पॉइंट-टू-पॉइंट एन्क्रिप्शन (P2PE)

पॉइंट-टू-पॉइंट एन्क्रिप्शन (P2PE) क्या है?

पॉइंट-टू-पॉइंट एन्क्रिप्शन (P2PE) इलेक्ट्रॉनिक वित्तीय लेनदेन को सुरक्षित करने के लिए बनाया गया एक तकनीकी मानक है। इन दिशानिर्देशों का पालन करके, इलेक्ट्रॉनिक भुगतान नेटवर्क में शामिल सॉफ़्टवेयर और हार्डवेयर के विकासकर्ता यह सुनिश्चित कर सकते हैं कि उनके डिज़ाइन परस्पर संगत हैं और हैकर्स द्वारा संभावित हमलों के विरुद्ध लचीला हैं।

पॉइंट-टू-पॉइंट एन्क्रिप्शन (P2PE) कैसे काम करता है

P2PE मानकों को PCI सुरक्षा मानक परिषद द्वारा विकसित किया गया था,. जो इलेक्ट्रॉनिक भुगतान नेटवर्क में शामिल प्रमुख कंपनियों का एक संघ है। इस संगठन का मुख्य उद्देश्य इलेक्ट्रॉनिक भुगतान के तेजी से व्यापक उपयोग को सुविधाजनक बनाना है, जो हाल के वर्षों में सालाना कई ट्रिलियन डॉलर तक बढ़ गया है।

इस वृद्धि को बनाए रखने के लिए आवश्यक मुख्य कारकों में से एक हैकर्स से बचाव के लिए मजबूत सुरक्षा सुरक्षा उपायों का अस्तित्व है। आखिरकार, जैसे-जैसे उपभोक्ता और व्यापारी तेजी से ऑनलाइन लेनदेन करते हैं, ये इलेक्ट्रॉनिक भुगतान हैकर्स के लिए एक आकर्षक लक्ष्य बन जाते हैं। इसलिए भुगतान संसाधकों और अन्य हितधारकों को संभावित चोरों से एक कदम आगे रहने के लिए अपने सिस्टम को लगातार बनाए रखना और सुधारना चाहिए।

P2PE मानकों के तहत, लेन-देन डेटा पूरी तरह से एन्क्रिप्ट किया जाता है जब ग्राहक अपना डेटा उस बिंदु तक दर्ज करता है जहां वह जानकारी भुगतान प्रोसेसर को प्रेषित की जाती है। एक बार प्राप्त होने के बाद, भुगतान प्रोसेसर डेटा को डिक्रिप्ट करता है और या तो लेनदेन को मंजूरी देता है या अस्वीकार करता है।

क्योंकि पूरी प्रक्रिया के दौरान लेन-देन डेटा पूरी तरह से एन्क्रिप्ट किया गया है, यह अनधिकृत तृतीय पक्षों द्वारा कब्जा करने और दुरुपयोग करने के लिए असुरक्षित नहीं है। यहां तक कि अगर कोई हैकर किसी विशेष लेनदेन को रोकता है, तो प्राप्त जानकारी अशोभनीय होगी क्योंकि यह अभी भी अपने एन्क्रिप्टेड रूप में होगी। जानकारी को डिक्रिप्ट करने के लिए, उपयोगकर्ता के पास एन्क्रिप्शन कुंजियाँ होनी चाहिए, जो केवल अधिकृत पार्टियों को उपलब्ध कराई जाती हैं।

पॉइंट-टू-पॉइंट एन्क्रिप्शन का वास्तविक-विश्व उदाहरण (P2PE)

व्यक्तिगत कंपनियां नए उत्पादों और सेवाओं को विकसित करने के लिए स्वतंत्र हैं जो इलेक्ट्रॉनिक भुगतान पारिस्थितिकी तंत्र के साथ बातचीत करती हैं। हालाँकि, उन कंपनियों के लिए P2PE अनुपालन प्राप्त करने के लिए, उन्हें यह प्रदर्शित करना होगा कि उनकी नई पेशकश P2PE मानकों को बनाए रखती है या उससे अधिक है। व्यवहार में, इसका मतलब है कि उन्हें यह सुनिश्चित करना चाहिए कि सभी लेन-देन की जानकारी पूरी तरह से एन्क्रिप्ट की गई है, कि पेशकश में शामिल किसी भी हार्डवेयर को सुरक्षित रूप से प्रबंधित किया जाता है, और प्रक्रिया में उपयोग की जाने वाली कोई भी क्रिप्टोग्राफ़िक कुंजी सुरक्षित रूप से उत्पन्न, प्रेषित और संग्रहीत होती है।

वित्तीय लेन-देन उद्योग में शामिल लोगों की मदद करने के लिए इन मानकों में बदलाव के साथ-साथ पीसीआई सुरक्षा मानक परिषद नियमित घटनाओं और संचारों को बनाए रखती है। ऐतिहासिक रूप से, इस शासी निकाय की स्थापना अमेरिकन एक्सप्रेस ( AXP ), डिस्कवर फाइनेंशियल सर्विसेज (DFS), मास्टरकार्ड (MA), और Visa (V) सहित प्रमुख भुगतान ब्रांडों द्वारा की गई थी। गवर्निंग काउंसिल की जिम्मेदारी होने के बजाय, इन मानकों का उपयोग करके उत्पादों और सेवाओं की पेशकश करने वाली अलग-अलग कंपनियों की।

##हाइलाइट

• P2PE एक तकनीकी मानक है जिसे इलेक्ट्रॉनिक वित्तीय लेनदेन की सुरक्षा सुनिश्चित करने के लिए डिज़ाइन किया गया है।

• नई तकनीकों के उपलब्ध होते ही P2PE मानकों का विकास जारी है।

• इसे प्रमुख भुगतान-प्रसंस्करण कंपनियों के एक संघ द्वारा विकसित किया गया था।