Whalesbook
सुरक्षा पर RBI का फोकस: 2FA का नया नियम
RBI ने साफ कर दिया है कि 1 अप्रैल, 2026 से देश में होने वाले हर डिजिटल ट्रांजैक्शन के लिए कम से कम दो अलग-अलग ऑथेंटिकेशन तरीकों का इस्तेमाल करना होगा। अभी अक्सर एक सिंगल ऑथेंटिकेशन, जैसे SMS पर आने वाला OTP (वन-टाइम पासवर्ड) काफी होता है, लेकिन अब यह काफी नहीं होगा। RBI का लक्ष्य है कि साइबर फ्रॉड को लगाम लगाई जाए और पेमेंट सिस्टम को और ज़्यादा मज़बूत बनाया जाए।
टू-फैक्टर ऑथेंटिकेशन: यह कैसे काम करेगा?
नए नियम के तहत, हर ट्रांजैक्शन के लिए 'जो आप जानते हैं' (जैसे पासवर्ड), 'जो आपके पास है' (जैसे मोबाइल फोन या टोकन) और 'जो आप हैं' (जैसे बायोमेट्रिक्स) में से किन्हीं दो का कॉम्बिनेशन इस्तेमाल करना होगा। SMS OTP अभी भी इस्तेमाल हो सकता है, लेकिन उसे किसी और तरीके जैसे बायोमेट्रिक्स (फिंगरप्रिंट या फेस रिकग्निशन), डिवाइस-बेस्ड वेरिफिकेशन या हार्डवेयर टोकन के साथ मिलाना होगा। यह कदम फिशिंग और SIM स्वैप जैसे फ्रॉड को रोकने में मदद करेगा।
यूज़र्स पर असर और लायबिलिटी का बदलाव
आम लोगों के लिए इसका मतलब होगा कि हर पेमेंट में एक अतिरिक्त वेरिफिकेशन स्टेप जोड़ना होगा, जिसमें कुछ सेकंड ज़्यादा लग सकते हैं। हालांकि, RBI का कहना है कि कम जोखिम वाले ट्रांजैक्शन के लिए प्रक्रिया को आसान बनाने की कोशिश की जाएगी। सबसे बड़ा बदलाव यह है कि नए नियम का पालन न करने पर होने वाले फ्रॉड की लायबिलिटी अब सीधे बैंकों और पेमेंट सर्विस प्रोवाइडर्स पर आएगी। यानी, अगर वे सुरक्षा के उचित इंतज़ाम नहीं करते और ग्राहक का पैसा डूबता है, तो उन्हें इसकी भरपाई करनी होगी। इंटरनेशनल कार्ड-नॉट-प्रेजेंट ट्रांजैक्शन के लिए यह नियम 1 अक्टूबर, 2026 से लागू होगा।
फिनटेक सेक्टर के लिए बड़ा बदलाव
यह रेगुलेटरी बदलाव दुनिया भर के रुझानों के अनुरूप है, जहाँ स्ट्रॉन्ग कस्टमर ऑथेंटिकेशन (SCA) और मल्टी-फैक्टर ऑथेंटिकेशन (MFA) को बढ़ाया जा रहा है। भारत का तेज़ी से बढ़ता फिनटेक सेक्टर अब केवल रफ़्तार पर नहीं, बल्कि कंप्लायंस और सुरक्षा पर ध्यान देगा। इससे नए और छोटे प्लेयर्स के लिए बाज़ार में टिकना थोड़ा मुश्किल हो सकता है, जबकि बड़े और अनुपालन-केंद्रित खिलाड़ी मज़बूत होंगे।
आने वाली चुनौतियाँ और आगे का रास्ता
नए नियमों से ट्रांजैक्शन में थोड़ी सुस्ती आ सकती है, जिससे यूज़र एक्सपीरियंस प्रभावित हो सकता है। UPI ऐप्स, वॉलेट्स और कार्ड्स पर विभिन्न ऑथेंटिकेशन तरीकों को इंटीग्रेट करना बैंकों और पेमेंट कंपनियों के लिए एक बड़ी तकनीकी और ऑपरेशनल चुनौती होगी। इसके लिए ज़बरदस्त निवेश की ज़रूरत पड़ेगी। इसके बावजूद, एक्सपर्ट्स का मानना है कि यह कदम ग्राहकों का भरोसा बढ़ाने में अहम भूमिका निभाएगा और भारत के डिजिटल पेमेंट इकोसिस्टम को और भी मज़बूत और विश्वसनीय बनाएगा।