இந்திய Digital Banking-ற்கு ஆபத்தாகுமா WhatsApp....? - பரபர பன்னணி!

121 இந்தியர்களின் வாட்ஸ்அப் கணக்குகள் இஸ்ரேலிய ஸ்பைவேர் பெகாசஸால் (Israeli spyware Pegasus) சமரசம் செய்யப்பட்ட பின்னர், பேஸ்புக்கிற்கு சொந்தமான தளம் இந்தியாவில் தொடங்க திட்டமிட்டுள்ள கட்டண அம்சம், டிஜிட்டல் வங்கி முறையை ஆபத்தில் வைக்கக்கூடும் என்று நிபுணர்கள் எச்சரித்துள்ளனர். இந்தியாவில் உள்ள அனைவருக்கும் WhatsApp Payments விரைவில் தொடங்கப்படும் என்று எதிர்பார்க்கப்படுகிறது.

"வாட்ஸ்அப் கட்டணம் மைக்ரோஸ்கோபிக் கண்ணால் காணப்பட வேண்டும், ஏனெனில் முதன்மையாக பணம் செலுத்துவதில் நீங்கள் முக்கியமான தனிப்பட்ட தரவைக் கையாள்வீர்கள். மேலும் சைபர்-பாதுகாப்பு (cyber-security) என்பது வாட்ஸ்அப்பின் சரியான விடாமுயற்சியைக் காண்பிப்பதற்கு ஒரு அத்தியாவசிய கட்டடத் தொகுதி அங்கமாக இருக்கும்," பவன் துக்கல் (Pavan Duggal), நாட்டின் உயர்மட்ட இணைய சட்ட வல்லுநர்கள், ஐ.ஏ.என்.எஸிடம் கூறினார்கள்.

சமரசம் செய்யப்பட்ட கணக்குகள் குறித்து வாட்ஸ்அப் தொடர்பு கொண்ட விதம் குறித்து மின்னணு மற்றும் தகவல் தொழில்நுட்ப அமைச்சகம் (Ministry of Electronics and Information Technology - MeitY) ஏற்கனவே அதிருப்தியை வெளிப்படுத்தியுள்ளது.

பெகாசஸ் எனப்படும் என்எஸ்ஓ குழும மென்பொருளின் (NSO Group software) பகுதி, உலகளவில் 1,400 பயனர்களை ஸ்னூப் செய்ய தவறவிட்ட அழைப்புகள் மூலம் ஸ்பைவேரை இன்ஸ்டால் செய்வதன் மூலம் வாட்ஸ்அப்பின் வீடியோ அழைப்பு முறையை சுரண்டியது. சாதனங்கள் ஒரு வாட்ஸ்அப் வீடியோ அழைப்பால் சமரசம் செய்யப்பட்டன.

மே மாதத்தில், இந்தியாவில் 400 மில்லியன் பயனர்களைக் கொண்ட வாட்ஸ்அப், அதன் 1.5 பில்லியன் உலகளாவிய பயனர்களின் பாதிப்பைக் கண்டறிந்த பின்னர் பயன்பாட்டை மேம்படுத்துமாறு வலியுறுத்தியது.

"வாட்ஸ்அப்பின் சமீபத்திய செயல்பாடுகள் அரசாங்கத்திடருந்து தகவல்களைப் பெறுவது கடினம் என்பதைக் காட்டுகின்றன. வாட்ஸ்அப் தகவல் தொழில்நுட்பச் சட்டத்தின் கீழ் ஒரு இடைத்தரகர் மற்றும் சட்டத்தின் கீழ் சரியான விடாமுயற்சியுடன் செயல்பட கட்டாயப்படுத்தப்பட்டுள்ளது. ஆனால் அது சரியான விடாமுயற்சி செய்யத் தவறிவிட்டது" என்று துக்கல் (Duggal) கூறினார் .

"இணைய பாதுகாப்பு விதிமுறைகள், சர்வதேச சிறந்த நடைமுறைகள் மற்றும் இந்திய சட்டங்களை பின்பற்றுவதில் திருப்தி அடையாமல் புதிய உரிமங்களை அல்லது வாட்ஸ்அப்பிற்கு அனுமதி வழங்க நீங்கள் அவசரப்படக்கூடாது" என்று அவர் கூறினார்.

பேஸ்புக்கிற்குச் சொந்தமான நிறுவனம், செய்தித் தளத்திலுள்ள தனியுரிமை மீறல் குறித்து அரசாங்கத்திற்குத் தெரிவிக்கவில்லை என்ற அரசாங்கக் குற்றச்சாட்டை எதிர்த்ததாகக் கூறப்படுகிறது. வாட்ஸ்அப், இந்தியாவில் தரவு மீறல் அறிவிப்பு சட்டத்திற்கு கூட இணங்கவில்லை என்று துக்கல் (Duggal) கூறினார்.

"இது (வாட்ஸ்அப்) ஐடி சட்டம், 2000-ன் பிரிவு 43A-வில் கட்டளையிடப்பட்ட நியாயமான பாதுகாப்பு நடைமுறைகளைப் பின்பற்றவில்லை. உண்மையில், இது அங்கீகரிக்கப்படாத அணுகல் குற்றத்தையும் தூண்டியது. வாட்ஸ்அப் சம்பள உரிமத்தை வழங்க இந்திய ரிசர்வ் வங்கியால், இரண்டாவது சிந்தனையை வழங்கப்பட வேண்டும், ”என்று பம்பாய் உயர் நீதிமன்றத்தின் இணைய வழக்கறிஞர் பிரசாந்த் மாலி (Prashant Mali) கூறினார்.

சமீபத்திய ஹேக்கின் வெளிச்சத்தில், அரசாங்கமும், ரிசர்வ் வங்கியும், இந்திய தேசிய பேமெண்ட் கார்ப்பரேஷன் (National Payments Corporation of India - NPCI) சமூக ஊடக செயலிகள், டிஜிட்டல் பேமெண்ட் சூழல் அமைப்பில் அனுமதிக்கும் அபாயத்தை மதிப்பீடு செய்து வருவதாக கூறப்படுகிறது.

"அரசாங்கம், ரிசர்வ் வங்கி மற்றும் என்.பி.சி.ஐ ஆகியவை சமூக ஊடக செயலிகள் மற்றும் சேவைகள் மூலம் பணம் செலுத்துவதில் உள்ள அபாயங்களை மதிப்பீடு செய்ய திட்டமிட்டுள்ளதால், வாட்ஸ்அப் பேவில் (WhatsApp Pay) யுபிஐ (UPI) கட்டண உள்கட்டமைப்பின் பாதுகாப்பு பாதிக்கப்படக்கூடியதாக வழங்கப்பட்டுள்ளது" என்று சல்மான் வாரிஸ் (Salman Waris), ஒரு சட்ட நிறுவனத்தில் நிர்வாக பங்குதாரர் டெக்லெஜிஸ் அட்வகேட்ஸ் & சொலிசிட்டர்ஸ் (TechLegis Advocates & Solicitors), கூறினார்.

தரவு உள்ளூர்மயமாக்கல் விதிமுறைகளுக்கு வாட்ஸ்அப் இணங்கவில்லை என்று ரிசர்வ் வங்கி முன்பு உச்சநீதிமன்றத்தில் அளித்த வாக்குமூலத்தில் வெளிப்படுத்தியது. ஏப்ரல் 2018 சுற்றறிக்கையில், கட்டண வங்கி முறையின் தரவு இந்தியாவில் இயற்பியல் ரீதியாக அமைய வேண்டும் என்று ரிசர்வ் வங்கி குறிப்பிட்டுள்ளது.

"வாட்ஸ்அப்பின் வரலாறு தகவல்களைப் பகிர்வதில் அரசாங்கத்துடன் ஒத்துழைக்கவில்லை என்பதைக் காட்டுகிறது. நிதித் தகவல் சமரசம் செய்யப்பட்டால், அது பயனர்கள் மீது தாக்கத்தை ஏற்படுத்தும் என்பது மட்டுமல்லாமல், இது இந்தியாவின் இறையாண்மை மற்றும் பாதுகாப்பிலும் தாக்கத்தை ஏற்படுத்தும்," துக்கல் (Duggal) கூறினார்.

வாட்ஸ்அப் இந்திய சட்டத்திற்கு இணங்குவதை நிரூபிக்கும் வரை மற்றும் தளம் பாதுகாப்பானது என்பதைக் காட்டும் வரை அரசாங்கம் மெதுவாக செல்ல வேண்டும், என்றார்.

"இந்தியாவில் கிட்டத்தட்ட ஒவ்வொரு தொலைபேசி பயனரும் வாட்ஸ்அப்பில் இருப்பதால், வாட்ஸ்அப் சைபர்-பாதுகாப்பு மற்றும் தரவு உள்ளூர்மயமாக்கல் விதிமுறைகளின் அளவுருக்களுடன் மட்டுமல்லாமல், ஐடி சட்டம் மற்றும் அங்குள்ள விதிகள் மற்றும் ஒழுங்குமுறைகளுக்கு இணங்குவதை உறுதி செய்வது அரசாங்கத்திற்கும் ரிசர்வ் வங்கிக்கும் மிக முக்கியமானது.

"ஐடி சட்டத்தின் தரவு உள்ளூர்மயமாக்கல் விதிமுறைகள், விதிகள் மற்றும் விதிமுறைகளுக்கு வாட்ஸ்அப் இணங்கவில்லை என்றால், புதிய அனுமதி வழங்குவதில் எந்த சந்தேகமும் இல்லை" என்று துக்கல் (Duggal) கூறினார்.