உங்கள் ஆதார் நகலைப் பகிர்வது பாதுகாப்பானதா? அபாயங்களும் சிறந்த நடைமுறைகளும்

வங்கி, பணியிடம், தங்கும் விடுதி அல்லது பிற சரிபார்ப்பு மையங்களில் அடையாள ஆவணம் கோரப்படலாம், ஆனால் ஒரு முழுமையான ஆதார் நகல், அதன் நோக்கத்திற்குத் தேவைப்படுவதை விட அதிகமான தகவல்களை வெளிப்படுத்தக்கூடும். ஆதார் நகலைப் பகிர்வது பாதுகாப்பானதா என்று கேட்பவர்களுக்கு , பகிர்வது தானாகவே பாதுகாப்பற்றது அல்ல; வெளியிடப்படும் தரவுகளின் அளவும், பெறுநரின் சரிபார்ப்பு செயல்முறையும் முக்கியமானவை. ஆதார் எண்களைப் பயன்படுத்தும்போதும் பகிரும்போதும் இயல்பான எச்சரிக்கையுடன் செயல்படுமாறு UIDAI அறிவுறுத்துகிறது. ஒரு சாதாரண நகல் எதை வெளிப்படுத்துகிறது, யதார்த்தமான தவறான பயன்பாடு, கூடுதல் அங்கீகாரம் தேவைப்படும் பரிவர்த்தனைகள், முழுமையான தகவல்களை வெளியிடுவதைத் தவிர்க்கக்கூடிய சூழ்நிலைகள், மற்றும் மறைக்கப்பட்ட ஆதார், VID மற்றும் UIDAI பாதுகாப்பு கட்டுப்பாடுகள் எவ்வாறு பாதிப்புகளைக் குறைக்கலாம் என்பதை இந்தக் கட்டுரை விளக்குகிறது.

ஆதார் நகல் என்னென்ன தகவல்களை வெளிப்படுத்துகிறது?

ஆதார் நகலில் முழுமையான 12-இலக்க ஆதார் எண்ணுடன், பெயர், புகைப்படம், பிறந்த தேதி அல்லது வருடம், முகவரி மற்றும் QR குறியீடு ஆகியவை இடம்பெற்றிருக்கலாம். மறைக்கப்பட்ட ஆதாரில், கடைசி நான்கு எண்களை மட்டுமே காண முடியும், அதேசமயம் முதல் எட்டு எண்கள் மறைக்கப்பட்டிருக்கும். இ-ஆதார் என்பது UIDAI-ஆல் வழங்கப்படும், கடவுச்சொல் மூலம் பாதுகாக்கப்பட்டு மின்னணு முறையில் கையொப்பமிடப்பட்ட ஒரு ஆதார் ஆகும்.

எனவே, ஆதார் நகலைப் பகிர்வதில் உள்ள கவலை என்பது, அந்த ஆவணம் உண்மையானதா என்பது மட்டுமல்ல, குறிப்பிட்ட சரிபார்ப்பு செயல்முறைக்கு எவ்வளவு தகவல்கள் தேவைப்படும் என்பதுமாகும்.

உங்கள் ஆதார் அட்டை நகலை யாராவது தவறாகப் பயன்படுத்த முடியுமா? உண்மையில் என்னவெல்லாம் சாத்தியம்?

யாராவது எனது ஆதார் அட்டை நகலைத் தவறாகப் பயன்படுத்துவார்களா என்பது ஒரு பொதுவான கவலையாகும் . ஒரு நகலில் தனிப்பட்ட தகவல்கள் இருக்கலாம், அவை ஆள்மாறாட்டம், இலக்கு வைக்கப்பட்ட ஃபிஷிங் அல்லது போலியான ஆவணங்களில் பயன்படுத்தப்படலாம், குறிப்பாக வேறு இடங்களிலிருந்து பெறப்பட்ட தரவுகளுடன் இணைக்கப்படும்போது. அத்தகைய முயற்சி வெற்றி பெறுமா என்பது, அந்த ஆவணத்தைப் பெறும் அமைப்பு பயன்படுத்தும் சரிபார்ப்புக் கட்டுப்பாடுகளைப் பொறுத்தது.

மிகவும் நுட்பமான ஆதார் அடிப்படையிலான பரிவர்த்தனைகள் கூடுதல் சோதனைகளைச் சார்ந்துள்ளன. UIDAI, அங்கீகாரத்தை, ஆதார் மற்றும் அனுமதிக்கப்பட்ட மக்கள்தொகை, பயோமெட்ரிக் அல்லது OTP தகவல்களைப் பயன்படுத்திச் சரிபார்ப்பதாக விவரிக்கிறது. ஒரு நிலையான AePS பணம் எடுக்கும் செயல்முறைக்கு ஆதார் தகவல், வங்கியின் பெயர், பரிவர்த்தனை வகை மற்றும் ஒப்புதலுடன் கூடிய பயோமெட்ரிக்ஸ் தேவை என்று NPCI குறிப்பிடுகிறது. மேலும், ஆதார் எண்ணை மட்டும் அறிந்திருப்பது வங்கிக் கணக்கிற்கான அணுகலை வழங்காது என்றும் UIDAI கூறுகிறது.

தனிப்பட்ட தரவுகள் வெளிப்படுவதற்கும், வெற்றிகரமான மற்றும் உறுதிசெய்யப்பட்ட மோசடிக்கும் இடையேதான் இங்கு பொருத்தமான வேறுபாடு உள்ளது. ஒரு ஒளிநகல் என்பது OTP, கைரேகை, கருவிழி ஸ்கேன் அல்லது மற்றொரு அங்கீகாரச் சான்றுக்குச் சமமானதல்ல.

ஒரு ஒளிநகலைக் கொண்டு முயற்சி செய்யக்கூடிய தவறான பயன்பாடு

ஆதார் நகல் தவறாகப் பயன்படுத்தப்படுவதற்கான சாத்தியக்கூறுகளில் பின்வருவன அடங்கும்:

1. ஃபிஷிங் அல்லது ஆள்மாறாட்ட முயற்சிகளை நம்பகமானதாகக் காட்டுவதற்காக, வெளிப்படையாகத் தெரியும் அடையாள விவரங்களைப் பயன்படுத்துதல்;
2. புனையப்பட்ட படிவங்கள் அல்லது பதிவுகளுடன் நகலை இணைத்தல்;
3. ஆதார் விவரங்களை மற்றொரு மூலத்திலிருந்து பெறப்பட்ட தகவல்களுடன் இணைத்தல்; அல்லது
4. கட்டுப்பாடற்ற நகலை, முதலில் கூறப்பட்ட நோக்கத்திலிருந்து வேறுபட்ட ஒரு நோக்கத்திற்காக மீண்டும் பயன்படுத்துதல்.

இவை தவறாகப் பயன்படுத்த முயற்சிக்கும் சூழ்நிலைகள்; ஒரு தவறான விண்ணப்பத்தை ஏற்றுக்கொள்வது, பெறுநரின் சரிபார்ப்பு செயல்முறையைப் பொறுத்தது.

ஒரு நகலை விட மேலானவை தேவைப்படும் மோசடிகள்

ஆதார் நகலை மட்டும் சமர்ப்பிப்பதால் AEPS மூலம் பணம் எடுக்கும் செயல் நிறைவடைவதில்லை. NPCI-இன் நிலையான AePS செயல்முறையானது, பரிவர்த்தனை உள்ளீடுகளில் பயோமெட்ரிக்ஸையும் பட்டியலிடுகிறது. மற்ற ஆதார் ஆதரவு சேவைகள், அந்தந்த சேவையைப் பொறுத்து OTP, பயோமெட்ரிக், முகச் சரிபார்ப்பு அல்லது அனுமதிக்கப்பட்ட ஆஃப்லைன் சரிபார்ப்பு முறைகளைப் பயன்படுத்தலாம். எனவே, ஒரு நகலானது அத்தகைய பரிவர்த்தனைகளுக்குத் தேவையான அங்கீகாரக் காரணியை மீண்டும் உருவாக்குவதில்லை.

ஆதார் நகலைப் பகிர்வது எப்போது அவசியம் அல்லது தவிர்க்கத்தக்கது?

ஆதார் பயன்பாடு, சேவை மற்றும் சட்ட அடிப்படையைப் பொறுத்து மாறுபடுவதால், அதன் முழு நகல் அனைவருக்கும் கட்டாயமில்லை. ஆதார் கட்டமைப்பின் கீழ் அறிவிக்கப்பட்ட அரசாங்கப் பலன்களுக்கு ஆதார் தகவல் தேவைப்படலாம். ஆதார் கட்டாயமில்லாத வங்கிச் சேவைகளைப் பொறுத்தவரை, அதிகாரப்பூர்வமாகச் செல்லுபடியாகும் பிற KYC ஆவணங்கள் தொடர்ந்து கிடைக்கின்றன என்று UIDAI குறிப்பிடுகிறது.

ஹோட்டல்கள் மற்றும் பிற சேவை வழங்குநர்களுக்கு ஆதார் சரிபார்ப்பு மீதான முழுமையான தடை விதிக்கப்படவில்லை. ஹோட்டல்கள் மற்றும் பிற முகமைகள், ஒப்புதலின் அடிப்படையிலான நேரடிச் சரிபார்ப்புக்குப் பாதுகாப்பான QR குறியீடு அல்லது காகிதமில்லா நேரடி e-KYC-ஐப் பயன்படுத்தலாம் என்று UIDAI குறிப்பிடுகிறது. காகிதமில்லா நேரடி e-KYC என்பது, ஆதார் எண்ணை வெளிப்படுத்தாமலேயே அடையாளத்தைச் சரிபார்க்கும் வகையில் வடிவமைக்கப்பட்டுள்ளது.

முழு நகல் கோரப்படும் பட்சத்தில், அந்தச் செயல்முறைக்கு உண்மையில் முழுமையான ஆதார் எண் தேவையா அல்லது அது அனுமதிக்கப்பட்ட வேறு அடையாள அல்லது ஆஃப்லைன் சரிபார்ப்பு முறையை ஆதரிக்கிறதா என்பதே கருத்தில் கொள்ள வேண்டிய விஷயமாகும்.

குறிப்பு: ஆதார் தேவைகள், பொருந்தக்கூடிய சட்டம், திட்டம் மற்றும் சரிபார்ப்பு செயல்முறையைப் பொறுத்து அமையும். ஒரு பொதுவான சரிபார்ப்புப் பட்டியலைக் காட்டிலும், ஒரு குறிப்பிட்ட பரிவர்த்தனைக்கான தேவைகளுக்கே முன்னுரிமை அளிக்கப்படும்.

ஆதார் எண்ணைப் பாதுகாப்பாகப் பகிர்வது எப்படி: மறைக்கப்பட்ட ஆதார் மற்றும் சுய சான்றளிப்பு

ஆதார் நகலைப் பகிர்வது பாதுகாப்பானதா என்பதை மறுபரிசீலனை செய்ய விரும்பும் நபர்களுக்கு , அத்தகைய ஒவ்வொரு கோரிக்கையையும் சமமாக ஆபத்தானதாகக் கருதுவதை விட, தேவையற்ற விவரப் பகிர்வைக் குறைக்கும் ஒரு உத்தி பெரிதும் உதவக்கூடும்.

மறைக்கப்பட்ட ஆதார் என்பது UIDAI-ஆல் அங்கீகரிக்கப்பட்ட ஒரு வடிவமாகும். இது ஆதார் எண்ணின் முதல் எட்டு இலக்கங்களை மறைத்து, கடைசி நான்கு இலக்கங்களை வெளிப்படுத்துகிறது. myAadhaar வழியாக, பயனர் 'ஆதாரைப் பதிவிறக்கு' என்பதைத் தேர்ந்தெடுத்து, தகுதியான அடையாள எண்ணை உள்ளிட்டு, OTP அங்கீகாரச் செயல்முறையை முடித்து, மறைக்கப்பட்ட பதிப்பைத் தேர்ந்தெடுத்து, கடவுச்சொல் பாதுகாக்கப்பட்ட மின்-ஆதார் வடிவத்தில் பதிவிறக்கம் செய்துகொள்ளலாம்.

அந்தச் சேவை ஆதார் அங்கீகாரம்/இ-கேஒய்சி ஆகிய இரண்டில் ஏதேனும் ஒன்றை ஆதரிக்கும் பட்சத்தில், மற்றொரு வழி உள்ளது. UIDAI-இன் படி, VID (ஆதாருடன் இணைக்கப்பட்ட 16 இலக்க தற்காலிக மற்றும் திரும்பப் பெறக்கூடிய எண்) ஆதார் எண்ணை வெளிப்படுத்தாது.

ஒரு நகலின் உத்தேசிக்கப்பட்ட பயன்பாட்டைக் காண்பிப்பதற்காக, சில சமயங்களில் அதில் நோக்கம் மற்றும் தேதியுடன் கூடிய கையொப்பம் இடப்படுகிறது. இது UIDAI-இன் பாதுகாப்பு அம்சம் அல்ல, மேலும் இது நகலெடுப்பதையோ அல்லது மறுபயன்பாட்டையோ தடுக்காது.

UIDAI-இன் ஆதார் காகிதமில்லா ஆஃப்லைன் இ-கேஒய்சி, ஆதார் எண்ணுக்குப் பதிலாக ஒரு குறிப்பு அடையாள எண்ணைப் பகிர்வதன் மூலமும், ஆஃப்லைன் சரிபார்ப்புக்காகத் தேர்ந்தெடுக்கப்பட்ட அடையாளத் தரவுகளைத் தன்னார்வமாகப் பகிர அனுமதிப்பதன் மூலமும் மேலும் ஒரு படி முன்னேறுகிறது.

பகிர்ந்த பிறகு செய்ய வேண்டியவை: பாதுகாப்பு நடவடிக்கைகள்

1. அங்கீகார வரலாற்றை மதிப்பாய்வு செய்யவும்: UIDAI, ஆதார் வைத்திருப்பவர்கள் கடந்த ஆறு மாத கால அங்கீகாரப் பதிவுகளைப் பார்க்க அனுமதிக்கிறது, இதில் ஒரே நேரத்தில் 50 பதிவுகள் வரை பார்க்கலாம்.
2. பயோமெட்ரிக் பூட்டுதலைப் பயன்படுத்துங்கள்: UIDAI-இன் பூட்டு/திறப்பு வசதியானது, அதை வைத்திருப்பவர் திறக்கும் வரை பயோமெட்ரிக் அங்கீகாரத்தைக் கட்டுப்படுத்துகிறது.
3. ஆதார் முடக்கம் குறித்த மீள்பார்வை: UIDAI தனது ஆன்லைன் சேவைகள் மற்றும் ஆதார் செயலி மூலமாகவும் UID-ஐ முடக்கவும்/திறக்கவும் வசதி அளிக்கிறது.
4. சந்தேகத்திற்கிடமான செயல்பாடுகளைப் புகாரளித்தல்: UIDAI-இன் 1947 என்ற உதவி எண் மூலம் ஆதார் தொடர்பான கேள்விகளை எழுப்பலாம். தேசிய இணையக் குற்றப் புகாரளிப்பு இணையதளம் இணையக் குற்றப் புகார்களை ஏற்றுக்கொள்கிறது, மேலும் நிதி சார்ந்த இணைய மோசடிகளை 1930 என்ற எண்ணின் மூலம் புகாரளிக்கலாம்.

இந்தக் கட்டுப்பாடுகள் அங்கீகார அபாயத்தைக் கையாளுகின்றன; அவை ஏற்கனவே வேறு இடங்களில் உள்ள நகல்களை அழிப்பதில்லை.

தீர்மானம்

ஆதார் நகலின் பாதுகாப்பு என்பது ஒரு எளிய ஆம்-இல்லை விதியைப் பொறுத்ததல்ல, மாறாக அது ஒரு விகிதாசாரத்தைப் பொறுத்த விஷயம் என்பதே இதன் முக்கிய சாராம்சம். ' யாராவது எனது ஆதார் அட்டை நகலைத் தவறாகப் பயன்படுத்த முடியுமா? ' என்று கேட்பவர் , தனிப்பட்ட தரவுகள் வெளிப்படுவதற்கும் ஆதார் அங்கீகாரம் தேவைப்படும் பரிவர்த்தனைகளுக்கும் இடையே உள்ள வேறுபாட்டைச் சரியாகப் புரிந்துகொள்கிறார். ஒரு முழு நகல், ஆள்மாறாட்டம், ஃபிஷிங் அல்லது போலியான ஆவண முயற்சிகளுக்கு வழிவகுக்கலாம், அதேசமயம் ஆதார் அடிப்படையிலான நிதிப் பரிவர்த்தனைகளில் பொதுவாகக் கூடுதல் சரிபார்ப்பு தேவைப்படுகிறது. ஆதார் நகலைப் பகிர்வது பாதுகாப்பானதா என்ற கேள்விக்கு , பெறுநருக்கு முழு ஆதார் எண் உண்மையிலேயே தேவையா என்பதே நடைமுறைக் கருத்தாகும். மறைக்கப்பட்ட ஆதார், VID, பாதுகாப்பான QR சரிபார்ப்பு மற்றும் காகிதமில்லா ஆஃப்லைன் e-KYC போன்றவை, பெறும் செயல்முறை அவற்றை ஆதரிக்கும் பட்சத்தில், தேவையற்ற தரவு வெளிப்பாட்டைக் குறைக்கக்கூடும். இந்தக் கட்டுரை, புலப்படும் தரவுகள், யதார்த்தமான தவறான பயன்பாடு, AePS அங்கீகாரம், பொதுவான பகிர்வுச் சூழ்நிலைகள் மற்றும் பகிர்ந்த பிறகு கிடைக்கும் UIDAI கட்டுப்பாடுகள் ஆகியவற்றை உள்ளடக்கியுள்ளது.

பொறுப்புத் துறப்பு: இந்த வலைப்பதிவில் உள்ள தகவல்கள் பொதுவான நோக்கங்களுக்காக மட்டுமே மற்றும் முன்னறிவிப்பின்றி மாறக்கூடும். இது சட்ட, வரி அல்லது நிதி ஆலோசனையாகக் கருதப்படாது. வாசகர்கள் தொழில்முறை வழிகாட்டுதலைப் பெற வேண்டும் மற்றும் தங்கள் சொந்த விருப்பத்தின் பேரில் முடிவுகளை எடுக்க வேண்டும். இந்த உள்ளடக்கத்தை நம்பி எடுக்கப்படும் எந்தவொரு முடிவிற்கும் IIFL ஃபைனான்ஸ் பொறுப்பேற்காது. மேலும் படிக்க