C2PA کنٹینٹ کریڈینشلز اکیلے کافی نہیں ہیں

اب کیمرہ بنانے والی کمپنیاں، ایڈیٹنگ ٹولز اور کئی AI جنریٹرز اپنی تیار کردہ فائلوں میں C2PA کنٹینٹ کریڈینشلز شامل کرتے ہیں۔ Coalition for Content Provenance and Authenticity، جسے 2021 میں Adobe، Arm، BBC، Intel، Microsoft اور Truepic نے قائم کیا تھا اور جسے اب Linux Foundation کے تحت Joint Development Foundation کی حمایت حاصل ہے، نے یہ معیار ایک حقیقی مسئلے کا حل نکالنے کے لیے بنایا: کسی بھی میڈیا کے اپنے ماخذ سے نکلتے ہی، اکثر یہ جاننے کا کوئی قابلِ اعتماد طریقہ نہیں بچتا کہ وہ کہاں سے آیا اور راستے میں اس کے ساتھ کیا ہوا۔

اس مسئلے کے حل کی جانب C2PA ایک حقیقی پیش رفت ہے۔ لیکن یہ اکیلے ایسا نظام نہیں ہے جس پر کوئی AI کمپنی یا کنٹینٹ ٹیم قانونی یا ثبوتی حیثیت کے لیے مکمل بھروسہ کر سکے، کیونکہ اصل مسئلہ یہ ہے کہ یہ کریڈینشل کیسے اور کہاں ضائع ہو جاتا ہے۔ آگے یہ بتایا گیا ہے کہ یہ معیار دراصل کیا کرتا ہے، عملی طور پر یہ کہاں ٹوٹتا ہے، اور ایک الگ، کوالیفائیڈ ٹائم اسٹیمپ اس کے ساتھ کہاں فٹ بیٹھتا ہے۔

کنٹینٹ کریڈینشل دراصل کیا ریکارڈ کرتا ہے

C2PA مینی فیسٹ، جسے کنٹینٹ کریڈینشل کہا جاتا ہے، ایک دستخط شدہ ڈیٹا اسٹرکچر ہے جو فائل کے ساتھ منسلک ہوتا ہے۔ یہ یہ ریکارڈ کر سکتا ہے کہ کنٹینٹ کس نے یا کس طریقے سے بنایا، کون سے ٹولز استعمال ہوئے، کیا اس میں AI شامل تھا، اور کیپچر کے بعد سے ہر تبدیلی کیا رہی۔ ہر مینی فیسٹ ایک پرائیویٹ کی سے دستخط شدہ ہوتا ہے، اور ایک سرٹیفکیٹ چین کسی کو بھی اصل تخلیق کار سے رابطہ کیے بغیر دستخط کی تصدیق کرنے دیتی ہے۔ اگر مینی فیسٹ پر دستخط ہونے کے بعد فائل میں کوئی تبدیلی کی جائے تو دستخط ٹوٹ جاتا ہے اور چھیڑ چھاڑ کا پتا چل جاتا ہے۔ یہ ایک اچھی طرح ڈیزائن کی گئی کرپٹوگرافی ہے، اور جب تک مینی فیسٹ فائل کے ساتھ منسلک رہتا ہے، یہ اپنے مقصد کے مطابق کام کرتا ہے۔

میٹا ڈیٹا کہاں ختم ہوتا ہے

یہ کمی کرپٹوگرافی میں نہیں ہے۔ یہ اس میں ہے کہ دستخط کرنے والے ٹول سے نکلنے کے بعد فائل کے ساتھ کیا ہوتا ہے۔ کسی تصویر یا ویڈیو کو اپ لوڈ کرنا، ڈاؤن لوڈ کرنا، اس کا اسکرین شاٹ لینا، اس کا سائز بدلنا اور اسے دوبارہ کمپریس کرنا، یہ سب عام طور پر شامل کیے گئے مینی فیسٹ کو توڑ دیتے ہیں یا ختم کر دیتے ہیں۔ Instagram، X، LinkedIn، TikTok، WhatsApp اور iMessage، سب اپ لوڈ کیے گئے میڈیا کو ایسے کمپریشن عمل سے دوبارہ پروسیس کرتے ہیں جو فائل کا سائز کم کرنے کے لیے بنایا گیا ہے، نہ کہ دستخط شدہ میٹا ڈیٹا کو محفوظ رکھنے کے لیے، اور ان میں سے کئی پلیٹ فارمز کنٹینٹ کے کسی اور ناظر تک پہنچنے سے پہلے ہی کنٹینٹ کریڈینشلز ختم کر دیتے ہیں۔ یہ پرووننس کے خلاف کوئی جان بوجھ کر بنائی گئی پالیسی نہیں ہے۔ یہ ایسے انفراسٹرکچر کا ایک ضمنی اثر ہے جو C2PA کے وجود میں آنے سے کئی سال پہلے بنایا گیا تھا۔ عملی نتیجہ دونوں صورتوں میں ایک جیسا ہے: جو کنٹینٹ بنتے وقت ایک درست کریڈینشل کے ساتھ تھا، وہ اپنی منزل تک بغیر کسی کریڈینشل کے پہنچ سکتا ہے۔

پرووننس، آتھنٹیسٹی نہیں ہے

C2PA اور Content Authenticity Initiative اس بارے میں واضح ہیں کہ یہ معیار کیا ثابت کرتا ہے اور کیا نہیں۔ ایک درست، غیر ٹوٹا ہوا دستخط صرف یہ تصدیق کرتا ہے کہ مینی فیسٹ پر دستخط ہونے کے بعد سے اس میں تبدیلی نہیں کی گئی اور اسے کسی خاص کی سے جوڑا جا سکتا ہے۔ یہ اس بات کی تصدیق نہیں کرتا کہ اصل کنٹینٹ حقیقی ہے، سچ ہے، یا وہی درست طریقے سے دکھاتا ہے جس کا وہ دعویٰ کرتا ہے۔ C2PA کے مکمل طور پر مطابق کسی کیمرہ ایپ یا ایڈیٹنگ ٹول سے بنایا گیا ایک ڈیپ فیک بھی بالکل درست کریڈینشل کے ساتھ آ سکتا ہے، کیونکہ یہ معیار فائل کی تاریخ کی توثیق کرتا ہے، نہ کہ اس میں دکھائی گئی چیز کی سچائی کی۔ اس کی ایک فرسٹ مائل حد بھی ہے: C2PA یہ تصدیق کر سکتا ہے کہ کسی خاص ڈیوائس یا سافٹ ویئر نے کسی خاص وقت پر ایک خاص دعویٰ کیا، لیکن اس پہلے دستخط سے پہلے کیا ہوا، اسے جانچنے کا اس کے پاس کوئی طریقہ نہیں ہے، اور یہ کسی منفی بات کو بھی ثابت نہیں کر سکتا۔ بغیر کسی کریڈینشل والی فائل میں چھیڑ چھاڑ کی گئی ہو سکتی ہے، یا وہ محض پرانی، غیر دستخط شدہ، یا ایسے ٹول سے بنی ہو سکتی ہے جس نے ابھی تک یہ معیار نہیں اپنایا۔

کوالیفائیڈ ٹائم اسٹیمپ وہ کیا شامل کرتا ہے جو مینی فیسٹ نہیں دے سکتا

ان میں سے کوئی بھی بات C2PA کو ایک خراب معیار نہیں بناتی۔ یہ ایک اچھی طرح بنایا گیا، تیزی سے اپنایا جانے والا اشارہ ہے جو ہر بار تب واقعی مفید ہوتا ہے جب یہ مکمل طور پر برقرار رہتا ہے۔ AI کمپنیوں اور کنٹینٹ ٹیموں کے لیے مسئلہ یہ ہے کہ "جب یہ مکمل طور پر برقرار رہتا ہے" کی شرط ان زیادہ تر جگہوں کو خارج کر دیتی ہے جہاں ان کا کنٹینٹ اصل میں جاتا ہے۔ ایک کوالیفائیڈ، کرپٹوگرافک طور پر سیل کیا گیا ٹائم اسٹیمپ مختلف طریقے سے کام کرتا ہے: یہ فائل کے اپنے شامل کردہ میٹا ڈیٹا سے آزاد طور پر جاری کیا جاتا ہے، اس لیے کسی تصویر کو دوبارہ کمپریس کرنا یا کسی دستاویز کو ایسے پلیٹ فارم پر دوبارہ پوسٹ کرنا جو مینی فیسٹ ختم کر دیتا ہے، اسے متاثر نہیں کرتا۔ یہ یہ ثابت کرتا ہے کہ کوئی خاص فائل کسی خاص وقت پر کسی خاص حالت میں موجود تھی، جسے فائل کے اندر کسی چیز کے بجائے سیلنگ ریکارڈ کے ذریعے جانچا جا سکتا ہے۔ یہ C2PA کے دعوے سے کہیں زیادہ محدود دعویٰ ہے، اور یہ اس مشین سے پڑھے جانے والے، پہچانے جا سکنے والے نشان کی جگہ نہیں لیتا جس کا تقاضا EU AI Act کے آرٹیکل 50 جیسے قوانین AI سے بنائے گئے کنٹینٹ سے کرتے ہیں۔ یہ ایک تکمیلی ثبوت ہے: تربیتی ریکارڈز، ڈیٹاسیٹ دستاویزات، ماڈل آؤٹ پٹ لاگز، اور ان تنازعات کے لیے مفید جہاں کسی فریق کو یہ دکھانا ہو کہ کوئی فائل کیا تھی اور کب موجود تھی، چاہے درمیانی پلیٹ فارم نے کچھ محفوظ رکھا ہو یا نہیں۔

عملی طور پر اس کا کیا مطلب ہے

جہاں آپ کے ٹولز اس کی سہولت دیتے ہیں، وہاں C2PA استعمال کریں۔ یہ ایک حقیقی، مفت دستیاب اشارہ ہے اور اسے چھوڑنے کی کوئی وجہ نہیں۔ لیکن اس بات کو ذہن میں رکھ کر منصوبہ بندی کریں کہ یہ ہر اس جگہ آپ کے کنٹینٹ کے ساتھ نہیں جائے گا جہاں وہ پہنچتا ہے، اور کسی برقرار کنٹینٹ کریڈینشل کو آتھنٹیسٹی کے ثبوت کے طور پر نہ لیں، یہ صرف ایک دستخط شدہ تاریخ کا ثبوت ہے۔ بعد میں اہم ثابت ہونے والے ریکارڈز کے لیے، جیسے تربیتی ڈیٹا کی پرووننس، تیار کردہ آؤٹ پٹ کے نمونے، ڈسکلوژر لاگز، ایسے پلیٹ فارم کے عمل سے باہر ایک آزاد، ٹائم اسٹیمپ شدہ کاپی رکھیں جو میٹا ڈیٹا ختم کر سکتا ہے۔ ہمارا AI ڈیٹاسیٹ پرووننس صفحہ اس بات کی مزید تفصیل بتاتا ہے کہ یہ دستاویزی ذمہ داری EU AI Act کی ڈیٹا گورننس کی ضروریات سے کیسے جڑتی ہے۔