পকেটে শুধু একটি আইফোন এবং সামান্য কিছু জিনিসপত্র নিয়ে ভ্রমণ করা ইতিমধ্যেই অনেক অ্যাপল ব্যবহারকারীর জন্য একটি বাস্তবতা হয়ে উঠেছে। এর আগমনের সাথে সাথে ওয়ালেট অ্যাপে ডিজিটাল পাসপোর্ট এবং নতুন আইডিআপনার মোবাইল ফোনটি আপনার সবচেয়ে গুরুত্বপূর্ণ নথিগুলো সংরক্ষণের একটি জায়গাও হয়ে ওঠে: আপনার ড্রাইভিং লাইসেন্স থেকে শুরু করে আপনার মার্কিন পাসপোর্টের ডিজিটাল সংস্করণ পর্যন্ত।
অ্যাপল একটি অত্যন্ত ব্যাপক ডিজিটাল পরিচয় ব্যবস্থা চালু করছে যা সমন্বয় করে হার্ডওয়্যার-স্তরের নিরাপত্তা, বায়োমেট্রিক যাচাইকরণ এবং আন্তর্জাতিক মান ফলে আপনাকে আপনার আসল ওয়ালেট বের না করেই বিমানবন্দরে, অ্যাপে এবং ওয়েবসাইটে নিজের পরিচয় নিশ্চিত করতে পারবেন। তবে, আপাতত এর পূর্ণাঙ্গ প্রচলন মূলত মার্কিন যুক্তরাষ্ট্র এবং জাপানের 'মাই নাম্বার কার্ড'-এর মতো নির্দিষ্ট কিছু কর্মসূচির ওপরই কেন্দ্রীভূত।
iOS-এ ডিজিটাল পাসপোর্ট এবং ডিজিটাল আইডি কী?
অ্যাপল একটি তৈরি করার ক্ষমতা চালু করেছে আপনার ভৌত পাসপোর্টের সাথে সংযুক্ত ডিজিটাল আইডিএই ডিজিটাল পরিচয়পত্রটি অন্য যেকোনো কার্ডের মতোই ওয়ালেট অ্যাপের মধ্যে সংরক্ষিত থাকে। এটি শুধু নথির একটি ছবি নয়, বরং একটি ক্রিপ্টোগ্রাফিকভাবে স্বাক্ষরিত শনাক্তকারী, যা পাসপোর্টের এনএফসি চিপের সাথে যাচাই করা হয় এবং ডিভাইসটির সিকিওর এলিমেন্ট দ্বারা সুরক্ষিত থাকে।
মূল ধারণাটি হলো যে আপনি এটি ব্যবহার করতে পারেন সামঞ্জস্যপূর্ণ নিরাপত্তা চেকপয়েন্টে (যেমন মার্কিন যুক্তরাষ্ট্রের টিএসএ চেকপয়েন্ট) ডিজিটাল পাসপোর্টযেসব অ্যাপ ও ওয়েবসাইট ওয়ালেট ক্রেডেনশিয়াল গ্রহণ করে, সেখানে আপনার পরিচয় যাচাই করার পাশাপাশি এটিও মনে রাখা জরুরি যে, আন্তর্জাতিক সীমান্ত পারাপারের ক্ষেত্রে এই ডিজিটাল আইডি এখনও ভৌত পাসপোর্টের বিকল্প নয়।
এর পাশাপাশি, অ্যাপল আপনাকে ওয়ালেটে অন্যান্য দাপ্তরিক নথিও যোগ করার সুযোগ দেয়: মার্কিন যুক্তরাষ্ট্রের কিছু রাজ্যে ড্রাইভিং লাইসেন্স এবং রাষ্ট্রীয় পরিচয়পত্র।জাপানি ‘মাই নাম্বার কার্ড’ এবং সর্বশেষ সিস্টেম সংস্করণগুলোতে, একটি বৈধ মার্কিন পাসপোর্ট থেকে প্রাপ্ত ডিজিটাল আইডি।
এই পুরো ব্যবস্থাটি সমন্বয়ের উপর নির্ভর করে সিকিওর এলিমেন্ট, সিকিওর এনক্লেভ, এন্ড-টু-এন্ড এনক্রিপশন, এবং ফেস আইডি/টাচ আইডিএটি নিশ্চিত করে যে আপনার ডিজিটাল পরিচয় আপনার ডিভাইসের সাথে সংযুক্ত থাকবে এবং শুধুমাত্র আপনিই এটি ব্যবহার করতে পারবেন। অ্যাপল জোর দিয়ে বলেছে যে, আপনি কখন, কোথায় বা কীভাবে সেই পরিচয়টি উপস্থাপন করেন, সে বিষয়ে কোম্পানি বা কোনো তৃতীয় পক্ষের কোনো অ্যাক্সেস নেই।
সামঞ্জস্যপূর্ণ iOS এবং watchOS ডিভাইস এবং সংস্করণ
ওয়ালেটে ডিজিটাল পাসপোর্ট ও পরিচয়পত্রের সমস্ত সুবিধার পূর্ণ সদ্ব্যবহার করতে অ্যাপল একাধিক ব্যবস্থা গ্রহণ করে। হার্ডওয়্যার এবং সফ্টওয়্যারের প্রয়োজনীয়তা বেশ স্পষ্টযেকোনো আইফোন বা আইওএস-এর যেকোনো সংস্করণ কাজ করবে না।
যোগ করতে মার্কিন যুক্তরাষ্ট্রে ড্রাইভিং লাইসেন্স বা রাষ্ট্রীয় পরিচয়পত্র।আপনার আইওএস ১৫.৪ বা তার পরবর্তী সংস্করণসহ একটি আইফোন ৮ বা তার পরবর্তী মডেলের ডিভাইস প্রয়োজন, এবং অ্যাপল ওয়াচে এগুলো ব্যবহার করার জন্য ওয়াচওএস ৮.৪ বা তার পরবর্তী সংস্করণসহ একটি অ্যাপল ওয়াচ সিরিজ ৪ বা তার পরবর্তী মডেলের ডিভাইস লাগবে। এগুলোই হলো ওয়ালেট-এর মোবাইল আইডেন্টিটি সিস্টেমের প্রথম ভিত্তি।
এর ক্ষেত্রে জাপানি কার্ড “আমার নম্বর কার্ড”অ্যাপল উল্লেখ করেছে যে, কার্ডটির কন্ট্যাক্টলেস ইন্টিগ্রেটেড সার্কিট এবং জাপানের JPKI পরিকাঠামোর সুবিধা নিয়ে, সামঞ্জস্যপূর্ণ মডেলের আইফোন ওয়ালেটে এটি Mynaportal অ্যাপের মাধ্যমে যোগ করা যাবে।
যখন আমরা কথা বলি মার্কিন পাসপোর্ট থেকে তৈরি ডিজিটাল আইডিঅ্যাপল এটিকে সিস্টেমের আরও সাম্প্রতিক সংস্করণগুলোর সাথে যুক্ত করে: টেকনিক্যাল নোটে আইওএস ২৬.১ এবং ওয়াচওএস ২৬.১-কে মার্কিন পাসপোর্টধারী ব্যবহারকারীদের আইফোন এবং অ্যাপল ওয়াচে ডিজিটাল আইডি তৈরির ভিত্তি হিসেবে উল্লেখ করা হয়। আরও সাধারণভাবে, ইউজার গাইডগুলোতে আইওএস ২৬-কে সেই সংস্করণ হিসেবে উল্লেখ করা হয়, যেখান থেকে ওয়ালেটে ডিজিটাল পাসপোর্টের অপশনটি দেখা যেতে শুরু করে।
সিস্টেম ভার্সন এবং ডিভাইস মডেলের পাশাপাশি, অ্যাপল ব্যবহারকারীর কাছে আরও কিছু তথ্য থাকা আবশ্যক করে। ফেস আইডি বা টাচ আইডি সেট আপ এবং একটি সক্রিয় অ্যাপল আইডি অ্যাকাউন্টবায়োমেট্রিক্স ছাড়া ওয়ালেটে পরিচয় প্রদর্শন বা কনফিগারেশন করা যায় না।
ওয়ালেটে ড্রাইভিং লাইসেন্স বা স্টেট আইডি যোগ করুন
অ্যাপল ওয়ালেটে ডিজিটাল পরিচয়ের প্রথম বাস্তব ব্যবহারগুলোর মধ্যে একটি ছিল এই ক্ষমতা যে আপনার ড্রাইভিং লাইসেন্স বা রাজ্য পরিচয়পত্র আপলোড করুন মার্কিন যুক্তরাষ্ট্রের কিছু রাজ্যে এই প্রক্রিয়াটি অ্যাপল এবং নথি প্রদানকারী কর্তৃপক্ষ দ্বারা কঠোরভাবে নিয়ন্ত্রিত হয়।
শুরু করার জন্য, ব্যবহারকারী তার আইফোনে ওয়ালেট অ্যাপটি খোলেন এবং ট্যাপ করেন উপরে থাকা “যোগ করুন (+)” বোতামটিউপলব্ধ বিকল্পগুলো থেকে আপনার ড্রাইভিং লাইসেন্স বা আইডি বেছে নিন। যদি আপনার আইফোনটি বর্তমানে একটি সামঞ্জস্যপূর্ণ অ্যাপল ওয়াচের সাথে যুক্ত থাকে, তাহলে সিস্টেমটি ঘড়িটিতেও একই আইডি যোগ করার পরামর্শ দেবে।
প্রথম প্রযুক্তিগত ধাপে আইফোন ক্যামেরা ব্যবহার করতে হয় মূল নথিটির সামনের ও পিছনের অংশ স্ক্যান করুন।তোলা ছবিগুলো প্রদানকারী রাষ্ট্রীয় কর্তৃপক্ষের শর্ত পূরণ করছে কিনা, তা যাচাই করার জন্য আইফোন নিজেই ছবির গুণমান এবং নথির ধরন বিশ্লেষণ করে। এরপর পাঠানোর আগে, এই ছবিগুলো সেই কর্তৃপক্ষের পাবলিক কী ব্যবহার করে ডিভাইসের মধ্যেই এনক্রিপ্ট করা হয়।
এরপর, ব্যবহারকারীকে একটি কাজ করতে বলা হয়। লাইভ ফটো বা সেলফিকিছু ক্ষেত্রে, ছবি, ভিডিও বা মাস্ক ব্যবহার করে কেউ যাতে সিস্টেমকে ধোঁকা দেওয়ার চেষ্টা করতে না পারে, সেজন্য ব্যবহারকারীদের নির্দিষ্ট কিছু মুখভঙ্গি ও মাথা নাড়াচাড়া করতে বলা হয় (যা ‘লাইভনেস চেক’ নামে পরিচিত)। ডিভাইস এবং অ্যাপল এই নড়াচড়ার ফলাফল বিশ্লেষণ করে, কিন্তু তারা ভিডিওটি সরাসরি কর্তৃপক্ষের কাছে পাঠায় না; বিশ্লেষণ থেকে প্রাপ্ত শুধুমাত্র প্রয়োজনীয় ডেটা প্রেরকের সাথে শেয়ার করা হয়।
রাষ্ট্রীয় কর্তৃপক্ষের কাছে সেলফিটি পাঠানোর আগে, অ্যাপল সার্ভার এবং আইফোন ছবিটি সেই ব্যক্তির সাথে তুলনা করে যিনি লাইভনেস চেকটি করেছেন।তুলনা সম্পন্ন হলে, ডিভাইসটি স্বয়ংক্রিয়ভাবে সেলফিটি এনক্রিপ্ট করে কর্তৃপক্ষের কাছে পাঠিয়ে দেয়, যারা পরিচয় যাচাই চূড়ান্ত করার জন্য সেটিকে পরিচয়পত্রে থাকা আনুষ্ঠানিক ছবির সাথে মিলিয়ে দেখে।
চূড়ান্ত স্তর হিসেবে, ব্যবহারকারীকে একটি কাজ করতে বলা হয়। ফেস আইডি বা টাচ আইডি দিয়ে প্রমাণীকরণআইফোন অভ্যন্তরীণভাবে সেই নির্দিষ্ট বায়োমেট্রিক ডেটাকে সংযুক্ত পরিচয়পত্রের সাথে যুক্ত করে, ফলে শুধুমাত্র সেই ব্যক্তিই, সেই ডিভাইস থেকে, পরিচয়পত্রটি উপস্থাপন করতে পারেন। একই আইফোনে নিবন্ধিত অন্য কোনো মুখ বা আঙুলের ছাপ সেই পরিচয়পত্রটি উপস্থাপনের জন্য ব্যবহার করা যায় না, এবং এই সংযোগটি প্রদানকারী কর্তৃপক্ষের কাছে না পাঠিয়ে শুধুমাত্র ডিভাইসটিতেই থেকে যায়।
রাষ্ট্র কীভাবে আপনার ডিজিটাল পরিচয়পত্রটি যাচাই করে?
সম্পূর্ণ তথ্য প্যাকেজটি পাঠানো হয়ে গেলে, ইস্যুকারী রাষ্ট্রীয় কর্তৃপক্ষ তা গ্রহণ করে। ডকুমেন্টের সামনের ও পিছনের অংশের ছবি, PDF417 বারকোড ডেটা এবং যাচাইকরণের জন্য ব্যবহৃত সেলফি। এর পাশাপাশি, অ্যাপল ডিভাইস ব্যবহারের ধরণ, সেটিংস এবং ব্যবহারকারীর অ্যাপল অ্যাকাউন্টের তথ্যের উপর ভিত্তি করে একটি একক-সংখ্যার মান সংযুক্ত করে, যা ব্যক্তিগত বিবরণ প্রকাশ না করেই জালিয়াতি কমাতে সাহায্য করে।
এই সবকিছু বিবেচনায় নিলে, এটাই হলো রাষ্ট্রীয় কর্তৃপক্ষ চূড়ান্ত সিদ্ধান্ত গ্রহণ করে। ওয়ালেটে ডকুমেন্টটি যুক্ত করার অনুমোদন বা প্রত্যাখ্যান করা। যদি অপারেশনটি অনুমোদিত হয়, তাহলে আইফোনের সিকিওর এলিমেন্টে একটি ক্রিপ্টোগ্রাফিক কী পেয়ার তৈরি হয়, যা সেই পরিচয়টিকে নির্দিষ্ট ডিভাইসটির সাথে সংযুক্ত করে। যদি এটি অ্যাপল ওয়াচেও যুক্ত করা হয়, তবে ঘড়িটি তার নিজস্ব সিকিওর এলিমেন্টে তার নিজস্ব কী পেয়ার তৈরি করে।
প্রক্রিয়াটি সম্পন্ন হয়ে গেলে, ওয়ালেট অ্যাপে দেখানো পরিচয়পত্রের তথ্য... এগুলি এনক্রিপ্ট করে সংরক্ষণ করা হয় এবং সিকিউর এনক্লেভ দ্বারা সুরক্ষিত থাকে।নিরাপত্তা কোপ্রসেসর যা অ্যাপল ডিভাইসের সবচেয়ে সংবেদনশীল তথ্য পরিচালনা করে।
ওয়ালেট অ্যাপে জাপানি কার্ড “মাই নাম্বার কার্ড”
জাপানে, অ্যাপল একীভূত করে আরও এক ধাপ এগিয়ে গেছে ওয়ালেট অ্যাপে “আমার নম্বর কার্ড” কার্ডতবে, উচ্চ-পর্যায়ের কার্যপ্রবাহটি কিছুটা ভিন্ন, কারণ এটি সরকারি মাইনাপোর্টাল অ্যাপ এবং দেশটির জেপিকেআই (JPKI) পাবলিক কী ইনফ্রাস্ট্রাকচারের ওপর নির্ভর করে।
ব্যবহারকারী Mynaportal থেকে প্রক্রিয়াটি শুরু করেন, যেখানে তাদের অবশ্যই প্রবেশ করাতে হবে আপনার ফিজিক্যাল কার্ডের সাথে যুক্ত ৪-সংখ্যার পিন এবং আলফানিউমেরিক পাসওয়ার্ড।এই পরিচয়পত্রগুলো কার্ডের কন্ট্যাক্টলেস আইসি চিপের সাথে প্রমাণীকরণের জন্য ব্যবহৃত হয় এবং অ্যাপটিকে প্রয়োজনীয় ডেটা পড়ার সুযোগ দেয়। কার্ড নিবন্ধনকারী ব্যক্তির কার্ডটিতে বৈধ প্রবেশাধিকার আছে কি না, তা নিশ্চিত করার জন্য ইস্যুকারী এই তথ্য যাচাই করে।
সেই সেটআপের সময়, ব্যবহারকারীকে একটি সংজ্ঞায়িত করতেও বলা হয়। ওয়ালেট অ্যাপের মধ্যে JPKI ব্যবহার করার জন্য একটি নির্দিষ্ট পিন এবং পাসওয়ার্ড।এই মানগুলো কখনোই ডিভাইস থেকে বাইরে যায় না এবং এগুলো ফিজিক্যাল কার্ডে থাকা পিন ও পাসওয়ার্ড থেকে সম্পূর্ণ স্বাধীন।
ছদ্মবেশ প্রতিরোধ করার জন্য, ব্যবহারকারীকে একটি ফর্ম পূরণ করতে বলা হয়। সেলফি তুলুন এবং লাইভনেস চেক করুনঅন্য কারো পরিচয় নিবন্ধনের প্রতারণামূলক প্রচেষ্টা শনাক্ত করতে, ইস্যুকারী এই ডেটা এবং ফিজিক্যাল কার্ডের ডেটা বিশ্লেষণ করে। তারপর, অন্যান্য ডকুমেন্টের মতোই, ওয়ালেটে থাকা সেই "মাই নাম্বার কার্ড"-এর সাথে একটি অনন্য বায়োমেট্রিক ক্রেডেনশিয়াল (ফেস আইডি বা টাচ আইডি) লিঙ্ক করা হয়, যাতে শুধুমাত্র সেই একই ব্যক্তি এটি উপস্থাপন করতে বা JPKI লেনদেনের জন্য ব্যবহার করতে পারেন।
যখন ইস্যুকারী কর্তৃপক্ষ সমস্ত পরীক্ষা যাচাই করে, তখন এটি তৈরি করে এবং মোবাইল পরিচয়পত্রে ডিজিটালভাবে স্বাক্ষর করুনএটিকে টেম্পারিং বা জালিয়াতি থেকে রক্ষা করা হয়। আইফোন সিকিওর এলিমেন্টে একটি কী পেয়ার তৈরি করে যা কার্ডের পরিচয়কে সেই ডিভাইসের সাথে সংযুক্ত করে, ফলে অন্য কেউ এটি কপি বা ক্লোন করতে পারে না। এছাড়াও, সিকিওর এলিমেন্টে একটি JPKI অ্যাপলেট স্থাপন করা হয়, যা সার্টিফিকেট, প্রাইভেট কী, পিন এবং পাসওয়ার্ড সংরক্ষণ করে এবং নিশ্চিত করে যে সাইনিং ও পিন মেলানোর সমস্ত কার্যক্রম সম্পূর্ণরূপে সেই সুরক্ষিত পরিবেশের মধ্যেই সম্পন্ন হয়।
ওয়ালেট পাস এবং JPKI অ্যাপলেট ডেটাতে প্রতিফলিত পরিচয় তথ্যগুলো হলো এগুলো এনক্রিপ্টেড অবস্থায় সংরক্ষিত থাকে এবং সিকিউর এনক্লেভ বা সিকিউর এলিমেন্ট দ্বারা সুরক্ষিত থাকে।প্রয়োজন অনুযায়ী। ইস্যুকারী তার পক্ষ থেকে এই শর্ত আরোপ করে যে, একটি ডিভাইসে কেবল একটিই “মাই নাম্বার কার্ড” যোগ করা যাবে এবং প্রতিটি পরিচয় একই সময়ে কেবল একটি ডিভাইসেই থাকতে পারবে, যা জালিয়াতির বিরুদ্ধে সুরক্ষার আরেকটি স্তর যোগ করে।
iOS-এ আপনার পাসপোর্ট দিয়ে কীভাবে ডিজিটাল আইডি তৈরি করবেন
ব্যবহারকারীদের জন্য সবচেয়ে আকর্ষণীয় দিকটি হলো একটির উপর ভিত্তি করে তৈরি ডিজিটাল আইডি। বৈধ মার্কিন পাসপোর্টযা ওয়ালেট-এর মধ্যে একটি আনুষ্ঠানিক পরিচয়পত্র হিসেবে কাজ করে এবং মার্কিন যুক্তরাষ্ট্রে অভ্যন্তরীণ ফ্লাইটের জন্য টিএসএ চেকপয়েন্টগুলোতে ইতিমধ্যেই ব্যাপকভাবে গৃহীত হচ্ছে।
অন্যান্য ডকুমেন্টের মতোই প্রক্রিয়াটি শুরু হয়: আপনি আপনার আইফোনে ওয়ালেট অ্যাপটি খুলুন, বোতামটিতে ট্যাপ করুন। “যোগ করুন (+)” এবং ডিজিটাল আইডি অথবা ডিজিটাল পাসপোর্ট বিকল্পটি বেছে নিন।আপনার যদি একটি পেয়ার করা অ্যাপল ওয়াচ থাকে, তাহলে সিস্টেমটি আপনাকে জিজ্ঞাসা করবে যে আপনি ওয়াচটিতেও ডিজিটাল আইডি সেট আপ করতে চান কিনা।
প্রথমে, আইফোন আপনাকে ক্যামেরা দিয়ে স্ক্যান করতে বলে আপনার পাসপোর্ট ছবির পৃষ্ঠার মেশিন-পঠনযোগ্য অঞ্চল (MRZ)এই তথ্যের মাধ্যমে সিস্টেমটি যাচাই করে দেখে যে পাসপোর্টটি স্বীকৃত অঞ্চলের কি না, এটির মেয়াদ এখনও আছে কি না এবং এটি ন্যূনতম যোগ্যতা পূরণ করে কি না।
সবকিছু ঠিকঠাক থাকলে, আইফোন আপনাকে পথ দেখায় পাসপোর্টের এনএফসি চিপটি পড়ুনএমআরজেড (MRZ) তথ্য এবং আইসিএও ডক ৯৩০৩ (ICAO Doc 9303)-এ সংজ্ঞায়িত প্রোটোকল ব্যবহার করে চিপটির সাথে একটি সুরক্ষিত সেশন স্থাপন করা হয়, যেখান থেকে ধারকের নাম, প্রতিকৃতি এবং ডেটা গ্রুপগুলোর হ্যাশসহ "ডকুমেন্ট সিকিউরিটি অবজেক্ট"-এর মতো ডেটা নিষ্কাশন করা হয়।
এই ডেটা অ্যাপলের সার্ভারে পাঠানো হয়, যেখানে নথির পরোক্ষ প্রমাণীকরণডেটা গ্রুপগুলোর হ্যাশ এবং সরকারি ইস্যুকারী কর্তৃপক্ষের স্বাক্ষর যাচাই করা হয়, এবং নথিটি যে খাঁটি ও সনদটি বাতিল করা হয়নি, তা যাচাই করার জন্য নথিতে স্বাক্ষরকারীর সনদটি দেশের প্রত্যয়নকারী কর্তৃপক্ষের সনদের সাথে মিলিয়ে যাচাই করা হয় (পরামর্শ)। আপনার আইফোনে কীভাবে একটি ডিজিটাল সার্টিফিকেট ডাউনলোড এবং ইনস্টল করবেন).
সেলফি, প্রাণবন্ততা এবং ডিজিটাল আইডির বায়োমেট্রিক সংযোগ
অন্যান্য নথির মতোই, ডিজিটাল আইডি তৈরি করার ক্ষেত্রেও অ্যাপল চায় যে ব্যক্তি প্রমাণ করুক যে তিনিই পাসপোর্টের প্রকৃত ধারক। এটি করার জন্য, তাঁকে একটি [নথি/পদ্ধতি/ইত্যাদি] সম্পন্ন করতে বলা হয়। সেলফি তুলুন এবং ডিভাইস-নির্দেশিত লাইভনেস চেক সম্পন্ন করুন।যার মধ্যে স্থির ছবি বা ভিডিওর ব্যবহার রোধ করার জন্য নির্দিষ্ট মাথা বা মুখের অঙ্গভঙ্গি অন্তর্ভুক্ত থাকতে পারে।
এই লাইভনেস টেস্ট চলাকালীন তোলা ছবি এবং ভিডিও। এগুলো আইফোনেই এনক্রিপ্ট করা হয় এবং অ্যাপলের সার্ভারে আপলোড করা হয়। মূল্যায়নের জন্য। সেখানে, সেলফিটি লাইভনেস চেককারী ব্যক্তির সাথে এবং পাসপোর্টের এনএফসি চিপ থেকে সংগ্রহ ও যাচাই করা প্রতিকৃতির সাথে তুলনা করা হয়।
এছাড়াও, ব্যবহারকারীকে একটি কাজ সম্পাদন করতে বলা হয়। ফেস আইডি বা টাচ আইডি দিয়ে প্রমাণীকরণ যে আইডেন্টিটি পাসটি তৈরি হবে, তার সাথে সেই বায়োমেট্রিক তথ্য সংযুক্ত করা হবে। সুরক্ষার এই স্তরটি সমস্ত ওয়ালেট আইডির জন্য সাধারণ এবং এটি নিশ্চিত করে যে শুধুমাত্র যিনি আইডিটি যুক্ত করেছেন, তিনিই এটি উপস্থাপন ও ব্যবহার করতে পারবেন।
সংগৃহীত সমস্ত প্রমাণের (পাসপোর্ট চিপ ডেটা, সেলফি ও লাইভনেস ভিডিও, ডিভাইস ব্যবহারের ধরণ, সিস্টেম সেটিংস, অ্যাপল আইডির সাথে সংযুক্ত তথ্য) ভিত্তিতে অ্যাপল একটি হিসাব করে। অভ্যন্তরীণ "বিশ্বাস" স্কোরডিজিটাল আইডি তৈরির অনুমোদন দেওয়া হবে কি না, সেই সিদ্ধান্ত নিতে এবং প্রতারণার প্রচেষ্টা প্রতিহত করার জন্য এই স্কোরটি ব্যবহৃত হয়।
সবুজ সংকেত পেলে, অ্যাপল একটি তৈরি করে এবং স্বাক্ষর করে। যাচাইযোগ্য পাসপোর্ট ডেটা থেকে প্রাপ্ত ডিজিটাল আইডিআইফোনের সিকিওর এলিমেন্ট একটি কী পেয়ার তৈরি করে, যা এই ডিজিটাল ডকুমেন্টটিকে সেই নির্দিষ্ট ডিভাইসটির সাথে সংযুক্ত করে। যদি ব্যবহারকারী একই ডিজিটাল আইডি তাদের অ্যাপল ওয়াচে যোগ করেন, তবে ঘড়িটি তার নিজস্ব সিকিওর এলিমেন্টে নিজের একটি কী পেয়ার তৈরি করে নেয়।
ভৌত পাসপোর্ট এবং ডিজিটাল পাসপোর্টের মধ্যে সম্পর্ক
অ্যাপল যে একটি গুরুত্বপূর্ণ বিষয় স্পষ্ট করেছে তা হলো ওয়ালেটে থাকা ডিজিটাল পাসপোর্ট ভৌত পাসপোর্টের বিকল্প নয়।ডিজিটাল নথিটি প্রকৃত পাসপোর্টের তথ্য (এর মেয়াদ শেষ হওয়ার তারিখ সহ) থেকে তৈরি করা হয়, কিন্তু একবার ইস্যু হয়ে গেলে এটিকে একটি পৃথক পরিচয়পত্র হিসেবে গণ্য করা হয়।
বাস্তবে এর অর্থ হলো: যদি কোনো কারণে আপনি শারীরিক পাসপোর্ট বাতিল বা পুনরায় ইস্যু করা হয় (নবায়ন, হারিয়ে গেলে, চুরি হলে, বা তথ্য পরিবর্তন হলে), আপনাকে অবশ্যই আপনার ডিভাইসগুলো থেকে ডিজিটাল আইডিটি মুছে ফেলতে হবে এবং নতুন পাসপোর্ট দিয়ে প্রক্রিয়াটি পুনরায় করতে হবে। ডিজিটাল নথিটি নিজে থেকেই আপডেট হয় না; এটিকে পুনরায় বৈধ করার জন্য নতুন করে তৈরি করতে হবে।
ব্যবহারের বিষয়ে, অ্যাপল এবং টিএসএ স্পষ্ট করে দিয়েছে যে, আপাতত, ডিজিটাল পাসপোর্ট শুধুমাত্র মার্কিন যুক্তরাষ্ট্রের অভ্যন্তরে নির্দিষ্ট কিছু টিএসএ চেকপয়েন্টে ব্যবহার করা যাবে। এবং অভ্যন্তরীণ ফ্লাইটে অন্যান্য রিয়েল আইডি ডকুমেন্টের সমতুল্য হিসেবে। আন্তর্জাতিক ভ্রমণের জন্য, আপনার এখনও একটি ভৌত পাসপোর্ট প্রয়োজন, এবং সীমান্ত কর্তৃপক্ষ এখনও এটিকে ডিজিটাল সংস্করণ দিয়ে প্রতিস্থাপন করার অনুমতি দেয় না।
আপাতত, এই বৈশিষ্ট্যটি হল বৈধ পাসপোর্টধারী মার্কিন নাগরিকদের জন্য সীমাবদ্ধ এবং শুধুমাত্র সেইসব বিমানবন্দর ও চেকপয়েন্টে, যেখানে ডিজিটাল আইডি/ওয়ালেটের সঙ্গে সামঞ্জস্যতা সক্রিয় করা হয়েছে। তবে অ্যাপল জানিয়েছে, পর্যায়ক্রমে এই ব্যবস্থাটি সম্প্রসারণের জন্য তারা ইউরোপীয় ও এশীয় সরকারগুলোর সঙ্গে আলোচনা করছে।
iOS-এ আপনার পরিচয়ের নিরাপত্তা, এনক্রিপশন এবং গোপনীয়তা
সম্পূর্ণ অ্যাপল ওয়ালেট পরিচয়পত্র সিস্টেমটি একটি ডিজাইনের উপর ভিত্তি করে তৈরি। অত্যন্ত আক্রমণাত্মক স্তরযুক্ত নিরাপত্তাযা প্রতিটি উপস্থাপনায় হার্ডওয়্যার, সফ্টওয়্যার, ক্রিপ্টোগ্রাফিক প্রোটোকল এবং ব্যবহারকারীর নিয়ন্ত্রণকে একত্রিত করে, এর পাশাপাশি সর্বোত্তম অনুশীলনগুলিও অন্তর্ভুক্ত করে, যেমন নিরাপদ পাসওয়ার্ড অভ্যাস.
নথিগুলো থেকে প্রাপ্ত তথ্য (ড্রাইভিং লাইসেন্স, রাষ্ট্রীয় পরিচয়পত্র, "মাই নাম্বার কার্ড", ডিজিটাল পাসপোর্ট বা ডিজিটাল আইডি) এগুলো ডিভাইসে এনক্রিপ্টেড অবস্থায় সংরক্ষিত থাকে এবং সিকিউর এনক্লেভ বা সিকিউর এলিমেন্ট দ্বারা সুরক্ষিত থাকে।সংশ্লিষ্ট প্রাইভেট কীগুলো কখনোই সুরক্ষিত চিপের বাইরে আসে না এবং ঝুঁকি কমানোর জন্য ক্রিপ্টোগ্রাফিক অপারেশনগুলো অভ্যন্তরীণভাবে সম্পন্ন করা হয়।
আইফোন থেকে যেকোনো পরিচয়পত্র উপস্থাপন করতে হলে, ব্যবহারকারীকে অবশ্যই ফেস আইডি বা টাচ আইডি দিয়ে প্রমাণীকরণ করুন কোনো আইডেন্টিটি রিডার, অ্যাপ বা ওয়েবসাইটে তথ্য প্রকাশ করার আগে। অ্যাপল ওয়াচে আনলকিং সিস্টেম ব্যবহার করা হয়: প্রতিবার ঘড়িটি পরার সময় আপনাকে ফেস আইডি বা টাচ আইডি দিয়ে আপনার আইফোন আনলক করতে হবে; যতক্ষণ আপনি ঘড়িটি খুলে না রাখছেন, ততক্ষণ ঘড়িটিতে বায়োমেট্রিক্স পুনরায় যাচাই না করেই আপনি আপনার আইডি দেখাতে পারবেন।
অ্যাপল জোর দিয়ে বলেছে যে, আপনি কখন বা কোথায় আপনার নথি জমা দেন, সে বিষয়ে তাদের কোনো তথ্য নেই। রিডার, অ্যাপ বা ওয়েবসাইটে প্রেরিত তথ্য এন্ড-টু-এন্ড এনক্রিপ্টেড থাকে।সাধারণত HPKE (হাইব্রিড পাবলিক কী এনক্রিপশন) ব্যবহার করে, যার কী এবং সার্টিফিকেট অ্যাপলের পরিবর্তে ডেটা প্রাপকের নিয়ন্ত্রণে থাকে।
তদুপরি, নীতি ন্যূনতম প্রকাশশুধুমাত্র নির্দিষ্ট কার্যক্রমের জন্য একান্ত প্রয়োজনীয় তথ্যই প্রেরণ করা হয় (উদাহরণস্বরূপ, আপনার বয়স আইনসম্মত কিনা তা যাচাই করা)। অ্যাপের জন্য বয়সের প্রয়োজনীয়তা আপনার সম্পূর্ণ ঠিকানা না পাঠিয়েই)। অনুমোদন করার আগে, আপনি সর্বদা একটি কভার শিট দেখতে পাবেন যেখানে ব্যাখ্যা করা থাকে কোন কোন ফিল্ডের প্রয়োজন হবে এবং সেগুলি কী কাজে ব্যবহার করা হবে।
ভৌত রিডারগুলিতে (বিমানবন্দর এবং চেকপয়েন্ট) আপনার নথিটি উপস্থাপন করুন।
যখন আপনি আপনার আইফোন বা অ্যাপল ওয়াচ কোনো ফিজিক্যাল রিডারের সাথে ব্যবহার করেন (উদাহরণস্বরূপ, একটি মার্কিন বিমানবন্দরে টিএসএ নিরাপত্তাপ্রবাহটিও খুব নিয়ন্ত্রিত। আপনি ডিভাইসটি রিডারের কাছে আনলেই স্ক্রিনে একটি শীট ভেসে ওঠে, যেখানে স্পষ্টভাবে উল্লেখ করা থাকে তারা কী ডেটা চাইছে, কে চাইছে এবং তারা সেটি সংরক্ষণ করতে চায় কি না।
আপনি সম্মত হলে, আপনি অনুমোদন করছেন আইফোনে ফেস আইডি বা টাচ আইডি, অথবা অ্যাপল ওয়াচের পাশের বোতামে ডাবল-ক্লিক করে।কেবল তখনই ডিভাইসটি আপনার নির্বাচিত পরিচয় তথ্য প্রকাশ করবে। যদি আপনার ভয়েস কন্ট্রোল, বাটন কন্ট্রোল বা অ্যাসিস্টিভটাচ-এর মতো অ্যাক্সেসিবিলিটি ফিচারগুলো চালু থাকে, তাহলে আপনি নিশ্চিত করার জন্য বায়োমেট্রিক্সের পরিবর্তে আপনার পাসকোড ব্যবহার করতে পারেন।
ডিভাইস এবং রিডারের মধ্যে তথ্য আদান-প্রদান মানদণ্ডের উপর ভিত্তি করে হয়। আইএসও / আইইসি এক্সএনইউএমএক্স-এক্সএনএমএক্সযার মধ্যে জালিয়াতি প্রতিরোধ, ডেটার অখণ্ডতা রক্ষা, নথিটিকে একটি নির্দিষ্ট ডিভাইসের সাথে সংযুক্ত করা, ব্যবহারকারীর অবহিত সম্মতি নিশ্চিত করা এবং সুরক্ষিত রেডিও লিঙ্কের মাধ্যমে তথ্যের গোপনীয়তা রক্ষা করার ব্যবস্থা অন্তর্ভুক্ত রয়েছে।
প্রতিবার যখন আপনি আপনার নথিটি কোনো প্রমাণীকৃত পাঠকের কাছে উপস্থাপন করেন, একটি জমা দেওয়ার ইতিহাসে স্থানীয় রেকর্ড ডিভাইস থেকে। ওয়ালেট অ্যাপে (এবং অ্যাপল ওয়াচ আইডি-র ক্ষেত্রে, পেয়ার করা আইফোনের অ্যাপল ওয়াচ অ্যাপে) আপনি সেই হিস্ট্রি দেখতে ও ডিলিট করতে পারেন। প্রতিটি এন্ট্রিতে অনুরোধ করা ফিল্ড, জিওলোকেশন, ব্যবসাটি ডেটা সংরক্ষণ করতে চায় কিনা, এবং ভ্যালিডেটেড রিডারদের জন্য ব্যবসার নাম ও আইকন অন্তর্ভুক্ত থাকে।
iOS অ্যাপে আপনার ডিজিটাল পাসপোর্ট এবং অন্যান্য ওয়ালেট আইডি ব্যবহার করুন
ভৌত উপস্থাপনা ছাড়াও, অ্যাপল ওয়ালেট ইকোসিস্টেম অনুমতি দেয় iOS অ্যাপের সাথে আপনার পরিচয় শেয়ার করুন আপনার পরিচয় যাচাই বা আপনার বয়স নিশ্চিত করার প্রয়োজন হয়। এটি এনক্রিপশন এবং ব্যবহারকারী নিয়ন্ত্রণ মানদণ্ড থেকে বিচ্যুত না হয়েই করা হয়।
যখন কোনো অ্যাপ আপনার ওয়ালেট আইডি ব্যবহার করতে চায়, তখন তাকে প্রথমে একটি নিবন্ধন করতে হবে। ডেভেলপার হিসেবে এনক্রিপশন সার্টিফিকেটওয়ালেট এই সার্টিফিকেটটি সংগ্রহ ও যাচাই করে, যা আপনার শেয়ার করতে যাওয়া ডেটা এনক্রিপ্ট করতে ব্যবহৃত হবে। ওয়ালেট বিশেষভাবে এনক্রিপ্ট করার আগে অ্যাপটি কখনোই তথ্যটি সাধারণ টেক্সট আকারে দেখতে পায় না।
যখন আপনি প্রক্রিয়াটি শুরু করেন, তখন স্ক্রিনে একটি প্রেজেন্টেশন শিট প্রদর্শিত হয় যেখানে আপনি দেখতে পান কী কোন কোন ফিল্ডের জন্য অনুরোধ করা হচ্ছে, কোন অ্যাপ সেগুলোর জন্য অনুরোধ করছে, অ্যাপটি সেগুলো সংরক্ষণ করতে চায় কিনা এবং কত সময়ের জন্য?অনুরোধের যৌক্তিক কারণ উল্লেখ করার পাশাপাশি, পর্যালোচনা করার পর আপনি ফেস আইডি বা টাচ আইডি দিয়ে অনুমোদন করেন।
অনুমোদনের পরে, ওয়ালেট অ্যাপ HPKE ব্যবহার করে ডেটা এনক্রিপ্ট করুন অ্যাপটির সার্টিফিকেটের সাথে যুক্ত পাবলিক কী ব্যবহার করা হয়, ফলে অ্যাপল সেই কন্টেন্ট অ্যাক্সেস করতে পারে না। ওয়ালেট নির্দিষ্ট সময় অন্তর অ্যাপলের সার্ভার চেক করে যাচাই করে যে ডকুমেন্টটির অথেন্টিকেশন কী বাতিল করা হয়নি এবং পরিচয়টি বৈধ রয়েছে, এবং আপনি অ্যাপটির সাথে আপনার ডেটা শেয়ার করার ঠিক সেই মুহূর্তেও এই যাচাইটি করতে পারে।
শারীরিক রিডারের মতোই, একটি অ্যাপে জমা দেওয়ার ইতিহাস ডিভাইসে থাকা এই তথ্য ওয়ালেট অ্যাপ থেকে অ্যাক্সেস ও ডিলিট করা যায়। প্রতিটি এন্ট্রিতে দেখানো হয় কোন অ্যাপ তথ্যটি অনুরোধ করেছিল, তার কারণ, কোন ফিল্ডগুলো শেয়ার করা হয়েছে, এবং ডেটাটি সংরক্ষণ করার উদ্দেশ্য ছিল কিনা ও কত সময়ের জন্য।
ওয়েবসাইটে ডিজিটাল পাসপোর্ট ও অন্যান্য পরিচয়পত্রের ব্যবহার
ডিজিটাল আইডি এবং ডিজিটাল পাসপোর্টের তৃতীয় প্রধান ব্যবহার হল ওয়েব পেজগুলিতে শনাক্তকরণসামঞ্জস্যপূর্ণ সাইটগুলি Apple Wallet-এর মতো প্রদানকারীদের কাছ থেকে শনাক্তকরণ তথ্যের অনুরোধ করার জন্য W3C Digital Credentials API ব্যবহার করে।
ওয়ালেট অ্যাপ থেকে পরিচয়পত্র গ্রহণ করার জন্য, ওয়েবসাইট অ্যাপ্লিকেশনটিতে অবশ্যই অন্তর্ভুক্ত থাকতে হবে ডকুমেন্টের ধরণ, প্রয়োজনীয় ডেটা উপাদান, পুনরাবৃত্তি-রোধী মান, এনক্রিপশন তথ্য, এবং একটি স্বাক্ষর যা ডিভাইসটিকে অনুরোধটি প্রমাণীকরণের সুযোগ দেয়। সাইটের সার্ভার একটি এনক্রিপশন কী পেয়ার তৈরি করে এবং প্রাইভেট কী-টি নিজের কাছে রাখে, যা রেসপন্সটি ডিক্রিপ্ট করার জন্য প্রয়োজন হবে।
ওয়ালেট অ্যাপটি ব্যবহার করে ISO/IEC 18013-5 এবং ISO/IEC 18013-7 (পরিশিষ্ট C)-তে সংজ্ঞায়িত রিডার প্রমাণীকরণ প্রক্রিয়া অনুরোধটি যাচাই করার জন্য, সাইটের মালিক কর্তৃক অ্যাপল থেকে প্রাপ্ত একটি সাইনিং সার্টিফিকেট ব্যবহার করা হয়। এর পাশাপাশি ডোমেইন ভ্যালিডেশনও (টিএলএস সার্টিফিকেটের ক্ষেত্রে ব্যবহৃত পদ্ধতির অনুরূপ) করা হয়, যাতে নিশ্চিত করা যায় যে অনুরোধটি প্রকৃতপক্ষে সেই ওয়েবসাইট থেকেই আসছে, যেখান থেকে আসার দাবি করা হচ্ছে।
বরাবরের মতোই, একটি প্রচ্ছদ পৃষ্ঠা প্রদর্শিত হয় যেখানে ব্যবহারকারী দেখতে পারেন কী ওয়েবসাইটটি তথ্য জানতে চায়, তা সংরক্ষণ করা হবে কিনা এবং কী উদ্দেশ্যে।আপনি সম্মতি দিলে, ওয়ালেট অ্যাপটি HPKE ব্যবহার করে প্রতিক্রিয়াটি সরাসরি সাইটের সার্ভারে এনক্রিপ্ট করে; সেই তথ্য অ্যাপল বা ব্রাউজারের কাছে সাধারণ টেক্সট আকারে উপলব্ধ থাকে না।
সার্ভার যখন এনক্রিপ্ট করা প্রতিক্রিয়াটি গ্রহণ করে, তখন তাকে অবশ্যই পরীক্ষা করতে হবে পরিচয় তথ্যের সত্যতাএটি নথিতে স্বাক্ষরকারীর সার্টিফিকেট যাচাই করে, ইস্যুকারীর ক্রিপ্টোগ্রাফিক স্বাক্ষর যাচাই করে এবং অনুরোধকৃত ডেটা উপাদানগুলোর হ্যাশ পরীক্ষা করে। এছাড়াও, এটি মোবাইল ডকুমেন্টটিকে প্রমাণীকরণ করে নিশ্চিত করে যে ক্রেডেনশিয়ালটি সেই নির্দিষ্ট ডিভাইস থেকেই এসেছে যার জন্য এটি ইস্যু করা হয়েছে, যা অননুমোদিত নকল বা অনুলিপি প্রতিরোধ করে।
বিভিন্ন ডিভাইসে ব্যবহার সহজ করার জন্য অ্যাপল উভয়কেই সমর্থন করে অ্যাপল দলগুলোর মধ্যে হস্তান্তর যেমন ক্রস-প্ল্যাটফর্ম সাবমিশন। উদাহরণস্বরূপ, হ্যান্ডঅফ (Handoff) ব্যবহার করে আপনি একটি ম্যাক (Mac) বা আইপ্যাড (iPad) থেকে এমন কোনো ওয়েবসাইট ব্রাউজ করতে পারেন যেখানে আইডি চাওয়া হয়, এবং একই সাথে আপনার আইফোন (iPhone) থেকে আপনার ওয়ালেট (Wallet) ডকুমেন্টটি সাবমিট করতে পারেন। সিস্টেমটি যাচাই করে দেখে যে উভয় ডিভাইস একই অ্যাপল আইডি (Apple ID) ব্যবহার করছে কিনা, ফিচারটি সমর্থিত কিনা, এবং অনুরোধটি সামঞ্জস্যপূর্ণ কিনা; তারপর, এটি একটি সুরক্ষিত সংযোগ স্থাপন করে এবং আপনার আইফোনে একটি নোটিফিকেশন প্রদর্শন করে, যাতে আপনি সেখান থেকেই সাবমিশনটি অনুমোদন করতে পারেন।
ক্রস-প্ল্যাটফর্ম সামঞ্জস্যের ক্ষেত্রে নিম্নলিখিতটি ব্যবহৃত হয়: FIDO CTAP প্রোটোকল অনুরোধ এবং প্রতিক্রিয়া উভয়ের ক্ষেত্রেই ডিভাইসগুলোর মধ্যকার চ্যানেলের অখণ্ডতা ও গোপনীয়তা রক্ষা করা, এবং এর জন্য অনুরোধ যাচাইকরণ, এনক্রিপশন, ডেটা প্রমাণীকরণ ও ডিভাইস প্রমাণীকরণের একই নিশ্চয়তা বজায় রাখা।
অন্যান্য ক্ষেত্রের মতোই, ডিভাইসটি একটি বজায় রাখে ওয়েবসাইটগুলিতে জমা দেওয়ার ইতিহাস যা আপনি ওয়ালেট অ্যাপ থেকে পর্যালোচনা ও মুছে ফেলতে পারেন। প্রতিটি এন্ট্রিতে ওয়েবসাইট, কারণ, অনুরোধ করা ফিল্ডগুলো এবং সাইটটি আপনার ডেটা সংরক্ষণ করার পরিকল্পনা করেছিল কিনা, তা উল্লেখ করা থাকে।
এই সমগ্র কাঠামোর অর্থ হলো যে, যদিও এর এখনও ভৌগোলিক এবং আইনি সীমাবদ্ধতা রয়েছে, ডিজিটাল পাসপোর্ট এবং আইওএস-এর ডিজিটাল আইডি পরিচয়ের ভবিষ্যতের একটি গুরুত্বপূর্ণ অংশ হয়ে উঠছে।কম কাগজপত্র, আপনার ডেটার উপর আরও বেশি নিয়ন্ত্রণ, এবং এমন এক স্তরের নিরাপত্তা যা প্রচলিত মুদ্রিত নথিপত্রের মাধ্যমে অর্জন করা কঠিন।
