Accelerate with Google
ডিজিটাল আইডেন্টিটির ভবিষ্যৎ: Google Wallet-এর মাধ্যমে বাধাহীন যাচাইকরণ
Digital Credentials API এবং Google Wallet ইন্টিগ্রেশন কীভাবে উন্মুক্ত, সুরক্ষিত এবং সম্পূর্ণ ইন্টারঅপারেবল ফ্রেমওয়ার্কের মধ্যে অনলাইন এবং অফলাইন উভয় যাচাইকরণকে শক্তিশালী করে তা আবিষ্কার করুন।
ওয়েবিনার দেখুন
Google পাবলিক পলিসি
সীমানা অতিক্রম করা এবং গোপনীয়তা রক্ষা করা
ইউরোপে ডিজিটাল ওয়ালেট ও বয়স যাচাইকরণের ভবিষ্যৎ
নিবন্ধ পড়ুন
Google Store Magazine
হালকা ভ্রমণ: আপনার Google Pixel কীভাবে ডিজিটাল আইডি হিসেবে ব্যবহার করবেন
Google Wallet-এ আপনার মার্কিন যুক্তরাষ্ট্রের পাসপোর্ট বা ড্রাইভিং লাইসেন্স নিরাপদে যোগ করে বিমানবন্দরে ঝামেলা এড়ান।
নিবন্ধ পড়ুন
Google পাবলিক পলিসি
একটি ডিজিটাল আইডেন্টিটি ফ্রেমওয়ার্ক
একটি নিরাপদ এবং ব্যবহারকারী-কেন্দ্রিক ডিজিটাল ভবিষ্যৎ আনলক করার বিষয়ে একটি নীতি নন-পেপার।
ফ্রেমওয়ার্ক পড়ুন
ব্যবহারকারী: গোপনীয়তা
ও নিয়ন্ত্রণ
আপনার ডিজিটাল ক্রেডেনশিয়াল নিরাপদে স্টোর করুন এবং কে কখন সেগুলি দেখতে পাবেন তা ঠিক করুন। আপনি ড্রাইভারের সিটে আছেন।
ইস্যুকারী: সুরক্ষিত ও নির্ভরযোগ্য
Google Wallet-এ নিরাপদে অথরিটেটিভ ক্রেডেনশিয়াল ডিস্ট্রিবিউট করুন। লাইফসাইকেল মালিকানা বজায় রাখুন।
রিলাইং পার্টি: কম বাধা ও খরচ
ব্যবহারকারীর বিবরণ নির্বিঘ্নে যাচাই করুন। অনবোর্ডিংয়ের প্রসেস দ্রুত করুন, জালিয়াতি কমান এবং ব্যবহারকারীর অভিজ্ঞতা আরও মসৃণ করুন।
ডিজিটাল ক্রেডেনশিয়াল ইস্যু করা
কোনও বিশ্বস্ত ইস্যুকারী, যেমন সরকারি এজেন্সি, ডিজিটাল ক্রেডেনশিয়াল ইস্যু করে, যেমন eID, বয়স সংক্রান্ত ক্রেডেনশিয়াল বা পরিচয়পত্র। ডেটা ক্রিপ্টোগ্রাফিকভাবে স্বাক্ষরিত, তাই এটি টেম্পার-প্রতিরোধী এবং সেই ইস্যুকারীর কাছ থেকে এসেছে কিনা তা যাচাই করা যেতে পারে। কোনও ব্যবহারকারী তার ডিজিটাল ওয়ালেটে এটি যোগ করলে, ট্রানজ্যাকশন এন্ড-টু-এন্ড এনক্রিপ্ট করা হয়।
Google সার্ভার ডিজিটাল ক্রেডেনশিয়ালের কন্টেন্ট দেখতে পায় না।
হার্ডওয়্যার-লেভেল নিরাপত্তা
Google Wallet-এ ক্রেডেনশিয়াল যোগ করা হলে, ব্যক্তিগত কী-এর মাধ্যমে ডেটা এনক্রিপ্ট করা হয়। ডিজিটাল ক্রেডেনশিয়াল এনক্রিপ্ট করার জন্য ব্যবহৃত এইসব ক্রিপটোগ্রাফিক কী ডিভাইসের একটি বিশেষ সুরক্ষিত জায়গায় স্টোর করা হয় যা এক্সফিলট্রেশন প্রতিরোধ করে এবং Google সার্ভারে দেখা যায় না।
'কী' ডিভাইসের সাথে যুক্ত থাকে এবং এটি নিশ্চিত করে যে শুধুমাত্র ব্যবহারকারীরাই তাদের ডিজিটাল ক্রেডেনশিয়াল ব্যবহার করতে পারবেন।
ব্যবহারকারীর অ্যাট্রিবিউটের জন্য অনুরোধ করা হচ্ছে
কোনও সশরীরে বা অনলাইন পরিষেবা (যেমন, কোনও মার্চেন্ট রিজার্ভেশন বা চেক-আউটের জন্য বয়স যাচাই করতে চাইলে) ব্যবহারকারীর ডেটা চায়। তারা শুধুমাত্র প্রয়োজনীয় বিবরণ বা ব্যবহারকারী নির্দিষ্ট মানদণ্ড পূরণ করে কিনা তার প্রমাণ চায় (যেমন, ২১ বছরের বেশি বয়স) এবং ব্যবহারকারীর প্রকৃত জন্মতারিখ, পুরো নাম বা অন্যান্য অপ্রাসঙ্গিক বিবরণ চায় না। ব্যবহারকারী প্রম্পটটি পর্যালোচনা করেন এবং তার বিবরণ শেয়ার করার জন্য যাচাই করেন, যেমন ফিঙ্গারপ্রিন্ট বা পাসকোড দিয়ে।
রিলাইং পার্টি অ্যাট্রিবিউটের কনফার্মেশন পায় (যেমন, ব্যবহারকারীর বয়স '২১ বছরের বেশি' কিনা তা কনফার্ম করা)। ব্যবহারকারী কোথায় তার ক্রেডেনশিয়াল ব্যবহার করছেন তা Google ট্র্যাক করে না বা ইস্যুকারীকে জানায় না।
ডিজিটাল আইডি বা ডিজিটাল ক্রেডেনশিয়াল বলতে কী বোঝায়?
ডিজিটাল ক্রেডেনশিয়াল, যাকে কখনও কখনও ডিজিটাল আইডি বলা হয়, সেটি হল একটি সুরক্ষিত ও সহায়ক টুল যা আপনার পরিচয় প্রমাণ করতে সাহায্য করে। এর জন্য আপনাকে ফিজিক্যাল ওয়ালেট খুঁজতে হয় না বা পাসপোর্ট, ড্রাইভিং লাইসেন্স বা জন্ম সার্টিফিকেটের মতো কাগজের পরিচয়পত্র ব্যবহার করতে হয় না। এটি কোনও আইডি ডকুমেন্টের ডিজিটাল ভার্সন বা আপনার বয়সের মতো ব্যক্তিগত তথ্যের জন্য স্বতন্ত্র ইলেকট্রনিক ক্রেডেনশিয়াল হতে পারে। আপনি কে তা প্রমাণ করতে, আপনার বয়স দেখাতে বা অনলাইন এবং ব্যক্তিগতভাবে পরিষেবা অ্যাক্সেস করতে আপনার ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করতে পারেন। ডিজিটাল আইডি ও ক্রেডেনশিয়াল ডিজিটাল ওয়ালেটে স্টোর করা যেতে পারে, যা আপনার ডিভাইসের বিল্ট-ইন নিরাপত্তা ফিচার ব্যবহার করতে পারে - যেমন আপনার পিন, পাসওয়ার্ড বা ফিঙ্গারপ্রিন্ট - যাতে শুধু আপনিই এটি ব্যবহার করতে পারেন তা নিশ্চিত করা যায়।
আমার ডিজিটাল ওয়ালেটে কীভাবে ডিজিটাল আইডি বা ক্রেডেনশিয়াল যোগ করব?
আপনার ওয়ালেটে ডিজিটাল আইডি বা ক্রেডেনশিয়াল যোগ করার একাধিক উপায় আছে। যেমন, পাসপোর্ট বা ড্রাইভিং লাইসেন্সের মতো ফিজিকাল আইডি স্ক্যান করে, ডিজিটাল ওয়ালেটে সেটি আপলোড করে এবং আইডিটি যে আপনারই তা যাচাই করে (কখনও কখনও সেলফি বা নিজের একটি ছোট ভিডিও তুলে) এটি করা যেতে পারে। এছাড়াও, কিছু রাজ্য বা দেশ ইতিমধ্যেই ফিজিক্যাল আইডির মতো একই তথ্য সহ ডিজিটাল আইডি অফার করে এবং আপনার ডিজিটাল ওয়ালেটে সরাসরি আপনার জন্য একটি ডিজিটাল আইডি ইস্যু করতে পারে। Google-এর মতো কিছু বেসরকারি কোম্পানিও ডিজিটাল আইডি বা ক্রেডেনশিয়াল ইস্যু করতে পারে যা ডিজিটাল ওয়ালেটে স্টোর করা যায়। Google Wallet-এ নির্দিষ্ট ধরনের আইডি কীভাবে যোগ করবেন সেই সম্পর্কে বিস্তারিত নির্দেশাবলী
আমাদের সহায়তা কেন্দ্র থেকে দেখতে পারবেন।
আমি কখন ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করব?
আপনি দৈনন্দিন জীবনের অনেক পরিস্থিতিতে ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করতে পারবেন। এটি আপনার পরিচয় যাচাই করার একটি নিরাপদ ও সহজ উপায়। আপনি কোনও দোকান, রেস্তোরাঁ বা ক্লাবে নিজের বয়স প্রমাণ করার জন্য ব্যক্তিগতভাবে ডিজিটাল আইডি ব্যবহার করতে পারেন অথবা মার্কিন যুক্তরাষ্ট্রের কোনও এয়ারপোর্ট চেকপয়েন্টে আপনার ফোন ট্যাপ করে সহজেই পার হয়ে যেতে পারেন। আপনি অনলাইনে থাকলে, ডিজিটাল আইডি ও ক্রেডেনশিয়াল আপনাকে এমন পরিষেবাতে সাইন-আপ করতে সাহায্য করে যেগুলির জন্য জটিল ধাপ ও যাচাইকরণ প্রয়োজন, যেমন গাড়ি ভাড়া করা। শুধু ফিজিক্যাল ডকুমেন্টের বিকল্প হিসেবেই নয়, এগুলি আরও সহজ ও সুবিধাজনক অভিজ্ঞতা প্রদান করে - যেমন, আপনার ডিজিটাল আইডি, লয়ালটি মেম্বারশিপ ও পেমেন্ট কার্ড ব্যবহার করে এক ট্যাপেই কাজ হয়ে যায়। এছাড়াও, আপনি আরও বেশি গোপনীয়তা উপভোগ করতে পারবেন - যেমন, আপনি যদি প্রাপ্তবয়স্কদের জন্য তৈরি অনলাইন কন্টেন্ট অ্যাক্সেস করেন, তাহলে আপনার নাম বা ঠিকানা প্রকাশ না করেই আপনি শুধুমাত্র আপনার বয়স সংক্রান্ত তথ্য শেয়ার করতে পারবেন।
ডিজিটাল আইডি এবং ক্রেডেনশিয়াল সর্বজনীনভাবে গৃহীত হয় না, যেমন অফিসিয়াল বা ফিজিকাল আইডির প্রয়োজন হলে এবং আঞ্চলিক প্রয়োজনীয়তা আলাদা হতে পারে। তাই, উপযুক্ত ফিজিক্যাল আইডি সাথে রাখতে ভুলবেন না অথবা ডিজিটাল আইডি বা ক্রেডেনশিয়াল কাজ করবে কিনা তা আগে থেকে চেক করে নিন।
ডিজিটাল আইডি ও ক্রেডেনশিয়াল কতটা জনপ্রিয়?
ডিজিটাল আইডি ও ক্রেডেনশিয়াল দৈনন্দিন জীবনের একটি স্ট্যান্ডার্ড অংশ হয়ে উঠছে। বিশ্বজুড়ে বিভিন্ন দেশের সরকার তাদের নাগরিকদের জন্য ডিজিটাল আইডি, ক্রেডেনশিয়াল ও ওয়ালেট তৈরি করছে যাতে তারা ব্যক্তিগত ও সুরক্ষিতভাবে ডিজিটাল দুনিয়ার সুবিধা উপভোগ করতে পারেন। এছাড়াও, ডেটিং সাইট থেকে শুরু করে গাড়ি ভাড়া দেওয়ার এজেন্সি পর্যন্ত বিভিন্ন ব্যবসা, প্রতারণা প্রতিরোধ, খরচ কমানো এবং গ্রাহকের গোপনীয়তা রক্ষা করার জন্য, আইডির "ফটো আপলোড" করার পরিবর্তে যাচাই করা ডিজিটাল ক্রেডেনশিয়াল ব্যবহার করার দিকে ঝুঁকছে।
ফিজিক্যাল আইডির পরিবর্তে আমি কেন ডিজিটাল আইডি ব্যবহার করব?
ডিজিটাল আইডি, আসল আইডির চেয়ে অনেক বেশি সুরক্ষিত, ব্যবহার করা সহজ এবং আপনার ডেটার উপর আপনাকে আরও বেশি নিয়ন্ত্রণ দেয়। ডিজিটাল আইডির মাধ্যমে, আপনি সরাসরি অ্যাপ ও ওয়েবসাইটের সাথে তথ্য শেয়ার করতে পারবেন। ফিজিক্যাল আইডির মতো নয়, সংস্থাটি কোনও নির্দিষ্ট কাজের জন্য শুধুমাত্র প্রয়োজনীয় তথ্য অনুরোধ করতে পারে, যার ফলে অপ্রয়োজনীয় তথ্য সংগ্রহ করার প্রয়োজন হয় না। এছাড়াও, আপনার ফোন হারিয়ে গেলে, আপনি সহজেই রিমোটের মাধ্যমে ডিজিটাল আইডি মুছে ফেলতে পারবেন, যা আপনার পরিচয় সংক্রান্ত তথ্য সুরক্ষিত রাখবে।
আমি কীভাবে অ্যাপ বা ওয়েবসাইটের সাথে আমার ডিজিটাল আইডি বা ক্রেডেনশিয়াল শেয়ার করব?
অনলাইনে আপনার ডিজিটাল আইডি বা ক্রেডেনশিয়াল শেয়ার করার প্রসেসটি সুরক্ষিত ও সহজ করার জন্য ডিজাইন করা হয়েছে।
ধরা যাক, আপনি নিজের ডিভাইসের ওয়ালেটে আগে থেকেই ডিজিটাল আইডি যোগ করেছেন। কোনও অ্যাপ বা ওয়েবসাইটকে আপনার নাম বা বয়সের মতো তথ্য যাচাই করতে হলে, যাচাইকরণের জন্য আপনি ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করতে চান কিনা তা জিজ্ঞাসা করতে পারে। একটি প্রম্পট দেখানো হবে যেখানে উল্লেখ করা থাকবে যে কে আপনার ডেটার জন্য অনুরোধ করছে, যদি উপলভ্য থাকে এবং ঠিক কী শেয়ার করার জন্য আপনাকে অনুরোধ করা হচ্ছে। আপনি অনুরোধটি পর্যালোচনা করতে এবং আপনার তথ্য শেয়ার করতে চান কিনা তা বেছে নিতে পারেন। আপনি নিজের তথ্য শেয়ার করতে সম্মত হলে, আপনার পরিচয় কনফার্ম করার জন্য আপনাকে প্রম্পট করা হবে, যেমন আপনার ডিভাইসের পিন বা ফিঙ্গারপ্রিন্ট প্রদান করা এবং তারপরে অ্যাপ বা ওয়েবসাইটে নিরাপদে ডেটা পাঠানো হয়।
আমি কীভাবে ব্যক্তিগতভাবে ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করব?
আপনার ডিজিটাল আইডি বা ক্রেডেনশিয়াল সরাসরি ব্যবহার করতে, যেমন কোনও স্টোর থেকে এমন কিছু কেনা যার জন্য আপনার বয়স যাচাই করা প্রয়োজন, চেক-আউট করার সময় আপনার ফোনটি NFC টার্মিনালের কাছে ধরুন অথবা আপনার ওয়ালেট থেকে তাদের একটি QR কোড স্ক্যান করতে দিন। স্টোর যে তথ্য চাইছে তার বিবরণ সহ একটি প্রম্পট দেখতে পাবেন এবং আপনি অনুরোধ অনুমোদন করবেন কিনা তা বেছে নিতে পারবেন।
আমার ইন্টারনেট কানেকশন না থাকলে কী হবে - আমি কি এখনও ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করতে পারব?
অনলাইনে তথ্য শেয়ার করার জন্য ইন্টারনেট কানেকশন প্রয়োজন হলেও, আপনি ইন্টারনেট কানেকশন ছাড়াই ব্যক্তিগতভাবে যাচাইকরণের (যেমন, কোনও ইভেন্টের ভেন্যুতে) জন্য আপনার ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করতে পারবেন। আপনার শেয়ার করা ডেটা এনক্রিপ্ট করা হয় এবং আপনি QR কোড বা NFC ট্যাপের মাধ্যমে শেয়ারিং ট্রিগার করতে পারবেন।
আমার ফোন হারিয়ে গেলে কী হবে?
Google Wallet-এ আপনার ডিজিটাল আইডি ও ক্রেডেনশিয়াল আপনার ফোনের স্ক্রিন লক (যেমন, পাসওয়ার্ড, ফিঙ্গারপ্রিন্ট বা পিন) দ্বারা সুরক্ষিত থাকে, যাতে অন্য কেউ এটি অ্যাক্সেস করতে না পারে। আপনার ফোন হারিয়ে গেলে, আপনি রিমোট লক করতে এবং Google Wallet-এ আপনার ডিজিটাল আইডি ও ক্রেডেনশিয়াল সহ এর কন্টেন্ট মুছে ফেলতে পারবেন।
আমি কোথায় ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করছি তা কি Google বা যে সংস্থা এটি ইস্যু করেছে তারা ট্র্যাক করতে পারে?
আজ, আপনি যদি নিজের ফিজিকাল আইডি দেখান (যেমন, আপনার বয়স বা ঠিকানা কনফার্ম করার জন্য) তাহলে আপনি সবকিছু শেয়ার করছেন - আপনার নাম, ঠিকানা, আপনার ফিজিকাল বিবরণ এবং আরও অনেক কিছু। আপনার সম্পর্কে তথ্য যাচাই করার জন্য ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করলে, কোন তথ্য শেয়ার করা হবে তা আপনি নিয়ন্ত্রণ করতে পারবেন।
যেমন, ধরুন আপনার Google Wallet-এ সরকারিভাবে ইস্যু করা ডিজিটাল আইডি যেমন মোবাইল ড্রাইভিং লাইসেন্স সেভ করা আছে এবং আপনি এমন একটি ওয়েবসাইট অ্যাক্সেস করতে চান যেখানে ব্যবহারকারীর বয়স ১৮+ হতে হবে। আপনার ডিভাইস এবং আপনি যে সাইট অ্যাক্সেস করছেন তার মধ্যে যাচাইকরণ হয় এবং এটি একটি সুরক্ষিত, এনক্রিপ্ট করা ট্রানজ্যাকশন।
- আপনি কী শেয়ার করবেন তা বেছে নিন: আপনি একটি স্পষ্ট প্রম্পট দেখতে পাবেন, যেখানে ওয়েবসাইটটি কী ডেটা চাইছে (যেমন আপনার জন্মদিন, বা আপনার বয়স, বা আপনার বয়স ১৮ বছরের বেশি কিনা) তা তালিকাভুক্ত করা থাকবে। আপনি শেয়ার করার অনুমতি না দেওয়া পর্যন্ত তথ্য শেয়ার করা হয় না।
- আপনি কোথায় ক্রেডেনশিয়াল ব্যবহার করেন তা Google ট্র্যাক করে না: আপনি কোথায় ডিজিটাল আইডি বা ক্রেডেনশিয়াল দেখান তার রেকর্ড Google রাখে না। Google Wallet-এ স্টোর করা ডিজিটাল আইডি ও ক্রেডেনশিয়াল আপনার ডিভাইসে নিরাপদে স্টোর করা কী দিয়ে এনক্রিপ্ট করা হয় এবং ডিফল্ট হিসেবে, আপনি কার সাথে বা কী তথ্য শেয়ার করেছেন সেই সংক্রান্ত কোনও অ্যাক্টিভিটি লগ ডিভাইসে রাখা হয় না। আপনি এই ধরনের অ্যাক্টিভিটির ইতিহাস চালু করতে চাইলে, তথ্য ডিভাইসে স্টোর করা হয় এবং শুধু আপনিই তা দেখতে পান।
- আপনি কোথায় ক্রেডেনশিয়াল ব্যবহার করেছেন সেই সম্পর্কে Google সেই সংস্থাকে জানায় না যেটি ক্রেডেনশিয়াল ইস্যু করেছে। যেমন, যে এজেন্সি আপনার মোবাইল ড্রাইভিং লাইসেন্স ইস্যু করেছে, Google তাকে জানায় না যে আপনি কোথায় ডিজিটাল আইডি ব্যবহার করেন।
ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করা কীভাবে চিরাচরিত অনলাইন বয়স যাচাইকরণ থেকে আলাদা?
অনলাইনে বয়স যাচাই করার বেশিরভাগ পদ্ধতিতে আপনার আইডির ফটো বা অন্যান্য ব্যক্তিগত তথ্য আপলোড করতে হয়, যার ফলে পরিচয় সংক্রান্ত নথি চুরি বা ডেটার নিরাপত্তা লঙ্ঘনের ঝুঁকি বেড়ে যায়। আপনার বয়স কনফার্ম করার জন্য ডিজিটাল ক্রেডেনশিয়াল ব্যবহার করার সময়, আপনার সংবেদনশীল ডকুমেন্টের সম্পূর্ণ কপি শেয়ার করার পরিবর্তে, আপনি যে নির্দিষ্ট তথ্য শেয়ার করার জন্য বেছে নিয়েছেন, ওয়েবসাইট শুধুমাত্র সেটিই পায়। যেমন, আপনার নাম বা অন্য কোনও শনাক্তকরণযোগ্য তথ্য শেয়ার না করেই, আপনি ১৮ বছরের বেশি কিনা সেই বিষয়ে হ্যাঁ বা না উত্তর শেয়ার করতে পারেন।
আমার ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করার সময় কোন ডেটা শেয়ার করা হয়?
অ্যাপ ডেভেলপার বা ওয়েবসাইটের মালিকের সাথে শেয়ার করা নির্দিষ্ট ডেটা নির্ভর করে তারা কী অনুরোধ করেছে এবং আপনি কী শেয়ার করতে সম্মত হয়েছেন তার উপর।
অ্যাপ ডেভেলপার বা ওয়েবসাইটের মালিক বেছে নেয় কোন তথ্য অনুরোধ করতে হবে, যা তাদের নির্দিষ্ট পরিষেবার জন্য প্রয়োজনীয় বলে তারা মনে করে। তারা আপনার ডিজিটাল আইডি থেকে নির্দিষ্ট ডেটা যেমন আপনার নাম বা সঠিক জন্ম তারিখের জন্য অনুরোধ করতে পারে অথবা "১৮ বছরের বেশি" কনফার্মেশনের মতো কোনও তথ্য যাচাই করতে পারে।
যেমন, তাদের আপনার ডেটা যাচাই করার প্রয়োজন হলে, তারা যে সঠিক তথ্য অনুরোধ করছে তার তালিকা সহ একটি প্রম্পট আপনার স্ক্রিনে দেখানো হবে। আপনার ডিভাইসের স্ক্রিন লক (যেমন, পিন বা ফিঙ্গারপ্রিন্ট) ব্যবহার করে অনুরোধ অনুমোদন না করা পর্যন্ত তথ্য শেয়ার করা হয় না। আপনি সেই তথ্য শেয়ার করতে স্বাচ্ছন্দ্য বোধ না করলে, অনুরোধ প্রত্যাখ্যান করার বিকল্প আপনার কাছে সবসময়ই থাকে।
আমার ফিজিকাল আইডি ব্যবহার করার চেয়ে এটি কেন বেশি ব্যক্তিগত?
কোনও ভেন্যুতে প্রবেশ করতে বা কোনও ওয়েবসাইট থেকে কেনাকাটা করতে আপনি যখন ফিজিকাল আইডি দেখান, তখন আপনি প্রায়শই প্রয়োজনের চেয়ে বেশি তথ্য শেয়ার করেন। যে ব্যক্তি বা পরিষেবা এটি চেক করছে, সে আইডিতে থাকা সব তথ্য দেখতে পাবে, যেমন আপনার পুরো নাম, বাড়ির ঠিকানা এবং সঠিক জন্মতারিখ, এমনকি তার যদি এইসব বিবরণের প্রয়োজন নাও থাকে।
ডিজিটাল আইডি এবং ক্রেডেনশিয়াল আপনাকে শুধু সেইসব তথ্য শেয়ার করার অনুমতি দেয় যা ওয়েবসাইট বা অ্যাপের জন্য অত্যন্ত প্রয়োজনীয় এবং আবশ্যক - যেমন, শুধু আপনার জন্মতারিখ। কিছু ক্ষেত্রে, আপনার কোনও ব্যক্তিগত তথ্য প্রকাশ না করেই আপনি "১৮ বছরের বেশি" বয়সের কিনা তা যাচাই করতে পারেন। এছাড়াও, Wallet ও যাচাইকারী উন্নত ক্রিপ্টোগ্রাফি পদ্ধতি ব্যবহার করতে পারে, যাকে
জিরো নলেজ প্রুফ বলা হয়। এটি আপনাকে শুধু একটি গাণিতিক প্রমাণ শেয়ার করার মাধ্যমে নিজের সম্পর্কে কোনও তথ্য (যেমন, আপনার বয়স) প্রমাণ করার অনুমতি দেয়। এর ফলে, ওয়েবসাইট বা অ্যাপ আপনার পরিচয় ট্র্যাক করতে পারে না।
আমার ডিজিটাল ক্রেডেনশিয়াল কীভাবে স্টোর করা হয়?
জাতীয় আইডি বা প্রাদেশিক কর্তৃপক্ষের ইস্যু করা ড্রাইভিং লাইসেন্স সহ ডিজিটাল ক্রেডেনশিয়ালের ক্ষেত্রে, ক্রেডেনশিয়ালটি ব্যক্তিগত কী দিয়ে এনক্রিপ্ট করা হয় যা আপনার ফোনের একটি সুরক্ষিত জায়গায় স্টোর করা থাকে। এইসব 'কী' শুধুমাত্র আপনার ডিভাইস থেকে অ্যাক্সেস করা যায় এবং Google-এর সার্ভার থেকে এইসব 'কী' অ্যাক্সেস করা যায় না।
আমার বিবরণ চেয়ে করা অনুরোধ যে বিশ্বাসযোগ্য তা আমি কীভাবে বুঝব?
Google Wallet-এ আপনার তথ্যের গোপনীয়তা ও নিরাপত্তা রক্ষা করতে সাহায্য করার জন্য, বিল্ট-ইন, সিস্টেম-লেভেল সুরক্ষার লেয়ার আছে।
- বিশ্বস্ত প্রম্পট: কোনও অ্যাপ বা ওয়েবসাইট তথ্য চাইলে, আপনি যে প্রম্পট দেখতে পান তা Android অপারেটিং সিস্টেম বা Google Wallet নিজেই তৈরি করে, আপনার বিবরণ চাওয়া পরিষেবা নয়। এটি ক্ষতিকর অ্যাপকে জাল স্ক্রিন ডিজাইন করা থেকে আটকায় যাতে আপনি প্রতারিত হয়ে আপনার ডেটা শেয়ার না করেন।
- স্বচ্ছ অনুরোধ: আপনি কিছু শেয়ার করার আগে, অনুরোধকারী ঠিক কোন ডেটা চাইছেন তা প্রম্পট স্পষ্টভাবে দেখায়। উপলভ্য থাকলে, প্রম্পটে কে অনুরোধ করছে সেই সম্পর্কিত তথ্যও অন্তর্ভুক্ত থাকে, যার মধ্যে ব্যক্তি বা সংস্থার নাম এবং একটি ফটো বা আইকন অন্তর্ভুক্ত থাকে এবং উপলভ্য থাকলে তাদের গোপনীয়তা নীতির একটি লিঙ্ক প্রদান করে, যাতে আপনি বুঝতে পারেন যে আপনার ডেটা কীভাবে ম্যানেজ করা হবে।
আমার ডিজিটাল আইডি বা ক্রেডেনশিয়ালের কিছু তথ্য ভুল বা পুরনো হলে কী হবে?
Google Wallet আপনার ডিজিটাল আইডি ও ক্রেডেনশিয়ালের জন্য একটি সুরক্ষিত "হোল্ডার" হিসেবে কাজ করে, তাই এটি শুধু সেই তথ্য দেখায় যা ইস্যুকারী সংস্থা প্রদান করেছে, যেমন আপনার স্থানীয় ড্রাইভিং লাইসেন্স ইস্যুকারী অফিস বা ব্যাঙ্ক। আপনি যদি কোনও ভুল লক্ষ্য করেন, যেমন নামের বানান ভুল বা পুরনো ঠিকানা, তাহলে আপনি ইস্যুকারী সংস্থার সাথে যোগাযোগ করতে পারেন এবং তাদের পরিবর্তন করতে বলতে পারেন। Google আপনার জন্য আইডি বা ক্রেডেনশিয়ালের বিবরণ পরিবর্তন করতে পারবে না, যদি না Google ক্রেডেনশিয়াল ইস্যু করে থাকে।
সংস্থাটি সমস্যার সমাধান করার পরে, ডিজিটাল ভার্সনটি সঠিক বিবরণ সহ আপনার Wallet-এ অটোমেটিক রিফ্রেশ হবে অথবা কিছু ক্ষেত্রে আপনাকে আইডি বা ক্রেডেনশিয়াল মুছে ফেলতে হতে পারে এবং নতুন তথ্য সিঙ্ক করার জন্য এটি আবার যোগ করতে হতে পারে।
Google Wallet কী?
Google Wallet হল একটি সুরক্ষিত ডিজিটাল ওয়ালেট যা আপনাকে নিরাপদে আপনার দৈনন্দিন প্রয়োজনীয় জিনিসগুলি স্টোর এবং অ্যাক্সেস করতে দেয়। আপনি Google Wallet ব্যবহার করে এইসব জিনিস ম্যানেজ করতে পারবেন:
- পেমেন্ট: স্টোরে বা অনলাইনে সুরক্ষিত, কন্ট্যাক্টলেস পেমেন্ট করতে আপনার ডেবিট বা ক্রেডিট কার্ড যোগ করুন।
- ভ্রমণ ও ট্রানজিট: আপনার বোর্ডিং পাস, ট্রেনের টিকিট ও ট্রানজিট কার্ড সেভ করুন যাতে আপনি যখনই কোথাও যাবেন, সেগুলি সবসময় হাতের কাছে থাকে।
- চাবি ও অ্যাক্সেস: আপনার বাড়ি, অফিস বা ক্যাম্পাসে অ্যাক্সেস পেতে, গাড়ির ডিজিটাল চাবি, হোটেলের রুমের চাবি এবং কর্মচারী বা স্টুডেন্ট ব্যাজ সেভ করুন।
- পরিচয় ও যাচাইকরণ: সশরীরে ও অনলাইনে আপনার পরিচয় প্রমাণ করার জন্য ড্রাইভিং লাইসেন্স, পাসপোর্ট ও বয়সের প্রমাণপত্রের মতো ডিজিটাল আইডি নিরাপদে স্টোর করুন।
ইন্ডাস্ট্রির সেরা নিরাপত্তা ও গোপনীয়তা সহ তৈরি করা Google Wallet-এর মাধ্যমে আপনি কী শেয়ার করবেন তা নিয়ন্ত্রণ করতে পারবেন।
একাধিক ওয়ালেট জুড়ে আমার একাধিক ডিজিটাল আইডি ও ক্রেডেনশিয়াল থাকলে, আমার পরিচয় যাচাই করার জন্য কোনটি বেছে নেওয়া হবে?
আপনার Android ডিভাইসে একাধিক ডিজিটাল আইডি ও ক্রেডেনশিয়াল অথবা একাধিক ওয়ালেট থাকলে, কোনও নির্দিষ্ট অনুরোধের জন্য আপনার পরিচয় যাচাই করতে কোনটি ব্যবহার করা হবে তা আপনি বেছে নিতে পারবেন। কোনও অ্যাপ বা ওয়েবসাইট অনুরোধ করলে, Android অপারেটিং সিস্টেম আপনাকে উপযুক্ত বিকল্প বেছে নেওয়ার সুবিধা দেবে। সেই নির্দিষ্ট যাচাইকরণের জন্য আপনি কোনটি ব্যবহার করতে চান তা বেছে নিতে পারবেন এবং আপনি যে তথ্য শেয়ার করার অনুমতি দেবেন শুধুমাত্র সেটিই শেয়ার করা হবে।
আমার Google Wallet-এ ডিজিটাল আইডি বা ক্রেডেনশিয়াল ডেটা কীভাবে ম্যানেজ করব?
Google Wallet অ্যাপের মধ্যে থেকে সরাসরি আপনার ডেটা নিয়ন্ত্রণ করতে পারবেন। অ্যাপে, আপনি যেকোনও সময় আপনার ডিজিটাল আইডি বা ক্রেডেনশিয়ালের বিবরণ দেখতে পারবেন এবং আপনি যদি এটি মুছে ফেলতে চান, তাহলে কয়েকটি সহজ ট্যাপের মাধ্যমে Google Wallet থেকে এটি সরিয়ে দিতে পারবেন।
আপনার ফোন হারিয়ে গেলে, আপনার
Google অ্যাকাউন্ট-এ গিয়ে রিমোটলি Google Wallet থেকে আপনার ডিজিটাল আইডি বা ক্রেডেনশিয়াল মুছে ফেলার মাধ্যমে আপনার তথ্য সুরক্ষিত করতে পারবেন অথবা পুরো ফোনের সব তথ্য মুছে ফেলতে
Google-এর Find Hub ব্যবহার করতে পারবেন।
আপনার নিরাপত্তা আমাদের অগ্রাধিকার, তাই সরকার বা ব্যাঙ্কের মতো থার্ড-পার্টির ইস্যু করা ডিজিটাল আইডি বা ক্রেডেনশিয়ালের আসল কন্টেন্ট এবং আপনি কোথায় এবং কার সাথে সেই ডিজিটাল আইডি বা ক্রেডেনশিয়াল ব্যবহার করেছেন সেই সম্পর্কিত আপনার নির্দিষ্ট অ্যাক্টিভিটি ইতিহাস এনক্রিপ্ট করা থাকে। এনক্রিপশন 'কী' আপনার ডিভাইসের সুরক্ষিত জায়গায় স্টোর করা হয়, যাতে আপনি যে ডিভাইসে ডিজিটাল আইডি বা ক্রেডেনশিয়াল যোগ করেছেন, শুধু সেই ডিভাইসেই তা দেখতে পান।
আমি Google Wallet-এ কোন কোন ডিজিটাল আইডি বা ক্রেডেনশিয়াল যোগ করতে পারব?
আপনার Google Wallet অ্যাপে কাজ করে এমন ডিজিটাল আইডি ও ক্রেডেনশিয়ালের বর্তমান স্ট্যাটাস চেক করতে পারবেন অথবা সবচেয়ে আপ-টু-ডেট তালিকার জন্য আমাদের
সহায়তা কেন্দ্র দেখতে পারবেন। স্থানীয় সরকার বা প্রাতিষ্ঠানিক পার্টনারশিপের উপর ভিত্তি করে অঞ্চল অনুযায়ী কভারেজ পরিবর্তিত হয়।
ID পাস কী এবং আমি কীভাবে একটি পেতে পারি?
ID পাস হল এক বিশেষ ধরনের ডিজিটাল ক্রেডেনশিয়াল যা আপনি Google Wallet-এ তৈরি করেন এবং আপনার পরিচয় বা অন্যান্য ব্যক্তিগত তথ্য যাচাই করার জন্য ব্যবহার করতে পারেন। আপনার কাছে বৈধ পাসপোর্ট থাকলে এবং আপনি
এমন কোনও দেশে বসবাস করলে যেখানে ID পাস উপলভ্য, তাহলে আপনি মাত্র কয়েকটি ধাপেই নিরাপদে ID পাস যোগ করতে পারবেন। আপনার পরিচয় যাচাই করা হয়ে গেলে, Google আপনার Google Wallet-এ একটি ID পাস ইস্যু করে যা আপনি ডিজিটাল ID ব্যবহারের সব সুবিধা আনলক করতে ব্যবহার করতে পারবেন। আপনি
এই প্রসেস সম্পর্কে আরও পড়তে এবং এখানে ধাপে ধাপে নির্দেশাবলী পেতে পারবেন।
Google কীভাবে আমার পাসপোর্টের মাধ্যমে আমার পরিচয় যাচাই করে?
ID পাস তৈরি করতে ব্যবহৃত প্রতিটি পাসপোর্ট যাচাই করতে এবং ব্যবহারকারীদের পরিচয় জালিয়াতি থেকে রক্ষা করতে Google একাধিক পদক্ষেপ নেয়:
- ID পাস তৈরি করার সময় প্রত্যেককে পাসপোর্টে থাকা সুরক্ষা চিপ স্ক্যান করতে হবে। এটি আমাদের নিশ্চিত করতে সাহায্য করে যে এটি একটি আসল ডকুমেন্ট।
- সঠিক ব্যক্তি এটি যোগ করছেন কিনা তা নিশ্চিত করতে, আমরা ব্যবহারকারীকে তার মুখের একটি ভিডিও জমা দিতে বলি এবং তারপরে চিপ থেকে পাসপোর্টের পোর্ট্রেটের সাথে এটির তুলনা করি।
আমার স্ক্যান করা পাসপোর্টের ডেটা নিয়ে Google কী করে?
আপনার ID পাস এবং আপনার পাসপোর্টের তথ্যের একটি কপি আপনার ডিভাইসে এনক্রিপ্ট করা অবস্থায় স্টোর করা থাকে এবং Google সার্ভারে দেখা যায় এমনভাবে স্টোর করা হয় না। আপনার আইডি পাসের তথ্য থার্ড-পার্টির সাথে শেয়ার করা হয় না, যদি না আপনি স্পষ্টভাবে এটি শেয়ার করার জন্য বেছে নেন, যেমন মার্কিন যুক্তরাষ্ট্রের ট্রান্সপোর্টেশন সিকিউরিটি অ্যাডমিনিস্ট্রেশনের মতো কোনও ওয়েবসাইট, অ্যাপ বা পরিষেবা প্রদানকারীর সাথে। আপনি কার সাথে ID পাসের তথ্য শেয়ার করছেন তা তখনই সেভ করা হয় যখন আপনি
অ্যাক্টিভিটি লগ চালু করেন এবং Google তা দেখতে পায় না।
ID পাস কি কোনও অফিসিয়াল সরকারি ডকুমেন্ট? ভ্রমণের সময় আমি কি আমার পাসপোর্টের পরিবর্তে এটি ব্যবহার করতে পারি?
ID পাস কোনও অফিসিয়াল আইডি, সরকারি আইডি বা আপনার পাসপোর্টের বিকল্প নয়। যদিও আপনি নিজের যাত্রার কিছু অংশ সহজ করতে ID পাস ব্যবহার করতে পারেন, যেমন মার্কিন যুক্তরাষ্ট্রের পাসপোর্ট দিয়ে ID পাস তৈরি করলে, মার্কিন যুক্তরাষ্ট্রের ডোমেস্টিক ফ্লাইটের জন্য TSA চেকপয়েন্ট দিয়ে যাওয়ার সময়, তবুও আপনাকে সরকারি আইডি সাথে রাখতে হবে।
আমার দেশে ID পাস কবে থেকে উপলভ্য হবে?
আমরা সারা বিশ্ব জুড়ে Google Wallet-এ
ID পাস এবং অন্যান্য পরিচয় সংক্রান্ত বিকল্প আনার উপায় খুঁজছি।
ডিজিটাল আইডি ও ক্রেডেনশিয়াল কীভাবে বাচ্চাদের ক্ষতিকর কন্টেন্ট থেকে সুরক্ষিত রাখে?
অনেক দেশ ও অঞ্চলে, প্রাপ্তবয়স্কদের জন্য বা বয়স সংক্রান্ত বিধিনিষেধযুক্ত কন্টেন্ট হোস্ট করে এমন ওয়েবসাইট বা অ্যাপকে এখন তাদের ভিজিটরদের বয়স যাচাই করতে হয়। ডিজিটাল আইডি এবং ক্রেডেনশিয়াল বয়স যাচাই করার জন্য নির্ভরযোগ্য প্রমাণ হিসেবে কাজ করতে পারে। এর ফলে, জুয়া খেলার ওয়েবসাইট, প্রাপ্তবয়স্কদের জন্য কন্টেন্ট সাইট এবং নিয়ন্ত্রিত প্রোডাক্ট বিক্রি করে এমন পরিষেবার মতো পরিবেশে শুধুমাত্র আইনসম্মত বয়সের ব্যবহারকারীরাই অ্যাক্সেস করতে পারবেন।
Google-এ আমরা বিশ্বাস করি যে বাচ্চা এবং টিনেজারদের জন্য বয়স-উপযুক্ত অভিজ্ঞতা ডিজাইন করা গুরুত্বপূর্ণ। কিছু অঞ্চলে Google ব্যক্তিগত, সুরক্ষিত বয়স যাচাইকরণ পদ্ধতি হিসেবে ডিজিটাল আইডি ও ক্রেডেনশিয়াল ব্যবহার করে।
এমনকি আপনার সন্তানের ডিজিটাল আইডি বা ক্রেডেনশিয়াল না থাকলেও, আমরা আমাদের সাইট ও অ্যাপে অন্যান্য
বয়স যাচাইকরণ পদ্ধতি ব্যবহার করি যা আমাদের বাচ্চা, টিনেজার ও অভিভাবকদের জন্য বিল্ট-ইন ডিজিটাল সুরক্ষা প্রদান করতে সাহায্য করে। এছাড়াও, অভিভাবকরা তাদের সন্তানদের জন্য তত্ত্বাবধানে থাকা Google অ্যাকাউন্ট তৈরি করতে পারেন এবং স্ক্রিন টাইমের সীমা সেট করতে, সন্তানের অ্যাপ ম্যানেজ করতে, Chrome, Play, YouTube এবং Search-এর মতো Google পরিষেবাগুলিতে অভিভাবকীয় নিয়ন্ত্রণ সেট আপ করতে, অনুপযুক্ত সাইট বা অ্যাপ ব্লক করতে এবং তাদের অ্যাকাউন্ট সুরক্ষিত করতে
Family Link-এর মতো টুল ব্যবহার করতে পারেন।
আমি যদি আমার ফোন অন্য কাউকে ব্যবহার করতে দিই, যেমন আমার সন্তান? শেয়ার করা ডিভাইসে ডিজিটাল আইডি ও ক্রেডেনশিয়াল কীভাবে কাজ করে?
আপনার ডিজিটাল আইডি আপনার সাথে যুক্ত। আপনার বিবরণ শেয়ার করার জন্য যখনই কোনও অনুরোধ করা হয়, Google Wallet-এ আপনাকে নিজের পরিচয় যাচাই করতে হয়, যেমন ফিঙ্গারপ্রিন্ট বা আপনার সুরক্ষিত পিন ব্যবহার করে। আপনি অন্য কারও সাথে ফোন বা ট্যাবলেট শেয়ার করলে, সেই ব্যক্তি আপনার ডিজিটাল আইডি বা ক্রেডেনশিয়াল অ্যাক্সেস বা ব্যবহার করতে পারবেন না, যদি না তিনি আপনার ডিভাইস আনলক করার জন্য বেছে নেওয়া পদ্ধতি, যেমন আপনার পিন বা ফিঙ্গারপ্রিন্ট জানেন বা অ্যাক্সেস করতে পারেন। এটি নিশ্চিত করে যে শুধুমাত্র আপনিই আপনার ডিজিটাল আইডি বা ক্রেডেনশিয়ালের ব্যবহার অনুমোদন করতে পারবেন।
রিলাইং পার্টি কীভাবে Google-এর সাথে ডিজিটাল আইডেন্টিটি নিয়ে কাজ করবে?
ম্যানুয়ালি আইডি আপলোড করার পরিবর্তে এখন ঝটপট, বারবার ব্যবহারযোগ্য ডিজিটাল ক্রেডেনশিয়াল ব্যবহার করার প্রবণতা বাড়ছে। যেসব ডেভেলপার ডিজিটাল ক্রেডেনশিয়ালের জন্য অনুরোধ করেন এবং তা পান, তাদের প্রায়ই *
নির্ভরশীল পার্টি* হিসেবে উল্লেখ করা হয়। ওয়েবসাইট, অ্যাপ ডেভেলপার ও অন্যান্য সংস্থার মতো যেসব পার্টিকে গ্রাহকের পরিচয় যাচাই করতে হয়, তারা ইতিমধ্যেই এই পরিবর্তনের সুবিধা নিচ্ছেন। Google Wallet-এর সাথে ইন্টিগ্রেট করার ফলে, রিলাইং পার্টি সাইন-আপের সময় হওয়া সমস্যা, অপারেশনাল খরচ এবং পরিচয় সংক্রান্ত জালিয়াতির ঘটনা কমাতে পারে—এই সবকিছুই ব্যবহারকারীদের ক্রমবর্ধমান প্রত্যাশা অনুযায়ী নির্বিঘ্ন, নিরাপদ ও সুরক্ষিত অভিজ্ঞতা প্রদান করার সময় করা হয়।
Google Wallet-এ থাকা গ্রাহকের ডিজিটাল ক্রেডেনশিয়াল অ্যাক্সেস করার অনুরোধ করতে, রিলাইং পার্টিকে এই তিনটি ধাপ অনুসরণ করতে হবে:
১.
API ইন্টিগ্রেশন: কাস্টম কানেকশনের প্রয়োজন হওয়ার পরিবর্তে, Google Wallet একটি স্ট্যান্ডার্ডাইজড API ব্যবহার করে যা ইন্ডাস্ট্রি জুড়ে অন্যান্য অনেক ওয়ালেট প্রদানকারীর API-এর সেটের মতোই। রিলাইং পার্টি Android অ্যাপের জন্য
Credential Manager API এবং ওয়েবসাইটের জন্য
W3C Digital Credentials API ব্যবহার করতে পারে। এইসব API, Google Wallet সহ ব্যবহারকারীর পছন্দের ওয়ালেটের সাথে রিলাইং পার্টিকে কানেক্ট করার জন্য একটি সিঙ্গল, সুরক্ষিত পাইপলাইন হিসেবে কাজ করে। এই এককালীন ইন্টিগ্রেশন আপনাকে আজই Google Wallet থেকে ক্রেডেনশিয়াল ডেটার অনুরোধ করার ক্ষমতা দেয় এবং আগামী দিনেও গ্লোবাল স্ট্যান্ডার্ডের সাথে মানানসই থাকে।
২.
স্যান্ডবক্স টেস্টিং: ডেভেলপাররা টেস্ট আইডি ব্যবহার করে তাদের ফ্লো পরীক্ষা করার জন্য অবিলম্বে
Google Wallet স্যান্ডবক্স অ্যাক্সেস করতে পারবেন। এই এনভায়রনমেন্ট তাদের ব্যবহারকারীর অভিজ্ঞতা অপ্টিমাইজ করতে, ডেটা ম্যানেজমেন্ট যাচাই করতে এবং বাস্তব-জগতের ডেটার একটি অংশ ম্যানেজ করার আগে ইন্টিগ্রেশন সঠিকভাবে কাজ করছে কিনা তা নিশ্চিত করতে দেয়।
৩.
অ্যাক্সেসের জন্য আনুষ্ঠানিকভাবে অনুরোধ করা: আনুষ্ঠানিকভাবে লাইভ হতে এবং সরাসরি Google Wallet থেকে ক্রেডেনশিয়াল গ্রহণ করতে, ভরসাযোগ্য পক্ষকে অ্যাক্সেসের অনুরোধ করতে এবং তাদের প্রতিটি ব্যবসায়িক সত্তার জন্য উপযুক্ত পরিষেবার শর্তাবলীতে সম্মত হতে
এই ইনটেক ফর্মটি পূরণ করতে হবে। এই যাচাইকরণ প্রক্রিয়া নিশ্চিত করতে সাহায্য করে যে, কোনও ব্যবহারকারী তার ডিজিটাল আইডি সংক্রান্ত তথ্য শেয়ার করলে, উভয় পক্ষই জানে যে ট্রানজ্যাকশনটি বৈধ ও সুরক্ষিত।
এই তিনটি ধাপ কীভাবে সম্পূর্ণ করতে হবে সেই সম্পর্কে আরও বিস্তারিত তথ্য আমাদের
ডেভেলপার ডকুমেন্টেশন থেকে পাওয়া যাবে।
এছাড়াও, ব্যক্তিগত ব্যবহারের ক্ষেত্রে, আপনি NFC ট্যাপ বা সুরক্ষিত QR কোড স্ক্যান ব্যবহার করে Google Wallet থেকে ডিজিটাল ক্রেডেনশিয়াল গ্রহণ করতে পারবেন।
Google, রিলাইং পার্টিকে কী কী টেকনিক্যাল সমাধান অফার করে?
Google, পরিচয় যাচাইকরণ ও বয়স নিশ্চিত করার প্রক্রিয়াকে প্রতিটি ডিভাইস, ব্রাউজার ও ওয়ালেট জুড়ে আরও নিরবচ্ছিন্ন করে তুলতে, বিনা-মূল্যের API, ওপেন-সোর্স লাইব্রেরি ও রেফারেন্স ইমপ্লিমেন্টেশনের একটি বিস্তৃত স্যুট অফার করে।
আমরা ওপেন-সোর্স লাইব্রেরি ও স্ট্যান্ডার্ডাইজড API-কে সমর্থন করি কারণ আমরা এটি নিশ্চিত করতে সাহায্য করতে চাই যে, যেকোনও প্রতিষ্ঠান - গ্লোবাল ওয়েব প্ল্যাটফর্ম থেকে শুরু করে স্থানীয় ফিজিক্যাল ব্যবসা পর্যন্ত - জটিল, মালিকানাধীন ইন্টিগ্রেশন তৈরি না করেই নিরাপদে ডিজিটাল ক্রেডেনশিয়াল অনুরোধ ও যাচাই করতে পারে।
কোর প্রেজেন্টেশন API
- Android Credential Manager API: নেটিভ Android অ্যাপের জন্য, এই API একটি ইউনিফায়েড ক্রেডেনশিয়াল এক্সচেঞ্জ লেয়ার হিসেবে কাজ করে, যা ডেভেলপারদের Google Wallet এবং অন্যান্য অনেক ডিজিটাল ওয়ালেটের সাথে কানেক্ট করার সুবিধা দেয়। এটি পাসকী, পাসওয়ার্ড, ফেডারেটেড সাইন-ইন (যেমন, Google-এর মাধ্যমে সাইন-ইন করুন) এবং ডিজিটাল ক্রেডেনশিয়ালকে সমর্থন করে সাইন-ইন করার প্রসেসকে আরও সহজ করে তোলে। এটি ব্যবহারকারীর ওয়ালেটে কল করার জন্য এবং নির্দিষ্ট পরিচয় অ্যাট্রিবিউটের জন্য অনুরোধ করার জন্য একটি নিরাপদ পাইপলাইন প্রদান করে।
- W3C ডিজিটাল ক্রেডেনশিয়াল API: ওয়েবসাইট ও ওয়েব অ্যাপের জন্য, এই স্ট্যান্ডার্ডাইজড ব্রাউজার API, ওয়েব-ভিত্তিক রিলাইং পার্টিকে ডিভাইস-বাউন্ড ক্রেডেনশিয়ালের জন্য অনুরোধ করতে ও তা নির্বিঘ্নে পেতে দেয়। অনুরোধগুলি অন্তর্নিহিত অপারেটিং সিস্টেমে পাস করা হয় যাতে এটি ব্যবহারকারীর পছন্দের ওয়ালেটে রুট করা যায়, যা Chrome এবং অন্যান্য প্রধান ব্রাউজারে ব্যবহারকারীদের জন্য একটি সামঞ্জস্যপূর্ণ এবং নিরাপদ ফ্লো তৈরি করে।
গোপনীয়তা সুরক্ষিত রেখে যাচাইকরণ
- Longfellow ZKP লাইব্রেরি: Google-এর পরিকাঠামো জিরো নলেজ প্রুফ (ZKP) সমর্থন করে, এটি একটি ক্রিপ্টোগ্রাফিক পদ্ধতি যা কোনও বিশ্বস্ত পক্ষকে একটি নির্দিষ্ট বিবৃতি যাচাই করতে দেয় (যেমন, "এই ব্যবহারকারীর বয়স ১৮ বছরের বেশি") শুধুমাত্র একটি গাণিতিক প্রমাণ শেয়ার করে এবং ব্যবহারকারীকে তার অন্তর্নিহিত কাঁচা শংসাপত্রের তথ্য প্রকাশ না করেই, যা ব্যবহারকারীদের ট্র্যাক বা শনাক্ত হওয়ার ঝুঁকি কমিয়ে দেয়। এটি অনলাইন বয়স যাচাইকরণের মতো ব্যবহারের ক্ষেত্রে গুরুত্বপূর্ণ, যেখানে কোনও ব্যবহারকারী নিজের সম্পর্কে অন্য কিছু প্রকাশ না করেই তার বয়স প্রমাণ করতে চাইতে পারেন এবং ডেভেলপাররা যাতে তাকে ট্র্যাক করতে না পারেন তা নিশ্চিত করতে পারেন। W3C Digital Credential API-এর সাথে পেয়ার করা এই প্রযুক্তি, ডেভেলপারদের ডিজিটাল ওয়ালেট থেকে নিরাপদে এবং দ্রুত বয়স কনফার্ম করার অনুমতি দেয়। ডেটার নিরাপত্তা লঙ্ঘনের ঝুঁকি কমাতে এবং ডেটা সংগ্রহে সীমাবদ্ধতার নীতি মেনে চলতে, Google, Longfellow ZKP লাইব্রেরিকে ওপেন-সোর্স করেছে। এর ফলে এই প্রযুক্তি সকলের জন্য অ্যাক্সেসযোগ্য হয়েছে এবং রিলাইং পার্টির অপ্রয়োজনীয় ব্যক্তিগতভাবে শনাক্তকরণযোগ্য তথ্য অনুরোধ বা স্টোর করার প্রয়োজনীয়তা কমেছে।
ওপেন-সোর্স SDK এবং রেফারেন্স ইমপ্লিমেন্টেশন
নির্ভরশীল পক্ষগুলি যাতে তাদের ইন্টিগ্রেশন তৈরি এবং পরীক্ষা করার সময় বিপননের জন্য সময় কমাতে পারে, তার জন্য Google ব্যবহার করার জন্য প্রস্তুত বিল্ডিং ব্লক এবং প্রযুক্তিগত পরিকাঠামো প্রদান করে:
- পরিচয় যাচাইকারীর রেফারেন্স ইমপ্লিমেন্টেশন: Google, GitHub-এ ডিপ্লয়মেন্টের জন্য প্রস্তুত, Docker-ভিত্তিক সার্ভার অফার করে। এটি নির্ভরকারী পক্ষগুলিকে সহজেই তাদের সমাধান তৈরি করতে এবং বিশ্বস্ত আইডেন্টিটি অথেন্টিকেশন সার্টিফিকেট অথরিটি (IACA) সার্টিফিকেটের বিপরীতে ক্রেডেনশিয়াল উত্তর যাচাই করতে দেয়।
- Multipaz SDK: Google-এর মাধ্যমে শুরু করা এবং এখন OpenWallet Foundation-এ হোস্ট করা Multipaz, রিডার অ্যাপ এবং যাচাইকারী সিস্টেমের জন্য ওপেন-সোর্স সফ্টওয়্যার লাইব্রেরি এবং বিল্ডিং ব্লক প্রদান করে। এছাড়াও, OpenWallet Foundation একটি "Multipaz Verifier" স্যান্ডবক্স অফার করে, যা নির্ভরকারী পক্ষগুলিকে বিভিন্ন ডিজিটাল ক্রেডেনশিয়াল ফর্ম্যাটের অনুরোধ পরীক্ষা করার অনুমতি দেয়।
API ইন্টিগ্রেট করতে কত সময় লাগে?
ইন্টিগ্রেশনের টাইমলাইন আপনার প্ল্যাটফর্ম ও ব্যবসার উপর নির্ভর করে, তবে বেশিরভাগ সংস্থা প্রাথমিক সেট-আপ থেকে টেস্ট এনভায়রনমেন্ট এবং তারপর ডেপ্লয়মেন্টে দ্রুত চলে যেতে পারে।
- Android ক্রেডেনশিয়াল ম্যানেজার API: Android অ্যাপের জন্য এই API বিল্ট-ইন হিসেবে ডিজাইন করা হয়েছে। ক্রেডেনশিয়াল ম্যানেজার - যাচাইকারী API কীভাবে প্রয়োগ করবেন সেই বিষয়ে তথ্য এখানে পাওয়া যাবে।
- W3C ডিজিটাল ক্রেডেনশিয়াল API: ওয়েবের জন্য, এই API ডিজিটাল আইডি ক্রেডেনশিয়াল ও পাসকী সংক্রান্ত একটি একক, ইউনিফায়েড পাইপলাইন হিসেবে কাজ করে। আমাদের ডেভেলপার ডকুমেন্টেশনে স্ট্যান্ডার্ড ওয়েব প্রয়োগের জন্য ইন্টিগ্রেশন ধাপের রূপরেখা দেওয়া আছে যাতে টেস্টিং যতটা সম্ভব নির্বিঘ্ন করা যায়। এখানে আরও পড়ুন।
রিলাইং পার্টি হিসেবে আমার খরচ কত?
ডেভেলপাররা কোনও ফি ছাড়াই W3C ডিজিটাল ক্রেডেনশিয়াল এবং Android ক্রেডেনশিয়াল ম্যানেজার API ইন্টিগ্রেট এবং ব্যবহার করতে পারবেন। ব্যবহারকারীর Google Wallet-এ ক্রেডেনশিয়ালের জন্য API অনুরোধ করার জন্য নির্ভরকারী পক্ষের কোনও চার্জ লাগে না। তবে, ইস্যুকারী শেষ পর্যন্ত সিদ্ধান্ত নেয় যে তার ক্রেডেনশিয়াল ব্যবহারের সাথে সম্পর্কিত কোনও ফি আছে কিনা। Google-এর ইস্যু করা ID পাস এবং সরকার-ইস্যু করা অনেক ডিজিটাল আইডি, রিলাইং পার্টিকে ফ্রিতে উপলভ্য করা হয়, যা উচ্চ-নিশ্চয়তা পরিচয় যাচাইকরণের ক্ষেত্রে আর্থিক বাধা দূর করে।
Google কেন এই প্রযুক্তি রিলাইং পার্টি ও ইকোসিস্টেমকে ফ্রিতে অফার করে?
আমরা বিশ্বাস করি যে ডেভেলপাররা সহজেই উচ্চ-নিশ্চয়তা পরিচয় এবং বয়স যাচাইকরণ সমাধান গ্রহণ করতে এবং শক্তিশালী গোপনীয়তা এবং নিরাপত্তা ব্যবস্থা ব্যবহার করতে পারলে সবাই উপকৃত হয়। এইসব ব্যবস্থা সব পক্ষকে ডেটা এক্সচেঞ্জের গোপনীয়তা, নিরাপত্তা এবং বৈধতার উপর আরও বেশি আস্থা রাখতে সাহায্য করে। নির্ভরশীল পক্ষ এবং ইকোসিস্টেমকে কোনও ফি ছাড়াই আমাদের প্রযুক্তি অফার করার ফলে তা প্রয়োগ করার ক্ষেত্রে বাধা কমে যায় এবং ইকোসিস্টেম জুড়ে গোপনীয়তা এবং নিরাপত্তার মান উন্নত হয়।
সবশেষে, বিশ্বব্যাপী, ওপেন স্ট্যান্ডার্ড ছাড়া, নির্ভরশীল পক্ষগুলি বিভিন্ন ওয়ালেটের জন্য কাস্টম, উচ্চ-মূল্যের ইন্টিগ্রেশন তৈরি করতে বাধ্য হবে। অ্যাক্সেসযোগ্য পরিকাঠামো একটি সাধারণ সমাধান তৈরি করতে সাহায্য করে যা সমগ্র শিল্পের জন্য অপারেশনাল খরচ কমায় - Google সহ।
রিলাইং পার্টি কেন এই সমাধান গ্রহণ করছে?
এইসব সমাধান ইন্টিগ্রেট করার মাধ্যমে সংস্থাগুলি প্রথাগত পরিচয় যাচাইকরণের বাইরে গিয়ে বিশ্বস্ত, ক্রিপ্টোগ্রাফিকভাবে-অ্যাটিস্ট করা ক্রেডেনশিয়ালের উপর ভিত্তি করে একটি সিস্টেম গ্রহণ করতে পারে। রিলাইং পার্টি গুরুত্বপূর্ণ সুবিধা আনলক করে:
উন্নত স্কেল- Google Wallet, সরকারি, বেসরকারি প্রতিষ্ঠান এবং Google-এর ইস্যু করা ক্রেডেনশিয়াল সহ বিভিন্ন ধরনের ক্রেডেনশিয়ালের জন্য একটি নিরাপদ, এনক্রিপ্ট করা হোস্ট হিসেবে কাজ করে।
- Credential Manager এবং Digital Credentials API প্রয়োগ করে, ডেভেলপাররা একটি একক ইন্টিগ্রেশন তৈরি করেন যা শুধুমাত্র Google Wallet থেকে নয়, ডিভাইসে অংশগ্রহণকারী যেকোনও ওয়ালেট থেকে ক্রেডেনশিয়াল গ্রহণ করতে পারে - যার মধ্যে রয়েছে সরকারি-ইস্যু করা ওয়ালেট, ব্যক্তিগত ডিজিটাল ওয়ালেট এবং অন্যান্য OEM ওয়ালেট।
- API-গুলি ওপেন স্ট্যান্ডার্ডের উপর ভিত্তি করে তৈরি করা হয়েছে এবং একাধিক অপারেটিং সিস্টেম, ডিভাইস, প্ল্যাটফর্ম এবং ওয়েব ব্রাউজার জুড়ে কাজ করে।
গোপনীয়তা এবং নিরাপত্তা- বেছে বেছে প্রকাশ করা: API-এর মাধ্যমে ডেভেলপাররা পরিচয় যাচাই করার সময় শুধুমাত্র প্রয়োজনীয় পরিচয় অ্যাট্রিবিউট বেছে নিতে পারেন। যেমন, কোনও ব্যবহারকারীর বয়স ১৮ বছরের বেশি কিনা তা জানার জন্য অনুরোধ করা, তবে তার সঠিক জন্ম তারিখ বা নাম বা ঠিকানার মতো অন্যান্য শনাক্তকরণ তথ্য না পাওয়া।
- জিরো নলেজ প্রুফ: এছাড়াও, ডেভেলপাররা ডেটা সংগ্রহ আরও কমাতে ZKP ব্যবহার করতে পারেন। ZKP ডেভেলপারদের কাঁচা ক্রেডেনশিয়াল তথ্যের পরিবর্তে গাণিতিকভাবে যাচাই করা প্রমাণ গ্রহণ করার অনুমতি দেয়, যা ব্যবহারকারীদের ট্র্যাক বা শনাক্ত করার ঝুঁকি কমায়।
ব্যবসার মূল সুবিধা- ম্যানুয়ালি ডকুমেন্ট আপলোড করার ধীরগতির প্রক্রিয়াকে ব্যবহারকারীর কয়েকটি ট্যাপের মাধ্যমে প্রতিস্থাপন করলে তা ঘর্ষণ এবং ব্যবহারকারীর ড্রপ-অফ কমায়, যার ফলে দ্রুত এবং উন্নত ব্যবহারকারীর অভিজ্ঞতা প্রদান করা যায়।
- ডেভেলপাররা কোনও ফি ছাড়াই W3C ডিজিটাল ক্রেডেনশিয়াল এবং ক্রেডেনশিয়াল ম্যানেজার API ইন্টিগ্রেট এবং ব্যবহার করতে পারবেন। Google Wallet ক্রেডেনশিয়াল ব্যবহারের জন্য রিলাইং পার্টির থেকে কোনও চার্জ নেয় না, যার ফলে উচ্চ-নিশ্চয়তা সহ পরিচয় যাচাইকরণের ক্ষেত্রে আর্থিক বাধা দূর হয়।
- Google ফ্রি, ওপেন-সোর্স রেফারেন্স ইমপ্লিমেন্টেশন ও লাইব্রেরি প্রদান করে। আপনি নিজের সার্ভারে স্বাধীনভাবে উত্তর যাচাই করতে পারবেন, যার ফলে মালিকানাধীন লক-ইন সম্পর্কে চিন্তা না করেই আপনার পরিকাঠামোর উপর সম্পূর্ণ নিয়ন্ত্রণ বজায় রাখতে পারবেন।
- আপনি যে ক্রেডেনশিয়াল পান, সেটি ইস্যুকারীর ডিজিটাল স্বাক্ষরের মাধ্যমে যাচাই করা হয়। এটি পরিচয় সংক্রান্ত জালিয়াতি এবং "খুব ভাল কোয়ালিটির" ফিজিক্যাল জালিয়াতির ঝুঁকি কমায়, কারণ ইস্যুকারীর স্বাক্ষরের মাধ্যমে ডেটা ক্রিপ্টোগ্রাফিকভাবে যাচাই করা হয়।
ডিজিটাল ক্রেডেনশিয়াল কীভাবে ব্যবহারকারী যাচাইকরণের ফ্লো উন্নত করবে?
স্ট্যান্ডার্ডাইজড ডিজিটাল ক্রেডেনশিয়ালের দিকে শিফ্ট করার ফলে ব্যবহারকারী যাচাইকরণের ফ্লো সহজ ও দ্রুত হয়, যার ফলে কনভার্সন রেটে ইতিবাচক প্রভাব পড়ে:
- আরও দ্রুত প্রসেস: প্রথাগত যাচাইকরণ পদ্ধতিতে, ব্যবহারকারীদের প্রায়ই তাদের ফিজিকাল আইডি খুঁজতে হয়, আইডির দুই দিকের ভাল আলোয় তোলা ছবি তুলতে হয় এবং ম্যানুয়াল বা অটোমেটেড ডকুমেন্ট পর্যালোচনার জন্য অপেক্ষা করতে হয়। ডিজিটাল ক্রেডেনশিয়াল এই মাল্টি-স্টেপ প্রসেসকে একটি "ট্যাপ-অ্যান্ড-অ্যাপ্রুভ" ফ্লো দিয়ে রিপ্লেস করে, যা সাইন-আপ বা চেক-আউট করার জন্য ব্যবহারকারীর প্রয়োজনীয় পরিশ্রমকে উল্লেখযোগ্যভাবে কম করে।
- আরও বেশি গোপনীয়তা: ব্যবহারকারীরা প্রায়ই শুধু বয়স প্রমাণ করার জন্য কোনও ওয়েবসাইটের সাথে সম্পূর্ণ আইডির বিবরণ (যেমন বাড়ির ঠিকানা) শেয়ার করতে দ্বিধা বোধ করেন। শুধুমাত্র প্রয়োজনীয় তথ্য চাওয়ার মাধ্যমে অথবা ব্যক্তিগতভাবে শনাক্তকরণযোগ্য তথ্য প্রকাশ না করেই "১৮ বছরের বেশি" চেক করার অনুমতি দিয়ে, আপনি ব্যবহারকারীর গোপনীয়তা বাড়াতে পারেন এবং ডেটা শেয়ারিং সংক্রান্ত উদ্বেগ কমাতে পারেন, যার ফলে ব্যবহারকারীরা কোনও প্রসেস মাঝপথে ছেড়ে দিতে পারেন।
- ক্রমবর্ধমান পরিচিতি: বিশ্বব্যাপী সরকারগুলি ডিজিটাল পরিচয় ফ্রেমওয়ার্ক চালু করার সাথে সাথে ব্যবহারকারীরা ডিজিটাল যাচাইকরণের সাথে আরও স্বাচ্ছন্দ্য বোধ করেন। এটি বিশ্বাসের একটি ভিত্তি তৈরি করে, যার ফলে ব্যবহারকারীরা যখন পরিচিত Google Wallet বা সরকার-অনুমোদিত ক্রেডেনশিয়াল দেখেন, তখন তাদের যাচাইকরণের অনুরোধ সম্পূর্ণ করার সম্ভাবনা বেশি থাকে।
- ইন্টিগ্রেটেড যাচাইকরণ: আপলোড করা ফটো যাচাই করতে প্রথাগত পদ্ধতিতে মিনিট বা এমনকি ঘণ্টাও লেগে যেতে পারে, কিন্তু ডিজিটাল ক্রেডেনশিয়াল তাৎক্ষণিক ক্রিপ্টোগ্রাফিক সিগন্যাল প্রদান করে। এই তাৎক্ষণিকতা ব্যবহারকারীকে কেনাকাটা বা সাইন-আপ করার লুপের মধ্যে রাখে, অনুমোদনের জন্য অপেক্ষা করার সময় তাদের অ্যাপ বা সাইট ছেড়ে যেতে বাধা দেয়।
কীভাবে ডিজিটাল ক্রেডেনশিয়াল আমাকে 'আপনার গ্রাহককে জানা' (KYC) সংক্রান্ত বাধ্যবাধকতা পূরণ করতে সাহায্য করতে পারে?
যেখানে আইনত স্বীকৃত, সেখানে ডিজিটাল ক্রেডেনশিয়াল KYC এবং অ্যান্টি-মানি লন্ডারিং (AML) সংক্রান্ত প্রয়োজনীয়তা পূরণ করার জন্য একটি উচ্চ-নিশ্চয়তা প্রদানকারী উপায় অফার করতে পারে। যখন কোনও কর্তৃত্বপূর্ণ ইস্যুকারী (যেমন সরকার) ক্রেডেনশিয়াল ক্রিপ্টোগ্রাফিকভাবে স্বাক্ষর করে, তখন তারা প্রথাগত ডকুমেন্ট আপলোড বা সেল্ফ-রিপোর্ট করা ডেটার চেয়ে উচ্চ স্তরের নিশ্চয়তা এবং ডেটা ইন্টিগ্রিটি প্রদান করতে পারে। ক্রেডেনশিয়াল ম্যানেজার এবং ডিজিটাল ক্রেডেনশিয়াল API-এর সাথে ইন্টিগ্রেট করার মাধ্যমে, নির্ভরকারী পক্ষগুলি এগুলি করতে পারে:
- অটোমেটিক যাচাইকরণ: ম্যানুয়াল রিভিউ ছাড়াই ব্যবহারকারীর অ্যাট্রিবিউটের সত্যতা তাৎক্ষণিকভাবে যাচাই করুন।
- পরিচয় সংক্রান্ত জালিয়াতি কমানো: ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত, ট্যাম্পার-প্রুফ ক্রেডেনশিয়াল ব্যবহার করুন যা ফিজিক্যাল ডকুমেন্ট বা স্ট্যাটিক ফটোর চেয়ে জাল করা অনেক বেশি কঠিন।
- অডিটেবিলিটি আরও শক্তিশালী করা: ডেটা সংগ্রহে সীমাবদ্ধতার নীতি মেনে চলার পাশাপাশি যাচাইকরণ ইভেন্টের একটি নিরাপদ, অনস্বীকার্য প্রমাণ বজায় রাখা।
তবে, ডিজিটাল আইডি এবং ক্রেডেনশিয়াল আপনার KYC এবং AML আইনি প্রয়োজনাদি পূরণ নাও করতে পারে, যা আপনার এখতিয়ারের উপর নির্ভর করে। আপনার এখতিয়ারে আইনি বাধ্যবাধকতা পূরণের জন্য ডিজিটাল আইডি বা ক্রেডেনশিয়াল এবং কোনটি আইনত অনুমোদিত তা নির্ধারণ করার জন্য আপনি দায়ী।
'আনুপাতিক' বয়স সংক্রান্ত নিশ্চয়তার স্ট্যান্ডার্ড পূরণ করার জন্য, একজন নির্ভরকারী পার্টি হিসেবে আমি কতটা থার্ড-পার্টি ডিজিটাল ক্রেডেনশিয়ালকে বিশ্বাস করতে পারি?
ডিজিটাল পরিচয় সংক্রান্ত ক্রেডেনশিয়াল, সরকার-স্বাক্ষরিত ডেটা বা অন্যান্য বিশ্বস্ত পার্টনারের (যেমন, ব্যাঙ্ক) ডেটা ব্যবহার করে। অনেক রেগুলেটর, যাচাই করা ডিজিটাল আইডি ব্যবহার করাকে পরিচয় প্রমাণ করা এবং ব্যবহারকারীর বয়স নিশ্চিত করার একটি নিরাপদ পদ্ধতি হিসেবে দেখেন। Digital Credentials API, ISO-18013-5 স্ট্যান্ডার্ড মেনে চলে, যা রেগুলেটররা ক্রমবর্ধমানভাবে স্বীকৃতি দিচ্ছেন।
তবে, আপনার পরিষেবা, এর ঝুঁকি এবং আপনার এখতিয়ারের জন্য বয়স নিশ্চিতকরণের কোন পদ্ধতিগুলি অনুমোদিত, প্রয়োজনীয় এবং আনুপাতিক তা মূল্যায়ন করার জন্য আপনিই সবচেয়ে উপযুক্ত।
ব্যবহারকারীর ডেটা সুরক্ষিত আছে কিনা তা আপনি কীভাবে নিশ্চিত করেন?
সব ডিজিটাল ক্রেডেনশিয়ালের জন্য, Google Wallet এমনভাবে ডিজাইন করা হয়েছে যাতে ব্যবহারকারীর পরিচয় সংক্রান্ত তথ্য তার ফোনে নিরাপদে এনক্রিপ্ট করা থাকে এবং উন্নত গোপনীয়তা ও নিরাপত্তা দ্বারা সুরক্ষিত থাকে। ডিজিটাল ক্রেডেনশিয়াল এনক্রিপ্ট করার জন্য ব্যবহৃত ক্রিপটোগ্রাফিক কী ডিভাইসের একটি বিশেষ সুরক্ষিত জায়গায় স্টোর করা হয় যা এক্সফিলট্রেশন প্রতিরোধ করে এবং Google সার্ভারে দেখা যায় না। থার্ড-পার্টি ক্রেডেনশিয়ালের (যেমন mDL বা জাতীয় ডিজিটাল আইডি) ক্ষেত্রে, Google শুধুমাত্র ইস্যুকারীর থেকে ডিভাইসে ট্রান্সফার করার জন্য একটি নিরাপদ পাইপলাইন হিসেবে কাজ করে।
আপনার সমাধান কি বর্তমান রেগুলেশনের সাথে সামঞ্জস্যপূর্ণ?
আমাদের সমাধানটি বিশেষভাবে বিশ্বব্যাপী প্রবিধান এবং কঠোর প্রযুক্তিগত মানগুলির সাথে সামঞ্জস্য করার জন্য ডিজাইন করা হয়েছে। যেমন:
- eIDAS 2.0: আমরা ইউরোপিয়ান ডিজিটাল আইডেন্টিটি ফ্রেমওয়ার্কের সাথে ঘনিষ্ঠভাবে কাজ করছি। আজকের দিনে, আমাদের আর্কিটেকচার "ইউরোপীয় ইউনিয়নের বয়স যাচাইকরণ ফ্রেমওয়ার্ক" ধারণার সাথে সামঞ্জস্যপূর্ণ—সুরক্ষিত, টার্গেট করা কন্টেনার যা ব্যবহারকারীদের সম্পূর্ণ পরিচয় প্রকাশ না করেই একটি যাচাই করা বয়সের সিগন্যাল শেয়ার করতে দেয়।
- ডেটা সংগ্রহে সীমাবদ্ধতা (GDPR): আমাদের সিস্টেম ডিজাইন অনুযায়ী গোপনীয়তার নীতির উপর ভিত্তি করে তৈরি করা হয়েছে। সম্পূর্ণ ব্যক্তিগতভাবে শনাক্তযোগ্য ডেটার পরিবর্তে শুধুমাত্র প্রয়োজনীয় বয়স সংক্রান্ত সিগন্যাল (যেমন, "১৮ বছরের বেশি") অনুরোধ করার জন্য রিলাইং পার্টিকে অনুমতি দিয়ে, আমরা ব্যবসাগুলিকে তাদের সম্মতি সংক্রান্ত বোঝা এবং ডেটা স্টোরেজ ঝুঁকি উল্লেখযোগ্যভাবে কমাতে সাহায্য করি।
আপনি কোন টেকনিক্যাল স্ট্যান্ডার্ডের সাথে মানানসই? আপনি কি ISO 18031-5, ISO 18031-7, OpenID4VCI বা অন্যান্য স্ট্যান্ডার্ড মেনে চলেন?
Google-এর ডিজিটাল আইডেন্টিটি ইনফ্রাস্ট্রাকচার ওপেন, বিশ্বব্যাপী স্বীকৃত স্ট্যান্ডার্ডের উপর ভিত্তি করে তৈরি করা হয়েছে। আমাদের সমাধানগুলি যাতে বিশ্বব্যাপী সরকারি ও বেসরকারি সেক্টরের ওয়ালেটের সাথে সম্পূর্ণভাবে ইন্টারঅপারেবল হয় তা নিশ্চিত করতে আমরা ISO, W3C, IETF এবং OpenID ফাউন্ডেশনে সক্রিয়ভাবে অবদান রাখি।
আমরা নিম্নলিখিত প্রোটোকল এবং প্রযুক্তিগত স্ট্যান্ডার্ড সমর্থন করি:
- OpenID4VCI (OpenID for Verifiable Credential Issuance): ডিজিটাল ওয়ালেটে ক্রেডেনশিয়াল সুরক্ষিত ও স্ট্যান্ডার্ডাইজড উপায়ে ইস্যু করার জন্য আমরা OpenID4VCI-কে সমর্থন করি।
- ISO/IEC 18013-5: এটি হল মোবাইল ড্রাইভিং লাইসেন্সের (mDL) আন্তর্জাতিক স্ট্যান্ডার্ড। Google Wallet-এ mso_mdoc ফর্ম্যাট (যেমন, org.iso.18013.5.1.mDL) কাজ করে। NFC ট্যাপ বা QR কোড স্ক্যানিংয়ের মাধ্যমে বাস্তব-জগতের ইন্টার্যাকশনের জন্য আমরা ISO 18013-5-কে সম্পূর্ণভাবে সমর্থন করি এবং এই ইন্টার্যাকশনের জন্য প্রয়োজনীয় BLE (ব্লুটুথ লো এনার্জি) ডেটা রিট্রিভাল পদ্ধতির জন্য ওপেন-সোর্স ইমপ্লিমেন্টেশন প্রদান করি।
- OpenID4VP (OpenID for Verifiable Presentations): এটি হল অনলাইন যাচাইকরণের জন্য Google-এর পছন্দের স্ট্র্যাটেজিক প্রোটোকল। এটি ব্যবহারকারীর ওয়ালেট এবং ডেটার অনুরোধ করা ওয়েবসাইট বা অ্যাপের মধ্যে নিরাপদ, স্ট্যান্ডার্ডাইজড যোগাযোগের অনুমতি দেয়।
- W3C ডিজিটাল ক্রেডেনশিয়াল API: আমরা ওয়েবে যাচাইযোগ্য ডেটার জন্য World Wide Web Consortium-এর স্ট্যান্ডার্ড মেনে চলি। এই API, OpenID4VP-এর সাথে একসাথে কাজ করে যাতে ওয়েব ডেভেলপারদের জন্য "সিঙ্গেল-পাইপ" ইন্টিগ্রেশন প্রদান করা যায় এবং তারা বিভিন্ন ব্রাউজার ও প্ল্যাটফর্ম জুড়ে ক্রেডেনশিয়ালের জন্য অনুরোধ করতে পারেন।
- W3C যাচাইযোগ্য ক্রেডেনশিয়াল ও SD-JWT VC: Android ক্রেডেনশিয়াল ম্যানেজার সহ আমাদের ইনফ্রাস্ট্রাকচার ফর্ম্যাট-অ্যাগনস্টিক হিসেবে তৈরি করা হয়েছে, যা W3C যাচাইযোগ্য ক্রেডেনশিয়াল ও IETF-এর SD-JWT VC ফর্ম্যাট, দুটিতেই কাজ করে।
- জিরো-নলেজ প্রুফ (ZKP): আমরা Longfellow ZKP লাইব্রেরি ওপেন-সোর্স করেছি। এটি আগে থেকে থাকা ISO 18013-5 mdoc-এর উপরে গোপনীয়তা সুরক্ষিত রাখা প্রেজেন্টেশনের অনুমতি দেয়। এটি নির্ভরকারী পক্ষকে গাণিতিক প্রমাণের মাধ্যমে একটি নির্দিষ্ট দাবি (যেমন, "১৮ বছরের বেশি") যাচাই করতে সক্ষম করে।
ব্যবহারকারীরা কীভাবে তাদের Google Wallet-এ আমাদের ডিজিটাল ক্রেডেনশিয়াল যোগ করতে পারেন?
Google Wallet-এ ব্যবহারকারীরা দুটি প্রাথমিক উপায়ে আপনার ক্রেডেনশিয়াল যোগ করতে পারেন:
- অ্যাপ-মধ্যস্থ প্রভিশনিং: একটি স্বতন্ত্র অভিজ্ঞতা যেখানে ব্যবহারকারী সরাসরি Google Wallet অ্যাপের মধ্যে শুরু করেন, আপনার ক্রেডেনশিয়ালের ধরন বেছে নেন এবং ক্রেডেনশিয়াল যোগ করার আগে যাচাইকরণের জন্য আপনার সিস্টেমে নিরাপদে রিডাইরেক্ট করা হয়।
- পুশ-প্রভিশনিং: ব্যবহারকারী আপনার অফিসিয়াল অ্যাপ বা ওয়েবসাইট থেকে শুরু করেন এবং আপনার সাথে তার পরিচয় যাচাই করার পরে, তার ডিজিটাল ওয়ালেটে ক্রেডেনশিয়াল পুশ করার জন্য "Google Wallet-এ যোগ করুন" বা একই ধরনের বোতাম বেছে নেন।
এই দুটি বিকল্প এবং কীভাবে সেগুলি প্রোভিশন করতে হয় সেই সম্পর্কে আরও জানতে, আমাদের
ডেভেলপার ডকুমেন্টেশন দেখুন।
Google Wallet-এ ক্রেডেনশিয়াল ইস্যু করার সাথে কী কী খরচ যুক্ত?
Google, সরকার এবং অন্যান্য বিশ্বস্ত ইস্যুকারীকে কোনও ফি ছাড়াই Google Wallet-এ ক্রেডেনশিয়াল রাখার অনুমতি দেয়। এইসব ট্রানজ্যাকশনের জন্য Google ব্যবহারকারী, ইস্যুকারী বা নির্ভরকারী পার্টির থেকে কোনও ফি চার্জ করে না। Google Wallet শুধুমাত্র পরিকাঠামো হিসেবে কাজ করে এবং আপনার ক্রেডেনশিয়াল যাচাইকারী ভরসাযোগ্য পার্টির সাথে আপনার কোনও আর্থিক বা ব্যবসায়িক ব্যবস্থার সাথে যুক্ত থাকে না।
ডিজিটাল ক্রেডেনশিয়ালের ক্ষেত্রে ব্যবহারকারী, ইস্যুকারী ও Google Wallet-এর ভূমিকা কী?
- ব্যবহারকারী তার নিজের ডেটার কাস্টোডিয়ান। তথ্যটি এমন কী দিয়ে এনক্রিপ্ট করা হয় যা ব্যবহারকারীর ডিভাইসে লোকালি স্টোর করা থাকে, Google-এর সার্ভারে নয়। প্রতিটি ট্রানজ্যাকশনের জন্য ব্যবহারকারীর অনুমতি ছাড়া কোনও পরিচয় ডেটা রিলাইং পার্টির সাথে শেয়ার করা হয় না।
- ইস্যুকারী ক্রেডেনশিয়াল ইস্যু করার বিষয়টি সম্পূর্ণভাবে নিয়ন্ত্রণ করেন। ক্রেডেনশিয়ালে কোন ডেটা অন্তর্ভুক্ত করা হবে, এটি কতদিন বৈধ থাকবে এবং কখন এটি প্রত্যাহার করা উচিত তা ইস্যুকারী সিদ্ধান্ত নেয়। Google কোনওভাবেই প্রত্যাহার করার কী ইস্যু, অ্যাটেস্ট বা কাস্টডি করার কাজে অংশগ্রহণ করে না। আমরা শুধু ডিজিটাল আইডি বা ক্রেডেনশিয়াল সেভ করে রাখা ও দেখানোর জন্য সুরক্ষিত পরিকাঠামো প্রদান করি।
- Google Wallet ডিজিটাল ক্রেডেনশিয়ালের জন্য সুরক্ষিত ডেটা হোল্ডার হিসেবে কাজ করে। প্রভিশনিং প্রসেসটি থার্ড-পার্টি ইস্যুকারী পার্টির সিস্টেম এবং ব্যবহারকারীর মোবাইল ডিভাইসের মধ্যে সরাসরি এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করে। ডিজিটাল ক্রেডেনশিয়াল স্টোর করার সময় এনক্রিপ্ট করা হয় এবং শেয়ার করার বিষয়টি ব্যবহারকারী নিয়ন্ত্রণ করেন। Google সার্ভারের কাছে ইস্যুকারীর কাছে থাকা সাইনিং কী এবং ব্যবহারকারীর হার্ডওয়্যারে আলাদা করা ডিভাইস কী, দুটিরই অ্যাক্সেস নেই। তাই Google সার্ভার আপনার ইস্যু করা ডিজিটাল ক্রেডেনশিয়ালের মধ্যে থাকা ব্যক্তিগত অ্যাট্রিবিউট অ্যাক্সেস করতে পারে না।
প্রুফিং প্রসেসের সময় ব্যবহার করা ব্যবহারকারীর ডেটা (যেমন, আইডি ফটো, সেলফি, লাইভনেস চেক ডেটা) আপনি কীভাবে ম্যানেজ করেন?
Google ডিজাইন অনুযায়ী গোপনীয়তা পদ্ধতি ব্যবহার করে যা এনক্রিপশন ও ডেটা সংগ্রহে সীমাবদ্ধতাকে অগ্রাধিকার দেয়। আমাদের প্রোটোকল নিশ্চিত করে যে সংবেদনশীল পরিচয় অ্যাট্রিবিউট ইস্যুকারী এবং ব্যবহারকারীর নিয়ন্ত্রণে থাকে, Google কঠোরভাবে একটি নিরাপদ পাইপলাইন হিসাবে কাজ করে।
থার্ড-পার্টির ইস্যু করা ক্রেডেনশিয়ালের কন্টেন্ট কি Google দেখতে পায়?
না, ব্যবহারকারীর ইস্যু করা ক্রেডেনশিয়ালের কন্টেন্ট Google দেখতে পায় না। Google শুধুমাত্র তখনই ক্রেডেনশিয়ালের পরিচয় সংক্রান্ত ডেটা দেখতে পায়, যখন ব্যবহারকারী যাচাইকারী হিসেবে কাজ করা কোনও Google অ্যাপ বা পরিষেবার সাথে এটি শেয়ার করার জন্য স্পষ্টভাবে সম্মতি দেন। এইসব ক্ষেত্রে, Google শুধুমাত্র সেইসব নির্দিষ্ট পরিচয় অ্যাট্রিবিউট পায় যেগুলি ব্যবহারকারী Google-এর সাথে শেয়ার করার অনুমতি দিয়েছেন।
কোনও ব্যবহারকারীর ডিভাইস বা Google অ্যাকাউন্ট হ্যাক হলে কী হবে? তার ডিজিটাল ক্রেডেনশিয়াল কি ঝুঁকির মুখে?
ডিজিটাল ক্রেডেনশিয়ালের জন্য ব্যবহৃত ক্রিপটোগ্রাফিক কী ডিভাইসের একটি সুরক্ষিত জায়গায় স্টোর করা হয়। এগুলি Google-এর সার্ভারে দেখা যায় না এবং এক্সফিলট্রেশন প্রতিরোধ করে, যার ফলে আক্রমণকারীরা ফোন থেকে ডিজিটাল আইডি চুরি করতে পারে না। যেহেতু 'কী' কখনও ক্লাউড বা Google-এর সার্ভারে ব্যাক-আপ নেওয়া হয় না, তাই Google অ্যাকাউন্টে অ্যাক্সেস থাকলেও ব্যবহারকারীর ফোনে স্টোর করা ডিজিটাল আইডিতে অ্যাক্সেস পাওয়া যায় না।
আমরা কীভাবে ক্রেডেনশিয়াল আপডেট ম্যানেজ করি, যেমন ঠিকানা পরিবর্তন বা মেয়াদ শেষ হয়ে যাওয়া?
ইস্যুকারী ডিজিটাল ক্রেডেনশিয়ালের কন্টেন্ট আপডেট করলে, ব্যবহারকারী তার ডিভাইসে একটি বিজ্ঞপ্তি পাবেন যা তাকে Google Wallet-এ পরিবর্তনগুলি দেখতে প্রম্পট করবে। এছাড়াও, নিরাপত্তার কারণে, কোনও ব্যবহারকারী দীর্ঘ সময় ধরে অফলাইনে থাকলে (ইস্যুকারীর দ্বারা সেট করা), তার ক্রেডেনশিয়ালের মেয়াদ শেষ হয়ে যাবে এবং ডিভাইসটি আবার ইন্টারনেটের সাথে কানেক্ট না হওয়া পর্যন্ত উপস্থাপনার জন্য উপযুক্ত হবে না।
ফিজিকাল আইডি চুরি বা বাতিল হয়ে গেলে ইস্যুকারী কীভাবে ডিজিটাল ক্রেডেনশিয়াল প্রত্যাহার করে?
ইস্যুকারীর কাছে ক্রেডেনশিয়াল সরাসরি আপডেট করার বা দূর থেকে মুছে ফেলার ক্ষমতা থাকে। কোনও ক্রেডেনশিয়ালের কন্টেন্ট আপডেট করা হলে বা ইস্যুকারী ক্রেডেনশিয়াল মুছে দিলে, ব্যবহারকারী একটি বিজ্ঞপ্তি পান যা তাকে Google Wallet-এ পরিবর্তনগুলি দেখতে প্রম্পট করে। ব্যবহারকারীরা তাদের Google অ্যাকাউন্ট সেটিংস থেকে নিজেদের ক্রেডেনশিয়ালও সরিয়ে দিতে পারেন।
