पांच मिनट की आदत जो किसी भी विवाद से पहले पूरा हिसाब बदल देती है

किसी विवाद से पहले बनाया गया स्वामित्व प्रमाण मूल्यवान होता है। विवाद शुरू होने के बाद बनाया गया स्वामित्व प्रमाण उससे कहीं कम मूल्य रखता है, और कभी-कभी बिल्कुल भी नहीं। इस हफ्ते एक 1.5 अरब डॉलर के AI कॉपीराइट समझौते से जुड़ी खबरों ने यह बात बड़े पैमाने पर दिखाई, लेकिन यही गणित हर हफ्ते बहुत छोटे स्तर पर भी होता है: किसी फ्रीलांसर की स्क्रिप्ट की नकल हो जाती है, किसी संस्थापक का पिच डेक किसी प्रतिस्पर्धी के डेक में मिल जाता है, किसी फोटोग्राफर की तस्वीर वॉटरमार्क हटाकर किसी और की वेबसाइट पर दिख जाती है। इन सभी मामलों में आगे क्या होगा यह इस बात से तय नहीं होता कि असल में किसने पहले बनाया, बल्कि इस बात से कि कौन इसे साबित कर सकता है। यह लेख उन पांच मिनटों के बारे में है जो इस सवाल का जवाब उससे पहले ही दे देते हैं जब उसे पूछने की नौबत आए।

सबूत बाद में बनाना कम मूल्यवान क्यों है

एक बार विवाद शुरू हो जाए, तो आप जो भी पेश करते हैं वह डिफ़ॉल्ट रूप से संदिग्ध माना जाता है, इसलिए नहीं कि कोई सोचता है कि आप झूठ बोल रहे हैं, बल्कि इसलिए कि दूसरे पक्ष के पास ऐसा मान लेने की पूरी वजह होती है, और किसी जज या लाइसेंसिंग वार्ताकार के पास यह जानने का कोई तरीका नहीं होता कि कोई फ़ाइल एक साल पहले बनी थी या कल रात पुरानी दिखाने के लिए बदली गई थी। किसी दस्तावेज़ का मेटाडेटा बदला जा सकता है। किसी फ़ाइल की निर्माण तारीख बदली जा सकती है। खुद को अटैचमेंट के साथ भेजा गया ईमेल यह साबित करता है कि एक ईमेल भेजा गया, यह नहीं कि अटैचमेंट उस तारीख को उसी रूप में मौजूद था। इसमें कानूनी व्यवस्था की कोई खामी नहीं है, यह बस तब होता है जब उपलब्ध एकमात्र सबूत उसी व्यक्ति से आता है जिसका नतीजे में हित है। कोई भी सबूत जो किसी विवाद के बिगड़ने के बाद ही सामने आता है, हमेशा वैसा ही दिखेगा, यानी ज़रूरत पड़ने पर जल्दी से जुटाया गया सबूत।

कुछ मिनट असल में क्या बनाते हैं

किसी फ़ाइल को सील करने का व्यावहारिक अर्थ है उसे एक प्रक्रिया से गुज़ारना जो दो चीज़ें बनाती है: उसी फ़ाइल का एक क्रिप्टोग्राफिक हैश, यानी एक फिंगरप्रिंट जो एक भी अक्षर बदलने पर पूरी तरह बदल जाता है, और एक क्वालिफाइड टाइमस्टैम्प जो प्रमाणित करता है कि ठीक यह हैश ठीक इसी समय मौजूद था। यूरोपीय संघ में eIDAS रेगुलेशन और स्विट्ज़रलैंड में ZertES के तहत, एक क्वालिफाइड टाइमस्टैम्प को कानूनी वज़न इसलिए मिलता है क्योंकि वह आपके अपने कंप्यूटर की घड़ी से नहीं बल्कि एक नियमित और ऑडिट किए गए स्रोत से आता है। हैश और क्वालिफाइड टाइमस्टैम्प का यह मेल "मैंने यह बनाया" को इसमें बदल देता है: "यह सबूत है कि ठीक यही फ़ाइल ठीक इसी तारीख को मौजूद थी, एक ऐसे स्रोत से जिस पर किसी भी पक्ष का नियंत्रण नहीं है।" इसके लिए आपको अपनी रचनात्मक प्रक्रिया समझाने या फ़ाइल को सार्वजनिक जांच के लिए सौंपने की ज़रूरत नहीं होती। इसमें बस कुछ मिनट लगते हैं क्योंकि फ़ाइल असल में किसी मायने में आपके नियंत्रण से बाहर नहीं जाती, सील और प्रमाणित होने वाली चीज़ फिंगरप्रिंट और वह पल है, कहीं प्रकाशित की गई सामग्री नहीं।

पहचान ही किसी दावे को आपका बनाती है

बिना किसी सत्यापित व्यक्ति के पीछे खड़े, सील की गई फ़ाइल भी बस एक गुमनाम दावा ही रहती है, जो "मैं यहां पहले था" लिखी किसी पर्ची से ज़्यादा वज़न नहीं रखती। टाइमस्टैम्प को आपके विशिष्ट दावे का समर्थन करने वाला सबूत क्या बनाता है, वह है उसे किसी ऐसी पहचान से जोड़ना जिसे वाकई सत्यापित किया गया हो, न कि सिर्फ किसी फॉर्म में टाइप किया गया हो। यह वह कदम है जिसे ज़्यादातर लोग छोड़ देते हैं, क्योंकि यह सबसे कम दिलचस्प लगता है, लेकिन यही वह कदम है जो किसी भी विवाद के दूसरे सवाल का जवाब देता है: सिर्फ यह नहीं कि कोई चीज़ उस तारीख को मौजूद थी, बल्कि यह भी कि उस पर दावा कौन कर रहा है, और क्या यह साबित किया जा सकता है कि वह सच में वही व्यक्ति है। पीछे सत्यापित पहचान वाला टाइमस्टैम्प एक ऐसा बयान है जिसका समर्थन दो स्वतंत्र पक्ष कर सकते हैं। बिना सत्यापित नाम वाला टाइमस्टैम्प सिर्फ आपका अपना बयान है, जो ठीक वही स्थिति है जिसमें आप इसके बिना पहले से ही थे।

एक आदत, कोई प्रोजेक्ट नहीं

इसमें से कुछ भी किसी भावी विवाद को जीतने की गारंटी नहीं देता, कोई टाइमस्टैम्प यह तय नहीं करता, और जो कोई इसके उलट दावा करे वह बढ़ा-चढ़ाकर बता रहा है। यह असल में जो करता है वह यह है कि अगर कभी कोई विवाद हो, तो आपको काफी मज़बूत स्थिति में रखता है, और इसे अभी करने में लगभग कुछ खर्च नहीं होता, जबकि बाद में इसे बनाने की कोशिश करने में सब कुछ खर्च होता है। तरकीब यह है कि इसे किसी भावी प्रोजेक्ट की तरह नहीं बल्कि अपने मौजूदा वर्कफ़्लो से जुड़ी एक आदत की तरह अपनाया जाए: जिस दिन कोई ड्राफ्ट, डिज़ाइन, डेटासेट, कॉन्ट्रैक्ट या रिसर्च पूरी होती है, उसी दिन उसे सील किया जाना चाहिए, न कि उस दिन जब कोई उस पर सवाल उठाए। जिन फ़ाइलों की सुरक्षा को लेकर लोग सबसे ज़्यादा चिंतित रहते हैं, वे अक्सर महीनों तक हार्ड ड्राइव पर तैयार पड़ी रहती हैं इससे पहले कि किसी को उनके साथ कुछ करने का ख्याल आए। समाधान जटिल नहीं है, बस बाद के बजाय पहले लगाए गए कुछ मिनट भर हैं। यह व्यवहार में कैसा दिखता है यह देखने के लिए, किसी फ़ाइल को सील करके खुद प्रक्रिया आज़माएं।