ஆர்பிஐ-ன் புதிய 2FA விதிகள்: டிஜிட்டல் இந்தியாவின் பாதுகாப்பை வலுப்படுத்துதல்
நவீன சைபர் மோசடிகளில் இருந்து பொதுமக்களைப் பாதுகாக்கும் வகையில், இந்திய ரிசர்வ் வங்கி (RBI) அனைத்து டிஜிட்டல் பணப்பரிவர்த்தனைகளுக்கும் இரு காரணி அங்கீகாரத்தை (2FA) 2026 ஏப்ரல் 1 முதல் கட்டாயமாக்கியுள்ளது. இது இந்தியாவின் பணப்பரிவர்த்தனை பாதுகாப்பை ஒரு புதிய கட்டத்திற்கு எடுத்துச் செல்கிறது.
இரு காரணி அங்கீகாரம் (2FA) என்றால் என்ன?
2FA என்பது ஒரு பரிவர்த்தனை முடிவதற்கு முன்பு பயனர் தனது அடையாளத்தை இரண்டு வெவ்வேறு முறைகள் மூலம் உறுதிப்படுத்துவதாகும். இவை பொதுவாக மூன்று வகைகளாகப் பிரிக்கப்படுகின்றன:
- உங்களுக்குத் தெரிந்த ஒன்று: பின் (PIN), கடவுச்சொல் அல்லது ரகசிய முறை.
- உங்களிடம் உள்ள ஒன்று: பதிவு செய்யப்பட்ட மொபைல் போன் (OTP பெறுவதற்கு) அல்லது டோக்கன்.
- நீங்கள் மட்டுமே கொண்டுள்ள ஒன்று: கைரேகை அல்லது முக அங்கீகாரம் (Biometrics).
புதிய விதிகளின் முக்கிய அம்சங்கள்
- மாறும் காரணி (Dynamic Factor): அங்கீகார காரணிகளில் குறைந்தது ஒன்று 'மாறும் தன்மை' கொண்டதாக இருக்க வேண்டும் (உதாரணமாக, ஒவ்வொரு முறைக்கும் மாறும் OTP).
- அனைத்து தளங்களுக்கும் பொருந்தும்: இந்த விதி UPI, டெபிட்/கிரெடிட் கார்டுகள் மற்றும் மொபைல் வாலட்டுகள் என அனைத்து டிஜிட்டல் முறைகளுக்கும் பொருந்தும்.
- மோசடித் தடுப்பு: ஒரு காரணி அங்கீகார முறைகள் (PIN மட்டும் அல்லது OTP மட்டும்) இனி அனுமதிக்கப்படாது. இது சிம் ஸ்வாப்பிங் (SIM Swapping) மற்றும் ஃபிஷிங் மோசடிகளைக் குறைக்க உதவும்.
டிஎன்பிஎஸ்சி (TNPSC) மற்றும் வங்கித் தேர்வுகளுக்குத் தயாராகும் மாணவர்கள், 'இந்தியப் பொருளாதாரம்' மற்றும் 'வங்கிச் சீர்திருத்தங்கள்' பாடப்பகுதிகளுக்காக இந்த முக்கியமான செய்தியைக் குறித்துக் கொள்வது அவசியமாகும்.