Passpoint এবং গেস্ট মার্কেটিং: গেস্টরা অটো-কানেক্ট করলেও ফার্স্ট-পার্টি ডাটা বজায় রাখা

ভেন্যুগুলো এনরোলমেন্টের সময় স্প্ল্যাশ পেজ থেকে সম্মতি বা কনসেন্ট সরিয়ে নিয়ে Passpoint-এর অধীনে ফার্স্ট-পার্টি ডেটা বজায় রাখে। একজন অতিথি Captive Portal, ওয়েব পেজ বা অ্যাপে একবার অপ্ট-ইন করেন, তারপর সেই প্রোফাইলের সাথে যুক্ত একটি Passpoint ক্রেডেনশিয়াল পান। পরবর্তী প্রতিটি অটো-কানেক্ট RADIUS-এর মাধ্যমে ক্রেডেনশিয়ালটি প্রমাণীকরণ করে, তাই প্রতিটি ভিজিটে নতুন কোনো লগইন স্ক্রিন ছাড়াই সম্মত প্রোফাইলটি আপডেট হয়।

Passpoint গেস্ট মার্কেটিং কী?

Passpoint হলো Hotspot 2.0-এর জন্য সার্টিফিকেশন প্রোগ্রাম, যা IEEE 802.11u সংশোধনের ওপর ভিত্তি করে তৈরি ক্ষমতার একটি সেট। এটি একটি ফোন বা ল্যাপটপকে আগে থেকে ইনস্টল করা ক্রেডেনশিয়াল ব্যবহার করে স্বয়ংস্ক্রিয়ভাবে একটি নেটওয়ার্ক খুঁজে পেতে এবং যুক্ত হতে দেয়। অতিথিকে কখনোই লগইন স্ক্রিন দেখতে হয় না।

তিনটি স্ট্যান্ডার্ড এই কাজগুলো করে:

• ANQP (Access Network Query Protocol) ডিভাইসটিকে অ্যাসোসিয়েট করার আগেই এক্সেস পয়েন্টকে জিজ্ঞাসা করতে দেয় যে নেটওয়ার্কটি কোন আইডেন্টিটি প্রোভাইডারদের গ্রহণ করে।
• IEEE 802.1X, পোর্ট-ভিত্তিক এক্সেস কন্ট্রোল স্ট্যান্ডার্ড, ডিভাইসটি যাচাই করে। এটি EAP (Extensible Authentication Protocol) পদ্ধতি যেমন EAP-TLS বা EAP-TTLS ব্যবহার করে।
• RADIUS হলো এমন একটি প্রোটোকল যা এক্সেস পয়েন্টগুলো কোনো ক্রেডেনশিয়াল বৈধ কিনা তা সার্ভারকে জিজ্ঞাসা করতে ব্যবহার করে। RADIUS সার্ভার কানেকশনটি গ্রহণ বা প্রত্যাখ্যান করে, এবং তারপর ট্রাফিক WPA2 বা WPA3 দ্বারা এনক্রিপ্ট করা হয়।

OpenRoaming হলো Wireless Broadband Alliance দ্বারা পরিচালিত একটি ফেডারেশন যা Passpoint-এর ওপর ভিত্তি করে তৈরি। আইডেন্টিটি প্রোভাইডাররা ক্রেডেনশিয়াল ইস্যু করে। এর মধ্যে রয়েছে ডিভাইস প্রস্তুতকারক, মোবাইল অপারেটর এবং অ্যাপ প্রকাশক। ভেন্যুগুলো এক্সেস নেটওয়ার্ক প্রোভাইডার হিসেবে কাজ করে যা এই ক্রেডেনশিয়ালগুলো গ্রহণ করে। ভেন্যু এবং আইডেন্টিটি প্রোভাইডার RadSec-এর মাধ্যমে প্রমাণীকরণ বিনিময় করে, যা TLS (RFC 6614)-এর ভেতরে RADIUS বহন করে।

Passpoint গেস্ট মার্কেটিং বলতে বোঝায় যারা এভাবে যুক্ত হন সেই সমস্ত ভিজিটরদের ওপর একটি সম্মত মার্কেটিং এবং অ্যানালিটিক্স প্রোগ্রাম চালানো। এর বিকল্প পথ হলো একটি Captive Portal: এটি এমন স্প্ল্যাশ পেজ যা একজন ভিজিটরের প্রথম ওয়েব রিকোয়েস্ট আটকায় এবং তাদের লগইন করতে বলে। অধিকাংশ ভেন্যুর জন্য, Captive Portal থেকেই এখনও সম্মতি, পরিচয় এবং ফার্স্ট-পার্টি ডেটা আসে।

কেন অটো-কানেক্ট আপনার ফার্স্ট-পার্টি ডেটাকে ঝুঁকিতে ফেলে?

একটি Guest WiFi নেটওয়ার্কে, স্প্ল্যাশ পেজ একসাথে তিনটি কাজ করে। এটি ভিজিটরকে শনাক্ত করে, তাদের মার্কেটিং পছন্দগুলো রেকর্ড করে এবং ভিজিট লগ করে। Purple 2024 সালে ৮০০০+ লাইভ ভেন্যু জুড়ে ৪৪০ মিলিয়ন লগইন প্রসেস করেছে (Purple ডেটা)। প্রতিটি লগইন ছিল এমন একটি মুহূর্ত যেখানে তিনটি কাজই একসাথে হয়েছিল।

Passpoint সেই মুহূর্তটিকে সরিয়ে দেয়। ডিভাইসটি ব্যাকগ্রাউন্ডে প্রমাণীকরণ করে, তাই কোনো প্রশ্ন জিজ্ঞাসা করার মতো পেজ থাকে না। এর তিনটি ফলাফল নিচে দেওয়া হলো।

কানেকশন মানেই সম্মতি বা কনসেন্ট নয়

GDPR Article 4(11) এ সম্মতিকে ইচ্ছার একটি স্বাধীনভাবে প্রদত্ত, নির্দিষ্ট, অবহিত এবং দ্ব্যর্থহীন প্রকাশ হিসাবে সংজ্ঞায়িত করা হয়েছে। Recital 32 এ আরও বলা হয়েছে যে নীরবতা, আগে থেকে টিক দেওয়া বক্স বা নিষ্ক্রিয়তাকে সম্মতি হিসাবে গণ্য করা হয় না। আইনি পরিভাষায় একটি ডিভাইসের স্বয়ংক্রিয়ভাবে যুক্ত হওয়া হল নিষ্ক্রিয়তা। আপনি Passpoint সংযোগ থেকে মার্কেটিং সম্মতি অনুমান করতে পারেন না।

কে কানেক্ট করেছে তা আপনি দেখতে নাও পেতে পারেন

EAP-TTLS এর মতো EAP পদ্ধতিগুলি একটি বাহ্যিক পরিচয় পাঠায় যা নামহীন হতে পারে, উদাহরণস্বরূপ "anonymous@realm"। আসল পরিচয়টি হোম RADIUS সার্ভারে একটি এনক্রিপ্ট করা টানেলের ভেতর দিয়ে যায়। OpenRoaming এ, সেই সার্ভারটি পরিচয় প্রদানকারীর (identity provider), আপনার নয়। পরিচয় প্রদানকারী কেবল যা প্রকাশ করতে বেছে নেয় আপনি কেবল সেটুকুই পান।

MAC অ্যাড্রেস এখন আর ডিভাইস সনাক্ত করে না

বর্তমান iOS এবং Android রিলিজগুলি ডিফল্টভাবে নেটওয়ার্ক প্রতি একটি ব্যক্তিগত, র‍্যান্ডমাইজড MAC অ্যাড্রেস ব্যবহার করে। MAC অ্যাড্রেস দ্বারা ভিজিট যুক্ত করার যেকোনো অ্যানালিটিক্স রিটার্নিং ভিজিটরদের সংখ্যা কম দেখাবে। একটি Passpoint ক্রিডেনশিয়াল হল একটি আরও নির্ভরযোগ্য অ্যানঙ্কর, যদি আপনি এটি ইস্যু করেন বা দেখতে পান।

লাভগুলো বাস্তব। Passpoint প্রতিটি সেশনকে WPA2- বা WPA3-Enterprise দিয়ে এনক্রিপ্ট করে এবং ওপেন SSID গুলিকে 802.1X দিয়ে প্রতিস্থাপন করে। এটি রিটার্নিং অতিথিদের জন্য স্প্ল্যাশ পৃষ্ঠার ঝামেলাও দূর করে। সেই সুবিধাগুলি নেওয়ার সময় সম্মতি এবং ডাটা বজায় রাখাই আপনার কাজ।

একটি Passpoint ক্রিডেনশিয়ালের সাথে সম্মতি কীভাবে চালিত হয়?

মূল নীতি হল সম্মতির মুহূর্তটিকে এনরোলমেন্টে স্থানান্তরিত করা, তারপর ক্রিডেনশিয়ালটিকে তা বহন করতে দেওয়া। পাঁচটি ডিজাইন চয়েস এর মাধ্যমে এটি কার্যকর হয়।

এনরোলমেন্টের সময় একবারই সম্মতি সংগ্রহ করুন

প্রথম ভিজিটে এখনও একটি পছন্দের মুহূর্ত প্রয়োজন। সেই মুহূর্তটি একটি Captive Portal, বুকিং কনফার্মেশন থেকে লিঙ্ক করা একটি ওয়েব পৃষ্ঠা, বা একটি ভেন্যু অ্যাপের ভিতরের একটি ধাপ হতে পারে। সেই মুহূর্তে আপনি সচেতন পছন্দের অপ্ট ইনগুলি সংগ্রহ করেন: ইমেল, SMS এবং পার্সোনালাইজড অফারগুলির জন্য আলাদা, আনটিক করা পছন্দ।

GDPR Article 7(1) এর জন্য আপনাকে প্রমাণ করতে হবে যে সম্মতি দেওয়া হয়েছিল। প্রোফাইলের বিপরীতে দেখানো বাক্য গঠন, টাইমস্ট্যাম্প এবং প্রতিটি পছন্দ সংরক্ষণ করুন। অতিথিকে স্পষ্টভাবে বলুন যে পরবর্তী স্বয়ংক্রিয় সংযোগগুলি ভিজিট হিসাবে রেকর্ড করা হবে। Article 13 এ সংগ্রহের সময় সেই তথ্যের প্রয়োজন হয়।

Purple এর Captive Portal ইতিমধ্যেই এই সম্মতির রেকর্ড ক্যাপচার করে এবং CRM ও মার্কেটিং প্ল্যাটফর্মগুলির সাথে ইন্টিগ্রেট করে। আপনি যখন সেই ফ্লো এর শেষে একটি Passpoint প্রোফাইল ইস্যু করেন, তখন একই রেকর্ড প্রতিটি ভবিষ্যতের ভিজিটকে কভার করে।

প্রতিটি ক্রিডেনশিয়ালকে একটি প্রোফাইলের সাথে বাইন্ড করুন

প্রতিটি ভিজিটরকে একটি অনন্য ক্রিডেনশিয়াল ইস্যু করুন, কখনোই শেয়ার করা ক্রিডেনশিয়াল নয়। EAP-TTLS এর জন্য একটি ইউজারনেম এবং পাসওয়ার্ড কাজ করে, এবং EAP-TLS এর জন্য একটি সার্টিফিকেটও কাজ করে। RADIUS সার্ভার প্রতিটি ক্রিডেনশিয়ালকে তার সম্মতিযুক্ত প্রোফাইলে ম্যাপ করে। পরবর্তী প্রতিটি অথেন্টিকেশন কোনো স্প্ল্যাশ পৃষ্ঠা ছাড়াই একটি পরিচিত রেকর্ডের বিপরীতে একটি ভিজিট ইভেন্ট হয়ে ওঠে।

অনন্য ক্রিডেনশিয়াল আপনাকে লাইফসাইকেলের ওপর নিয়ন্ত্রণও দেয়। চেক-আউটের সময় আপনি একটি ক্রিডেনশিয়ালের মেয়াদ শেষ করতে পারেন। একটি ডিভাইস হারিয়ে গেলে বা কোনো অতিথি প্রোগ্রাম ছেড়ে চলে গেলে আপনি এটি বাতিল করতে পারেন। একটি শেয়ার করা ক্রিডেনশিয়াল তার সবই সরিয়ে দেয় এবং অ্যাট্রিবিউশন সম্পূর্ণরূপে ভেঙে দেয়।

রিটার্নিং ভিজিটরদের তাদের আসল পরিচয় ছাড়াই চিনুন

যেখানে আপনার কাছে পরিচয়পত্র নেই, সেখানেও আপনি ভিজিট গণনা করতে পারেন। RFC 4372 চার্জেবল-ইউজার-আইডেন্টিটি অ্যাট্রিবিউট নির্ধারণ করে, যা একটি স্থায়ী, অস্পষ্ট আইডেন্টিফায়ার যা একটি হোম সার্ভার প্রতিটি ভিজিটরের জন্য প্রদান করতে পারে। এটি নাম বা ইমেল ঠিকানা ছাড়াই আপনার WiFi Analytics-কে রিটার্ন ভিজিট এবং থাকার সময় গণনা করতে দেয়।

সেই আইডেন্টিফায়ারটিকে ব্যক্তিগত তথ্য হিসেবে বিবেচনা করুন। GDPR Recital 26 নিশ্চিত করে যে ছদ্মনামযুক্ত ডেটাও ব্যক্তিগত তথ্য হিসেবে থাকে যেখানে অতিরিক্ত তথ্য এটিকে কোনো ব্যক্তির সাথে যুক্ত করতে পারে। নথিভুক্ত আইনি ভিত্তির অধীনে সামগ্রিক রিপোর্টিংয়ের জন্য এটি ব্যবহার করুন। এটি মার্কেটিং মেসেজ পাঠানো থেকে দূরে রাখুন।

শর্তাবলী এবং একটি ভেন্যু URL-এর জন্য Passpoint Release 3 ব্যবহার করুন

Passpoint Release 3 দুটি বৈশিষ্ট্য যোগ করে যা মার্কেটিংয়ের জন্য গুরুত্বপূর্ণ। একটি নেটওয়ার্কে গেস্টের শর্তাবলী স্বীকার করার প্রয়োজন হতে পারে। এটি একটি ভেন্যু URL-ও পাঠাতে পারে যা ডিভাইস সংযোগ করার পরে প্রদর্শন করে। Android উভয় বৈশিষ্ট্যের জন্য সমর্থনের কথা উল্লেখ করে।

ভেন্যু URL অনামী ভিজিটরদের জন্য দরকারী। এটি তাদের সংযোগে বাধা না দিয়ে অপ্ট ইন করার আমন্ত্রণ জানানোর একটি পথ দেয়।

প্রতিটি OpenRoaming পরিচয় প্রদানকারী কী রিলিজ করে তা পরীক্ষা করুন

OpenRoaming পরিচয় প্রদানকারীরা নেটওয়ার্ক দ্বারা বিজ্ঞাপন দেওয়া Roaming Consortium Organisation Identifiers (RCOIs)-এর মাধ্যমে তাদের নীতি সংকেত দেয়। সেই নীতির মধ্যে অফারে থাকা পরিচয়ের ধরন অন্তর্ভুক্ত রয়েছে: কিছু প্রদানকারী একটি অনামী পরিচয় রিলিজ করে, অন্যরা একটি যাচাইকৃত পরিচয়। কোনো ক্যাম্পেইন পরিকল্পনা করার আগে আপনার গ্রহণযোগ্য প্রদানকারীরা কী রিলিজ করবে তা পরীক্ষা করে দেখুন। বেশিরভাগ ক্ষেত্রে, ফেডারেটেড ভিজিটররা অনামী হিসেবে আসে এবং আপনার শর্তাবলীতে অপ্ট ইন না করা পর্যন্ত অনামীই থাকে।

আপনার Captive Portal-এর পাশাপাশি Passpoint কোথায় অবস্থান করে?

Passpoint আপনার Captive Portal-কে প্রতিস্থাপন করে না। এটি এর পাশাপাশি অবস্থান করে। বেশিরভাগ ভেন্যু প্রথমবারের ভিজিটরদের জন্য একটি Captive Portal SSID এবং নথিভুক্ত গেস্টদের জন্য একটি Passpoint নেটওয়ার্ক পরিচালনা করে।

Purple হার্ডওয়্যার-নিরপেক্ষ এবং Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সাথে কাজ করে। তাই উভয় নেটওয়ার্কই আপনার ইতিপূর্বে মালিকানাধীন অ্যাক্সেস পয়েন্টগুলিতে চলতে পারে। Hotspot 2.0 সমর্থন অ্যাক্সেস পয়েন্ট মডেল এবং ফার্মওয়্যারের ওপর নির্ভর করে, তাই প্রথমে এটি আপনার বিক্রেতার সাথে নিশ্চিত করুন। Why your next WiFi upgrade doesn't need new hardware ক্লাউড ওভারলে পদ্ধতির ব্যাখ্যা করে।

WPA3 সুরক্ষিত ব্যবস্থাপনা ফ্রেমগুলিকে বাধ্যতামূলক করে। Passpoint SSID-এ WPA3-Enterprise সক্ষম করার আগে আপনার এস্টেট কীভাবে সেগুলি পরিচালনা করে তা পরীক্ষা করে দেখুন। Protected Management Frames: A Practical Guide for 2026 সামঞ্জস্য পরীক্ষাগুলি কভার করে।

তিনটি যুক্ত হওয়ার পদ্ধতির তুলনা কীভাবে করা যায়

	Captive Portal	ভেন্যু-ইস্যুকৃত Passpoint	OpenRoaming (ফেডারেটেড)
ভিজিটর কীভাবে যুক্ত হন	SSID নির্বাচন করেন এবং একটি স্প্ল্যাশ পেজ সম্পূর্ণ করেন	একবার একটি প্রোফাইল ইনস্টল করেন, তারপর স্বয়ংক্রিয়ভাবে সংযুক্ত হন	একটি তৃতীয় পক্ষের পরিচয় প্রদানকারীর ক্রডেনশিয়াল সহ স্বয়ংক্রিয়ভাবে সংযুক্ত হন
কোথায় সম্মতি সংগৃহীত হয়	স্প্ল্যাশ পেজে, প্রতিটি নতুন ডিভাইসের জন্য	এনরোলমেন্টের সময়, প্রোফাইল ইস্যু করার আগে	ভেন্যু দ্বারা সংগৃহীত নয়; অপ্ট-ইন আলাদাভাবে আমন্ত্রিত
প্রতিটি ভিজিটে ভেন্যু যা গ্রহণ করে	দর্শনার্থী পেজে যে তথ্য প্রদান করে	সম্মতিযুক্ত প্রোফাইলের সাথে ম্যাপিং করা একটি ক্রেডেনশিয়াল	আইডেন্টিটি প্রোভাইডার যা কিছু প্রকাশ করে, যা প্রায়শই বেনামী হয়ে থাকে
এনক্রিপশন	ওপেন, অথবা যেখানে সমর্থিত সেখানে OWE (Opportunistic Wireless Encryption)	WPA2- বা WPA3-Enterprise	WPA2- বা WPA3-Enterprise
পুনরায় ভিজিট করার অভিজ্ঞতা	আবার স্প্ল্যাশ পেজ, অথবা মনে রাখা একটি ডিভাইস	কোনো লগইন স্ক্রিন নেই	কোনো লগইন স্ক্রিন নেই
স্ট্যান্ডার্ডস	HTTP রিডাইরেক্ট; পোর্টাল ডিসকভারির জন্য RFC 8908 এবং RFC 8910	IEEE 802.11u, IEEE 802.1X, EAP	IEEE 802.11u, IEEE 802.1X, RadSec (RFC 6614)
সবচেয়ে উপযোগী	প্রথমবারের দর্শনার্থী এবং ফার্স্ট পার্টি ডেটা ক্যাপচার	পুনরায় আসা অতিথি, লয়্যালটি মেম্বার এবং কোওয়ার্কিং মেম্বার	এমন দর্শনার্থী যাদের সাথে আপনার আগে কখনও দেখা হয়নি

কোন পদ্ধতিটি আপনার ভেন্যুর জন্য সবচেয়ে উপযুক্ত

আপনার পরিস্থিতি	সুপারিশকৃত পদ্ধতি
বেশিরভাগই প্রথমবারের দর্শনার্থী, যেমন কোনো পর্যটন আকর্ষণ	সচেতন সিদ্ধান্তের অপ্ট ইন সহ Captive Portal
পুনরায় আসার হার বেশি, যেমন হোটেলের লয়্যালটি মেম্বার বা কোওয়ার্কিং মেম্বার	এনরোলমেন্টের জন্য Captive Portal, তারপর ভেন্যু কর্তৃক ইস্যুকৃত Passpoint
বেনামী পথচারীদের বিপুল পরিমাণ উপস্থিতি, যেমন শপিং সেন্টার, স্টেশন বা ট্রেন	বেনামী ভিজিটের জন্য অ্যাগ্রিগেট অ্যানালিটিক্স সহ Captive Portal এর সাথে OpenRoaming
নিবন্ধিত অংশগ্রহণকারীদের নিয়ে একাধিক দিনের ইভেন্ট	নিবন্ধনের সময় ইস্যুকৃত Passpoint প্রোফাইল, যা ইভেন্ট শেষ হলে মেয়াডোত্তীর্ণ হয়
স্বাস্থ্যসেবা খাতে রোগী এবং দর্শনার্থীদের নেটওয়ার্ক	ন্যূনতম ডেটা ক্যাপচার সহ Captive Portal; কেবল দীর্ঘমেয়াদী দর্শনার্থীদের জন্য Passpoint

হোটেল, রিটেইল এবং ইভেন্ট থেকে বাস্তবসম্মত পরিস্থিতি

একটি ২০০ রুমের হোটেল লয়্যালটি মেম্বারদের অটো কানেক্টিং অতিথিতে রূপান্তরিত করে

পরিস্থিতি। একটি ২০০ রুমের হোটেলে পুনরায় আসা অতিথিরা প্রতিটি অবস্থানের সময় স্প্ল্যাশ পেজের মুখোমুখি হতেন। প্রতিটি নতুন ফোন বা ল্যাপটপ একটি পৃথক রেকর্ড তৈরি করত। অবস্থানের ইতিহাস এবং সম্মতি একাধিক আংশিক প্রোফাইলে ছড়িয়ে ছিটিয়ে ছিল।

যা করা হয়েছিল। হোটেলটি প্রথমবার অবস্থানের জন্য তার Captive Portal বহাল রাখে। এটি অপ্ট ইন ফ্লো এর শেষে এবং আসার আগের ইমেইলে "আপনার ডিভাইসে এই নেটওয়ার্কটি যুক্ত করুন" ধাপটি যোগ করে। প্রতিটি অতিথি তাদের সম্মতিযুক্ত প্রোফাইলের সাথে আবদ্ধ একটি অনন্য EAP-TTLS ক্রেডেনশিয়াল পেয়েছেন। অতিথির শেষ অবস্থানের ১২ মাস পর ক্রেডেনশিয়ালের মেয়াদ শেষ হয়ে যেত। ভিজিটের তথ্যসমূহ হোটেলের CRM এ সিঙ্ক হতো।

পরিমাপযোগ্য ফলাফল। হোটেলটি এখন প্রতি মাসে তিনটি সংখ্যা রিপোর্ট করে:

• কানেক্টেড অতিথিদের মধ্যে ক্রেডেনশিয়াল হোল্ডারদের অনুপাত।
• প্রতি সম্মতিযুক্ত প্রোফাইলে লগ হওয়া অবস্থানের সংখ্যা।
• অনুরোধ সাপেক্ষে পুনরুদ্ধারযোগ্য সম্মতির রেকর্ড, যা Article 7(1) এর প্রয়োজনীয়তা।

ক্রেডেনশিয়াল হোল্ডারদের জন্য, পুনরায় অবস্থানের ক্ষেত্রে স্প্ল্যাশ পেজ লগইন শূন্যে নেমে আসে, কারণ পেজটি আর কখনোই প্রদর্শিত হয় না। দেখুন এটি কীভাবে একটি বিস্তৃত হোটেল ডিপ্লয়মেন্টের সাথে খাপ খায়, এবং এটিকে একটি টেন্ডারে অন্তর্ভুক্ত করতে Hotel WiFi RFP checklist: authentication, content filtering and guest marketing ব্যবহার করুন।

একটি শপিং সেন্টার তার অপ্ট ইন তালিকা না কমিয়ে OpenRoaming যুক্ত করে

পরিস্থিতি। একটি শপিং সেন্টার চেয়েছিল কেনাকাটা করতে আসা গ্রাহকরা যেন কোনো ঝামেলা ছাড়াই কানেক্ট করতে পারেন। এর মার্জেটিং টিম চিন্তিত ছিল যে গ্রাহকরা অটো-কানেক্টে চলে গেলে অপ্ট-ইন তালিকা ছোট হয়ে যাবে। বেশিরভাগ গ্রাহকের ফোনে ইতিমধ্যেই একটি ডিভাইস বা অ্যাপ আইডেন্টিটি প্রোভাইডারের OpenRoaming ক্রেডেনশিয়াল ছিল।

যা করা হয়েছিল। সেন্টারটি তার বিদ্যমান Captive Portal-এর পাশাপাশি একটি OpenRoaming SSID পরিচালনা করেছে। অ্যানোনিমাস OpenRoaming ভিজিটগুলো কেবল সংগৃহীত রিপোর্টিংয়ে গিয়েছে, যেখানে প্রোভাইডাররা এটি প্রকাশ করেছে সেখানে Chargeable-User-Identity অ্যাট্রিবিউট দ্বারা গণনা করা হয়েছে। Passpoint Release 3 ভেন্যু URL গ্রাহকদের সেন্টারের নিউজলেটারের জন্য একটি অপ্ট-ইন পেজে নিয়ে গেছে। অ্যানোনিমাস গ্রাহকদের কোনো মার্কেটিং পাঠানো হয়নি।

পরিমাপযোগ্য ফলাফল। সেন্টারটি এখন দুটি পৃথক অডিয়েন্স রিপোর্ট করে:

• সম্মতি দেওয়া গ্রাহক, যারা মার্কেটিং পেতে পারেন।
• অ্যানোনিমাস পুনরাবৃত্ত ডিভাইস, যা কেবল সামগ্রিকভাবে রিপোর্ট করা হয়।

অপ্ট-ইন তালিকা কেবল সচেতন পছন্দের মাধ্যমেই বৃদ্ধি পায়। ডাটা প্রটেকশন অফিসার প্রতিটি রিপোর্টে সেই বিভাজন দেখতে পারেন। একই প্যাটার্ন মাল্টি-সাইট Retail স্টেট জুড়ে প্রযোজ্য।

একটি কনফারেন্স সেন্টার রেজিস্ট্রেশনের সময় ক্রেডেনশিয়াল ইস্যু করে

পরিস্থিতি। তিন দিনের ইভেন্ট আয়োজনকারী একটি কনফারেন্স সেন্টারে প্রতিদিন সকালে স্প্ল্যাশ পেজে দীর্ঘ লাইন দেখা যেত। প্রতিটি দিনের প্রথম সেশনে লাইন সবচেয়ে বেশি হতো। আয়োজকরা হলভিত্তিক উপস্থিতির ডাটাও চেয়েছিলেন।

যা করা হয়েছিল। ইভেন্ট রেজিস্ট্রেশন পেজে অপ্ট-ইন পছন্দগুলো অন্তর্ভুক্ত ছিল এবং প্রতিটি টিকিটের সাথে একটি Passpoint প্রোফাইল ইস্যু করা হয়েছিল। ইভেন্ট বন্ধ হওয়ার সাথে সাথে প্রতিটি ক্রেডেনশিয়াল স্বয়ংক্রিয়ভাবে মেয়াদোত্তীর্ণ হয়ে যায়। উপস্থিত ব্যক্তিরা কোনো লগইন ধাপ ছাড়াই প্রতিটি হলে কানেক্ট হয়েছেন।

পরিমাপযোগ্য ফলাফল। নিবন্ধিত উপস্থিত ব্যক্তিরা সাইটে কোনো স্প্ল্যাশ পেজ দেখেননি। কোনো ম্যানুয়াল ক্লিন-আপ ছাড়াই প্রতিটি ক্রেডেনশিয়াল সমাপ্তিতে স্বয়ংক্রিয়ভাবে বাতিল করা হয়েছে। আয়োজকরা সামগ্রিকভাবে হলভিত্তিক সেশন সংখ্যা পেয়েছেন। মার্কেটিং কেবল সেইসব উপস্থিত ব্যক্তিদের পাঠানো হয়েছিল যারা রেজিস্ট্রেশনের সময় অপ্ট-ইন করেছিলেন।

আপনার কোন সীমাবদ্ধতাগুলো জানা উচিত?

এনরোলমেন্ট একটি অতিরিক্ত ধাপ যোগ করে

Apple ডিভাইসে, অতিথি একটি কনফিগারেশন প্রোফাইল ইনস্টল করেন এবং Settings-এ এটি অনুমোদন করেন। Android প্রবাহ প্রস্তুতকারক এবং OS ভার্সন অনুযায়ী পরিবর্তিত হয়। স্প্ল্যাশ পেজ সম্পন্ন করার চেয়ে কম অতিথি এনরোল করবেন। আপনি সুবিধা প্রদান করার পরে এনরোলমেন্ট অফার করুন, উদাহরণস্বরূপ প্রথমবার থাকার শেষে বা বুকিং নিশ্চিতকরণে।

ডিভাইস সাপোর্ট সার্বজনীন নয়

পুরোনো ডিভাইস এবং কিছু ল্যাপটপে Passpoint সাপোর্ট নেই। Captive Portal SSID লাইভ রাখুন যাতে কোনো ভিজিটর অ্যাক্সেস থেকে বঞ্চিত না হন। আপনার অতিথিরা বাস্তবে যে ডিভাইসগুলো বহন করেন সেগুলোতে এনরোলমেন্ট পরীক্ষা করুন।

ফেডারেটেড ভিজিটররা ডিফল্টভাবে মার্কেটিংযোগ্য নন

একটি OpenRoaming ক্রেডেনশিয়াল আপনার ভেন্যুর জন্য কোনো মার্কেটিং সম্মতি বহন করে না। UK-তে, প্রাইভেসি অ্যান্ড ইলেকট্রনিক কমিউনিকেশনস রেগুলেশনস (PECR)-এর রেগুলেশন ২২ অনুযায়ী কোনো ব্যক্তিকে মার্কেটিং ইমেল বা SMS পাঠানোর আগে সম্মতি বা একটি সফট অপ্ট-ইন প্রয়োজন। একটি WiFi কানেকশন এই দুটি পরীক্ষার কোনোটিই পূরণ করে না।

প্রত্যাহার করা সম্মতির মতোই সহজ হতে হবে

GDPR Article 7(3) অনুযায়ী সম্মতি প্রত্যাহার করা সম্মতি দেওয়ার মতোই সহজ হওয়া প্রয়োজন। মার্কেটিং সম্মতি এবং নেটওয়ার্ক অ্যাক্সেসকে আলাদা নিয়ন্ত্রণ হিসেবে রাখুন। যে অতিথি ইমেইল আনসাবস্ক্রাইব করেন, তিনি এখনও স্বয়ংক্রিয় WiFi চাইতে পারেন।

কিছু খাতের জন্য হালকা ডাটা ক্যাপচার প্রয়োজন

একটি হাসপাতালের নেটওয়ার্কে লোকেশন ডাটা স্বাস্থ্য সম্পর্কিত তথ্য প্রকাশ করতে পারে। এটি GDPR Article 9 এর বিশেষ ক্যাটাগরি বিধিগুলোকে কার্যকর করে। রোগী এবং দর্শনার্থী নেটওয়ার্কগুলোতে ক্যাপচার ন্যূনতম রাখুন, এবং ভিজিট থেকে কখনোই স্বাস্থ্যের অবস্থা অনুমান করবেন না।

আপনার RADIUS সার্ভিস মূল দায়িত্ব পালন করে

প্রতিটি Passpoint সংযোগ 802.1X এবং একটি বৈধ সার্ভার সার্টিফিকেট ধারণকারী নাগালযোগ্য RADIUS সার্ভারের ওপর নির্ভর করে। Cloud RADIUS ডিজাইন থেকে অন-প্রেমিসেস সার্ভারগুলোকে সরিয়ে দেয়। চালুর আগেই সার্টিফিকেট নবায়নের পরিকল্পনা করুন। Network Best Practices for Venues and Enterprises in 2026 -এ আনুষঙ্গিক ডিজাইনের পছন্দগুলো আলোচনা করা হয়েছে।

আপনার পরবর্তীতে কী করা উচিত?

1. আপনার অ্যাক্সেস পয়েন্টগুলো অডিট করুন। আপনার ভেন্ডারের সাথে মডেল এবং ফার্মওয়্যার অনুযায়ী Hotspot 2.0 এবং Passpoint সাপোর্ট নিশ্চিত করুন।
2. আপনার সম্মতির শব্দ চয়ন পর্যালোচনা করুন। এটি অতিথিদের জানাচ্ছে কিনা তা নিশ্চিত করুন যে স্বয়ংক্রিয় সংযোগগুলো ভিজিট হিসেবে রেকর্ড করা হবে।
3. আপনার মডেল চয়ন করুন। ভেন্যু-ইস্যুকৃত Passpoint, OpenRoaming, বা উভয় বেছে নিতে ওপরের সিদ্ধান্ত সারণীটি ব্যবহার করুন।
4. এনরোলমেন্ট ডিজাইন করুন। এটিকে আপনার Captive Portal ফ্লো-এর শেষে এবং পৌঁছানোর আগের বা নিবন্ধনের ইমেইলগুলোতে রাখুন।
5. ক্রেডেনশিয়াল নিয়ম নির্ধারণ করুন। অনন্য ক্রেডেনশিয়াল ব্যবহার করুন, একটি মেয়াদ শেষ হওয়ার তারিখ নির্ধারণ করুন এবং কে সেগুলো বাতিল করতে পারে তা সম্মত হন।
6. আপনার রিপোর্টিং বিভক্ত করুন। সম্মতি দেওয়া দর্শক এবং বেনামী সামগ্রিক ভিজিটগুলোকে পৃথক রিপোর্টে রাখুন।
7. সংগ্রহের শর্তাবলীতে এটি লিখুন। দরপত্রের প্রয়োজনীয়তা হিসেবে Passpoint, OpenRoaming এবং সম্মতির রেকর্ড নির্দিষ্ট করুন।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

Passpoint চালানোর জন্য কি আমার নতুন অ্যাক্সেস পয়েন্ট প্রয়োজন?

সাধারণত না। Hotspot 2.0 এবং Passpoint হলো অ্যাক্সেস পয়েন্ট ফার্মওয়্যারের বৈশিষ্ট্য, এবং Cisco Meraki, HPE Aruba, Ruckus এবং Juniper Mist সবই এগুলোর জন্য কনফিগারেশন ডকুমেন্টেড করেছে। সাপোর্ট মডেল এবং ফার্মওয়্যার সংস্করণের ওপর নির্ভর করে, তাই প্রথমে আপনার ভেন্ডারের সাথে পরীক্ষা করুন। Purple হার্ডওয়্যার-নিরপেক্ষ এবং Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet -এ ক্লাউড ওভারলে হিসেবে চলে। এনরোলমেন্ট এবং RADIUS-এর জন্য কোনো রিপ অ্যান্ড রিপ্লেসের প্রয়োজন নেই।

Passpoint এনরোলমেন্টে ক্যাপচার করা সম্মতি কি GDPR-এর অধীনে বৈধ?

হ্যাঁ, যদি এনরোলমেন্ট ধাপটি সম্মতির জন্য GDPR মান পূরণ করে। Article 4(11) অনুযায়ী সম্মতি অবাধে প্রদত্ত, নির্দিষ্ট, অবহিত এবং অস্পষ্টতাহীন হতে হবে, এবং Article 7(1) অনুযায়ী আপনাকে এটি প্রমাণ করতে হবে। প্রতিটি উদ্দেশ্যে পৃথক, টিক না দেওয়া বিকল্প ব্যবহার করুন এবং শব্দ চয়ন ও টাইমস্ট্যাম্প সংরক্ষণ করুন। অতিথিকে বলুন যে পরবর্তী সংযোগগুলো ভিজিট হিসেবে রেকর্ড করা হবে। ক্রেডেনশিয়াল সেই সম্মতি বহন করে; সংযোগ নিজে কখনোই এটি তৈরি করে না।

আমি কি OpenRoaming-এর মাধ্যমে সংযুক্ত হওয়া দর্শনার্থীদের কাছে মার্কেটিং করতে পারি?

শুধুমাত্র কানেকশনের শক্তির ওপর নির্ভর করে নয়। একটি OpenRoaming ক্রিডেনশিয়াল কোনও থার্ড-পার্টি আইডেন্টিটি প্রোভাইডারের কাছ থেকে আসে এবং এতে আপনার ভেন্যুর জন্য কোনও মার্কেটিং সম্মতি থাকে না। প্রায়শই আপনি কেবল একটি বেনামী পরিচয় পেয়ে থাকেন। আপনি একটি নথিভুক্ত আইনি ভিত্তির অধীনে সামগ্রিকভাবে বেনামী ভিজিটের রিপোর্ট তৈরি করতে পারেন। দর্শনার্থীকে আপনার শর্তাবলীতে অপ্ট-ইন করতে আমন্ত্রণ জানাতে Passpoint Release 3 ভেন্যু URL অথবা আপনার Captive Portal ব্যবহার করুন।

Passpoint কি আমার বিদ্যমান Captive Portal-এর সাথে একসাথে চলতে পারে?

হ্যাঁ, এবং বেশিরভাগ ভেন্যুরই উভয়টি চালানো উচিত। নতুন দর্শনার্থীদের জন্য Captive Portal রাখুন, যেখানে আপনি পরিচয় এবং সচেতন-পছন্দের অপ্ট-ইন সংগ্রহ করবেন। নিবন্ধিত অতিথিদের জন্য একই অ্যাক্সেস পয়েন্টে একটি পৃথক SSID হিসেবে এর সাথে একটি Passpoint নেটওয়ার্ক বিজ্ঞাপন দিন। Captive Portal হয়ে ওঠে আপনার এনরোলমেন্টের মাধ্যম এবং Passpoint আপনার রিটার্ন রুট। আপনার সম্মতিকৃত ডাটাবেস বাড়তে থাকে এবং রিটার্নিং অতিথিরা লগইন স্ক্রিন এড়িয়ে যান।

Passpoint কি iPhone এবং Android ডিভাইসে কাজ করে?

হ্যাঁ, উভয় প্ল্যাটফর্মই Passpoint সমর্থন করে, তবে ভিন্ন এনরোলমেন্ট ফ্লো সহ। Apple ডিভাইসগুলো একটি কনফিগারেশন প্রোফাইলের মাধ্যমে Passpoint ইনস্টল করে যা অতিথি Settings-এ অনুমোদন করেন। Android সশরীরে Passpoint কনফিগারেশন সমর্থন করে এবং শর্তাবলী গ্রহণ ও ভেন্যু URL সহ Release 3 বৈশিষ্ট্যগুলোর জন্য সমর্থন নথিভুক্ত করে। নির্মাতা এবং OS সংস্করণের ভিত্তিতে ফ্লো পরিবর্তিত হয়। আপনার চালু করার আগে আপনার অতিথিদের কাছে থাকা ডিভাইসগুলোতে এনরোলমেন্ট পরীক্ষা করুন।

কোনো অতিথি সম্মতি প্রত্যাহার করলে ডাটার কী হয়?

আপনি সাথে সাথে মার্কেটিং বন্ধ করে দেবেন এবং ক্রিডেনশিয়াল রাখবেন কিনা তা আলাদাভাবে সিদ্ধান্ত নেবেন। GDPR Article 7(3) সম্মতি দেওয়ার মতোই তা প্রত্যাহার করা সহজ করে তোলে। একজন অতিথি যিনি ইমেল থেকে আনসাবস্ক্রাইব করেন তিনি এখনও স্বয়ংক্রিয় WiFi চাইতে পারেন, তাই মার্কেটিং সম্মতি এবং নেটওয়ার্ক অ্যাক্সেসকে পৃথক নিয়ন্ত্রণ হিসেবে রাখুন। যদি তারা পুরোপুরি চলে যেতে বলে, তবে RADIUS-এ ক্রিডেনশিয়াল বাতিল করুন। তারপর আপনার রিটেনশন পলিসির অধীনে প্রোফাইলটি মুছে ফেলুন বা অ্যানোনিমাইজ করুন।

Passpoint কিভাবে আমার WiFi অ্যানালিটিক্সকে প্রভাবিত করে?

এটি রিটার্ন-ভিজিটের গণনাকে আরও সঠিক করে তোলে। বর্তমান iOS এবং Android ডিভাইসগুলোতে র্যান্ডমাইজড MAC অ্যাড্রেস ডিভাইস-ভিত্তিক গণনাকে অবিশ্বাস্য করে তোলে, যেখানে একটি Passpoint ক্রিডেনশিয়াল ভিজিট জুড়ে স্থিতিশীল থাকে। ভেন্যু-ইস্যুকৃত ক্রিডেনশিয়ালের মাধ্যমে, প্রতিটি অথেন্টিকেশন একটি সম্মতিকৃত প্রোফাইলে ভিজিট হিসেবে গণ্য হয়। ফেডারেটেড ভিজিটরদের জন্য, RFC 4372-এ সংজ্ঞায়িত Chargeable-User-Identity অ্যাট্রিবিউট একটি স্থিতিশীল ছদ্মনাম সরবরাহ করতে পারে। আপনার বাজারযোগ্য শ্রোতাদের থেকে আলাদা রেখে সামগ্রিক রিপোর্টে সেই ছদ্মনামী ভিজিটগুলো রাখুন।