MeldID: एकीकृत ट्रांसफ़रेबल प्रोफ़ाइल सुरक्षित लॉगिन और डेटा प्रबंधन के लिए

आज एक व्यक्ति सैंकड़ों ऑनलाइन सेवाओं का उपयोग कर सकता है। इनमें से लगभग हर एक को खाता बनाने और प्रोफ़ाइल को फिर से भरने की आवश्यकता होती है: नाम, फोन नंबर, पता, विवरण और अन्य जानकारी।

हालांकि, आधुनिक सिंगल साइन-ऑन तंत्र प्रमाणीकरण को बहुत आसान बनाते हैं, लेकिन कई सेवाओं में बार-बार प्रोफ़ाइल डेटा भरने की समस्या अभी भी बनी हुई है।

मूल रूप से, MeldID दो समस्याओं का समाधान करता है, जो अक्सर अलग-अलग मानी जाती हैं: उपयोगकर्ता प्रमाणीकरण और प्रोफ़ाइल डेटा का नियंत्रित ट्रांसफ़र।

सिर्फ लॉगिन नहीं

MeldID एक खुली पहचान सेवा है, जिसका उपयोग कोई भी कर सकता है। यह meldid.de पर उपलब्ध है और केवल MELD® उत्पादों के लिए ही नहीं, बल्कि बाहरी एप्लिकेशन के लिए भी है।

पहला परिदृश्य लगभग सभी के लिए परिचित है: उपयोगकर्ता एक जुड़े हुए सेवा में MeldID के माध्यम से लॉगिन चुनता है। सफल प्रमाणीकरण के बाद एक स्थानीय सत्र बनता है।

लेकिन लॉगिन के अलावा, आप पहले से ही ऐसी जानकारी भर सकते हैं, जो केवल प्रमाणीकरण के लिए ही नहीं, बल्कि अन्य जरूरतों के लिए भी आवश्यक हो सकती है:

• नाम, उपनाम और प्रदर्शित नाम;

• फोन नंबर;

• पसंदीदा भाषा;

• देश और पता;

• प्राप्तकर्ता का नाम;

• कंपनी का नाम;

• VAT ID, जैसे जर्मन USt-IdNr.;

• अलग कर कर नंबर;

• जन्मतिथि।

सभी क्षेत्र आवश्यक नहीं हैं। आप केवल न्यूनतम जानकारी प्रदान कर सकते हैं या आदेश, अनुबंध और व्यावसायिक लेनदेन के लिए विस्तृत जानकारी भी तैयार कर सकते हैं।

मुख्य विचार केवल डेटा को केंद्रीकृत रूप से संग्रहित करना नहीं है, बल्कि इसे सही जगह पर पुनः उपयोग करने की सुविधा प्रदान करना है।

व्यावहारिक दृष्टिकोण में यह कैसा दिखता है

उपयोगकर्ता MeldID में रजिस्टर करता है और आवश्यक अनुभाग भरता है। फिर वह संबंधित सेवा में MeldID के माध्यम से लॉगिन चुनता है।

एप्लिकेशन आवश्यक जानकारी का अनुरोध करता है — यह केवल नाम और ईमेल हो सकता है या विस्तृत सेट जिसमें फोन नंबर, पता और भुगतान विवरण भी हो सकते हैं।

स्वीकृति के बाद, उपयोगकर्ता चयनित जानकारी का पहुंच अनुमति देता है, और एप्लिकेशन केवल अनुरोधित क्षेत्रों को प्राप्त करता है। यदि डेटा पहले से ही मैनुअल रूप से दर्ज है, तो सेवा इसे पुष्टि करने या अपडेट करने का प्रस्ताव कर सकती है।

अगली बार जब ग्राहक संपर्क जानकारी या अन्य विवरण बदलते हैं, तो जुड़े हुए एप्लिकेशन नए डेटा का अनुरोध कर सकते हैं। इससे एक ही प्रोफ़ाइल को कई प्रणालियों में बार-बार संपादित करने की आवश्यकता समाप्त हो जाती है।

उदाहरण के लिए, ग्राहक ऑनलाइन दुकान, बीमा कंपनी और बुकिंग सेवा में लॉगिन करता है — इनमें से प्रत्येक में कुछ जानकारी दोहराई गई है। एक बार तैयार डेटा को आप फिर से और सुरक्षित रूप से दोहरा सकते हैं, प्रत्येक सेवा की अनुमति को ध्यान में रखते हुए।

यह किसी भी वेबसाइट में ऑटोफिलिंग नहीं है

MeldID ब्राउज़र एक्सटेंशन नहीं है, जो फॉर्मों को स्वचालित रूप से भरता हो।

इसे इंटिग्रेट करने के लिए, सेवा को OAuth 2.0 और OpenID Connect का उपयोग करते हुए API के माध्यम से जोड़ना आवश्यक है। इसके बाद ही एप्लिकेशन उपयोगकर्ता की जानकारी का अनुरोध कर सकता है और इसे अपनी इंटरफेस में उपयोग कर सकता है।

इसलिए, MeldID को उपयुक्त तथा ट्रांसफ़रेबल प्रोफ़ाइल के रूप में देखा जाना चाहिए, न कि एक सार्वभौमिक ब्राउज़र ऑटो-फिलर सिस्टम के रूप में।

Google और Apple से तुलना में अंतर

Google और Apple के पास समान सुविधाएँ हैं, लेकिन वे अलग उद्देश्यों के लिए हैं।

Apple की डाक्यूमेंटेशन के अनुसार, Sign in with Apple का उद्देश्य Apple खाते के माध्यम से साइन-अप और लॉगिन है। यह केवल वही डेटा प्रदान करता है, जिसे उपयोगकर्ता अनुमति देता है — टोकन, प्रमाणीकरण का परिणाम और चयनित जानकारी। (Apple की डाक्यूमेंटेशन)

Google Chrome Google Account और Google Wallet के तहत पते, पासवर्ड और भुगतान विवरण को सहेजने और ऑटो-फिल करने का समर्थन करता है। (Google की डाक्यूमेंटेशन)

MeldID दोनों दृष्टिकोणों के तत्वों का उपयोग करता है, उन्हें एकीकृत मॉडल में जोड़ता है। यह सिर्फ लॉगिन या प्लेटफ़ॉर्म के भीतर ऑटो-फिलिंग नहीं है, बल्कि एक ऐसा तंत्र है जो जुड़े हुए एप्लिकेशनों को उपयोगकर्ता की स्वीकृत और नियंत्रित जानकारी प्राप्त करने की अनुमति देता है।

डेटा पर नियंत्रण

जानकारी का पूरा पहुंच स्वचालित रूप से नहीं दी जाती। हर अनुरोध के लिए अनुमति सेट की जाती है:

• बेसिक प्रोफ़ाइल;

• संपर्क जानकारी;

• पता;

• भुगतान विवरण;

• विस्तृत जानकारी।

उपयोगकर्ता देख सकता है कि किन सूचनाओं का अनुरोध किया जा रहा है और तय कर सकता है कि प्रत्येक सेवा के लिए कौन सी जानकारी साझा करनी है।

पासवर्ड कभी भी एप्लिकेशन को नहीं भेजा जाता। केवल सफल प्रमाणीकरण का परिणाम और अनुमति प्राप्त प्रोफ़ाइल विवरण ही मिलते हैं।

व्यवसाय और डेवलपर्स के लिए लाभ

MeldID के साथ इंटिग्रेशन पुनः भरने वाली फॉर्म की संख्या कम करता है और रजिस्ट्रेशन प्रक्रिया को तेज करता है। ग्राहक अधिक तेजी से प्रमाणीकरण पूर्ण करते हैं, डेटा भरने में गलतीयां कम होती हैं, और डेवलपर्स के पास प्रोफ़ाइल स्टोरेज और डेटा ट्रांसफ़र का तैयार ढांचा होता है।

MeldID निम्नलिखित के लिए उपयोगी हो सकता है:

• ऑनलाइन शॉप्स;

• सब्सक्रिप्शन सेवाएँ;

• बुकिंग प्लेटफ़ॉर्म;

• बीमा और वित्तीय कंपनियाँ;

• आपूर्तिकर्ता खातों;

• B2B प्लेटफ़ॉर्म;

• आयोजन ऐप्स;

• चालान और दस्तावेज़ प्रकाशित करने वाली सेवाएँ।

उदाहरण के लिए, ग्राहक अपनी पता और प्राप्तकर्ता का नाम दुकान को भेज सकता है, बीमा ग्राहक संपर्क जानकारी, और कंपनी का प्रतिनिधि विवरण और कर आंकड़े।

इंटीग्रेशन मॉड्यूल स्थानीय रजिस्ट्रेशन को नहीं रोकता — MeldID एक अतिरिक्त, न कि प्रतिस्थापन लॉगिन तंत्र हो सकता है।

खुला, लेकिन नियंत्रित पहुंच

MeldID एक खुला प्लेटफ़ॉर्म है, जिसे कोई भी उपयोग कर सकता है। बाहरी एप्लिकेशन आवेदन प्रस्तुत कर सकते हैं।

लेकिन इसका मतलब यह नहीं कि वे किसी भी स्तर का पहुंच प्राप्त कर लेते हैं। प्रत्येक ग्राहक के लिए सीमाएं निर्धारित की जाती हैं — अनुमत पतों, scope, इंटीग्रेशन पैरामीटर्स। OAuth 2.0, OpenID Connect, Authorization Code Flow, PKCE और सहमति स्क्रीन का उपयोग किया जाता है।

उपयोगकर्ता के लिए सब कुछ बहुत ही पारदर्शी है: दिखता है कि कौन और कौन सी जानकारियाँ मांगी जा रही हैं। डेवलपर के लिए — एकल इंटीग्रेशन तंत्र, जो विभिन्न सेवाओं में लागू किया जा सकता है।

MeldID मौजूदा स्थानीय खातों को समाप्त नहीं करता और प्रणाली को समान रूप से काम करने के लिए बाध्य नहीं करता। यह ट्रांसफ़रेबल प्रोफ़ाइल का स्तर जोड़ता है, जिसे उपयोगकर्ता स्वयं प्रबंधित करता है और केवल भरोसेमंद एप्लिकेशन के साथ साझा करता है।

ऑनलाइन सेवाओं की बढ़ती संख्या के संदर्भ में, केवल एकीकरण सुविधा ही महत्वपूर्ण नहीं है, बल्कि डेटा ट्रांसफ़रेब भी है—बिना बार-बार फॉर्म भरने के। यही डिज़ाइन का आधार है: उपयोगकर्ता को एक बार प्रोफ़ाइल तैयार करने और अपनी इच्छा से उसका उपयोग करने की स्वतंत्रता देना।