অনলাইন পরিচয় যাচাইয়ে বড় ফাঁকফোকর, আপনার তথ্য কি নিরাপদ?
অনলাইন পরিচয় যাচাইয়ের তিনটি স্তরের মধ্যে একটি স্তর প্রায়ই বাদ পড়ে যায়। dev.to-র এক প্রতিবেদনে বলা হয়েছে, কম্পিউটার ভিশনকে ব্ল্যাক বক্স হিসেবে ব্যবহার করলে জালিয়াতি শনাক্তকরণে বড় ধরনের দুর্বলতা তৈরি হয়।
অনলাইন পরিচয় যাচাইয়ের তিনটি স্তরের মধ্যে একটি স্তর প্রায়ই বাদ পড়ে যায়। dev.to-র এক প্রতিবেদনে বলা হয়েছে, কম্পিউটার ভিশনকে ব্ল্যাক বক্স হিসেবে ব্যবহার করলে জালিয়াতি শনাক্তকরণে বড় ধরনের দুর্বলতা তৈরি হয়।
অনলাইনে 'ভেরিফাইড' লেবেল দেখলেই কি আপনি নিশ্চিন্ত হন? dev.to-র এক প্রতিবেদন বলছে, এই ভেরিফিকেশন প্রক্রিয়ায় বড় ধরনের ফাঁকফোকর থাকতে পারে। পরিচয় যাচাইয়ের মূল পাইপলাইনে তিনটি স্তর থাকলেও অনেক অ্যাপ একটি স্তর পুরোপুরি এড়িয়ে যায়।
কম্পিউটার ভিশন প্রযুক্তি ব্যবহার করে পরিচয় যাচাই করাকে ডেভেলপাররা প্রায়ই একটি 'ব্ল্যাক বক্স' হিসেবে দেখেন। তারা একটি API কল করে 'isVerified' বা একটি কনফিডেন্স স্কোর পান এবং পরবর্তী ফিচারে চলে যান। কিন্তু প্রাইভেট ইনভেস্টিগেটর, OSINT গবেষক বা উচ্চ-ঝুঁকির জালিয়াতি শনাক্তকরণ টুল তৈরির জন্য এই অ্যাবস্ট্রাকশন স্তরটি একটি দায়িত্ব হয়ে দাঁড়ায়।
প্রতিবেদন অনুযায়ী, প্রকৃত পরিচয় যাচাইয়ের পাইপলাইনে তিনটি ধাপ আছে। প্রথম ধাপ হলো ডকুমেন্ট ভেরিফিকেশন, যেখানে পাসপোর্ট বা জাতীয় পরিচয়পত্রের সত্যতা যাচাই করা হয়। দ্বিতীয় ধাপ হলো লাইভনেস ডিটেকশন, যেখানে নিশ্চিত করা হয় যে একজন প্রকৃত মানুষ স্ক্রিনের সামনে আছেন, কোনো ছবি বা ভিডিও নয়। তৃতীয় ধাপ হলো ফেসিয়াল কম্প্যারিসন, যেখানে ডকুমেন্টের ছবির সাথে স্ক্যান করা মুখের মিল পরীক্ষা করা হয়।
অনেক অ্যাপ এই তিনটি ধাপের মধ্যে লাইভনেস ডিটেকশনটি বাদ দেয়। ফলে জালিয়াতরা সহজেই উচ্চমানের ছবি বা প্রি-রেকর্ডেড ভিডিও ব্যবহার করে সিস্টেমকে ফাঁকি দিতে পারে। কম্পিউটার ভিশনকে ব্ল্যাক বক্স হিসেবে ব্যবহার করা মানে এই দুর্বলতাগুলো চোখ এড়িয়ে যায়।
বাংলাদেশের প্রেক্ষাপটে এই খবরটি অত্যন্ত গুরুত্বপূর্ণ। দেশে ফিনটেক, ই-কমার্স এবং সরকারি সেবায় ডিজিটাল পরিচয় যাচাইয়ের ব্যবহার দ্রুত বাড়ছে। ব্যাংকিং অ্যাপ, মোবাইল ফাইন্যান্সিয়াল সার্ভিস এবং বিভিন্ন অনলাইন প্ল্যাটফর্মে 'ভেরিফাইড' ব্যাজ ব্যবহার করা হয়। কিন্তু এই যাচাই প্রক্রিয়ায় যদি লাইভনেস ডিটেকশন না থাকে, তাহলে প্রতারকরা সহজেই অ্যাকাউন্ট খুলে ফেলতে পারে।
বাংলাদেশি ডেভেলপার এবং ফ্রিল্যান্সারদের জন্য এই তথ্যটি একটি সতর্কবার্তা। তারা যদি পরিচয় যাচাইয়ের API ব্যবহার করেন, তাহলে শুধু 'ভেরিফাইড' রেসপন্সের উপর নির্ভর না করে পুরো পাইপলাইনটি বোঝা জরুরি। বিশেষ করে ব্যাংকিং লেনদেন বা সরকারি সেবার মতো উচ্চ-ঝুঁকিপূর্ণ ক্ষেত্রে তিনটি স্তরই নিশ্চিত করতে হবে।
ভবিষ্যতে পরিচয় যাচাইয়ের প্রযুক্তি আরও উন্নত হবে। কিন্তু ততক্ষণ পর্যন্ত ডেভেলপার এবং ব্যবহারকারী উভয়েরই সচেতন থাকা প্রয়োজন। 'ভেরিফাইড' লেখাটি দেখলেই যে সবকিছু নিরাপদ, তা ভাবার কোনো কারণ নেই।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: dev.to ML
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...