ULIP வாகனத் தரவு ஆய்வு: தளவாட நுழைவாயில் மற்றும் ஹேக்கத்தான் 2.0

ஒரு தரவு நுழைவாயில் பதிவுகளைப் பயனுள்ள செயலிகளுடன் இணைக்கிறது

பல்வேறு அரசு அமைப்புகளிலிருந்து பெறப்படும் தளவாடத் தொடர்புடைய தரவுகள் அங்கீகரிக்கப்பட்ட செயலிகளை ஆதரிப்பதற்கான ஒரு இடைமுகத்தை ULIP வழங்குகிறது. இது NICDC லாஜிஸ்டிக்ஸ் டேட்டா சர்வீசஸ் லிமிடெட் நிறுவனத்தால் இயக்கப்படுகிறது. NICDC என்பது தேசியத் தொழில் வழித்தட மேம்பாட்டுக் கழகத்தைக் குறிக்கிறது. கொள்கலன் நகர்வுகளின் தெரிவுநிலையை வழங்கும் தளவாடத் தரவு வங்கியும் இயக்குபவரின் பிற சேவைகளில் அடங்கும். டிசம்பர் 2025 இல் வெளியிடப்பட்ட அரசு ஆவணம், அந்தக் கண்காணிப்புச் சேவையை ULIP-இன் பரந்த தரவுப் பரிமாற்றப் பணியிலிருந்து வேறுபடுத்துகிறது. இவ்விரு சேவைகளும் தொடர்புடையவை, ஆனால் அவற்றின் பெயர்கள் ஒரே செயல்பாட்டை விவரிப்பதில்லை.

பயன்பாட்டு நிரலாக்க இடைமுகம் (application programming interface), அல்லது API, ஒரு மென்பொருள் அமைப்பு மற்றொன்றிலிருந்து வரையறுக்கப்பட்ட வடிவத்தில் தகவலையோ அல்லது சேவையையோ கோர அனுமதிக்கிறது. தகவலைப் பெறும் செயலி அந்தப் பதிலைத் தனது சொந்தப் பணிப்போக்கிற்குள் பயன்படுத்திக்கொள்ளலாம். உதாரணமாக, ஒரு தளவாடச் செயலி அனுமதிக்கப்பட்ட போக்குவரத்து-நிலைப் பதிலைத் தனது சொந்த விநியோக அட்டவணையுடன் இணைக்கலாம். எனவே நுழைவாயில், மூல அமைப்பு மற்றும் இறுதிச் செயலி ஆகியவை வெவ்வேறு பணிகளைக் கொண்டுள்ளன. அவற்றை இணைப்பது மீண்டும் மீண்டும் செய்யப்படும் நேரடிச் சரிபார்ப்புகளைக் குறைக்கும், அதேவேளையில் தகவலின் தரமும் அதிகாரப்பூர்வப் பயன்பாடும் தொடர்ந்து முக்கியத்துவம் வாய்ந்தவையாக இருக்கும்.

அங்கீகரிக்கப்பட்ட அணுகல் எப்போதுமே இத்தளத்தின் வடிவமைப்பின் ஒரு பகுதியாக இருந்துள்ளது

தேசியத் தளவாடக் கொள்கையுடன் 17 செப்டம்பர் 2022 அன்று ULIP தொடங்கப்பட்டது. அக்டோபர் 2022 வர்த்தக அமைச்சக விளக்கமானது பதிவு செய்தல், முன்மொழியப்பட்ட பயன்பாடுகளைச் சமர்ப்பித்து ஆய்வு செய்தல் மற்றும் இரகசியக் காப்பு ஒப்பந்தம் ஆகியவற்றை உள்ளடக்கிய இணைப்புச் செயல்முறையை விவரிக்கிறது. தரவுகளைப் பெறுவதற்கு முன்பு செய்யப்படும் அமைப்பு-பாதுகாப்புச் சரிபார்ப்புகளையும் ஒருங்கிணைப்புச் சோதனையையும் இது விவரிக்கிறது. இவை வரலாற்று வடிவமைப்பு ஏற்பாடுகளே தவிர, பிந்தைய ஒவ்வொரு பயனரும் விதிகளுக்கு இணங்கினார் என்பதற்கான ஆதாரமல்ல. இணைக்கப்பட்ட ஒவ்வொரு பதிவையும் தடையின்றிப் பொதுமக்கள் பதிவிறக்கம் செய்யும் இடமாக அல்லாமல், கட்டுப்படுத்தப்பட்ட தரவு அணுகலாகவே இத்தளம் வடிவமைக்கப்பட்டது என்பதை அவை காட்டுகின்றன.

அதிகாரமளித்தல் (authorisation) என்பது ஒரு குறிப்பிட்ட அமைப்பு வளத்தை அணுகுவதற்கோ அல்லது அனுமதிக்கப்பட்ட செயலைச் செய்வதற்கோ வழங்கப்படும் அனுமதியைக் குறிக்கிறது. அமெரிக்காவின் தேசியத் தரநிலைகள் மற்றும் தொழில்நுட்ப நிறுவனம் இச்சொல்லை இந்த அணுகல்-கட்டுப்பாட்டு அடிப்படையில் விளக்குகிறது. ஒரு பயனரின் இணைக்கும் திறனை ஒரு குறிப்பிட்ட செயல்பாட்டிற்கான அனுமதியிலிருந்து வேறுபடுத்திப் பார்ப்பது பயனுள்ளது. செயல்படும் ஒரு மென்பொருள் இணைப்பு மட்டுமே அடுத்தடுத்த ஒவ்வொரு கோரிக்கையின் அங்கீகரிக்கப்பட்ட நோக்கத்தையும் நிறுவிவிட முடியாது. அணுகல் விதிகள் பயனர், கோரப்படும் தகவல் மற்றும் அனுமதிக்கப்பட்ட பயன்பாடு ஆகியவற்றைத் தொடர்புபடுத்த வேண்டும்.

மறைப்பு முறையும் அனுமதிக்கப்பட்ட பயன்பாடும் இவ்விவகாரத்தின் வெவ்வேறு பகுதிகளைக் கையாள்கின்றன

தி இந்து நாளிதழ் வெளியிட்ட அதன் பதிலில், மூல இடைமுகத்தால் வழங்கப்பட்ட வடிவத்திலேயே தகவல்களைத் தான் அனுப்பியதாக ULIP கூறியது. வாகன உரிமையாளர்களின் பெயர்கள், அடிச்சட்ட எண்கள் மற்றும் இயந்திர எண்கள் அவற்றின் மறைப்பு முறையைத் தக்கவைத்துக் கொண்டதாகவும், கைபேசி எண் புலங்கள் காலியாக இருந்ததாகவும் அது கூறியது. பரிசீலனை, பயன்பாட்டு நிபந்தனைகள் மற்றும் கண்காணிப்பு ஆகியவற்றையும் அது விவரித்தது. இவை இயக்குபவரால் கூறப்பட்ட பாதுகாப்பு ஏற்பாடுகளாகும். வெளி விற்பனையாளர்களால் வழங்கப்படும் தகவல்களின் மூலத்தையோ அல்லது கோரப்பட்ட ஆய்வுகளின் முடிவையோ அவை சுயாதீனமாக நிறுவுவதில்லை.

மறைப்பு முறை என்பது திரும்பப் பெறப்படும் மதிப்பிற்குள் உள்ள தகவலை மறைக்கிறது. அனுமதி என்பது ஒரு பயனர் உரிய பதிலைப் பெறலாமா அல்லது பயன்படுத்தலாமா என்பதைக் கட்டுப்படுத்துகிறது. இந்தக் கட்டுப்பாடுகள் வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன. ஒரு பயனுள்ள ஆய்வானது என்ன தகவல், யாருக்கு, எந்த நோக்கத்திற்காக மற்றும் எந்த நிபந்தனைகளின் கீழ் கிடைத்தது என்பதை நிறுவ வேண்டும். 2022 அரசு விளக்கம் முன்மொழியப்பட்ட-பயன்பாட்டு ஆய்வை இணைப்புச் செயல்முறையின் ஒரு பகுதியாக ஆக்குகிறது. ஒரு தொழில்நுட்ப இணைப்பிற்கு ஒப்புதல் அளிக்கப்பட்ட பிறகும் அனுமதிக்கப்பட்ட பயன்பாட்டைச் சரிபார்ப்பது ஏன் பொருத்தமானதாகத் தொடர்கிறது என்பதைப் புரிந்துகொள்வதற்கான அடிப்படையை அது வழங்குகிறது.

டிஜிட்டல் ஒருங்கிணைப்பு பௌதிகத் தளவாடத்திற்கு மாற்றாக இல்லாமல் அதை ஆதரிக்கிறது

பிஎம் கதிசக்தி குறித்த அரசின் அக்டோபர் 2026 ஆய்வு வெவ்வேறு டிஜிட்டல் செயல்பாடுகளை வேறுபடுத்துகிறது. தேசியப் பெருந்திட்டம் ஒருங்கிணைந்த உள்கட்டமைப்புத் திட்டமிடலை ஆதரிக்கிறது, அதேவேளையில் ULIP ஆனது API-கள் மூலம் அரசுத் தளவாட அமைப்புகளை இணைக்கிறது. தளவாடத் தரவு வங்கி கொள்கலன்-நகர்வு தெரிவுநிலையை ஆதரிக்கிறது. இந்தக் கருவிகள் சாலைகள், ரயில்வே, துறைமுகங்கள் மற்றும் முனையங்களுக்குத் துணையாக அமையலாம். சிறந்த தகவல் ஒரு தாமதத்தைக் கண்டறியவோ அல்லது ஒரு நகர்வை ஒருங்கிணைக்கவோ உதவலாம், ஆனால் அது பௌதிக ரீதியாகக் கூடுதல் போக்குவரத்துத் திறனை உருவாக்கிவிடாது. உள்கட்டமைப்பைத் திட்டமிடுவதும் செயல்பாட்டுத் தகவல்களைப் பரிமாறிக்கொள்வதும் வெவ்வேறு நோக்கங்களைக் கொண்ட இணைக்கப்பட்ட செயல்பாடுகளாகும்.

பஞ்சாப்புடனான ஜூலை 2026 ஒப்பந்தம் செயலி-மேம்பாட்டுப் பக்கத்தை எடுத்துக்காட்டுகிறது. தரவுப் பரிமாற்றம், ஒருங்கிணைப்பு மற்றும் தளவாடத் தெரிவுநிலையை ஆதரிக்க இயக்குபவரும் அம்மாநிலத் தொழில்துறையும் ஒப்புக்கொண்டன. அதனுடன் நடத்தப்பட்ட பயிலரங்கம் மாநிலம் சார்ந்த பயன்பாடுகளைக் கண்டறிவதில் கவனம் செலுத்தியது. எனவே ஒரு போக்குவரத்துப் பிரச்சினை நடைமுறைத் தகவல் தேவையாக மாற்றப்பட வேண்டும். இந்த அறிவிப்பு உத்தேசிக்கப்பட்ட ஆதரவையும் ஒருங்கிணைப்பையும் விவரிக்கிறது. முன்மொழியப்பட்ட ஒவ்வொரு செயலியும் முடிக்கப்பட்டது என்றோ அல்லது எதிர்பார்க்கப்பட்ட அனைத்துத் திறன் ஆதாயங்களும் எட்டப்பட்டன என்றோ இது நிறுவுவதில்லை.

ஹேக்கத்தான் 2.0 என்பது 2024 காலவரிசைக்கு உரியது

ULIP-இன் ஹேக்கத்தான் 2.0, தளவாடத் தீர்வுகளை முன்மொழிவதற்காக உருவாக்குநர்களையும் நிறுவனங்களையும் ஒன்றிணைத்தது. அதிகாரப்பூர்வ விருதுப் பதிவு அதன் தொடக்கத்தை 24 செப்டம்பர் 2024 எனக் குறிப்பிடுகிறது, அதைத் தொடர்ந்து 25 செப்டம்பர் அன்று அரசு அறிவிப்பு வெளியானது. இறுதிப் போட்டியும் விருது வழங்கும் விழாவும் 20 டிசம்பர் 2024 அன்று நடைபெற்றன. அந்தப் பதிவுகள் புதிய அக்டோபர் 2026 பதிவுச் சுற்று ஒன்றை நிறுவவில்லை. ஹேக்கத்தான் என்பது ஒரு கட்டமைக்கப்பட்ட பிரச்சினை-தீர்க்கும் நிகழ்வாகும், இது பொதுவாக வரையறுக்கப்பட்ட காலத்திற்குள் யோசனைகள் அல்லது மாதிரித் தயாரிப்புகளை உருவாக்கித்துக் காட்சிப்படுத்துவதை நோக்கமாகக் கொண்டது.

ஆவணப்படுத்தல், நிலைத்தன்மை மற்றும் போக்குவரத்து முறைகளுக்கு இடையிலான ஒருங்கிணைப்பு உள்ளிட்ட பிரச்சினைகளைத் தொடக்க நிகழ்வு அடையாளம் காட்டியது. இந்தப் பகுதிகள் தரவு அணுகலுக்கும் செயலி மேம்பாட்டிற்கும் இடையிலான தொடர்பை விளக்குகின்றன. ஒரு மாதிரித் தயாரிப்பு முன்மொழியப்பட்ட பணிப்போக்கு தொழில்நுட்ப ரீதியாக நம்பிக்கையளிக்கிறது என்பதைக் காட்ட முடியும். பரந்த செயல்பாட்டிற்குத் தொடர்ந்து நம்பகமான மூலத் தகவல், உரிய அனுமதிகள், பயனுள்ள வெளியீடுகள் மற்றும் பயனர்களுக்கான ஆதரவு ஆகியவை தேவை. ஒரு செயலியை உருவாக்கும் திறனும் குறிப்பிட்ட தரவைப் பயன்படுத்துவதற்கான அதிகாரமும் அந்தச் செயல்முறை முழுவதும் தனித்தனி கேள்விகளாகவே உள்ளன.

பரிவர்த்தனை எண்ணிக்கை என்பது நிரூபிக்கப்பட்ட விளைவிலிருந்து வேறுபட்டது

அமைப்புகளை இணைப்பது பயனுள்ள முடிவுகளுக்கான வாய்ப்புகளை உருவாக்கலாம், ஆனால் தரவுப் பரிமாற்றத்தின் அளவு என்பது முன்னேற்றத்தின் ஒரு அளவீடு மட்டுமே. ஒரு API பரிவர்த்தனை ஒரு தொடர்பைப் பதிவு செய்கிறது; அது முடிக்கப்பட்ட சரக்குப் பரிமாற்றத்தையோ, சேமிக்கப்பட்ட ஒரு ரூபாயையோ அல்லது தவறான பயன்பாட்டின் ஒரு நிகழ்வையோ தானாகவே அளவிடுவதில்லை. அதேபோல், செயலிகளின் எண்ணிக்கை ஒவ்வொரு செயலியும் எவ்வளவு சீராகச் செயல்படுகிறது என்பதை வெளிப்படுத்துவதில்லை. மதிப்பீட்டிற்குக் கோரப்படும் விளைவுடன் தொடர்புடைய சான்று தேவை. தகவல்களைப் பரிமாறிக்கொள்வதற்கும் அந்தத் தகவல் ஆதரிக்க உத்தேசிக்கப்பட்டுள்ள செயல்பாட்டு நடவடிக்கைக்கும் இடையிலான வேறுபாட்டிலிருந்து இது தொடர்கிறது.

முடிவுரை

சிதறுண்டு கிடக்கும் தளவாட அமைப்பு முழுவதும் தொடர்புடைய தகவல்களைப் பயன்படுத்தக்கூடியதாக மாற்றுவதிலேயே ULIP-இன் மதிப்பு உள்ளது. அதன் நிர்வாகம் மூல அமைப்புகள், இடைத்தரகர்கள் மற்றும் செயலிகளுக்கான தெளிவான பணிகளைச் சார்ந்துள்ளது. தற்போதைய ஆய்வானது அணுகல், நோக்கம் மற்றும் அடுத்தடுத்த பயன்பாடு குறித்த சான்றுகள் மூலம் புரிந்துகொள்ளப்பட வேண்டும், அதேவேளையில் இயக்குபவரின் அறிக்கைகள் அவற்றுக்குரிய கூறப்பட்ட நிலையையே தக்கவைத்துக்கொள்கின்றன. பகிரப்பட்ட தரவுகளிலிருந்து செயலிகள் எவ்வாறு உருவாகலாம் என்பதைப் பழைய ஹேக்கத்தான் எடுத்துக்காட்டுகிறது; அக்டோபர் 2026 செய்திகளால் எழுப்பப்பட்ட தனித்த கேள்விகளுக்கு அது தீர்வளிப்பதில்லை.