डिजिटल भुगतान सुरक्षा: RBI ने दो-कारक प्रमाणीकरण के वैकल्पिक तरीकों का प्रस्ताव दिया – News18

भारतीय रिज़र्व बैंक (RBI) ने 'डिजिटल भुगतान लेनदेन के लिए वैकल्पिक प्रमाणीकरण तंत्र' पर एक मसौदा रूपरेखा की घोषणा की है। इस पहल का उद्देश्य प्रमाणीकरण के विभिन्न रूपों को शुरू करके डिजिटल भुगतान की सुरक्षा को बढ़ाना है।

31 जुलाई, 2024 को जारी एक प्रेस विज्ञप्ति में RBI ने कहा, “भारतीय रिज़र्व बैंक ने डिजिटल भुगतान की सुरक्षा को प्राथमिकता दी है, विशेष रूप से भुगतान करने के लिए प्रमाणीकरण के अतिरिक्त कारक (AFA) की आवश्यकता को प्राथमिकता दी है। प्रमाणीकरण के लिए कोई विशेष कारक अनिवार्य नहीं था, लेकिन डिजिटल भुगतान पारिस्थितिकी तंत्र ने मुख्य रूप से AFA के रूप में SMS-आधारित OTP को अपनाया है। जबकि OTP संतोषजनक रूप से काम कर रहा है, तकनीकी प्रगति ने वैकल्पिक प्रमाणीकरण तंत्र उपलब्ध कराए हैं।”

प्रमाणीकरण के कारक को परिभाषित करते हुए आरबीआई ने कहा, “ग्राहक द्वारा दिया गया कोई भी क्रेडेंशियल इनपुट जिसे भुगतान निर्देश के स्रोत की पुष्टि करने के उद्देश्य से सत्यापित किया जाता है। प्रमाणीकरण के कारकों को मोटे तौर पर नीचे वर्गीकृत किया गया है:

• कुछ ऐसा जो उपयोगकर्ता जानता हो (जैसे पासवर्ड, पासफ़्रेज़, पिन)
• उपयोगकर्ता के पास कुछ (जैसे कार्ड हार्डवेयर या सॉफ्टवेयर टोकन)
• उपयोगकर्ता के बारे में कुछ जानकारी (जैसे फिंगरप्रिंट या बायोमेट्रिक्स का कोई अन्य रूप)।”

इसमें कहा गया है कि कार्ड प्रेजेंट लेनदेन के अलावा सभी डिजिटल भुगतान लेनदेन में यह सुनिश्चित किया जाएगा कि प्रमाणीकरण के कारकों में से एक गतिशील रूप से बनाया गया है, अर्थात, कारक भुगतान शुरू होने के बाद उत्पन्न होता है, लेनदेन के लिए विशिष्ट होता है और इसका दोबारा उपयोग नहीं किया जा सकता है।

आरबीआई ने कहा, “सभी डिजिटल भुगतान लेनदेन को प्रमाणीकरण के अतिरिक्त कारक (एएफए) के साथ प्रमाणित किया जाएगा, जब तक कि इस ढांचे में अन्यथा छूट न दी गई हो।”

आरबीआई के मसौदा ढांचे के अनुसार, एएफए से छूट प्राप्त भुगतानों में छोटे मूल्य के संपर्क रहित कार्ड भुगतान, आवर्ती लेनदेन के लिए ई-मैंडेट, चुनिंदा प्रीपेड उपकरणों के माध्यम से उपयोगिता और ऑफलाइन मोड में छोटे मूल्य के डिजिटल भुगतान शामिल हैं।