত নিয়মিতভাবে ডিজিটাল নিরাপত্তা সচেতনতা প্রচারাভিযান পরিচালনা করা, বিশেষ করে গ্রামীণ এবং কম প্রযুক্তি-সচেতন ব্যবহারকারীদের লক্ষ্য করে। সত্যিকারের সাফল্য অর্জিত হবে যখন সচেতনতা গ্রাসরুট স্তরে পৌঁছাবে।
ব্যাংকিংয়ের ভবিষ্যত আর পাসওয়ার্ড বা ওটিপির উপর নির্ভর করবে না। ব্যবহারকারীর সনাক্তকরণ হবে চাবিকাঠি। সংযুক্ত আরব আমিরাতের অভিজ্ঞতা দেখায় যে জৈব নিরাপত্তা শুধুমাত্র একটি সুবিধা নয়। এটি একটি প্রয়োজন। যদি বাংলাদেশ সময়মতো এই সিস্টেমটি গ্রহণ করে, তবে অনলাইন ব্যাংকিং আরও নিরাপদ, আরও সুবিধাজনক এবং আরও বিশ্বাসযোগ্য হবে।
একসময়, আমরা পাসওয়ার্ড মনে রাখতাম। পরে, ওটিপি যুগ এসেছে। এখন, এমনকি সেই যুগটিও ইতিহাসে মিলিয়ে যাচ্ছে। এখন থেকে, মুখ, আঙ্গুলের ছাপ এবং কণ্ঠস্বর নিরাপত্তা হিসাবে প্রহরা দেবে। এই রূপান্তরটি শুধুমাত্র প্রযুক্তিগত নয় বরং বিশ্বাসের একটি বিপ্লব। এটি একটি ব্যাংকিং ইকোসিস্টেম কল্পনা করে যেখানে মানুষ নিজেদের নিরাপত্তার প্রতিফলন। সংযুক্ত আরব আমিরাত এই যাত্রায় প্রথম পদক্ষেপ নিয়েছে। অন্যরা শিখবে, মানিয়ে নেবে এবং একসাথে একটি নিরাপদ, স্মার্টার এবং আরও সংযুক্ত ডিজিটাল বিশ্ব তৈরি করবে। কারণ আজকের বিশ্বে, সাইবার নিরাপত্তা আর একটি ভোগ নয়; এটি একটি পরম প্রয়োজন।
ব্রিগেডিয়ার জেনারেল মোহাম্মদ শাহজাহান মজিব, এনডিইউ, পিএসসি, মিলিটারি ইনস্টিটিউট অফ সায়েন্স অ্যান্ড টেকনোলজির কম্পিউটার সায়েন্স অ্যান্ড ইঞ্জিনিয়ারিং বিভাগের প্রধান।