আচরণগত বায়োমেট্রিক্স: ফোন ব্যবহারের ধরন কি পরিচয়ের সূত্র হতে পারে?

ধরুন, নিজের ফোনে একটি আর্থিক অ্যাপে ঢুকে আপনি আগের মতোই লিখছেন, কিন্তু এবার বাড়তি যাচাই চাওয়া হলো। এর মানে এই নয় যে ফোন আপনাকে “ভুল মানুষ” বলে চিনেছে। কিছু নিরাপত্তা ব্যবস্থা আপনার টাইপ করার গতি, দুটি অক্ষরের মাঝের বিরতি কিংবা পর্দায় আঙুল চালানোর ধরন আগের ব্যবহারের সাথে তুলনা করে; এতে অমিল পেলেও আরও তথ্য দেখে তবেই চূড়ান্ত সিদ্ধান্ত নেওয়া হয়।

কাজের ধরন থেকে সংকেত কীভাবে আসে

প্রথমে ব্যবস্থাটি অনুমোদিত ব্যবহারের সময় কিছু চলাফেরার তথ্য নেয়। যেমন, একটি অক্ষর থেকে পরের অক্ষর লিখতে কতটা বিরতি পড়ে, অথবা মাউস চালানোর পথে কী ধরনের পরিবর্তন দেখা যায়। সব অ্যাপ সব তথ্য নেয় না। ফোনের প্রতিটি স্পর্শ, চাপ বা কোণ সবসময় মাপা হচ্ছে—এমন ধরে নেওয়ার কারণ নেই। ব্যবহৃত তথ্য জানতে সংশ্লিষ্ট সেবার ব্যাখ্যা দেখতে হয়।

পরে নতুন ব্যবহারের তথ্য আগের ধরনটির সঙ্গে তুলনা করা হয়। মিল বেশি হলে সেটি পরিচিত ব্যবহারকারীর পক্ষে একটি সংকেত; মিল কম হলে ব্যবস্থাটি আবার পিন চাইতে, অন্য যাচাই করতে বা ঝুঁকি পরীক্ষা করতে পারে। কোন পদক্ষেপ নেওয়া হবে তা সেবাদাতার নিয়মের ওপর নির্ভর করে। একটি সংখ্যা বা অমিল নিজে থেকে চোর ধরার প্রমাণ নয়।

এখানে প্রথাগত বায়োমেট্রিক্স যেমন আঙুলের ছাপ (ফিঙ্গারপ্রিন্ট) আর আচরণগত বায়োমেট্রিক্স যেমন আঙুল চালানোর ধরন—দুটো সম্পূর্ণ আলাদা বিষয়। আঙুলের ছাপ হলো শরীরের স্থায়ী গঠনের শারীরিক নমুনা (ফিজিক্যাল বায়োমেট্রিক্স বা Physical Biometrics); আর অন্যটি হলো কোনো কাজ করার ব্যক্তিগত অভ্যাস বা ভঙ্গি। আপনি অসুস্থ থাকলে, তাড়াহুড়োয় থাকলে বা অন্য হাতে ফোন ধরলে ভঙ্গি বদলাতে পারে। ফলে প্রকৃত ব্যবহারকারীকেও কখনো বাড়তি যাচাই দিতে হতে পারে। উল্টো দিকে, কারও অভ্যাস মিলে গেলেই সে যে আসল ব্যবহারকারী, সেটাও নিশ্চিত হয় না।

আরেকটি সীমা হলো একই মানুষ সব পরিস্থিতিতে একভাবে টাইপ করেন না। হাত ব্যথা, নতুন কীবোর্ড বা চলন্ত যানবাহনে বসে লেখা—প্রতিটিতে গতি বদলাতে পারে। ব্যবস্থা যদি এটিকে চূড়ান্ত প্রমাণ ধরে, অকারণে আসল ব্যবহারকারী আটকে যেতে পারেন। তাই প্রযুক্তি বিশেষজ্ঞরা এমন সংকেতকে একক প্রমাণ না ধরে সবসময় বাড়তি পর্যবেক্ষণের অংশ হিসেবে দেখার পরামর্শ দেন। আপনি যদি এমন বাধা পান, অ্যাপে দেখানো নিজস্ব সহায়তা পথে জানান; কোনো অপরিচিত ব্যক্তিকে যাচাই কোড (ওটিপি বা OTP) বলে সমস্যা মেটানোর চেষ্টা করবেন না।

যুক্তরাষ্ট্রের সরকারি মান ও প্রযুক্তি গবেষণা সংস্থা (এনআইএসটি বা NIST)-এর নির্দেশিকায় অ্যাপ চালু থাকা অবস্থার নিরাপত্তা নজরদারিতে (সেশন মনিটরিং বা Session Monitoring) টাইপের ছন্দসহ এই ধরনের আচরণগত সংকেত ব্যবহারের কথা বলা হয়েছে। তবে একই নির্দেশিকায় সতর্ক করা হয়েছে যে, এসব তথ্য সংগ্রহ ও জমা রাখায় ব্যক্তিগত গোপনীয়তার বড় ঝুঁকি আছে। তাই সুবিধার কথার সঙ্গে আরেকটি প্রশ্ন রাখুন: কোন তথ্য নেওয়া হচ্ছে, কতদিন রাখা হচ্ছে এবং কারা তা দেখতে পারে?

আচরণগত সংকেত জমা রাখার পদ্ধতিও এক রকম নয়। কোথাও পুরো কাজের ধারাবাহিকতা রাখা হতে পারে, কোথাও তুলনার জন্য তৈরি সীমিত হিসাব রাখা হয়। কোন ব্যবস্থায় কোনটি হচ্ছে তা না জেনে বলা যায় না। ব্যবহারকারী হিসেবে আপনি জানতে চাইতে পারেন, আগের নমুনা বদলানো যায় কি না এবং ভুল সন্দেহ হলে সহায়তা পাওয়ার পথ কী। আঙুলের ছাপের মতো শরীরের বৈশিষ্ট্য বদলানো কঠিন হলেও কাজের অভ্যাস সময়ের সঙ্গে বদলায়; তাই পুরোনো মাপ সারাজীবন সমান উপযোগী থাকবে ধরে নেওয়া উচিত নয়।

একটি অতিরিক্ত পাহারা, একমাত্র তালা নয়

কেউ আপনার পাসওয়ার্ড জেনে ফেললেও আচরণগত অমিল সেবাকে বাড়তি সতর্ক করতে পারে। তবে এটি স্বয়ংক্রিয়ভাবে প্রতিটি চুরি আটকায় না। NIST-এর নির্দেশিকায় ঝুঁকি অনুমান করে আচরণ যাচাইয়ের এই সুরক্ষাকে অতিরিক্ত নিরাপত্তা পাহারা (রিস্ক-বেসড কন্ট্রোল বা Risk-based Control) বলা হয়েছে, একক পরিচয়প্রমাণ নয়। সে জন্য পিন, নিরাপদ লগইন এবং অন্য যাচাই বাদ দেওয়ার পরামর্শ এই প্রযুক্তি থেকে আসে না।

একটি উদাহরণ ভাবুন: আপনি নতুন ফোনে একই অ্যাকাউন্ট খুললেন। পর্দার আকার বদলালে আঙুলের চলনও বদলাতে পারে। ব্যবস্থা বাড়তি নিশ্চয়তা চাইলে সেটি ভুল সিদ্ধান্তের চূড়ান্ত প্রমাণ নয়; আবার নতুন ফোনে কোনো প্রশ্ন না করলেও নিরাপত্তা নিখুঁত হয়েছে বলা যায় না। ব্যবস্থার কাজ সম্ভাব্য অমিল দেখানো, আপনার পরিচয়ের সব দিক জানার দাবি করা নয়।

অ্যাপ যদি এই ধরনের পর্যবেক্ষণের কথা জানায়, গোপনীয়তার নীতিতে ব্যবহৃত তথ্য, সংরক্ষণ এবং আপত্তি জানানোর উপায় খুঁজে দেখুন। ব্যাখ্যা না পেলে সেবাদাতার সহায়তা বিভাগকে সরাসরি জিজ্ঞেস করুন। অকারণে বাড়তি যাচাই বারবার এলে সেটি রিপোর্ট করুন, যাতে আপনার অ্যাকাউন্টে সমস্যা আছে কি না দেখা যায়।

ফোন ব্যবহারের অভ্যাস পরিচয়ের একটি সূত্র হতে পারে, কিন্তু ব্যক্তির অপরিবর্তনীয় স্বাক্ষর নয়। এই সীমাটি জানলে বাড়তি যাচাইকে বোঝা সহজ হয় এবং নিজের চলাফেরার তথ্য ব্যবহারের বিষয়ে যথাযথ প্রশ্ন করাও সম্ভব হয়।