বিকেন্দ্রীভূত পরিচয় (ডিআইডি) ব্যাখ্যা করা হয়েছে

মাইক্রোসফট সিকিউরিটি-এর একটি ব্যাখ্যামূলক নির্দেশিকা, যেখানে আলোচনা করা হয়েছে কীভাবে বিকেন্দ্রীভূত পরিচয় ব্যবহারকারীদের তাদের ডিজিটাল ক্রেডেনশিয়ালের ওপর আরও বেশি নিয়ন্ত্রণ দেয়। এতে বর্তমান ডিজিটাল আইডেন্টিফায়ারগুলোর সমস্যা, ভেরিফায়েবল ক্রেডেনশিয়াল এবং ডিসেন্ট্রালাইজড আইডেন্টিফায়ার কীভাবে কাজ করে এবং অনলাইনে গোপনীয়তার জন্য এর অর্থ কী, তা তুলে ধরা হয়েছে।

এই ট্রান্সক্রিপ্টটি মাইক্রোসফট সিকিউরিটি দ্বারা প্রকাশিত মূল ভিডিও ট্রান্সক্রিপ্ট (opens in a new tab)-এর একটি অ্যাক্সেসযোগ্য কপি। পড়ার সুবিধার জন্য এটি সামান্য সম্পাদনা করা হয়েছে।

ডিজিটাল ক্রেডেনশিয়ালের সমস্যা (0:02)

প্রতিদিন আমরা কার্ডে ভরা ওয়ালেট বহন করি। তবে, এর মধ্যে কেবল কয়েকটি — যেমন সরকারি আইডি এবং ক্রেডিট কার্ড — ব্যাপকভাবে গৃহীত হয়। এই ফিজিক্যাল কার্ডগুলো যে ক্রেডেনশিয়ালগুলো উপস্থাপন করে, তা কীভাবে আমরা প্রদর্শন এবং যাচাই করব, তার জন্য আমাদের সমাজ বৈশ্বিক নিয়মকানুন তৈরি করেছে। কিন্তু ডিজিটাল ক্রেডেনশিয়ালের জন্য এর কোনো প্রকৃত সমতুল্য ব্যবস্থা নেই।

কেন নেই? প্রথমত, ডিজিটাল কার্ড ইস্যু করার কোনো প্রমিত ব্যবস্থা নেই। সর্বজনীনভাবে গ্রহণযোগ্য ডিজিটাল কার্ড বা ক্রেডেনশিয়াল ইস্যু করার জন্য, আমাদের এমন ডিজিটাল আইডেন্টিফায়ার প্রয়োজন যা ব্যক্তিরা কোনো সত্তা, সংস্থা বা প্রতিষ্ঠানের ওপর নির্ভর না করেই নিজেদের মালিকানায় রাখতে পারে। বর্তমানে, আমরা ওয়েবসাইট এবং অ্যাপগুলোতে অ্যাক্সেস করার জন্য ইমেইল ঠিকানা এবং ফোন নম্বরগুলোকে আইডেন্টিফায়ার হিসেবে ব্যবহার করি। কিন্তু এই আইডেন্টিফায়ারগুলোতে আমাদের অ্যাক্সেস এবং আমাদের ব্যক্তিগত তথ্য পরিষেবা প্রদানকারীদের দয়ার ওপর নির্ভরশীল, যারা যেকোনো সময় এগুলো বাতিল করতে পারে।

দ্বিতীয়ত, বিভিন্ন সংস্থার সীমানা পেরিয়ে ডিজিটাল ক্রেডেনশিয়াল প্রকাশ, বিনিময় এবং যাচাই করার জন্য সর্বজনীনভাবে গৃহীত কোনো মানদণ্ড নেই।

বিকেন্দ্রীভূত পরিচয় কীভাবে কাজ করে (1:03)

এই সবকিছুই এখন বদলাতে চলেছে। ভেরিফায়েবল ক্রেডেনশিয়াল এবং ডিসেন্ট্রালাইজড আইডেন্টিফায়ারের মতো উদীয়মান মানদণ্ডগুলোর ওপর ভিত্তি করে ডিজিটাল পরিচয়ের একটি নতুন রূপ ডিজিটাল ক্রেডেনশিয়ালগুলোকে সব জায়গায় কাজ করতে, আরও বেশি বিশ্বস্ত হতে এবং গোপনীয়তা বজায় রাখতে সক্ষম করে তুলতে পারে।

এটি কীভাবে কাজ করে তা এখানে দেওয়া হলো। অ্যালিসের সাথে পরিচিত হোন। তার নতুন ডিজিটাল ওয়ালেট তাকে ক্রেডেনশিয়ালের মালিকানা এবং নিয়ন্ত্রণ করার ক্ষমতা দেয়। যেহেতু এটি কোনো নির্দিষ্ট সংস্থার সাথে যুক্ত নয়, তাই প্রামাণিক উৎসগুলো আত্মবিশ্বাসের সাথে অ্যালিসকে মানভিত্তিক ক্রেডেনশিয়াল ইস্যু করতে পারে। অ্যালিস যখন এই ক্রেডেনশিয়ালগুলো উপস্থাপন করে, তখন ওয়েবসাইট এবং অ্যাপগুলো যাচাই করতে পারে যে সেগুলো বৈধ কি না — উদাহরণস্বরূপ, কোনো বিশ্ববিদ্যালয়ের সাথে নিশ্চিত করে যে সে সেখানকার একজন শিক্ষার্থী — এবং তারপর সেই অনুযায়ী অ্যাক্সেস প্রদান করতে পারে।

ক্রিপ্টোগ্রাফিক বিশ্বাস (1:51)

যদিও এই প্রক্রিয়াটি সহজ হতে পারে, তবে আমরা কীভাবে জানব যে এটি বিশ্বস্ত? ডিসেন্ট্রালাইজড আইডেন্টিফায়ারগুলো প্রমাণিত ক্রিপ্টোগ্রাফিক সিস্টেম ব্যবহার করে। অ্যালিস যখন তার ক্রেডেনশিয়ালগুলো উপস্থাপন করে, তখন তার ডিজিটাল ওয়ালেট একটি অনন্য আইডেন্টিফায়ার তৈরি করে এবং একটি প্রাইভেট কী ব্যবহার করে এটিতে স্বাক্ষর করে, যা একটি বায়োমেট্রিক প্রমাণ বা পিন দ্বারা সুরক্ষিত থাকে এবং এটি কেবল সে-ই জানে। অনন্যভাবে জোড়া লাগানো পাবলিক কী একটি ডিস্ট্রিবিউটেড লেজারে প্রকাশ করা হয়।

অ্যালিস তার ডিজিটাল স্টুডেন্ট আইডি কার্ডটি একটি বইয়ের দোকানে উপস্থাপন করতে পারে এবং ছাড় দেওয়ার আগে, বইয়ের দোকানটি নিশ্চিত করতে পারে যে বিশ্ববিদ্যালয়টি অ্যালিসকে কার্ডটি ইস্যু করেছে।

গোপনীয়তা এবং নিয়ন্ত্রণ (2:27)

এই অভিজ্ঞতাটি অ্যালিস বর্তমানে যা করে তার অনুকরণ করে। সে ডিজিটালভাবে এক সেট ভেরিফায়েবল ক্রেডেনশিয়াল উপস্থাপন এবং প্রমাণীকরণ করতে পারে, ঠিক যেমন সে একটি ফিজিক্যাল কার্ড উপস্থাপন করে। এবং সে একটি মাত্র ক্লিকেই সেগুলো বাতিল করতে পারে, ঠিক যেমন সে তার ওয়ালেটে একটি কার্ড ফিরিয়ে রাখে।

সবচেয়ে ভালো ব্যাপার হলো, এই ডিজিটাল কার্ডগুলো ব্যক্তিগত। এটি অ্যালিসকে তার ডিজিটাল পরিচয়ের ওপর একক নিয়ন্ত্রণ প্রদান করে — সে এর জন্য সিদ্ধান্তগুলো নেয়। ভেরিফায়েবল ক্রেডেনশিয়ালগুলো নিয়ন্ত্রণে থাকাকে আরও সহজ করে তুলবে এবং এমন একটি আরও বিশ্বস্ত ইন্টারনেট উন্মুক্ত করতে সাহায্য করবে যা আমাদের সবার জন্য গোপনীয়তা বজায় রাখে।