ক্যালিফোর্নিয়াটি 'স্কিম' স্ক্রিপ্টের 'অপরাধ' করে তোলে

এই সপ্তাহে, ক্যালিফোর্নিয়ার এই আইনটি পাস করার জন্য দ্বিতীয় রাজ্য হয়ে ওঠে, যাতে এটি RFID (রেডিও ফ্রিকোয়েন্সি আইডেন্টিফিকেশন) কার্ড থেকে তথ্য চুরি করতে অবৈধ হয়।

আইনটি একটি জরিমানা করে যা $ 1500 মার্কিন ডলার এবং সর্বোচ্চ জরিমানা একটি RFID কার্ড থেকে তথ্য গোপনভাবে পড়ার অপরাধে দোষী ব্যক্তির জন্য কারাগারে এক বছর।

RFID চিপগুলি, বিশ্বব্যাপী ক্রমবর্ধমান বিভিন্ন অ্যাপ্লিকেশনে ব্যবহার করা হয়, যেগুলি নিকটবর্তী ডিভাইস পড়তে পারে এমন ছোট পরিমাণে তথ্য সংরক্ষণ করে। অন্যান্য জিনিসের মধ্যে, চিপগুলি ক্রেডিট কার্ডের গ্রাহক তথ্য সংরক্ষণ করতে বা অনুমোদিত মানুষকে "চাবিহীন" এন্ট্রি সিস্টেমে লকড অফিসের দরজা বা কার দরজা খুলতে অনুমতি দেয়।

ক্যালিফোর্নিয়া বিল নির্দিষ্ট জরুরী অবস্থার জন্য ব্যতিক্রম করে, যেমন একজনকে সাহায্য করার জন্য কেয়ারের আরএফআইডি-সক্ষম স্বাস্থ্য কার্ড স্ক্যান করার জন্য একটি স্বাস্থ্যসেবা কর্মীকে অনুমতি দেওয়া। এছাড়াও, পুলিশ কর্মকর্তাদের একটি ওয়ারেন্টের সাথে একটি RFID কার্ড সম্পর্কে তথ্য দেখতে অনুমতি দেওয়া হবে।

বিল 2006 সালে ক্যালিফোর্নিয়ার স্টেট সিনেটর জো সিমিটিয়ার দ্বারা প্রথম চালু করা হয়েছিল, এবং চূড়ান্ত সংস্করণটি বুধবার আইনটি স্বাক্ষর করা হয়েছিল। এটি আমেরিকান সিভিল লিবার্টিজ ইউনিয়ন থেকে ক্যালিফোর্নিয়ায় বন্দুকের মালিকদের কাছে বিভিন্ন ধরণের গোষ্ঠীগুলির দ্বারা সমর্থিত।

এই বছরের শুরুতে, ওয়াশিংটন আরএফআইডি তথ্য চুরির বিরুদ্ধে আইন পাস করার জন্য প্রথম রাজ্য হয়ে ওঠে। ওয়াশিংটন বিশেষ করে জালিয়াতি, পরিচয় প্রতারণা বা অন্যান্য অবৈধ উদ্দেশ্যের উদ্দেশ্যে একটি RFID কার্ড থেকে তথ্য চুরি করতে একটি শ্রেণি সি জঘন্য করে তোলে। এর মানে হল যে যদি দোষী সাব্যস্ত হয় তবে একজন অপরাধীকে $ 10,000 জরিমানা এবং জেলখানায় পাঁচ বছর জরিমানাও করতে পারে।

নিরাপত্তা ব্যবস্থার ক্ষেত্রে যেগুলি RFID কার্ড প্রদানকারীরা তথ্য চুরি করতে তাদের পক্ষে আরো কঠিন করে তুলতে পারে তাদের উপর সংরক্ষিত, অনেকে নাকি খারাপ কাজ করে না, তাই এই আইনগুলি হ্যাকারদের বিরুদ্ধে প্রতিবন্ধক হিসেবে কাজ করতে সহায়তা করে।

সম্প্রতি স্ট্যানফোর্ড ল রিভিউ দ্বারা প্রকাশিত একটি কাগজ বিশ্লেষণ করেছে যে সুরক্ষা সংক্রান্ত গবেষকদের হ্যাকিংয়ের RFID সিস্টেম। এক দৃষ্টান্তে, জনস হপকিন্স ইউনিভার্সিটির গবেষকরা এক্সন মোবিল গ্যাস কার্ডগুলিতে ব্যবহৃত টেক্সাস ইন্সট্রুমেন্ট চিপের এনক্রিপশন কোডটি তিরস্কার করেছেন। যে কোড, একটি ল্যাপটপ এবং একটি সাধারণ আরএফআইডি ডিভাইসের সাথে সশস্ত্র, তারা তাদের ট্যাঙ্কগুলিকে বিনামূল্যে বিনামূল্যে সরবরাহ করতে সক্ষম হয়।

স্ট্যানফোর্ডের কাগজটি আইও সক্রিয় এ কম্পিউটার সুরক্ষার গবেষকরা কাজটিও উল্লেখ করে দেখিয়েছেন যে তারা কত সহজেই তথ্য ক্লোন করতে পারে বিল্ডিং এন্ট্রি কার্ড সঞ্চিত। পত্রিকায় বর্ণিত আরেকটি উদাহরণে, ম্যাসাচুসেটসের ইউনিভার্সিটি থেকে গবেষকরা 150 ডলার খরচ করে একটি আরএফআইডি রিডার তৈরি করেন এবং পাওয়া যায় যে তারা RFID- সক্রিয় ক্রেডিট কার্ডগুলিতে সংরক্ষিত নাম এবং অন্যান্য তথ্য যেমন তথ্য পড়তে পারে। তারা যে তথ্য বাণিজ্যিকভাবে ব্যবহৃত কার্ড unencrypted এবং প্লেইন টেক্সট মধ্যে সংরক্ষিত ছিল।

ক্যালিফোর্নিয়া এর গভর্নর এই সপ্তাহে আরেকটি বিল অনুমোদন সিমিটিয়ান দ্বারা চালু এছাড়াও ভেটো যে বিলগুলি শিক্ষার্থীদের RFID কার্ড প্রদান করার পূর্বে পিতামাতার কাছ থেকে লিখিত অনুমতি প্রাপ্তির জন্য স্কুলগুলিকে প্রয়োজন ছিল যেগুলি ছাত্রদের অবস্থান সম্পর্কে রেকর্ডিং বা ট্র্যাকিংয়ের জন্য ব্যবহার করা যেতে পারে। শিক্ষার্থীদের কাছে আরএফআইড কার্ড জারি করে এমন এক ক্যালিফোর্নিয়ার স্কুলে বিতর্কের পর খসড়া তৈরির বিলটি স্কুলগুলিকে অবশ্যই শিক্ষার্থীদের গোপনীয়তা রক্ষা করার জন্য নির্দিষ্ট পদক্ষেপ নিতে হবে।