किराए के एक फ़्लैट में पाइप फटने से पानी भर जाने के बाद एक प्रॉपर्टी क्लेम लॉस एडजस्टर की डेस्क पर आता है। किराएदार की तस्वीरों में छत का दाग, फूले हुए स्कर्टिंग बोर्ड और बर्बाद कालीन दिखते हैं। भुगतान से पहले बीमाकर्ता का रिव्यूअर एक सवाल पूछता है: क्या इन तस्वीरों को एडिट किया गया था? एडजस्टर के पास फ़ाइलें हैं, लेकिन यह दिखाने का कोई तरीक़ा नहीं कि खींचे जाने के दिन वे कैसी थीं। लोग claims photo evidence tamper proof खोजते समय यही मतलब रखते हैं: किसी के पूछने से पहले उस सवाल का जवाब देने का तरीक़ा।
संक्षिप्त उत्तर
आप किसी फ़ोटो से यह साबित नहीं करा सकते कि सील करने से पहले उसे कभी एडिट नहीं किया गया। आप जो कर सकते हैं वह है फ़ाइल को समय पर स्थिर कर देना: मूल इमेज के आपके पास पहुँचते ही उसे सील करें, और उसके बाद आप दिखा सकते हैं कि फ़ाइल ठीक वही है जो उस क्षण मौजूद थी। अगर कोई बाद में एक भी बाइट बदलता है, तो सील मेल नहीं खाती। ईमानदार दावा है "सील करने के बाद से अपरिवर्तित", न कि "शटर दबने के बाद से बिना एडिट"।
तस्वीरों को चुनौती क्यों दी जाती है
फ़ोटो फ़ाइल को बदलना और दोबारा सेव करना आसान है। क्रॉप करने, चमक बढ़ाने या किसी वस्तु को हटाने के बाद भी फ़ाइल सामान्य दिखती है। फ़ाइल की प्रॉपर्टीज़ में दिखने वाली तारीख़ किसी डिवाइस या प्रोग्राम द्वारा लिखी जाती है, और घड़ी किसी भी दिन पर सेट की जा सकती है। इसलिए जब भुगतान किसी तस्वीर पर निर्भर हो, तो दूसरे पक्ष के पास उठाने के लिए जायज़ संदेह होता है, और एडजस्टर के पास जवाब देने के लिए फ़ाइल के सिवा कुछ नहीं होता।
सील करने से इमेज फ़ाइल का क्या होता है
how it works पेज के अनुसार, आप फ़ाइल अपलोड करते हैं और मूल फ़ाइल कभी बदली नहीं जाती। एक cryptographic hash, यानी फ़ाइल का फ़िंगरप्रिंट, निकाला जाता है और सील करने के लिए Swisscom Trust Services को भेजा जाता है। आपको एक सर्टिफ़िकेट मिलता है जिसमें RFC 3161 के तहत एक भरोसेमंद टाइमस्टैम्प, दस्तावेज़ का hash, और एक सार्वजनिक verification link होता है जिसे कोई भी बिना अकाउंट के खोल सकता है। पेज समर्थित इमेज फ़ॉर्मेट में JPG, PNG और TIFF गिनाता है।
फ़ाइल में कोई भी बदलाव, एक बाइट का भी, अलग hash बनाता है। इसी से आप दिखा सकते हैं कि क्लेम फ़ाइल की इमेज वही है जो सील की गई थी।
विवाद में टाइमस्टैम्प की क़ीमत
eIDAS Regulation के अनुच्छेद 41 के तहत, किसी इलेक्ट्रॉनिक टाइम स्टैम्प को केवल इस कारण से क़ानूनी प्रभाव या साक्ष्य के रूप में स्वीकार्यता से वंचित नहीं किया जा सकता कि वह इलेक्ट्रॉनिक है। क्वालिफ़ाइड इलेक्ट्रॉनिक टाइम स्टैम्प को यह अनुमान (presumption) भी मिलता है कि वह जो तारीख़ और समय बताता है वह सही है, और जिस डेटा से वे बंधे हैं उसकी integrity बनी हुई है। शब्दों पर ध्यान दें: यह अनुमान तारीख़, समय और उस बिंदु से डेटा की integrity को कवर करता है। इससे पहले क्या हुआ, इस बारे में यह कुछ नहीं कहता।
वह सीमा जो आपको साफ़ कहनी होगी
सील यह साबित करती है कि फ़ाइल सील करने के बाद से अपरिवर्तित है। यह साबित नहीं करती कि फ़ोटो सील होने से पहले बिना एडिट थी, यह साबित नहीं करती कि दृश्य असली था, और यह नहीं बताती कि तस्वीर किसने खींची। अगर कोई किराएदार फ़ोटो एडिट करके आपको भेजता है, तो उस फ़ाइल को सील करना एडिट किए गए संस्करण को ही ईमानदारी से सील करता है। इसीलिए सील से ज़्यादा सील करने का क्षण मायने रखता है।
अंतर को छोटा रखने वाला वर्कफ़्लो
- मूल फ़ाइल को सील करें, स्क्रीनशॉट, चैट-ऐप कॉपी या एक्सपोर्ट को नहीं। मैसेजिंग ऐप अक्सर इमेज को दोबारा कंप्रेस करते हैं, जिससे अलग फ़ाइल बन जाती है।
- मिलते ही सील करें, या अगर फ़ोटो आपका अपना स्टाफ़ खींचता है तो निरीक्षण के दिन। कैप्चर और सील करने के बीच का अंतर जितना कम होगा, चुनौती की गुंजाइश उतनी कम होगी।
- सील की गई मूल फ़ाइल को एक से ज़्यादा जगह रखें। सील फ़ाइल के फ़िंगरप्रिंट को कवर करती है, इसलिए फ़ाइल खो जाए तो फ़िंगरप्रिंट से उसे दोबारा नहीं बनाया जा सकता।
- दर्ज करें कि फ़ाइल किसने भेजी, कब पहुँची और कैसे। फ़ोटो कहाँ से आई, इस बारे में वह रिकॉर्ड बोलता है, सील नहीं।
- जब रिव्यूअर पूछे, तो verification link भेजें। वे टाइमस्टैम्प और hash खुद जाँच सकते हैं।
बाद की किसी कॉपी की जाँच
सार्वजनिक validator किसी signed PDF की signature chain, जारी करने वाली certificate authority, सर्टिफ़िकेट की समाप्ति और टाइमस्टैम्प integrity की जाँच करता है, और दिखाता है कि हस्ताक्षर के बाद सामग्री में बदलाव हुआ या नहीं। यह signed PDF लेता है, इसलिए फ़ोटो के लिए तुलना सील की गई मूल फ़ाइल और उसके verification link के ज़रिए होती है। अगर इमेज की किसी कॉपी पर विवाद हो, तो सवाल सरल हो जाता है: क्या वह सील की गई फ़ाइल से मेल खाती है, या नहीं।
वापस पानी भरे फ़्लैट पर
अगर हमारे शुरुआती दृश्य के एडजस्टर ने किराएदार की तस्वीरें आने के दिन ही सील कर दी होतीं, तो रिव्यूअर के सवाल का सटीक जवाब होता। ये फ़ाइलें उस टाइमस्टैम्प के बाद से अपरिवर्तित हैं, और जाँचने का लिंक यह रहा। रिव्यूअर फिर भी पूछ सकता था कि किराएदार ने इन्हें कैसे खींचा, और एडजस्टर को तब भी भेजने वाले का रिकॉर्ड चाहिए होता। लेकिन क्लेम सिस्टम में किसी के फ़ाइलें छूने को लेकर बहस शुरू होने से पहले ही ख़त्म हो जाती।
Swiss Trust Layer पर क्लेम फ़ोटो का अपना अगला बैच सील करें और फ़ाइल के साथ verification link भेजें।
