ডিজিটাল ক্রেডেনশিয়াল হল ক্রিপ্টোগ্রাফির মাধ্যমে যাচাই করা যায় এমন ডকুমেন্ট যা ব্যবহারকারীর পরিচয় যাচাই, অনুমোদন বা অন্য কোনও উপায়ে ব্যবহারকারীর সম্পর্কে যাচাই করা তথ্য প্রদান করতে ব্যবহার করা যেতে পারে। এইসব ডকুমেন্ট—যেমন মোবাইল ড্রাইভিং লাইসেন্স (mDL), ডিজিটাল পাসপোর্ট এবং ID পাস—ডিজিটাল ওয়ালেটে নিরাপদে থাকে।
অনলাইনে আইডি গ্রহণ করুন
Google ডিজিটাল ওয়ালেটের জন্য একটি ওপেন, নিরাপদ, ব্যক্তিগত এবং স্ট্যান্ডার্ড-ভিত্তিক ইকোসিস্টেম তৈরি করছে। W3C Digital Credentials API ইন্টিগ্রেট করার মাধ্যমে, রিলাইং পার্টি (অ্যাপ ও ওয়েবসাইট) কোনও ব্যবহারকারীর Google Wallet বা অন্য কোনও উপযুক্ত ডিজিটাল ওয়ালেট থেকে পরিচয় ও বয়সের যাচাইযোগ্য প্রমাণ নির্বিঘ্নে অনুরোধ করতে পারে, একইসাথে গোপনীয়তাও বজায় রাখে।
Google Wallet-এ আইডি ব্যবহারের ক্ষেত্র
- বয়স যাচাইকরণ: বয়স সংক্রান্ত বিধিনিষেধযুক্ত আইটেম কেনা বা বয়স সংক্রান্ত বিধিনিষেধযুক্ত ভেন্যুতে অ্যাক্সেস করার আগে বয়স যাচাই করার অনুরোধ করুন।
- পরিচয় যাচাইকরণ: আইন মেনে চলা বা প্রতারণা কমানোর জন্য কোনও ব্যক্তির পরিচয় যাচাই করতে নাম ও ঠিকানা চাওয়া।
- ড্রাইভিং সংক্রান্ত অধিকার: কোনও ব্যক্তির গাড়ি চালানোর ক্ষমতা যাচাই করা (যেমন, গাড়ি ভাড়া করার সময়)।
Google Wallet-এর সাথে কেন ইন্টিগ্রেট করবেন?
Digital Credentials API ইন্টিগ্রেট করলে তা স্ট্র্যাটেজিক ভ্যালু প্রদান করে, যার ফলে আপনি একাধিক ডিভাইস ও ব্রাউজার জুড়ে, কোনও খরচ ছাড়াই, অনলাইনে পরিচয় সংক্রান্ত অ্যাট্রিবিউট নির্বিঘ্নে যাচাই করতে পারবেন।
- কোনও চার্জ ছাড়াই: Google Wallet (এবং অন্যান্য মানানসই ওয়ালেট) থেকে কোনও খরচ ছাড়াই ক্রেডেনশিয়াল অনুরোধ ও ফেচ করার জন্য একটি ওয়ান-স্টপ API।
- ইন্টারঅপারেবল ও স্ট্যান্ডার্ডাইজড: W3C ডিজিটাল ক্রেডেনশিয়াল, OpenID4VP এবং ISO 18013-5/7 সহ গ্লোবাল ওপেন স্ট্যান্ডার্ডের উপর ভিত্তি করে তৈরি। এটি গ্লোবাল আইডেন্টিটি ইকোসিস্টেমের সাথে মানানসই হওয়ার বিষয়টি নিশ্চিত করে এবং ইউরোপীয় ইউনিয়নের eIDAS 2.0 ফ্রেমওয়ার্কের সাথে সামঞ্জস্যপূর্ণ।
- ক্রস-ব্রাউজার ও ক্রস-ডিভাইস: একটি ইউনিফায়েড মেকানিজম যা ওয়েব ও Android জুড়ে নির্বিঘ্নে কাজ করে। এটি একাধিক ওয়ালেট একসাথে ব্যবহার করার সুবিধা দেয়, যার ফলে ব্যবহারকারীরা বেছে নিতে পারেন এবং ইন্টারঅপারেবিলিটি আরও উন্নত হয়।
- বিশ্বস্ত, যাচাইযোগ্য সিগন্যাল: স্ব-ঘোষিত তথ্যের বাইরে যান। সরকারি বা বিশ্বস্ত ব্যক্তিগত ইস্যুকারীর (সমর্থিত ইস্যুকারী দেখুন) থেকে ক্রিপ্টোগ্রাফিকভাবে স্বাক্ষরিত পরিচয় এবং বয়সের অ্যাট্রিবিউট পান।
- ব্যবহারকারীর জন্য নির্বিঘ্ন অভিজ্ঞতা: ২০০টিরও বেশি দেশে ৩ বিলিয়নেরও বেশি Android ডিভাইসে Google Wallet আছে। ব্যবহারকারীরা অ্যাপে বা ওয়েবে নেটিভভাবে ন্যূনতম ঘর্ষণ সহ ক্রেডেনশিয়াল দেখাতে পারবেন।
গোপনীয়তা-ফরওয়ার্ড ও জিরো-নলেজ প্রুফ (ZKP)
যেসব ডিজিটাল পরিচয় সিস্টেম সরাসরি ডেটা শেয়ার করার উপর নির্ভর করে, সেগুলি প্রায়ই ব্যবহারকারীদের ব্যক্তিগত তথ্য অতিরিক্ত শেয়ার করতে বলে। Google Wallet এটি সমাধান করার জন্য আগে থেকে থাকা ISO 18013-7 mdocs-এর উপরে জিরো-নলেজ প্রুফ (ZKP) সাপোর্ট করে।
ZKP হল একটি ক্রিপ্টোগ্রাফিক পদ্ধতি যা ব্যবহারকারীদের আসল ডেটা (যেমন, তাদের সঠিক জন্ম তারিখ) প্রকাশ না করেই একটি বিবৃতি (যেমন, "আমার বয়স ১৮ বছরের বেশি") প্রমাণ করতে দেয়।
- বাছাই করা ডিসক্লোজার: আপনি শুধু আপনার ব্যবহারের ক্ষেত্রে প্রয়োজনীয় ন্যূনতম অ্যাট্রিবিউট অনুরোধ করেন।
- আনলিঙ্কযোগ্যতা: ট্রানজ্যাকশন ডিভাইসের সাথে বাউন্ড করা থাকে। ZKP নিশ্চিত করে যে ইস্যুকারী, নির্ভরকারী পক্ষ বা Google দ্বারা প্রেজেন্টেশন শনাক্ত বা ট্র্যাক করা যাবে না।
- সার্ভার ট্র্যাকিং নেই: Google তার সার্ভারে ক্রেডেনশিয়াল-সম্পর্কিত ডেটা সেভ করে না; সবকিছু বিশ্বস্ত কন্টেনারে ব্যবহারকারীর ডিভাইসে স্থানীয়ভাবে এবং নিরাপদে স্টোর করা হয়।
- ব্যবহারকারীর সম্মতি: অ্যাপগুলি Wallet-এ কোনও বিজ্ঞপ্তি না পাঠিয়ে কোয়েরি করতে পারবে না। গোপনীয়তা রক্ষা করার জন্য API-কে অবশ্যই ব্যবহারকারী-ইনভোকড হতে হবে এবং ডেটা শেয়ার করার আগে ব্যবহারকারীর যাচাইকরণ (বায়োমেট্রিক্স, পিন বা প্যাটার্ন) প্রয়োজন।
ব্যবহারকারীর অভিজ্ঞতা
কোনও ব্যবহারকারী বিধিনিষেধযুক্ত কন্টেন্টের জন্য তার বয়স যাচাই করছেন বা অনবোর্ডিংয়ের জন্য তার পরিচয় শেয়ার করছেন কিনা, এই প্রসেসটি স্ট্রিমলাইন করা হয়েছে যাতে কোনও সমস্যা না হয়।
১. স্ট্যান্ডার্ড ইন-অ্যাপ / ওয়েব ফ্লো
ব্যবহারকারী "ডিজিটাল আইডি দিয়ে যাচাই করুন" বোতামে ক্লিক করলে, ক্রেডেনশিয়াল ম্যানেজার (Android-এ) বা ব্রাউজার উপযুক্ত ক্রেডেনশিয়ালের সাথে অনুরোধটি ম্যাচ করে।
 |
 |
 |
 |
 |
| অ্যাপ বা ওয়েবসাইটে ব্যবহারকারীকে বয়স যাচাই করার জন্য প্রম্পট করা হয়েছে | ব্যবহারকারী উপলভ্য উপযুক্ত ক্রেডেনশিয়াল দেখতে পান | ব্যবহারকারী Google Wallet-এ কনফার্মেশন পৃষ্ঠা দেখতে পাবেন | শেয়ারিং কনফার্ম করার জন্য ব্যবহারকারী যাচাইকরণ করেন | অ্যাপ বা ওয়েবসাইটে পাঠানো ডেটা |
মূল নোট
- অ্যাপ বা ওয়েবসাইট কীভাবে API-এর এন্ট্রি পয়েন্ট তৈরি করে সেই ব্যাপারে নমনীয়তা আছে। ধাপ ১-এ যেমন দেখানো হয়েছে, আমরা "ডিজিটাল আইডি দিয়ে যাচাই করুন"-এর মতো জেনেরিক বোতাম দেখানোর সাজেশন দিই, কারণ আমরা আশা করি যে সময়ের সাথে সাথে API-এর মাধ্যমে Google Wallet ছাড়াও অন্যান্য বিকল্প উপলভ্য হবে।
- ধাপ ২-এ থাকা বাছাইকারী স্ক্রিন Android-এর মাধ্যমে রেন্ডার করা হয়। প্রতিটি Wallet-এর দেওয়া রেজিস্ট্রেশন লজিক এবং নির্ভরকারী পার্টির পাঠানো অনুরোধের মধ্যে মিলের ভিত্তিতে উপযুক্ত ক্রেডেনশিয়াল নির্ধারণ করা হয়।
- Google Wallet-এর মাধ্যমে ৩ নম্বর ধাপটি দেখানো হয়। Google Wallet এই স্ক্রিনে ডেভেলপারের দেওয়া নাম, লোগো ও গোপনীয়তা নীতি দেখাবে।
২. ক্রস-ডিভাইস ফ্লো
ব্যবহারকারীরা তাদের ডিভাইস ব্যবহার করে অন্য ডিভাইসে ক্রেডেনশিয়াল দেখাতে পারেন (যেমন, ডেস্কটপ ওয়েব ব্রাউজারে আইডি দেখানো)। আশেপাশের ডিভাইস শনাক্ত করতে ও কানেকশন তৈরি করতে ব্লুটুথ ব্যবহার করতে হবে।
 |
 |
 |
 |
| ডেস্কটপ ওয়েবসাইটে ব্যবহারকারীকে বয়স যাচাই করার জন্য প্রম্পট করা হয়েছে | মোবাইল ব্যবহার করে প্রেজেন্টেশন চালিয়ে যাওয়ার জন্য ব্যবহারকারী একটি QR কোড দেখতে পান | ব্যবহারকারী ফোন থেকে ক্রেডেনশিয়াল দেখান | ব্যবহারকারী যাচাইকরণ সম্পূর্ণ হয়েছে |
মনে রাখবেন: পার্টনার স্বাক্ষরিত অনুরোধ প্রয়োগ করলে তবেই ক্রস ডিভাইস ফ্লো উপলভ্য হয়।
৩. কোনও ডিজিটাল আইডি উপলভ্য নেই ফ্লো
ব্যবহারকারীর ক্রেডেনশিয়াল না থাকলে বা Wallet অ্যাপ ইনস্টল করা না থাকলে, তাকে নির্বিঘ্নে একটি তৈরি করার জন্য নির্দেশ দেওয়া যেতে পারে। যেসব ব্যবহারকারীর অ্যাপ নেই তাদের Play Store-এ রিডাইরেক্ট করা হয়। তাদের কাছে অ্যাপ থাকলেও আইডি না থাকলে, হাফ-স্ক্রিন UI তাদের আপনার অ্যাপ না ছেড়েই আইডি তৈরি করতে দেয়।
ডিজিটাল আইডি ফ্লো যোগ করুন
 |
 |
 |
| অ্যাপ বা ওয়েবসাইটে ব্যবহারকারীকে বয়স যাচাই করার জন্য প্রম্পট করা হয়েছে | ব্যবহারকারীকে ডিজিটাল আইডি যোগ করার জন্য ওয়ালেট বেছে নেওয়ার বিকল্প দেখানো হয়েছে | ডিজিটাল আইডি যোগ করার জন্য ব্যবহারকারীকে Google Wallet-এ নিয়ে যাওয়া হয়েছে |
মনে রাখবেন: এই ফ্লোটি এখন পর্যন্ত ID পাসের অনুরোধ করা RP-দের জন্য অফার করা হয়েছে।
কোনও ডিজিটাল আইডি উপলভ্য নেই
ব্যবহারকারী "ডিজিটাল আইডি দিয়ে যাচাই করুন" বিকল্প বেছে নিলে এবং RP যদি ID পাসের অনুরোধ না করে অথবা ব্যবহারকারীর কাছে উপযুক্ত ID না থাকে, তাহলে তাকে এই সমস্যার মেসেজ দেখানো হবে।
 |
 |
| অ্যাপ বা ওয়েবসাইটে ব্যবহারকারীকে বয়স যাচাই করার জন্য প্রম্পট করা হয়েছে | ব্যবহারকারীর কাছে ডিজিটাল আইডি না থাকলে তাকে একটি সমস্যার মেসেজ দেখানো হয় |
পরবর্তী ধাপ
ডিজিটাল আইডি গ্রহণ করতে প্রস্তুত? নির্ভরশীল পার্টি, যাচাইকারী রেজিস্ট্রার এবং ব্যক্তিগতভাবে যাচাইকরণের মধ্যে থেকে বেছে নিতে আপনার পাথ বেছে নিন বিকল্প দিয়ে শুরু করুন এবং ধাপে ধাপে ইন্টিগ্রেশন গাইড অনুসরণ করুন।
অনবোর্ডিং ও শুরু করার ব্যাপারে প্রায়শই জিজ্ঞাসিত প্রশ্ন দেখতে, ডিজিটাল পরিচয় ও ক্রেডেনশিয়াল সংক্রান্ত প্রায়শই জিজ্ঞাসিত প্রশ্ন দেখুন।
ব্যক্তিগতভাবে আইডি গ্রহণ করা (অফলাইন)
Google Wallet-এ আইডি আন্তর্জাতিক ISO 18013-5 মোবাইল ড্রাইভিং লাইসেন্সের স্ট্যান্ডার্ডের উপর ভিত্তি করে তৈরি। এর অর্থ হল:
- নিরাপদ ও নিরবচ্ছিন্ন যাচাইকরণের জন্য আইডির সব ডেটা ক্রিপ্টোগ্রাফিক সিগনেচারের মাধ্যমে ব্যাক-আপ নেওয়া হয়
- NFC ট্যাপ বা QR কোড স্ক্যান করার মাধ্যমে আইডি নির্বিঘ্নে দেখানো যেতে পারে, BLE-এর মাধ্যমে ডেটা ট্রান্সমিট করা হয়
- ব্যবহারকারীদের কাছে শেয়ার করার আগে অনুরোধ করা ডেটা পর্যালোচনা করার বিকল্প রয়েছে এবং তাদের সম্পূর্ণ আইডির পরিবর্তে শুধুমাত্র ট্রানজ্যাকশনের সাথে প্রাসঙ্গিক এলিমেন্ট শেয়ার করতে হবে
- শেয়ার করার আগে ব্যবহারকারীকে ডিভাইসে যাচাইকরণ করতে হবে
- Google Wallet থেকে আইডি গ্রহণ করে এমন যেকোনও ডিভাইস অন্য যেকোনও অ্যাপ্লিকেশন বা Wallet থেকে আইডি গ্রহণ করতে পারে যা এই স্ট্যান্ডার্ড প্রয়োগ করে
- mDL-এর জন্য কোনও অনুমোদিত তালিকা প্রয়োজন নেই: আপনার রিডার টার্মিনাল যদি আগে থেকেই স্ট্যান্ডার্ড ISO/IEC 18013-5 mdoc রিট্রিভাল সাপোর্ট করে, তাহলে আপনি অনুমোদিত তালিকা বা অনবোর্ডিংয়ের জন্য অপেক্ষা না করেই Google Wallet থেকে মোবাইল ড্রাইভিং লাইসেন্স (
org.iso.18013.5.1.mDL) অনুরোধ করতে পারেন (মনে রাখবেন: ID পাস বর্তমানে শুধুমাত্র অনলাইন উপস্থাপনার জন্য সমর্থিত, ব্যক্তিগতভাবে নয়)
প্রয়োগ করার সম্পূর্ণ বিবরণ জানতে, ব্যক্তিগতভাবে গ্রহণ করা (অফলাইন) দেখুন।
Google Wallet-এ আইডি কীভাবে কাজ করে তা দেখতে, এই ভিডিওটি দেখুন যেখানে আইডি কীভাবে দেখানো হয় তার উদাহরণ দেওয়া আছে: