নিউইয়র্কের মেট্রোপলিটন ট্রান্সপোর্টেশন অথরিটি (MTA) শহরের পাতাল রেল ব্যবস্থার জন্য তার যোগাযোগহীন অর্থপ্রদানের সিস্টেমের সাথে যুক্ত একটি বৈশিষ্ট্যকে অক্ষম করেছে, একটি প্রতিবেদনের পর দেখা যাচ্ছে যে কেউ আগের সাত দিনের জন্য অন্য ব্যক্তির ভ্রমণের ইতিহাস অ্যাক্সেস করার জন্য কত সহজে এটির অপব্যবহার করতে পারে।
দ্বারা রিপোর্ট 404 মিডিয়া বর্ণনা করা হয়েছে যে কীভাবে একটি ক্রেডিট কার্ড নম্বরে অ্যাক্সেস আছে এমন যে কেউ সাবওয়ে রাইডের জন্য ট্যাপ-এন্ড-পে করার জন্য ব্যবহার করতে পারে তাহলে সাবওয়ে সিস্টেমে ব্যক্তির গতিবিধি ট্র্যাক করতে কার্ডটি ব্যবহার করতে পারে। কাউকে যা করতে হবে তা হল MTA-এর One Metro New York (OMNY) ওয়েবসাইটে কার্ড নম্বর প্রবেশ করানো আগের সপ্তাহের জন্য সংশ্লিষ্ট অ্যাকাউন্টধারীর ট্রিপ-ইতিহাস তুলে ধরার জন্য — কোনো অতিরিক্ত যাচাইকরণ ছাড়াই।
কেউ অন্য ব্যক্তির ওয়ালেটে শারীরিক অ্যাক্সেস থাকা ছাড়াও, ক্রেডিট কার্ড নম্বরগুলি ভূগর্ভস্থ বাজারেও সহজলভ্য যে কেউ তাদের কিনতে ইচ্ছুক। একটি রিপোর্ট যে Comparitech আগস্টে মুক্তি পায় দেখিয়েছে যে কার্ড নম্বর, সিভিভি, মেয়াদ শেষ হওয়ার তারিখ এবং কার্ডধারীর নাম সহ প্রাথমিক ক্রেডিট কার্ড তথ্যের জন্য গড় ডার্ক ওয়েব মূল্য হল $17.36। দামগুলি একটি চুরি হওয়া কার্ডে উপলব্ধ ক্রেডিট এর সাথে সংযুক্ত থাকে এবং উচ্চ ক্রেডিট সীমা সহ কার্ডগুলির জন্য শত শত ডলারে যায়৷ শুধু একটি সংখ্যা কেনা, যদিও, সম্ভবত অনেক বেশি সাশ্রয়ী মূল্যের.
একটি স্টকিং হুমকি
OMNY-এর ট্রিপ হিস্ট্রি তথ্য শুধুমাত্র সাবওয়ে সিস্টেমে প্রবেশের পয়েন্ট দেখায়, প্রস্থান পয়েন্ট নয়। তা সত্ত্বেও, তথ্যটি একজন অপব্যবহারকারীর জন্য ভুক্তভোগীদের ঠেকানোর জন্য বা কেউ একজন ব্যক্তিকে ট্র্যাক করতে বা তারা যেখানে থাকতে পারে তা সংকুচিত করার জন্য যথেষ্ট, 404 মিডিয়া নিবন্ধে সতর্ক করা হয়েছে। প্রতিবেদনে একজন গোপনীয়তা বিশেষজ্ঞের উদ্ধৃতি দেওয়া হয়েছে যিনি উদ্বেগ প্রকাশ করেছেন যে MTA কীভাবে একজন ব্যক্তির ক্রেডিট কার্ড নম্বরকে প্রাথমিক শনাক্তকারী হিসাবে ব্যবহার করেছে এবং সেই পরিচয়কে প্রমাণীকরণের জন্য পিনের মতো এত বেশি প্রয়োজন নেই।
ডার্ক রিডিং-এ একটি ইমেল করা বিবৃতিতে, এমটিএ মুখপাত্র ইউজিন রেসনিক বলেছেন যে ট্রানজিট কর্তৃপক্ষ সাময়িকভাবে তার OMNY ওয়েবসাইটে ট্রিপ ইতিহাস বৈশিষ্ট্যটি স্থগিত করেছে। "এই বৈশিষ্ট্যটি আমাদের গ্রাহকদের সাহায্য করার উদ্দেশ্যে ছিল যারা তাদের ট্যাপ-এন্ড-গো ট্রিপ ইতিহাসে অ্যাক্সেস চায়, পেইড এবং ফ্রি উভয়ই, একটি OMNY অ্যাকাউন্ট তৈরি না করেই," Resnick বলেছেন৷ "গ্রাহকের গোপনীয়তার প্রতি MTA-এর চলমান প্রতিশ্রুতির অংশ হিসাবে, আমরা এই গ্রাহকদের পরিষেবা দেওয়ার অন্যান্য উপায়গুলি মূল্যায়ন করার সময় এই বৈশিষ্ট্যটি নিষ্ক্রিয় করেছি।"
ইতিমধ্যে, MTA সাবওয়ে রাইডারদের তাদের ভ্রমণের জন্য নগদ অর্থ প্রদানের বিকল্প প্রদান করে চলেছে এবং যোগাযোগহীন অর্থপ্রদান বিকল্পের সম্ভাব্য উন্নতির বিষয়ে নিরাপত্তা বিশেষজ্ঞদের কাছ থেকে ইনপুট বিবেচনা করতে ইচ্ছুক, তিনি উল্লেখ করেছেন।
MTA আনুষ্ঠানিকভাবে সাবওয়ে রাইডের জন্য তার কন্ট্যাক্টলেস ট্যাপ-টু-পে বিকল্পটি চালু করেছে চার বছর আগে, জুন 2019-এ। এই বিকল্পটি রাইডারদের তাদের যোগাযোগহীন ক্রেডিট বা ডেবিট কার্ড ব্যবহার করে রাইডের জন্য অর্থ প্রদান করতে দেয়। রাইজারদের কাছে মোবাইল ওয়ালেট যেমন গুগল পে এবং ব্যবহার করার বিকল্প রয়েছে রাইডের জন্য অ্যাপল পে শহরের সাবওয়ে সিস্টেমে ইনস্টল করা OMNY পাঠকদের কাছে তাদের স্মার্ট ডিভাইসগুলিকে কেবল ট্যাপ করে৷
এমটিএ নিজেই প্রকৃত কার্ড নম্বর সংরক্ষণ করে না বা দেখতে পায় না। বরং, অতিরিক্ত নিরাপত্তা সতর্কতা হিসাবে সমস্ত কার্ড নম্বর টোকেনাইজড - বা অস্পষ্ট করা হয়েছে৷ MTA-এর মতে, এটি MTA-এর প্রকৃত ক্রেডিট কার্ড নম্বর না জেনেই লেনদেন প্রক্রিয়াকরণ এবং ট্রিপ হিস্ট্রি তৈরি করা যায়।
এমটিএ অভিজ্ঞতা এমন কিছু সম্ভাব্য হেঁচকি তুলে ধরে যা প্রতিষ্ঠানগুলি সামনের বছরগুলিতে ট্যাপ-এন্ড-গো পেমেন্ট মডেলগুলি গ্রহণ করার সময় সম্মুখীন হতে পারে।
মুহূর্তের জন্য নিঃশব্দ নিরাপত্তা উদ্বেগ
কন্টাক্টলেস পেমেন্ট টেকনোলজিগুলো বহু বছর ধরে চলে আসছে, কিন্তু মহামারী চলাকালীন তাদের ব্যবহার সত্যিই বিস্ফোরিত হয়েছে এবং তারপর থেকে তা বেড়েই চলেছে। মার্কিন যুক্তরাষ্ট্রে প্রাথমিক ক্রেডিট স্কোরিং পরিষেবা ফেয়ার, আইজ্যাক অ্যান্ড কোম্পানির (FICO) একজন সিনিয়র এক্সিকিউটিভের এই মাসের শুরুতে একটি ব্লগ পোস্ট, 6.3 সালের মধ্যে যোগাযোগহীন অর্থপ্রদানের বাজারের বৈশ্বিক মূল্য $2028 ট্রিলিয়ন পৌঁছানোর অনুমান করেছে, যেখানে যুক্তরাজ্য এবং ইউরোপ নেতৃত্ব দিচ্ছে রাস্তা. পোস্টটি যোগাযোগহীন অর্থপ্রদানকে ব্যাঙ্ক এবং ব্যবসায়ীদের একটি উপায় হিসাবে চিহ্নিত করেছে৷ দ্রুত এবং ঘর্ষণহীন প্রদান লেনদেন ভোক্তাদের জন্য আরও সুবিধা এবং স্বাচ্ছন্দ্য বজায় রাখার জন্য।
মুহূর্তটির জন্য, যোগাযোগহীন ব্যবহার ঘিরে নিরাপত্তা উদ্বেগ পেমেন্ট প্রযুক্তি কিছুটা নিঃশব্দ, এবং যখন তারা বিদ্যমান, এটি প্রধানত পেমেন্ট কার্ড জালিয়াতির সম্ভাবনার সাথে সম্পর্কিত। FICO ব্লগ যেমন উল্লেখ করেছে: "কন্টাক্টলেস পেমেন্টের ক্ষেত্রে যে ধরনের জালিয়াতি হয়, তা বর্তমানে মোটামুটি অপ্রত্যাশিত - দুর্ঘটনাজনিত হারানো বা ডেবিট বা ক্রেডিট কার্ডের ইচ্ছাকৃত চুরি। একটি পিনের প্রয়োজন হওয়ার আগে অপরাধীরা সীমা পর্যন্ত বেশ কিছু কেনাকাটা করতে পারে।"
- এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
- PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
- প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
- প্লেটোইএসজি। মোটরগাড়ি / ইভি, কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
- প্লেটো হেলথ। বায়োটেক এবং ক্লিনিক্যাল ট্রায়াল ইন্টেলিজেন্স। এখানে প্রবেশ করুন.
- চার্টপ্রাইম। ChartPrime এর সাথে আপনার ট্রেডিং গেমটি উন্নত করুন। এখানে প্রবেশ করুন.
- ব্লকঅফসেট। পরিবেশগত অফসেট মালিকানার আধুনিকীকরণ। এখানে প্রবেশ করুন.
- উত্স: https://www.darkreading.com/risk/new-york-subway-disables-trip-history-feature-tap-and-go-privacy-concerns
- : আছে
- : হয়
- :না
- :কোথায়
- $ ইউপি
- 2019
- 2028
- 36
- 7
- a
- অপব্যবহার
- প্রবেশ
- অনুযায়ী
- হিসাব
- আসল
- যোগ
- অতিরিক্ত
- সাশ্রয়ী মূল্যের
- পূর্বে
- এগিয়ে
- সব
- অনুমতি
- এছাড়াও
- an
- এবং
- অন্য
- কোন
- যে কেউ
- হাজির
- রয়েছি
- কাছাকাছি
- প্রবন্ধ
- AS
- যুক্ত
- At
- বিশুদ্ধতা প্রমাণ করা
- কর্তৃত্ব
- সহজলভ্য
- গড়
- ব্যাংক
- মৌলিক
- BE
- হয়েছে
- আগে
- ব্লগ
- উভয়
- কিন্তু
- কেনা
- ক্রয়
- by
- CAN
- কার্ড
- কার্ড
- নগদ
- শহর
- প্রতিশ্রুতি
- কোম্পানি
- উদ্বেগ
- উদ্বেগ
- বিবেচনা
- কনজিউমার্স
- যোগাযোগহীন
- যোগাযোগহীন প্রদান
- চলতে
- সুবিধা
- পারা
- সৃষ্টি
- ধার
- ক্রেডিটকার্ড
- যুদ্ধাপরাধীদের
- এখন
- ক্রেতা
- গ্রাহকদের
- অন্ধকার
- অন্ধকার পড়া
- ডার্ক ওয়েব
- উপাত্ত
- তারিখ
- দিন
- খরচ
- ডেবিট কার্ড
- বর্ণিত
- ডিভাইস
- DID
- অক্ষম
- do
- না
- ডলার
- নিচে
- সময়
- পূর্বে
- আরাম
- সহজে
- আলিঙ্গন
- সক্রিয়
- যথেষ্ট
- প্রবেশ করান
- প্রবেশ
- অনুমান
- ইউজিন
- ইউরোপ
- মূল্যায়ন
- এমন কি
- কখনো
- কার্যনির্বাহী
- থাকা
- প্রস্থান
- অভিজ্ঞতা
- ক্যান্সার
- বিশেষজ্ঞদের
- শ্বাসত্যাগ
- প্রকাশিত
- ন্যায্য
- নিরপেক্ষভাবে
- দ্রুত
- বৈশিষ্ট্য
- FICO
- অনুসরণ
- জন্য
- ভোক্তাদের জন্য
- আনুষ্ঠানিকভাবে
- প্রতিপালক
- চার
- প্রতারণা
- বিনামূল্যে
- থেকে
- উত্পন্ন
- দাও
- বিশ্বব্যাপী
- Go
- গুগল
- গুগল পে
- ক্রমবর্ধমান
- আছে
- জমিদারি
- he
- সাহায্য
- উচ্চ
- হাইলাইট
- ইতিহাস
- ধারক
- কিভাবে
- HTTPS দ্বারা
- শত শত
- চিহ্নিত
- আইডেন্টিফায়ার
- পরিচয়
- উন্নতি
- in
- সুদ্ধ
- স্বতন্ত্র
- তথ্য
- ইনপুট
- ইনস্টল
- মধ্যে
- উপস্থাপিত
- IT
- এর
- নিজেই
- JPG
- জুন
- মাত্র
- রাখা
- রকম
- বুদ্ধিমান
- নেতৃত্ব
- সম্ভবত
- LIMIT টি
- সীমা
- জীবিত
- ক্ষতি
- প্রধানত
- করা
- বাজার
- অভিপ্রেত
- মিডিয়া
- মার্চেন্টস
- হতে পারে
- মোবাইল
- মডেল
- মুহূর্ত
- মাস
- অধিক
- আন্দোলন
- অনেক
- নাম
- সংকীর্ণ
- প্রয়োজন
- নতুন
- নিউ ইয়র্ক
- সুপরিচিত
- সংখ্যা
- সংখ্যার
- এনওয়াইসি
- of
- on
- ONE
- নিরন্তর
- কেবল
- পছন্দ
- or
- সংগঠন
- অন্যান্য
- আমাদের
- শেষ
- দেওয়া
- পৃথিবীব্যাপি
- অংশ
- বেতন
- প্রদান
- পরিশোধ কার্ড
- পরিশোধ পদ্ধতি
- পেমেন্ট
- শারীরিক
- জায়গা
- Plato
- প্লেটো ডেটা ইন্টেলিজেন্স
- প্লেটোডাটা
- বিন্দু
- পোস্ট
- সম্ভাব্য
- মূল্য
- দাম
- প্রাথমিক
- পূর্বে
- গোপনীয়তা
- প্রক্রিয়াকৃত
- কেনাকাটা
- বরং
- নাগাল
- পাঠকদের
- পড়া
- সত্যিই
- রাজত্ব
- মুক্ত
- রিপোর্ট
- প্রয়োজন
- রাইডার্স
- s
- নিরাপত্তা
- বলেছেন
- স্কোরিং
- নিরাপত্তা
- দেখ
- জ্যেষ্ঠ
- পরিবেশন করা
- সেবা
- সাত
- বিভিন্ন
- দেখিয়েছেন
- শো
- কেবল
- থেকে
- স্মার্ট
- So
- কিছু
- কেউ
- কিছুটা
- বিবৃতি
- অপহৃত
- দোকান
- এমন
- স্থগিত
- পদ্ধতি
- লাগে
- মৃদু আঘাতকরণ
- প্রযুক্তি
- যে
- সার্জারির
- যুক্তরাজ্য
- চুরি
- তাদের
- তাহাদিগকে
- তারপর
- এইগুলো
- তারা
- এই
- যদিও?
- বাঁধা
- থেকে
- টোকেনাইজড
- পথ
- লেনদেন
- পরিবহন
- পরিবহন
- ভ্রমণ
- দশ সহস্রের ত্রিঘাত
- যাত্রা
- Uk
- us
- ব্যবহার
- ব্যবহৃত
- ব্যবহার
- মূল্য
- প্রতিপাদন
- ক্ষতিগ্রস্তদের
- মানিব্যাগ
- ওয়ালেট
- প্রয়োজন
- ছিল
- উপায়..
- উপায়
- we
- ওয়েব
- ওয়েবসাইট
- সপ্তাহান্তিক কাল
- কখন
- যখন
- হু
- ইচ্ছুক
- সঙ্গে
- ছাড়া
- বছর
- ইয়র্ক
- zephyrnet