डिजिटल प्रूफ़ आसान शब्दों में: एक शब्दावली

बेसल की एक लॉ फ़र्म में मारा नाम की एक पैरालीगल अपना पहला सील किया हुआ सर्टिफ़िकेट खोलती है। पेज साफ़ है, पर उसमें ऐसे शब्द भरे हैं जो उसने काम में कभी इस्तेमाल नहीं किए: hash, timestamp, seal, escrow। उसे एक घंटे के भीतर यह दस्तावेज़ क्लाइंट को समझाना है। सील करना वह क्रिया है जो हम इसके लिए इस्तेमाल करते हैं, और किसी फ़ाइल को सील करना यानी उसका फ़िंगरप्रिंट और समय दर्ज कर देना, ताकि फ़ाइल बाद में जाँची जा सके। ये शब्द आपको सर्टिफ़िकेट पर ही, मदद पन्नों में, और हर उस विवाद में मिलेंगे जहाँ फ़ाइल मायने रखती है। यह शब्दावली हर शब्द को एक आसान वाक्य देती है, और उसके पीछे के नियम या मानक का लिंक देती है, ताकि आप बिना क़ानून की डिग्री के सील दस्तावेज़ पढ़ सकें।

इस सूची का उपयोग कैसे करें

नीचे हर शब्द को एक आसान वाक्य मिलता है, फिर एक छोटी टिप्पणी उसके पीछे के नियम या मानक के लिंक के साथ।

इसे क्रम से पढ़ना ज़रूरी नहीं। सीधे उस शब्द पर जाएँ जो आपके सर्टिफ़िकेट पर है। जहाँ किसी क़ानून का नाम है, वहाँ लिंक आधिकारिक पाठ खोलता है, ताकि आप शब्दावली ख़ुद जाँच सकें। अगर यहाँ कोई शब्द आपके सर्टिफ़िकेट पर नहीं है, तो आप उसे बेफ़िक्र छोड़ सकते हैं। ये सामान्य व्याख्याएँ हैं, आपके मामले के लिए क़ानूनी सलाह नहीं।

Hash, जिसे फ़िंगरप्रिंट भी कहते हैं

Hash एक छोटा कोड है जो किसी फ़ाइल से निकाला जाता है, और फ़ाइल में कोई भी बदलाव, एक अक्षर तक, एक अलग कोड देता है।

चूँकि यह कोड ठीक उसी फ़ाइल के लिए अनूठा होता है, यह डेटा के फ़िंगरप्रिंट की तरह काम करता है। इसे एक सार्वजनिक तरीक़े से बनाया जाता है, जैसे NIST FIPS 180-4 में तय SHA फ़ंक्शन। दो अलग फ़ाइलें लगभग कभी एक ही कोड साझा नहीं करतीं, इसलिए यह भरोसेमंद जाँच है कि फ़ाइल बदली नहीं। वही फ़ाइल हमेशा वही कोड देती है, इसलिए कोई भी जाँच दोहराकर वही नतीजा पा सकता है। जब फ़ाइल सील होती है, तो टाइमस्टैंप अथॉरिटी को सिर्फ़ यही hash भेजा जाता है, फ़ाइल नहीं।

क्वालिफ़ाइड टाइमस्टैंप

क्वालिफ़ाइड टाइमस्टैंप उस सटीक समय का भरोसेमंद रिकॉर्ड है जब फ़ाइल पहले से मौजूद थी।

EU में, क्वालिफ़ाइड इलेक्ट्रॉनिक टाइम स्टैंप के नियम eIDAS अनुच्छेद 42 में तय हैं, और जिस तकनीकी तरीक़े का ज़्यादातर टूल पालन करते हैं वह RFC 3161 में बताया गया है। क्वालिफ़ाइड शब्द का अर्थ है कि एक भरोसेमंद प्रदाता ने इसे तय नियमों के तहत जारी किया, इसलिए यह आपके अपने कंप्यूटर की घड़ी से ज़्यादा वज़न रखता है। यह एक समय-बिंदु साबित करता है, फ़ाइल की सामग्री नहीं। तो टाइमस्टैंप एक सवाल का अच्छा जवाब देता है: क्या यह फ़ाइल इस पल तक मौजूद थी?

क्वालिफ़ाइड इलेक्ट्रॉनिक सिग्नेचर (QES) और इलेक्ट्रॉनिक सील

क्वालिफ़ाइड इलेक्ट्रॉनिक सिग्नेचर किसी दस्तावेज़ को जाँची गई पहचान से जोड़ता है, और क़ानून उसे हाथ से किए हस्ताक्षर जैसा मानता है।

EU की eIDAS रेगुलेशन और स्विस Federal Act on Electronic Signatures (ZertES) के तहत, क्वालिफ़ाइड इलेक्ट्रॉनिक सिग्नेचर का वही क़ानूनी असर है जो हाथ से किए हस्ताक्षर का। क्वालिफ़ाइड शब्द ही कुंजी है: हस्ताक्षर जारी होने से पहले हस्ताक्षरकर्ता की पहचान एक भरोसेमंद प्रदाता ने जाँची थी। टाइप किए गए नाम जैसा साधारण इलेक्ट्रॉनिक सिग्नेचर इस स्तर तक नहीं पहुँचता। इलेक्ट्रॉनिक सील यही काम किसी एक व्यक्ति के बजाय किसी संगठन के लिए करती है।

KYC, पहचान की जाँच

KYC, यानी know your customer, का अर्थ है यह जाँचना कि किसी रजिस्ट्रेशन के पीछे एक असली, नामवाला व्यक्ति है।

यही वह क़दम है जो गुमनाम अकाउंट को जाँचे गए व्यक्ति से जुड़े अकाउंट में बदल देता है। व्यवहार में इसका मतलब किसी आधिकारिक दस्तावेज़ या जाँचे गए लॉगिन को देखना हो सकता है, ताकि अकाउंट पर नाम असली हो। हस्ताक्षर उतना ही मज़बूत होता है जितना इस बात का सबूत कि उसके पीछे कौन है, इसलिए यह जाँच सर्टिफ़िकेट की बाक़ी हर चीज़ के नीचे रहती है।

Escrow

Escrow एक रिकवरी रास्ता है जो पहुँच खो जाने पर उसे वापस पाने में आपकी मदद कर सकता है।

यह एक सुरक्षा है जो अलग रखी जाती है, आपके रोज़मर्रा के लॉगिन से अलग, ताकि पासवर्ड खोने का मतलब रिकॉर्ड खोना न हो। जहाँ यह मौजूद है, इसे पहले से तैयार किया जाता है और सिर्फ़ तय मामलों में इस्तेमाल किया जाता है, जैसे कोई व्यक्ति जो अब लॉगिन नहीं कर पाता। इसे एक बैकअप रास्ता समझें, किसी ख़ास नतीजे का वादा नहीं।

सर्टिफ़िकेट ऑफ़ प्रूफ़

सर्टिफ़िकेट ऑफ़ प्रूफ़ वह दस्तावेज़ है जो दर्ज करता है कि क्या सील हुआ और कब सील हुआ, यह नहीं कि इसे किसने लिखा।

यह hash और timestamp को एक पठनीय पेज पर साथ लाता है, और एक सार्वजनिक लिंक देता है जिसे कोई भी बिना अकाउंट के खोलकर इन्हें जाँच सकता है। अगर कोई बाद में दावा करे कि फ़ाइल अलग थी, तो सर्टिफ़िकेट से कोई भी सहेजे गए फ़िंगरप्रिंट की तुलना हाथ की फ़ाइल से कर सकता है। पेज पर कुछ भी फ़ाइल की सामग्री को जनता के सामने नहीं खोलता। इसे एक पल के रिकॉर्ड की तरह पढ़ें: यह फ़ाइल इस सटीक रूप में इस समय मौजूद थी, और इससे अधिक कुछ नहीं।

इन शब्दों के साथ सर्टिफ़िकेट पढ़ना

इन छह शब्दों के साथ, सील सर्टिफ़िकेट अब शब्दजाल की दीवार नहीं रह जाता।

• Hash: फ़ाइल का फ़िंगरप्रिंट।
• Timestamp: वह पल जब यह मौजूद थी।
• सिग्नेचर या सील: इसके पीछे की जाँची गई पहचान।
• सर्टिफ़िकेट: वह पेज जो तीनों को साथ रखता है।

अगली बार जब कोई सील फ़ाइल आपको मिले, उसका सार्वजनिक verification link खोलें और सर्टिफ़िकेट पंक्ति-दर-पंक्ति पढ़ें। Hash फ़िंगरप्रिंट है, timestamp वह पल है, सिग्नेचर पहचान है, और सर्टिफ़िकेट इन्हें जोड़ता है। प्लेटफ़ॉर्म के बारे में और swisstrustlayer.com पर जानें, फिर एक सर्टिफ़िकेट खोलकर ख़ुद पढ़ें।