তথ্য ও যোগাযোগ প্রযুক্তি · অধ্যায় ১
মোবাইল ব্যাংকিংয়ে অর্থ স্থানান্তর প্রক্রিয়া
মান বদলাও, চালাও, আর দেখো কী ঘটে।
নবম শ্রেণির শিক্ষার্থী শামীম নীলক্ষেতের একটি বইয়ের দোকান থেকে ৫০০ টাকার আইসিটি (ICT) সহায়ক বই কিনল। হাতে নগদ অর্থ না থাকায় সে তার মোবাইল ফোনে বিকাশ বা নগদ-এর মাধ্যমে বিক্রেতাকে মূল্য পরিশোধ (merchant payment) করতে গেল। শামীম মার্চেন্ট নম্বর ও টাকার পরিমাণ (৫০০ টাকা) লিখে তার ৫ অঙ্কের (digit) গোপন পিন (PIN) চেপে সেন্ড (Send) বোতামে চাপ দিল। মাত্র ৩ s-এর মধ্যে শামীম ও দোকানদার উভয়ের ফোনেই ট্রানজ্যাকশন আইডি (TrxID) সহ নিশ্চিতকরণ এসএমএস (SMS) চলে এলো। ফোন, সার্ভার, ব্যাংক ও মার্চেন্টের এই পুরো লেনদেন শৃঙ্খলে শামীমের দেওয়া গোপন পিনটি আসলে কোথায় সংরক্ষিত তথ্যের সাথে মিলিয়ে যাচাই করা হয়েছে?
লেনদেনের সময় শামীমের গোপন পিন (PIN) আসলে কোথায় যাচাই করা হয়?
- শামীমের মোবাইল ফোনে — ফোনের মেমোরি বা সিমকার্ডেই পিন সঠিক কি না মিলিয়ে দেখে সার্ভারে সংকেত পাঠানো হয়
- এমএফএস (MFS) কেন্দ্রীয় ক্লাউড সার্ভারে — ফোন পিনটি এনক্রিপ্ট করে পাঠায় এবং মূল ডেটাবেজের সুরক্ষিত সার্ভারে পিন যাচাই হয়
- দোকানদারের মার্চেন্ট ডিভাইসে — মূল্য পরিশোধ গ্রহণের জন্য পিন নম্বর দোকানদারের পিওএস (POS) বা অ্যাপে পৌঁছালে যাচাই হয়
যা বদলাতে পারবে
- ধাপ: ১ থেকে ৬
যা মেপে দেখাবে
- বর্তমান ধাপ
- মোট ধাপ
- লেনদেনের অগ্রগতি (%)
চালানোর সময় খেয়াল করো
- ধাপগুলো এগিয়ে ৩ নম্বর ধাপে যাও। লক্ষ্য করো গ্রাহকের ফোন পিন যাচাই করে, নাকি এনক্রিপ্ট করে কেন্দ্রীয় সার্ভারে পাঠায়।
নিজে করে দেখো
- কোন ধাপে ব্যাংকের ট্রাস্ট অ্যাকাউন্টের খাতায় আসল টাকার হিসাব বদলায়? সেই ধাপে যাও।
ইঙ্গিত
PIN যাচাইয়ের পরের ধাপটি দেখো।
ধারণাটা কী?আগে নিজে চালিয়ে দেখো, তারপর খোলো।
মোবাইল ফিন্যান্সিয়াল সার্ভিসের (MFS) নিরাপত্তা ও কেন্দ্রীয় সার্ভারে পিন যাচাই
মোবাইল ব্যাংকিং (যেমন বিকাশ বা নগদ) হলো বাংলাদেশে তথ্য ও যোগাযোগ প্রযুক্তির একটি অত্যন্ত সফল ই-সার্ভিস প্রয়োগ। গ্রাহক যখন ফোনে ৫ অঙ্কের গোপন পিন (PIN) প্রবেশ করায়, তখন ফোন বা সিমকার্ড কখনোই সেই পিন সংরক্ষণ করে না। গ্রাহকের ফোন টিএলএস (TLS) ক্রিপ্টোগ্রাফির মাধ্যমে পিন এনক্রিপ্ট করে তাৎক্ষণিকভাবে মোবাইল ব্যাংকিং কোম্পানির কেন্দ্রীয় ক্লাউড সার্ভারে পাঠিয়ে দেয়। কেন্দ্রীয় সার্ভারের হার্ডওয়্যার সিকিউরিটি মডিউলে (HSM) পূর্বসংরক্ষিত হ্যাশ কোডের সাথে মিলিয়ে পিন ও হিসাবের স্থিতি (balance) যাচাই করা হয়। এরপর বাংলাদেশ ব্যাংকের ট্রাস্ট-কাম-সেটেলমেন্ট হিসাবের (account) মাধ্যমে আন্তঃব্যাংক খতিয়ানে (ledger) তহবিল সমন্বয় ঘটে এবং মার্চেন্টের হিসাবে টাকা জমা (credit) হয়। সবশেষে টেলিকম এসএমএস গেটওয়ে দিয়ে উভয় পক্ষকে একটি অনন্য ট্রানজ্যাকশন আইডি (TrxID) সহ এসএমএস পাঠিয়ে লেনদেনের সমাপ্তি নিশ্চিত করা হয়।
অন্য উত্তরগুলো কেন ভুল
অনেকে মনে করে মোবাইল ফোনের স্ক্রিন লক (screen lock) বা প্যাটার্ন লকের মতো এমএফএস পিনও ফোনেই সংরক্ষিত থাকে এবং ফোন নিজেই পিন যাচাই করে। প্রকৃতপক্ষে ফোন বা অ্যাপে পিন রাখা হলে ফোন চুরি বা হ্যাক হলে পিন ফাঁস হওয়ার মারাত্মক ঝুঁকি থাকত। নিরাপত্তার স্বার্থে পিন যাচাই সর্বদা কেন্দ্রীয় সার্ভারে সম্পন্ন হয়। একইভাবে মার্চেন্টের ডিভাইস বা স্থানীয় ব্যাংকেও কখনো গ্রাহকের পিন পাঠানো হয় না; মার্চেন্টকে পিন জানানো হলে আর্থিক জালিয়াতির ঝুঁকি থাকত। লেনদেনের গোপনীয়তা রক্ষায় পিন কেবল গ্রাহক এবং কেন্দ্রীয় সুরক্ষিত সার্ভারের মধ্যেই সীমাবদ্ধ থাকে।
যেসব ভুল ধারণা হয়
- মোবাইল ফোনের সিমকার্ড বা অ্যাপ স্থানীয়ভাবে গ্রাহকের গোপন পিন সংরক্ষণ ও যাচাই করে
- লেনদেন অনুমোদনের জন্য গোপন পিন নম্বর মার্চেন্টের ডিভাইস বা স্থানীয় ব্যাংকে পাঠানো হয়
বাস্তবে কোথায় দেখা যায়
- এসএসসি ও এইচএসসি পরীক্ষার ফি প্রদান এবং বিভিন্ন পাবলিক বিশ্ববিদ্যালয়ে ভর্তির আবেদন ফি ঘরে বসেই মোবাইল ব্যাংকিংয়ের (বিকাশ/নগদ/রকেট) মাধ্যমে পরিশোধ করা।
- পল্লী বিদ্যুৎ বা তিতাস গ্যাসের ইউটিলিটি বিল (utility bill) পরিশোধ এবং প্রান্তিক কৃষকদের সরকারি প্রণোদনা ও উপবৃত্তি সরাসরি ডিজিটাল ওয়ালেটে স্বচ্ছতার সাথে পৌঁছে দেওয়া।