ایک پکچر ڈیسک کو ایک فوٹوگرافر سے فائل ملتی ہے۔ Photoshop اسے کھولتا ہے اور پینل میں ایک کنٹینٹ کریڈینشل دکھاتا ہے: کیمرے سے لی گئی، Lightroom میں ایڈٹ ہوئی، ایک مقررہ تاریخ کو ایکسپورٹ ہوئی۔ مفید۔ پھر فائل CMS سے گزرتی ہے، تین جگہوں کے لیے اس کا سائز بدلا جاتا ہے، اور اسے ایک سوشل چینل پر بھیج دیا جاتا ہے، اور وہاں پہنچنے تک کریڈینشل غائب ہو چکا ہوتا ہے۔ تصویر دوبارہ انکوڈ ہوئی، اور مینی فیسٹ یہ سفر برداشت نہ کر سکا۔
2026 میں اصل میں کیا بدلا
کنٹینٹ کریڈینشلز وہ ماخذ فارمیٹ ہے جسے C2PA یعنی Coalition for Content Provenance and Authenticity سنبھالتی ہے۔ اس سال کی خبر فارمیٹ نہیں ہے۔ خبر یہ ہے کہ اس میں کون شامل ہوا۔
OpenAI مئی 2024 سے C2PA کی اسٹیئرنگ کمیٹی کی رکن ہے اور ChatGPT اور اپنے API سے نکلنے والی تصاویر میں کنٹینٹ کریڈینشل شامل کرتی ہے۔ اس سال کی نئی بات: 19 مئی 2026 کو OpenAI اور Google نے اعلان کیا کہ وہ اس مینی فیسٹ کو Google کے SynthID واٹر مارک کے ساتھ ملائیں گے، ایک دوسری تہہ جو اسکرین شاٹ، سائز کی تبدیلی یا دوبارہ پوسٹ ہونے کے بعد بھی برقرار رہتی ہے۔ Kakao اور ElevenLabs نے اسی مہینے وہی SynthID واٹر مارک اپنایا۔ Nvidia ایک سال پہلے ہی اپنے ٹولز میں SynthID شامل کر چکی تھی۔ اسٹیئرنگ کمیٹی میں پہلے سے Google، Microsoft، Meta اور BBC شامل تھے، اور اراکین میں Sony، Nikon اور Leica جیسے کیمرہ بنانے والے بھی شامل ہیں۔
Google نے اعلان کیا ہے کہ کنٹینٹ کریڈینشلز کی تصدیق اور SynthID کی شناخت Google Search اور Chrome میں براہ راست آ رہی ہیں، جبکہ شناخت Gemini ایپ میں پہلے ہی دستیاب ہے۔ سلسلے کے دوسرے سرے پر، تصویر کھینچتے وقت دستخط کی سہولت Leica، Sony، Nikon اور Canon کے کیمروں اور حالیہ فلیگ شپ فونوں میں آ چکی ہے۔ یہ معیار کے لیے حقیقی کامیابی ہے۔ اور یہ بعینہ پھیلاؤ سے متعلق حقیقت ہے، قانون سے متعلق نہیں۔
کنٹینٹ کریڈینشل اصل میں کیا کہتا ہے
کنٹینٹ کریڈینشل ایک دستخط شدہ مینی فیسٹ ہے جو فائل کے ساتھ سفر کرتا ہے۔ یہ درج کرتا ہے کہ فائل کس چیز نے بنائی اور اس کے بعد اس کے ساتھ کیا ہوا: کیپچر ڈیوائس یا ماڈل، ایڈیٹنگ کے مراحل، اور ایکسپورٹ۔ دستخط اسی سافٹ ویئر کا ہوتا ہے جس نے فائل بنائی، اس لیے بعد میں پکسلز میں تبدیلی اس تعلق کو توڑ دیتی ہے اور جانچ میں سامنے آ جاتی ہے۔
یہ ایک سوال کا اچھا جواب دیتا ہے۔ سوال یہ ہے کہ کوئی تصویر کیمرے کی اصل ہے، ماڈل کا نتیجہ ہے، یا کیمرے کی اصل ہے جسے کسی ماڈل نے چھوا ہے۔ پکچر ایڈیٹرز، پلیٹ فارمز کی جائزہ ٹیمیں اور ڈیٹا سیٹ کیوریٹرز، سب کو یہ جواب سیکنڈوں میں اور بڑی تعداد میں درکار ہوتا ہے۔
سوال کہاں بدل جاتا ہے
بعد میں ایک الگ سوال سامنے آتا ہے، عام طور پر جب پیسہ شامل ہو جائے۔ کسی نے آپ کی تصویر دوبارہ استعمال کر لی۔ کسی ماڈل کو آپ کے آرکائیو پر تربیت دی گئی۔ اس موڑ پر کسی کو اس سے غرض نہیں کہ فائل کس ایپلیکیشن نے ایکسپورٹ کی۔ غرض اس سے ہے کہ کام کس نے بنایا، اور کب سے۔ کنٹینٹ کریڈینشل اس سوال کے لیے بنا ہی نہیں تھا، اور اس کی تین عملی وجوہات ہیں۔
عام ہینڈلنگ میں مینی فیسٹ ہٹ جاتا ہے
دوبارہ انکوڈنگ، فارمیٹ کی تبدیلی، اسکرین شاٹ، یا کوئی ایسی پائپ لائن جو میٹا ڈیٹا دوبارہ لکھتی ہے، مینی فیسٹ کو ہٹا دے گی، جب تک کہ ہر مرحلہ اسے آگے پہنچانے کے لیے نہ بنایا گیا ہو۔ بہت سے مراحل ایسے نہیں ہوتے، اور ہٹایا ہوا کریڈینشل بالکل ویسا ہی لگتا ہے جیسا وہ جو کبھی تھا ہی نہیں۔ کریڈینشل عین اسی حالت میں سب سے کمزور ہوتا ہے جس میں تنازعات جنم لیتے ہیں، یعنی فائل کے گردش کر لینے کے بعد۔
یہ آلے کو بیان کرتا ہے، حق دار کو نہیں
مینی فیسٹ بتاتا ہے کہ کس ایپلیکیشن یا ڈیوائس نے فائل بنائی اور ایڈٹ کی۔ بنانے والا چاہے تو شناخت کا اقرار شامل کر سکتا ہے، مگر بنیادی دعویٰ سافٹ ویئر کے بارے میں ہے، ملکیت کے بارے میں نہیں۔ کریڈینشل میں ایسا کچھ نہیں جو طے کرے کہ حقوق کسی فری لانسر کے پاس ہیں، کسی ایجنسی کے پاس، یا اس کلائنٹ کے پاس جس نے کام سونپا تھا، اور نہ یہ کہ کون سا معاہدہ استعمال کو کنٹرول کرتا ہے۔
یہ خود ساختہ اقرار ہے، کسی آزاد ٹرسٹ سروس کا جاری کردہ نہیں
کنٹینٹ کریڈینشل پر اسی سافٹ ویئر کے سرٹیفکیٹ سے دستخط ہوتے ہیں جس نے اسے بنایا۔ یہ ایک مفاد رکھنے والے فریق کا اپنے ہی نتیجے کے بارے میں بیان ہے۔ کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ اس سے مختلف نوعیت کی چیز ہے: یہ قانونی ڈھانچے کے تحت زیر نگرانی ٹرسٹ سروس فراہم کنندہ جاری کرتا ہے، اور یہ کبھی دعویٰ کرنے والے کے ہاتھ میں نہیں ہوتا۔
کوالیفائیڈ ٹائم اسٹیمپ کیا اضافہ کرتا ہے
eIDAS کے آرٹیکل 41 کے تحت، کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ کو یہ قانونی مفروضہ حاصل ہے کہ اس میں دی گئی تاریخ اور وقت درست ہیں اور اس سے منسلک ڈیٹا برقرار ہے۔ عدالت اسی مفروضے سے آغاز کرتی ہے، اور جو فریق اسے چیلنج کرے، اسے اسے رد کرنے کا کام کرنا پڑتا ہے۔ سوئٹزرلینڈ میں ZertES کے تحت اسی جیسا نظام موجود ہے۔ یہاں فائدہ تکنیکی سے زیادہ طریق کار کا ہے۔
| سوال | کنٹینٹ کریڈینشل | کوالیفائیڈ ٹائم اسٹیمپ |
|---|---|---|
| یہ فائل کس ٹول نے بنائی یا ایڈٹ کی؟ | براہ راست جواب دیتا ہے، یہی اس کا مقصد ہے | اس پر کچھ نہیں کہتا |
| کیا یہ دوبارہ انکوڈنگ اور دوبارہ اشاعت برداشت کرتا ہے؟ | اکثر نہیں | ہاں، ٹوکن فائل سے الگ محفوظ رہتا ہے |
| تصدیق کون جاری کرتا ہے؟ | فائل بنانے والا سافٹ ویئر، اپنے سرٹیفکیٹ سے | زیر نگرانی ٹرسٹ سروس فراہم کنندہ |
| کیا عدالت تاریخ کو درست فرض کرتی ہے؟ | ایسا کوئی مفروضہ نہیں | ہاں، eIDAS آرٹیکل 41 کے تحت |
دونوں کو ساتھ کیسے چلائیں
کنٹینٹ کریڈینشلز ظاہر کرنے اور ماخذ بتانے کا کام اس وسعت سے کرتے ہیں جس کے قریب کوئی قانونی آلہ نہیں پہنچتا۔ زیادہ خاموشی سے ہونے والی خرابی یہ ہے کہ ایک ٹیم کریڈینشلز جاری کرتی ہے، فرض کر لیتی ہے کہ اب آرکائیو قابل دفاع ہے، اور تنازع کے وقت پتہ چلتا ہے کہ مینی فیسٹ مہینوں پہلے غائب ہو چکے تھے اور وہ بہرحال تصنیف ثابت نہ کر پاتے۔
- کریڈینشلز جاری کرتے رہیں، اور انہیں حقوق کے ریکارڈ کے بجائے لیبلنگ اور ماخذ کی معلومات سمجھیں۔
- اپنے اشاعتی راستے کو جانچیں۔ ایک فائل کو پوری پائپ لائن سے ایکسپورٹ کریں اور دیکھیں کہ دوسرے سرے پر کیا پہنچتا ہے۔
- جس کام پر آپ کو کبھی حقوق کا دعویٰ کرنا پڑ سکتا ہے، اس کے مکمل ہوتے ہی ایک الگ تاریخ شدہ ریکارڈ بنائیں، جو صرف فائل کے اندر نہیں بلکہ پروجیکٹ فائل کے ساتھ محفوظ ہو۔
- اگر آپ نے اسی مقصد کے لیے کسی عوامی چین پر ہیش اینکر کرنے پر غور کیا ہے، تو بلاک چین اینکرنگ اور کوالیفائیڈ ٹائم اسٹیمپ کا موازنہ بتاتا ہے کہ اینکرنگ کہاں مدد دیتی ہے اور قانونی مفروضہ کہاں پھر بھی کسی ٹرسٹ سروس ہی سے آنا پڑتا ہے۔
Swiss Trust Layer مکمل شدہ فائلوں پر کوالیفائیڈ ٹائم اسٹیمپ اور مہریں لگاتی ہے، یعنی اس جوڑی کا دوسرا حصہ۔ پہلا حصہ، یعنی فائل کے اندر ماخذ کی معلومات، C2PA پہلے ہی بخوبی کرتا ہے۔ بچنے کے قابل غلطی یہ ہے کہ اتحاد کے حجم کو اس قانونی سوال کا جواب سمجھ لیا جائے جو اس سے کبھی پوچھا ہی نہیں گیا۔
