اگر آپ ہر پاس ورڈ کھو دیں تو کیا ہوتا ہے: ایک بحالی جو آپ سے جڑی ہے، لاگ اِن سے نہیں

سوچیے کہ اگر آج کا دن برا گزرے تو آپ اپنے اکاؤنٹس میں واپس کیسے پہنچیں گے۔ لیپ ٹاپ جا چکا ہے، فون بھی، پاس ورڈ مینیجر دونوں پر تھا، اور ریکوری ای میل انہی اکاؤنٹس میں سے ایک ہے جن سے آپ باہر ہیں۔ اکثر لوگوں نے وہ دن کبھی نہیں دیکھا۔ جنہوں نے دیکھا ہے وہ بتائیں گے کہ جو چیز کھلتی ہے وہ لاگ اِن نہیں ہے۔ وہ سب کچھ ہے جس کے آگے لاگ اِن کھڑا تھا۔

ری سیٹ ای میل تبھی تک کام کرتی ہے جب تک نہیں کرتی

تقریباً ہر سروس بھولے ہوئے پاس ورڈ کو ایک ہی طرح نمٹاتی ہے۔ آپ اپنی ای میل ڈالتے ہیں، وہ چھ ہندسوں کا کوڈ بھیجتی ہے، آپ نیا پاس ورڈ طے کرتے ہیں، آپ واپس اندر۔ یہ اس لیے چلتا ہے کیونکہ ای میل اکاؤنٹ ہی وہ چیز ہے جس پر وہ بھروسہ کرتی ہے۔ ای میل چابی کی چابی ہے۔

تو پورا نظام ایک ہی مفروضے پر ٹکا ہے: کہ اس ای میل پر اب بھی آپ کا اختیار ہے۔ اسے بھی کھو دیں، تو ری سیٹ کے عمل کے پاس لوٹنے کو کچھ نہیں بچتا۔ سپورٹ یوں ہی مان نہیں سکتا کہ آپ ہی آپ ہیں، کیونکہ ایک اجنبی بھی یہی کہے گا۔ کسی عام کلاؤڈ ڈرائیو کے لیے یہ محض جھنجھلاہٹ ہے۔ مگر جو ثبوت یہ دکھانے کے لیے ہو کہ آپ نے کچھ بنایا، اس کے لیے یہ پوری قدر ہے، ایک دوپہر میں گنوا دی گئی۔

ثبوت اتنا ہی کارآمد ہے جتنی اس تک پہنچنے کی آپ کی صلاحیت

یہی زیادہ تر ملکیت کے ثبوت کے آلات کی خاموش کمزوری ہے۔ وہ خوشی سے آپ کے کام کو سیل کرتے ہیں اور آپ کو ایک سند دیتے ہیں۔ ان سے پوچھیے کہ اگر آپ لاگ اِن کا ہر راستہ کھو دیں تو کیا ہوگا، تو دیانت دار جواب یہی ہے کہ ثبوت اب بھی وہیں ہے، ایک ایسے دروازے کے پیچھے جسے آپ اب نہیں کھول سکتے۔ جس دن آپ کو ضرورت ہو اس دن جس ثبوت تک آپ نہ پہنچ سکیں، وہ ثبوت نہیں ہے۔ وہ ثبوت کے بارے میں ایک کہانی ہے۔

حل نہ تو لمبا پاس ورڈ ہے اور نہ ایک اور بیک اپ کوڈ۔ حل یہ ہے کہ بحالی کو اس چیز سے جوڑنا بند کر دیں جو آپ کے پاس ہے، اور اسے اس چیز سے جوڑیں جو آپ ہیں۔

ایک تصدیق شدہ شخص سے جڑی، کسی سند سے نہیں

Swiss Trust Layer پر ہر رجسٹریشن آغاز ہی سے ایک تصدیق شدہ شناخت سے بندھی ہوتی ہے۔ آپ پاس ورڈ والا کوئی گمنام ای میل پتہ نہیں ہیں۔ آپ ایک معلوم، شناخت جانچے ہوئے شخص ہیں، اور ریکارڈ یہ جانتا ہے۔

ہر سیل کیا گیا فولڈر خود بخود سوئس ایسکرو اسٹوریج میں جمع ہو جاتا ہے، جو سوئٹزرلینڈ میں رکھا جاتا ہے، اور ہر ڈپازٹ اپنا الگ ایسکرو ID رکھتا ہے۔ وہ ID کوئی پاس ورڈ نہیں ہے اور اس طرح خفیہ نہیں ہے جیسے پاس ورڈ ہوتا ہے۔ وہ آپ کے ڈپازٹ کا حوالہ ہے، وہ چیز جس کے مقابل بحالی کی جاتی ہے۔

ان دونوں حقیقتوں کو ساتھ رکھیے تو بحالی کے مسئلے کی شکل بدل جاتی ہے۔ سوال اب یہ نہیں رہا کہ "کیا آپ سند پیش کر سکتے ہیں"، جو ایک چور بھی آزما سکتا ہے۔ سوال یہ ہے کہ "کیا آپ بذاتِ خود ثابت کر سکتے ہیں کہ یہ ڈپازٹ جس کا ہے وہ تصدیق شدہ فرد آپ ہی ہیں"، جو صرف آپ کر سکتے ہیں۔

بحالی دراصل کیسے کام کرتی ہے

اپنا ایسکرو ID ایسی جگہ رکھیے جہاں وہ آپ کو مل جائے، جیسے آپ کسی لاکر کا نمبر رکھتے ہیں۔ یہ ProLitteris کے ذریعے بذاتِ خود بحالی کے لیے آپ کے ڈپازٹ کی شناخت کرتا ہے۔ اگر آپ باقی سب تک رسائی کھو دیں، تو واپسی کا راستہ یہی ہے: آپ کی شناخت بذاتِ خود دوبارہ جانچی جاتی ہے، ڈپازٹ آپ سے ملایا جاتا ہے، اور آپ کے سیل کیے ہوئے ریکارڈ آپ کو بحال کر دیے جاتے ہیں۔

غور کیجیے کہ اس جملے میں کیا نہیں ہے۔ کوئی ری سیٹ ای میل نہیں جسے آپ کھو چکے ہوں۔ کوئی حفاظتی سوالات نہیں جنہیں کوئی اجنبی تلاش کر سکے۔ کوئی واحد آلہ نہیں جو کھونے پر اکاؤنٹ بھی ساتھ لے جائے۔ بحالی اسی ایک چیز پر ٹکتی ہے جو آپ کے ہارڈ ویئر کے ساتھ نہیں کھوتی، یعنی آپ۔

ایک بات صاف کہہ دینا مناسب ہے: ایسکرو میں جانا یک طرفہ ہے۔ سوئس ایسکرو میں جمع فائلیں کسی عام کلاؤڈ میں واپس نہیں لائی جاتیں۔ یہ جان بوجھ کر ہے۔ ایسکرو کا مقصد یہ ہے کہ بحال ہو سکنے والی نقل ایک کنٹرول شدہ جگہ پر رہے، نہ کہ اسے یوں ہی ڈرائیوز کے درمیان اِدھر اُدھر کیا جائے۔

یہ اصل نکتہ کیوں ہے، حاشیہ کیوں نہیں

ایک رجسٹریشن یہ وعدہ ہے کہ آپ برسوں بعد بھی تصنیف ثابت کر سکیں گے۔ برس اتنے کافی ہوتے ہیں کہ ایک لیپ ٹاپ کھو جائے، فون دو بار بدلے، اور یہ بھول جائیں کہ کون سی ای میل استعمال کی تھی۔ اگر ان میں سے ایک بھی واقعہ آپ کو آپ کے ثبوت سے ہمیشہ کے لیے جدا کر سکتا ہے، تو وہ وعدہ کبھی سچا تھا ہی نہیں۔

بحالی کو ایک تصدیق شدہ شناخت سے جوڑنا ہی وعدے کو قائم رکھتا ہے۔ یہ وہی خیال ہے جو بنیادی رجسٹریشن کو ہر اُس جگہ قائم رکھتا ہے جہاں اسے پرکھا جائے، نہ کہ صرف وہاں جہاں آپ رہتے ہیں: ثبوت ایک جانچے ہوئے انسان سے بندھا ہے، اس لیے وہ سفر کرتا ہے، اور باقی رہتا ہے۔ بحالی بس وہی اصول ہے، بدترین دن کی طرف موڑا گیا، نہ کہ بہترین کی طرف۔

سادہ بات

پاس ورڈ ری سیٹ آپ کو بھولنے سے بچاتا ہے۔ ایک ساتھ سب کچھ کھو دینے کے خلاف وہ کچھ نہیں کرتا۔ چونکہ آپ کی رجسٹریشن آپ کی تصدیق شدہ شناخت سے بندھی ہے اور آپ کا ڈپازٹ اپنے الگ ID کے ساتھ سوئس ایسکرو میں ہے، آپ ہر آلے اور اکاؤنٹ سے باہر ہو سکتے ہیں اور پھر بھی اپنے ریکارڈ بذاتِ خود، بطور خود، واپس پا سکتے ہیں۔ ایسکرو ID سنبھال کر رکھیے، اور لاگ اِن وہ چیز رہ ہی نہیں جاتی جس پر آپ کا ثبوت منحصر ہو۔

دیکھیے کہ رجسٹر کیسے کام کرتا ہے، اور بحالی اس میں کیسے بنی ہوئی ہے، Swiss Copyright Registry پر۔