سیکورٹی خدشات کے پیش نظر، ریزرو بینک آف انڈیا (RBI) نے ای کامرس سائٹس سے خریداری کے دوران ڈیبٹ/کریڈٹ کارڈز کے استعمال کے طریقہ کار میں کچھ تبدیلیاں تجویز کی ہیں۔
'ٹوکنائزیشن' کے نام سے نئے عمل کو متعارف کرواتے ہوئے، آر بی آئی نے کہا ہے کہ یہ عمل پہلے کی طرح آسانی سے کارڈز کا استعمال کرتے ہوئے کارڈ کے ڈیٹا کی حفاظت اور حفاظت کو تقویت دے گا۔
ڈیجیٹل ادائیگیوں کے نئے رہنما خطوط کے مطابق، آر بی آئی نے کارڈ نیٹ ورکس/ایگریگیٹرز کو ٹوکن سروس پرووائیڈرز (ٹی ایس پی) کے طور پر ٹوکنائزیشن خدمات پیش کرنے کی اجازت دی ہے۔
اب آپ سوچ رہے ہوں گے کہ ٹوکنائزیشن کا یہ عمل کیا ہے اور یہ مزید سیکیورٹی کیسے فراہم کرے گا؟
اور یہ ٹوکن کون جاری کر سکتا ہے؟
اور کیا ہمیں آن لائن خریداری کرتے وقت کارڈ کی تمام تفصیلات بار بار درج کرنی پڑتی ہیں؟
فکر مت کرو؛ ہم آپ کے تمام سوالات کا جواب دینے کے لیے یہاں موجود ہیں۔ تو مزید جاننے کے لیے آرٹیکل میں داخل ہوں۔
ٹوکنائزیشن کیا ہے؟
ای کامرس کمپنیاں جیسے Amazon، Myntra، Flipcart، Bigbasket، وغیرہ، جب بھی آپ ان کے ساتھ خریداری کرتے ہیں تو آپ سے اپنے کارڈ کی تفصیلات محفوظ کرنے کو کہتے ہیں۔
کارڈ کا ڈیٹا جیسے کارڈ نمبر، میعاد ختم ہونے کی تاریخ، اور CVV ان کمپنیوں کے ڈیٹا بیس میں محفوظ ہو جاتے ہیں۔
لیکن اگر ڈیٹا بیس ہیک ہو جاتے ہیں، تو یہ ایک حقیقی مسئلہ پیدا کرتا ہے کیونکہ تمام کارڈ ڈیٹا آسانی سے قابل رسائی ہو جائے گا۔ لیکن اگر کوئی محفوظ طریقہ ہو تو کیا ہوگا؟ ٹوکنائزیشن درج کریں۔
ٹوکنائزیشن آپ کے کارڈ کی تفصیلات کو ایک منفرد ٹوکن میں تبدیل کرنے کا عمل ہے جو آپ کے کارڈ کے لیے مخصوص ہے اور ایک وقت میں صرف ایک مرچنٹ کے لیے ہے۔
یہ منفرد ٹوکن آپ کے کارڈ کی تمام تفصیلات کو چھپا دیتا ہے تاکہ کوئی بھی ان کا غلط استعمال نہ کر سکے۔ آپ اس ٹوکن کو آن لائن سرور پر محفوظ کر سکتے ہیں اور بار بار اپنے کارڈ کی تفصیلات درج کیے بغیر صرف اپنا CVV درج کر کے بار بار لین دین کر سکتے ہیں۔
یہ قاعدہ یکم جنوری 1 سے لاگو ہوتا ہے، اور تمام ای کامرس ویب سائٹس آپ کے کارڈ کی تفصیلات محفوظ نہیں کر سکتیں۔
یہ کارڈ ٹوکنائزیشن کیسے کام کرتی ہے؟
آن لائن شاپنگ پورٹل میں چیک آؤٹ کرتے وقت، آپ اپنے کارڈ کی تفصیلات درج کر سکتے ہیں اور ٹوکنائزیشن کا انتخاب کر سکتے ہیں۔
مرچنٹ ٹوکن کی درخواست متعلقہ بینک یا کارڈ نیٹ ورک کو بھیجے گا۔ کارڈ اور مرچنٹ کے لیے منفرد ایک نیا ٹوکن تیار کیا جاتا ہے اور بینک/کارڈ نیٹ ورک کو واپس بھیجا جاتا ہے۔
آپ اس ٹوکن کو مستقبل کے استعمال کے لیے محفوظ کر سکتے ہیں، یعنی جب بھی آپ پورٹل پر خریداری کرتے ہیں، آپ محفوظ کردہ ٹوکن آپشن کا استعمال کر سکتے ہیں اور اپنے کارڈ کا CVV درج کر کے لین دین مکمل کر سکتے ہیں۔
اور اگر آپ ٹوکن استعمال نہ کرنے کا انتخاب کرتے ہیں، تو آپ کو اگلے لین دین میں کارڈ کی تمام تفصیلات دوبارہ درج کرنے کی ضرورت ہوگی۔
ٹوکنائزیشن کی تاریخ:
ٹوکن کا بنیادی خیال حساس صارف ڈیٹا کو غیر حساس ڈیجیٹل ڈیٹا سے بدلنا تھا۔ ٹوکنائزیشن کو 2001 میں ٹرسٹ کامرس نے اپنے صارفین کے تحفظ کے لیے متعارف کرایا تھا۔ کریڈٹ کارڈ معلومات.
ٹرسٹ کامرس نے جو سسٹم تیار کیا وہ یہ تھا کہ گاہک کے پرائمری اکاؤنٹ نمبر (PAN) کو ایک بے ترتیب نمبر سے تبدیل کیا جائے جسے ٹوکن کہتے ہیں۔ صارفین ہر بار اس ٹوکن کا حوالہ دے کر لین دین کر سکتے ہیں۔
ٹوکنائزیشن بمقابلہ خفیہ کاری:
ٹوکنائزیشن اور انکرپشن دونوں ڈیٹا کو محفوظ کرنے کے لیے استعمال ہوتے ہیں۔ لیکن، کیا ان دونوں میں کوئی فرق ہے؟ جی ہاں، ڈیٹا پر استعمال ہونے والے کرپٹوگرافک طریقے ہر معاملے میں مختلف ہوتے ہیں۔
خفیہ کاری ڈیٹا کی لمبائی اور ڈیٹا کی قسم کو تبدیل کرتی ہے جسے محفوظ کیا جاتا ہے جبکہ ٹوکنائزیشن ایسا نہیں کرتی ہے۔ خفیہ کاری ڈیٹا کو ایک خفیہ پیغام میں تبدیل کرتی ہے جسے کلید کے استعمال سے ڈی کوڈ کیا جا سکتا ہے۔
ٹوکنائزیشن ایک ناقابل واپسی عمل ہے۔
ایک بار جب ڈیٹا کو خفیہ ڈیٹا میں تبدیل کر دیا جاتا ہے، تو یہ ناقابلِ خفیہ ہے۔ ٹوکنائزیشن ایک سرمایہ کاری مؤثر اور خفیہ کاری سے زیادہ محفوظ آپشن ہے۔
کیا یہ ٹوکنائزیشن سروس مفت ہے؟
ہاں، ٹوکنائزیشن کا عمل تمام صارفین کے لیے مفت ہے۔ آپ لین دین کے لیے کسی بھی تعداد میں کارڈز کے لیے ٹوکن حاصل کر سکتے ہیں۔
یہ اصول صرف گھریلو کارڈز پر لاگو ہوتا ہے۔ یہ گائیڈ لائن ابھی تک بین الاقوامی کارڈز کا احاطہ نہیں کرتی ہے۔
لیکن یہاں ایک کیچ ہے اگر مرچنٹ نے 31 دسمبر 2021 کے آخر تک اپنے ویب سائٹ پورٹل کو کارڈ/بینک نیٹ ورک کے ساتھ مربوط نہیں کیا ہے، تو آپ کو ہر بار جب بھی آپ مرچنٹ سے خریداری کریں گے تو آپ کو کارڈ کی تفصیلات درج کرنی ہوں گی۔
یہ تبدیلیاں کیوں ضروری ہیں؟
COVID-19 وبائی مرض نے ڈیجیٹل معیشت میں زبردست تبدیلیوں کو آگے بڑھایا ہے۔ زیادہ سے زیادہ صارفین اور تاجروں کے ڈیجیٹل ادائیگیوں کے مطابق ہونے کے ساتھ، سیکیورٹی کو سخت کرنا اب پہلے سے کہیں زیادہ اہم ہے۔
ہر ماہ اوسطاً 6 بلین ٹرانزیکشنز ہوتے ہیں، اگر احتیاط نہ کی گئی تو فراڈ بھی متناسب طور پر بڑھ سکتا ہے۔
یہ فراڈ پورے ملک کے مالیاتی نظام کے لیے بہت بڑا خطرہ بن سکتا ہے۔ 2019 سے 2020 تک کارڈ فراڈ میں 14 فیصد اضافہ ہوا ہے CAGRجبکہ گزشتہ تین سالوں میں 34 فیصد اضافہ ہوا ہے۔
موجودہ کارڈ آن فائل سسٹم کافی نہیں ہے کیونکہ اس کی آسانی سے خلاف ورزی کی جا سکتی ہے، اور ڈیٹا چوری کیا جا سکتا ہے۔
لہذا سیکورٹی خدشات کا خیال رکھنے کے لیے، RBI نے ٹوکنائزیشن سسٹم لایا ہے، جو اس بات کی ضمانت دیتا ہے کہ صارفین کی تفصیلات کی خلاف ورزی نہیں کی جا سکتی ہے اور کسی کے ذریعے اس کا غلط استعمال نہیں کیا جا سکتا ہے۔
کیا کسٹمر کا تجربہ متاثر ہوگا؟
تھرڈ پارٹی پیمنٹ ایگریگیٹرز کو ماضی میں سیکیورٹی کا مسئلہ درپیش رہا ہے جس کی وجہ سے ہیکنگ اور ڈیٹا ضائع ہوا۔
لیکن نئے ٹوکنائزیشن کے عمل کے ساتھ، چاہے آپ کارڈ کو اسٹور میں استعمال کریں یا آن لائن خریداری کے لیے، کارڈ کی تفصیلات کارڈ جاری کنندہ یا کارڈ نیٹ ورک سسٹم کو منتقل کر دی جاتی ہیں، جو لین دین کے لیے ٹوکن تیار کرتا ہے۔
اس طرح، کارڈ کی تفصیلات کو کسی بھی صورت میں غلط استعمال نہیں کیا جا سکتا۔
گاہک کا تجربہ ایک جیسا ہی رہے گا اور اس سے زیادہ فرق نہیں پڑے گا۔
ٹوکنائزیشن کا فائدہ:
تعمیل:
تمام ادائیگیوں کو PCI DSS (ادائیگی کارڈ انڈسٹری ڈیٹا سیکیورٹی اسٹینڈرڈ) پر عمل کرنا ہوگا، جو کہ ایک سیکیورٹی معیار ہے۔
ٹوکنائزیشن PCI DSS کی تعمیل کرتی ہے اور اس بات کو یقینی بناتی ہے کہ آپ کے پاس ہر بار محفوظ اور محفوظ لین دین ہو۔
خطرے میں کمی:
اگر آپ ای کامرس کے کاروبار کے مالک ہیں اور آپ نے بڑی مقدار میں صارف کا ڈیٹا اکٹھا کیا ہے۔ اگر ہیکرز اس ڈیٹا کی خلاف ورزی کرتے ہیں، تو آپ کو اس کی مکمل ذمہ داری قبول کرنی ہوگی۔ اس کے بجائے، ٹوکنائزیشن آپ کو خطرے کو کم کرنے میں مدد کرتی ہے، جو آپ اور صارفین کے لیے محفوظ ہے۔
گاہک کی وفاداری اور اعتماد:
صارفین اپنے آن لائن لین دین کے ساتھ سلامتی اور تحفظ چاہتے ہیں۔
آن لائن دھوکہ دہی میں روز بروز اضافہ ہونے کے ساتھ، صارفین کو محفوظ اور محفوظ لین دین فراہم کرنا اور ان کی وفاداری جیتنا اب زیادہ اہم ہے۔ ٹوکنائزیشن ای کامرس کاروباروں کو صارفین کے ساتھ اعتماد پیدا کرنے میں مدد کرتی ہے۔
ٹوکنائزیشن جدت طرازی کرتی ہے:
ٹوکنائزیشن ادائیگی کے ماحولیاتی نظام میں جدید اختراعات کی راہ ہموار کرتی ہے۔ یہ ادائیگیوں کے لیے سنگ بنیاد بن گیا ہے، چاہے ان اسٹور، آن لائن، یا موبائل بٹوے کے ذریعے۔
نتیجہ
ٹوکنائزیشن ای کامرس کاروباروں کو نمایاں فوائد دیتی ہے جیسے تعمیل، خطرے میں کمی، گاہک کی وفاداری، اور اعتماد، اور یہ جدت کو بھی آگے بڑھاتا ہے۔
یہ ہندوستانی صارفین کو کارڈ فراڈ سے مزید محفوظ رکھے گا اور آگے بڑھتے ہوئے ای کامرس سسٹم کو مضبوط کرے گا۔
ذیل میں تبصروں میں اگر آپ کے کوئی سوالات ہیں تو ہمیں بتائیں۔
جواب دیجئے