Google Wallet কার্ডধারক এবং ইস্যুকারীদের রক্ষা করার সময় একটি খোলা প্ল্যাটফর্মের জন্য প্রয়োজনীয় নমনীয়তা প্রদান করার জন্য ডিজাইন করা হয়েছে৷
- Google শুধুমাত্র ব্যবহারকারী এবং ইস্যুকারীর মধ্যে ইস্যু করার সুবিধার উদ্দেশ্যে ব্যবহারকারীর ডেটা ব্যবহার করে এবং একটি আবেদন সম্পূর্ণ হওয়ার পরে এনক্রিপ্ট করা প্রমাণ ডেটা বা এনক্রিপ্ট করা পরিচয় শংসাপত্রগুলি ধরে রাখে না
- উপস্থাপনা শুধুমাত্র ব্যবহারকারী এবং নির্ভরশীল পক্ষের মধ্যে ঘটে
- ব্যবহারকারীদের স্বচ্ছতা এবং নিয়ন্ত্রণ রয়েছে তারা কার সাথে ডেটা ভাগ করে এবং তারা কী ডেটা ভাগ করে
- উপস্থাপনার বিশদ বিবরণ (কখন, কোথায়, কার কাছে) ইস্যুকারী বা Google এর সাথে শেয়ার করা হয় না
- শংসাপত্রগুলি শুধুমাত্র ডিভাইসে সুরক্ষিতভাবে সংরক্ষণ করা হয়
- শংসাপত্রগুলি শুধুমাত্র মূল প্রভিশনিং ডিভাইস থেকে ব্যবহারযোগ্য
- কোনো ব্যবহারকারী তাদের ডিভাইসের নিয়ন্ত্রণ হারিয়ে ফেললে শংসাপত্রগুলি দূর থেকে সরানো যেতে পারে
- কোনো ব্যবহারকারী ডিভাইস লক অক্ষম করলে শংসাপত্রগুলি স্বয়ংক্রিয়ভাবে সরানো হয়
এনক্রিপশন
সংবেদনশীল ডেটা ব্যবহারকারীর ডিভাইস এবং ইস্যুকারীর মধ্যে এনক্রিপ্ট করা হয়। Google এর সার্ভারগুলি কখনই এই সংবেদনশীল ডেটা অ্যাক্সেস করে না। এনক্রিপ্ট না করা পরিচয় শংসাপত্র এবং পরিচয় প্রমাণ Google Wallet Identity API-এ উপস্থিত হয় না৷ শংসাপত্রের আপডেট এবং শংসাপত্রের স্ট্যাটাস আপডেটের মতো অন্যান্য ক্রিয়াগুলিও ইস্যুকারী এবং ব্যবহারকারীর ডিভাইসের মধ্যে এনক্রিপ্ট করা হয়।
এনক্রিপশন সম্পর্কে আরও তথ্যের জন্য, এন্ড-টু-এন্ড এনক্রিপশন দেখুন।