ایس ایم ایس او ٹی پی: ڈیجیٹل بینکنگ کا نیا دور

متعدد اِس ایم ایس بھیجے گئے ایک وقتی پاس ورڈز کے اختتام کا آغاز - ڈیجیٹل بینکنگ کا ایک نیا دور

متحدہ عرب امارات کے سنٹرل بینک نے ۲۵ جولائی سے ڈیجیٹل بینکنگ کے معاملات میں اہم تبدیلیوں کا اعلان کیا ہے: یہ ایس ایم ایس یا ای میل کے ذریعے بھیجے گئے ایک وقتی پاس ورڈ (او ٹی پی) کا استعمال بتدریج ختم کر رہا ہے، اور اس کے بجائے بینکنگ موبائل ایپلکیشنز کے ذریعے تصدیق کو لازمی قرار دے دیا ہے۔ یہ فیصلہ تمام مقامی اور بین الاقوامی مالی منتقلیوں اور آن لائن پرداخت کے معاملات پر لاگو ہوتا ہے۔

او ٹی پی کو کیوں ختم کیا جا رہا ہے؟

ایک وقتی پاس ورڈ (او ٹی پی) نے کبھی قابل اعتماد حفاظتی حل کے طور پر کام کیا، جو ہر معاملہ کے لئے منفرد کوڈ تشکیل دیتا ہے۔ تاہم، اس کے ساتھ ساتھ سائبر جرائم کی ترقی کے ساتھ، یہ کوڈز اب کم محفوظ ثابت ہو رہے ہیں۔ سب سے بڑا خطرہ سیم کارڈ کلوننگ ہے، جس میں حملہ آور متاثرہ شخص کے فون نمبر چوری کر لیتے ہیں، جس کے نتیجے میں انہیں او ٹی پیز تک رسائی حاصل ہو جاتی ہے - چاہے دیگر تمام معلومات محفوظ ہی رہیں۔

حالیہ برسوں میں، اکثر یہ 'سیم سوئپنگ' کے حملے بڑھے ہیں، جو شکار کو زبردست مالی نقصان کا سبب بن سکتے ہیں۔ متحدہ عرب امارات کے سنٹرل بینک نے ایک مزید ترقی یافتہ اور محفوظ حل کا انتخاب کیا ہے۔

او ٹی پی کی جگہ کیا لیا جائے گا؟

نئے نظام کا نچوڑ یہ ہے کہ معاملات کو بینک کی خود کی موبائل ایپلی کیشن کے ذریعے منظور کیا جا سکتا ہے۔ ایپ میں ایک تصدیق اسکرین ظاہر ہوگی جہاں صارفین خود کو فنگر پرنٹ، چہرے کی شناخت، یا پاس ورڈ کا استعمال کرکے تصدیق کر سکتے ہیں۔ کچھ بینکس پہلے ہی زیادہ مقدار کے سودے کرنے والے کلائنٹس کے لئے ہارڈ ویئر تصدیق کنندہ (سیکیورٹی کی) کے استعمال کی حمایت کرتے ہیں۔

یہ طریقہ کار صارف کو اپنے آلے کے ذریعے ہی معاملے تک رسائی کی اجازت دیتا ہے، جس سے ایس ایم ایس یا ای میل پر مبنی حملوں کو بے معنٰی بنا دیتا ہے۔

صارفین کو کیا کرنا چاہیے؟

تبدیلی بتدریج نافذ کی جائے گی، لیکن ہر صارف کو ابھی سے تیاری کرنی چاہیے:

اگر اب تک نہیں ہوا ہے تو بینک کی سرکاری موبائل ایپلی کیشن کو نصب کریں۔

نوازشات اور حیاتیاتی شناخت (مثلاً، فیس آئی ڈی، فنگر پرنٹ) کو فعال کریں۔

ان ایپ تصدیق کو فعال کریں، کیونکہ یہ سودے کو منظور کرنے کے لئے نیا معیاری طریقہ بن جائے گا۔

جو کوئی اچانک احاطے میں ناکام رہتا ہے وہ معاملے كے عمومی طریقے سے انجام نہیں دے سکے گا، اس لئے وقت پر تبدیلی مکمل کرنا انتہائی اہم ہے۔

فوائد اور مستقبل کی نظر

ایپ کی بنیاد پر تصدیق نہ صرف زیادہ محفوظ ہے بلکہ زیادہ آسان بھی ہے: کوئی بھولا گیا کوڈ، موخر ایس ایم ایس، یا نا پیہ گئے او ٹی پی نہیں۔ نیا نظام جدید ٹیکنالوجیز کے ساتھ بھی بہترین انٹیگریٹڈ ہے، جیسے:

رویوں کی حیاتیاتی شناخت: صارف کی عادات اور اشاروں کا تجزیہ کرتی ہے۔

آئی اے آئی اور مشین لرننگ: مشکوک رویوں کی شناخت کرتی ہے۔

اسٹیبل کوائن اور ڈیجیٹل والٹس: مستقبل کی بینکنگ سروسز کے لئے یہ نئی تصدیق کے نظام کی بنیاد بچھا رہی ہیں۔

لہذا، تبدیلی نہ صرف ایک حفاظتی اقدام ہے بلکہ مکمل طور پر ڈیجیٹل بینکنگ کے مستقبل کی طرف ایک اسٹریٹجک قدم ہے۔

خلاصہ

متحدہ عرب امارات میں بینک ڈیجیٹل سیکیورٹی کو ایک نئے بلند درجے پر لے جا رہے ہیں: ۲۵ جولائی سے، تمام آن لائن معاملات کو بینک کی موبائل ایپلی کیشن کے ذریعے ہی تصدیق کرانا ہوگا بجائے کہ ایک وقتی پاس ورڈ جو کہ ایس ایم ایس یا ای میل کے ذریعے بھیجا جاتا تھا۔ نیا نظام دھوکہ دہی کو کم کرنے اور صارف کے تجربے کو بہتر بنانے کا ارادہ رکھتا ہے۔ صارفین کو خدمات کو مستقبل میں بغیر تعطل کے استعمال کرنے کے لئے ضروری امور کو وقت پر اپڈیٹ اور فعال کرنا چاہیے۔

(بنیاد متحدہ عرب امارات کے سنٹرل بینک کے ایک بیان پر) img_alt: راس الخیمہ، امارات این بی ڈی بینک۔