Amunta बिना सर्वर और बिना इंटरनेट कनेक्शन के, एक QR कोड के ज़रिए दो फ़ोन के बीच लेन-देन का डेटा भेज सकता है। पहला फ़ोन कोड दिखाता है, दूसरा उसे स्कैन करता है, फिर ऐप जोड़ने से पहले सामग्री की जाँच करता है।
यह तरीका सीधे सौंपने के लिए ठीक है, जब दोनों डिवाइस एक ही जगह हों या भरोसेमंद कनेक्शन न हो।
इस कोड में क्या हो सकता है?
सामग्री में लेन-देन, चालान या रसीद का डेटा हो सकता है, साथ में जाँच के लिए ज़रूरी जानकारी जैसे मुद्रा और पहचान का फ़िंगरप्रिंट। QR की क्षमता सीमित है, इसलिए तस्वीर तभी शामिल होती है जब वह काफ़ी छोटी हो; बड़े अटैचमेंट ज़बरदस्ती कोड में नहीं ठूँसे जाते।
आयात से पहले जाँच
ऐप QR को किसी गुमनाम टेक्स्ट की तरह नहीं लेता। पैकेज में Amunta का ख़ास हेडर और जाँचा जा सकने वाला हस्ताक्षर होता है। ऐप फ़िंगरप्रिंट, पहचान और संदर्भ जाँचता है, और नियम के अनुसार गलत या किसी दूसरी पहचान से जुड़ी सामग्री को अस्वीकार कर देता है।
हस्ताक्षर एन्क्रिप्शन नहीं है। Ed25519 हस्ताक्षर साबित करता है कि सामग्री बनने के बाद बदली नहीं गई, पर यह उसका विवरण उस व्यक्ति से नहीं छिपाता जिसे कोड मिल जाए और जिसके पास उसकी बनावट खोलने का औज़ार हो। इसलिए वित्तीय कोड किसी को दिखाएँ नहीं और उसकी तस्वीर सिर्फ़ उसी पक्ष को भेजें जिसके लिए वह है।
अगर मुद्रा अलग हो तो?
भेजे गए डेटा में मुद्रा भी होती है, और Amunta आयात से पहले उसकी तुलना पाने वाली बही की मुद्रा से करता है। इससे किसी दूसरी मुद्रा की रकम को ऐसे दर्ज होने से रोका जाता है मानो स्थानीय बही में उसकी वही क़ीमत हो।
दोहराव रोकना
उपयोगकर्ता अनजाने में एक ही कोड दो बार स्कैन कर सकता है। इसलिए पहले से आयात हो चुके दस्तावेज़ या लेन-देन को पहचानने के नियम हैं, ताकि दोबारा स्कैन करना अपने-आप दूसरा वित्तीय रिकॉर्ड न बन जाए।
QR या A-Link?
- QR पास-पास के दो डिवाइस के बीच सीधे और तुरंत भेजने के लिए ठीक है, और इसे इंटरनेट नहीं चाहिए।
- A-Link लगातार साथ काम करने और दूर से बदलाव पाने के लिए ठीक है, और सिंक के समय इसे कनेक्शन चाहिए।
- दोनों वैकल्पिक हैं, और इससे यह नहीं बदलता कि मुख्य बही डिवाइस पर ही रखी रहती है।
सुरक्षित इस्तेमाल के कदम
कोड सिर्फ़ संबंधित व्यक्ति को दिखाएँ और उसकी तस्वीर किसी सार्वजनिक चैट में न डालें। पुष्टि से पहले लेन-देन का नाम, रकम और मुद्रा जाँचें, और किसी अनजान स्रोत से वित्तीय कोड आयात न करें। तकनीकी जाँच गलतियाँ घटाती है, पर रिकॉर्ड जोड़ने से पहले दिखने वाले विवरण की समीक्षा अहम कदम बनी रहती है।
दूर से एन्क्रिप्टेड ट्रांसफ़र के लिए QR कोड की तस्वीर भेजने के बजाय A-Link या A-Link+ इस्तेमाल करें।