💸 இந்தியாவில் வரவிருக்கும் பயோமெட்ரிக் கிரெடிட் கார்டுகள்: மோசடி பாதுகாப்பிற்கு இது என்ன அர்த்தம்?

உங்களுக்குப் பிடித்த சில்லறை விற்பனைக் கடையில் பில்லிங் செய்யும் போது, பின் (PIN) எண்ணை டைப் செய்யாமல் அல்லது எஸ்.எம்.எஸ் ஓடிபி (SMS OTP)-க்காகக் காத்திருக்காமல், உங்களது கிரெடிட் கார்டை டேப் (tap) செய்துவிட்டு எளிதாக நடந்து செல்வதை கற்பனை செய்து பாருங்கள்.

இது எதிர்காலத்து கனவு போலத் தோன்றலாம், ஆனால் இந்தியாவின் டிஜிட்டல் கட்டண முறையில் இது வேகமாக நிஜமாகி வருகிறது. ஆபத்து நிறைந்த எஸ்.எம்.எஸ் சார்ந்த ஓடிபி-களுக்கு பதிலாக, மேம்பட்ட ஆபத்து அடிப்படையிலான அங்கீகார முறையை (risk-based authentication) ஆதரிக்கும் இந்திய ரிசர்வ் வங்கியின் (RBI) சமீபத்திய வழிகாட்டுதல்களைத் தொடர்ந்து, இந்திய வங்கி அமைப்பு பயோமெட்ரிக் கிரெடிட் கார்டுகளை (biometric credit cards) நோக்கி நகர்கிறது.

சமீபத்திய ஆண்டுகளில் டிஜிட்டல் பணப்பரிவர்த்தனை மோசடிகள் கணிசமாக அதிகரித்து வரும் நிலையில், இந்தத் தொழில்நுட்பம் சில்லறை விற்பனை வசதியையும், வலுவான பாதுகாப்பையும் எவ்வாறு சமநிலைப்படுத்துவது என்பதை மறுவரைறை செய்ய வாக்குறுதி அளிக்கிறது. வரவிருக்கும் பயோமெட்ரிக் கிரெடிட் கார்டு அலை பற்றி நீங்கள் தெரிந்துகொள்ள வேண்டியதும், அது உங்கள் பாதுகாப்பு சூழலை எவ்வாறு மாற்றுகிறது என்பது பற்றியும் இதோ.

💳 பயோமெட்ரிக் கிரெடிட் கார்டு என்றால் என்ன?

முதல் பார்வையில், பயோமெட்ரிக் கிரெடிட் கார்டு என்பது உங்கள் பணப்பையில் இருக்கும் வழக்கமான பிளாஸ்டிக் அல்லது மெட்டல் கார்டைப் போலவே இருக்கும். இருப்பினும், இது ஒரு முக்கியமான மாற்றத்தைக் கொண்டுள்ளது: கார்டின் உடற்பகுதியிலேயே ஒரு சிறிய, மிக மெல்லிய கைரேகை சென்சார் (fingerprint sensor) பொருத்தப்பட்டிருக்கும்.

🔄 பரிவர்த்தனை எவ்வாறு செயல்படுகிறது?

விற்பனைப் புள்ளி (POS) இயந்திரத்தில் பொருட்கள் வாங்கும்போது, கார்டில் உள்ள சென்சாரில் உங்கள் கட்டைவிரல் அல்லது ஆள்காட்டி விரலை வைத்தபடி டேப் செய்ய வேண்டும் அல்லது கார்டைச் செருக வேண்டும் (insert).

1. ⚡ மின்சாரம் பெறுதல்: கார்டில் உள்ள உள் சிப் (chip), POS இயந்திரத்திலிருந்து உமிழப்படும் ஆற்றலைப் பயன்படுத்திச் செயல்படத் தொடங்குகிறது.
2. 🔍 ஸ்கேன் செய்தல்: கார்டு உங்கள் கைரேகையைப் படித்து, அதில் ஏற்கனவே சேமிக்கப்பட்டு, பலத்த குறியாக்கம் செய்யப்பட்ட (encrypted) குறிப்பு டெம்ப்ளேட்டுடன் ஒப்பிடுகிறது.
3. ✅ அங்கீகரித்தல்: கைரேகை பொருந்திவிட்டால், பரிவர்த்தனை உடனடியாக அங்கீகரிக்கப்படும்.
4. 🛑 பின் (PIN) தேவையில்லை: வழக்கமாக பாஸ்கோடு தேவைப்படும் அதிக மதிப்புள்ள பரிவர்த்தனைகளுக்குக் கூட பின் எண் உள்ளிட வேண்டிய அவசியமில்லை.

🔒 பெரிய கேள்வி: உங்கள் பயோமெட்ரிக் தரவு எங்கே சேமிக்கப்படுகிறது?

இந்தத் தொழில்நுட்பத்தில் அனைவருக்கும் இருக்கும் பொதுவான கவலை தனியுரிமை தான்: வங்கி அல்லது வணிகர் எனது கைரேகையை சேமித்து வைக்கிறார்களா? ஹேக்கர்கள் எனது பயோமெட்ரிக் விவரங்களைத் திருட முடியுமா?

இதற்கான குறுகிய பதில் இல்லை என்பதாகும். முழு அமைப்பும் கார்டுக்குள்ளேயே சரிபார்க்கும் (on-chip matching) முறையைச் சார்ந்துள்ளது.

• உள்ளூர் தனிமைப்படுத்தல் (Localized Isolation): உங்கள் உண்மையான கைரேகை படம் ஒருபோதும் சேமிக்கப்படுவதில்லை. உங்களின் ஆரம்பக்கட்டப் பதிவின் போது (NFC மூலம் பாதுகாப்பான வங்கிச் செயலி வழியாக அல்லது வங்கிக் கிளையில் செய்யப்படும்), உங்கள் கைரேகை குறியாக்கம் செய்யப்பட்ட கணித மேட்ரிக்ஸாக மாற்றப்படுகிறது.
• தகவல் பரிமாற்றம் இல்லை: இந்த மேட்ரிக்ஸ் கார்டின் தனிமைப்படுத்தப்பட்ட பாதுகாப்பான பகுதிக்குள்ளேயே (Secure Element) நிரந்தரமாகச் சேமிக்கப்படுகிறது. நீங்கள் ஒரு பரிவர்த்தனை செய்யும்போது, ஒப்பீடு முழுக்க முழுக்க அந்தப் பிௌதிக கார்டுக்குள்ளேயே நடக்கும். எந்தவொரு பயோமெட்ரிக் தரவும் கார்டை விட்டு வெளியேறாது, அதாவது வணிகரின் POS இயந்திரத்திற்கோ, கட்டண நெட்வொர்க்குகளுக்கோ அல்லது வங்கியின் வெளி சேவையகங்களுக்கோ (servers) அனுப்பப்படாது.

🛑 இது மோசடி உத்திகளை எவ்வாறு தடுக்கிறது?

வழக்கமான கிரெடிட் கார்டுகள் "உங்களிடம் உள்ள ஒன்று" (கார்டு) மற்றும் "உங்களுக்குத் தெரிந்த ஒன்று" (பின் எண்) அல்லது "உங்களுக்கு வரும் ஒன்று" (ஓடிபி) ஆகியவற்றைச் சார்ந்துள்ளன. மோசடி செய்பவர்கள் பிந்தைய இரண்டையும் இடைமறிப்பதில் மிகவும் திறமையானவர்களாக மாறிவிட்டனர். பயோமெட்ரிக்ஸ் இந்த நிலையையே முற்றிலும் மாற்றுகிறது:

1. தொலைந்த அல்லது திருடப்பட்ட கார்டு தவறாகப் பயன்படுத்தப்படுவதைத் தடுத்தல் 🚫

உங்கள் வழக்கமான கிரெடிட் கார்டைத் தொலைத்துவிட்டால், ஒரு மோசடி செய்பவர் நீங்கள் அதைக் கண்டு பிளாக் செய்வதற்கு முன்பே, சிறிய தொகைகளை விரைவாகச் செலவழிக்க காண்டாக்ட்லெஸ் வரம்புகளைப் பயன்படுத்திக் கொள்ளலாம். பயோமெட்ரிக் கிரெடிட் கார்டில், சென்சாரில் உங்கள் விரல் அழுத்தப்படாவிட்டால், அந்த கார்டு வெறும் பயனற்ற பிளாஸ்டிக் துண்டு மட்டுமே.

2. "ஷோல்டர் சர்ஃபிங்" மற்றும் ஸ்கிம்மிங்கை முறியடித்தல் 🕵️‍♂️

பரபரப்பான சூப்பர் மார்க்கெட் அல்லது பெட்ரோல் பங்கில் உங்களின் 4-இலக்க பின் எண்ணைத் டைப் செய்யும்போது, "ஷோல்டர் சர்ஃபர்ஸ்" (தோளுக்குப் பின்னால் இருந்து பார்ப்பவர்கள்) அதை மனனம் செய்யவோ அல்லது மறைக்கப்பட்ட கேமராக்கள் உங்கள் விசை அழுத்தங்களைப் படம் பிடிக்கவோ வாய்ப்புள்ளது. பயோமெட்ரிக்ஸ் இந்த ஆபத்தை முற்றிலும் நீக்குகிறது. மேலும், ஒரு அதிநவீன ஸ்கிம்மர் டிஜிட்டல் கார்டு தரவை நகலெடுத்தாலும், உங்கள் வெற்றிகரமான கைரேகை பொருத்தத்தால் மட்டுமே தூண்டப்படும் கிரிப்டோகிராஃபிக் சரிபார்ப்பு டோக்கனை அவர்களால் உருவாக்க முடியாது.

3. எஸ்.எம்.எஸ் ஓடிபி-களின் பலவீனத்தைத் தாண்டிச் செல்லுதல் 📱

சிம்-ஸ்வாப்பிங் (SIM-swapping), ஃபிஷிங் தளங்கள் மற்றும் சோஷியல் இன்ஜினியரிங் மோசடிகளில் பாதிக்கப்பட்டவர்கள் தங்களின் ஒருமுறை பயன்படுத்தும் கடவுச்சொற்களைப் (OTP) பகிர வைக்கும் டிஜிட்டல் மோசடிகள் இந்தியாவில் கணிசமாக அதிகரித்துள்ளன. ஒரு பயோமெட்ரிக் பரிவர்த்தனையானது நேரடியாக உங்களின் உடலியல் சான்றையே சார்ந்திருப்பதால், அது எளிதில் சமரசம் செய்யப்படக்கூடிய செல்லுலார் நெட்வொர்க்கை முற்றிலும் தவிர்க்கிறது.

🚀 இந்திய நுகர்வோருக்கான எதிர்காலப் பாதை

ஆக்ஸிஸ் வங்கி, பிளிப்கார்ட் மற்றும் பேயூ போன்ற தொழில்நுட்பத்தை மையமாகக் கொண்ட கூட்டணிகள் ஆன்லைன் ஷாப்பிங்கிற்காக சாதனம் சார்ந்த பயோமெட்ரிக் செக்அவுட்களைப் முன்னோடியாகத் தொடங்கினாலும், பிௌதிக பயோமெட்ரிக் கட்டண கார்டுகளின் வருகை பாதுகாப்பின் அடுத்த கட்ட பரிணாமத்தைக் குறிக்கிறது.

இந்த மாற்றம் ஒரே இரவில் நடக்காது. இந்த கார்டுகளில் ஆற்றல் சேகரிக்கும் சிப்புகள் (energy-harvesting chips) மற்றும் நுண் சென்சார்கள் போன்ற சிக்கலான வன்பொருள்கள் இருப்பதால், வழக்கமான பிளாஸ்டிக் கார்டுகளை விட தயாரிப்புச் செலவு அதிகம். பெரிய அளவிலான உற்பத்தியால் விலை குறையும் வரை, வங்கிகள் முதலில் பிரீமியம் கார்டு வைத்திருப்பவர்களுக்கு மட்டுமே இவற்றை வழங்கும்.

இருப்பினும், நுகர்வோர் மற்றும் வணிகர்கள் இருவருக்கும் சிறந்த விஷயம் என்னவென்றால் இதன் இணக்கத்தன்மை (compatibility) ஆகும். கடைகள் தங்களின் பில்லிங் இயந்திரங்களை உயர்த்தும் வரை நீங்கள் காத்திருக்க வேண்டியதில்லை. பயோமெட்ரிக் சரிபார்ப்பு கார்டுக்குள்ளேயே முற்றிலும் நடப்பதால், இந்தியா முழுவதும் ஏற்கனவே பரவலாகப் பயன்படுத்தப்படும் வழக்கமான EMV காண்டாக்ட்லெஸ் POS இயந்திரங்களில் இது தடையின்றி இயங்கும்.

உங்கள் தனித்துவமான உடலியலை உங்களின் இறுதி பாதுகாப்புச் சாவியாக மாற்றுவதன் மூலம், வரவிருக்கும் பயோமெட்ரிக் கிரெடிட் கார்டுகளின் அலை, பொருட்களுக்குக் கட்டணம் செலுத்துவதை வேகமாகவும், எளிமையாகவும், மிகவும் பாதுகாப்பாகவும் மாற்ற உறுதியளிக்கிறது.