بازل کی ایک لاء فرم میں مارا نامی ایک پیرا لیگل اپنا پہلا مہر شدہ سرٹیفکیٹ کھولتی ہے۔ صفحہ واضح ہے، مگر اس میں ایسے الفاظ بھرے ہیں جو اس نے کام میں کبھی استعمال نہیں کیے: hash، ٹائم اسٹیمپ، مہر، escrow۔ اسے ایک گھنٹے کے اندر یہ دستاویز کلائنٹ کو سمجھانی ہے۔ مہر لگانا وہ فعل ہے جو ہم اس کے لیے استعمال کرتے ہیں، اور کسی فائل پر مہر لگانے کا مطلب ہے اس کا فنگر پرنٹ اور وقت درج کر دینا، تاکہ فائل بعد میں جانچی جا سکے۔ یہ الفاظ آپ کو سرٹیفکیٹ پر ہی، مدد کے صفحات میں، اور ہر اُس تنازعے میں ملیں گے جہاں فائل اہم ہو۔ یہ لغت ہر لفظ کو ایک سادہ جملہ دیتی ہے، اور اس کے پیچھے موجود اصول یا معیار کا لنک دیتی ہے، تاکہ آپ قانون کی ڈگری کے بغیر ایک مہر شدہ دستاویز پڑھ سکیں۔
اس فہرست کو کیسے استعمال کریں
نیچے ہر لفظ کو ایک سادہ جملہ ملتا ہے، پھر ایک مختصر نوٹ اس کے پیچھے موجود اصول یا معیار کے لنک کے ساتھ۔
اسے ترتیب سے پڑھنا ضروری نہیں۔ سیدھے اس لفظ پر جائیں جو آپ کے سرٹیفکیٹ پر ہے۔ جہاں کسی قانون کا نام ہو، وہاں لنک سرکاری متن کھولتا ہے، تاکہ آپ خود الفاظ جانچ سکیں۔ اگر یہاں کوئی لفظ آپ کے سرٹیفکیٹ پر نہیں ہے، تو آپ اسے بے فکر چھوڑ سکتے ہیں۔ یہ عام وضاحتیں ہیں، آپ کے معاملے کے لیے قانونی مشورہ نہیں۔
Hash، جسے فنگر پرنٹ بھی کہتے ہیں
Hash ایک مختصر کوڈ ہے جو کسی فائل سے نکالا جاتا ہے، اور فائل میں کوئی بھی تبدیلی، ایک حرف تک، ایک مختلف کوڈ دیتی ہے۔
چونکہ یہ کوڈ بالکل اسی فائل کے لیے منفرد ہوتا ہے، یہ ڈیٹا کے فنگر پرنٹ کی طرح کام کرتا ہے۔ اسے ایک عوامی طریقے سے بنایا جاتا ہے، جیسے NIST FIPS 180-4 میں طے شدہ SHA فنکشن۔ دو مختلف فائلیں تقریباً کبھی ایک ہی کوڈ نہیں رکھتیں، اس لیے یہ ایک قابلِ بھروسا جانچ ہے کہ فائل تبدیل نہیں ہوئی۔ وہی فائل ہمیشہ وہی کوڈ دیتی ہے، اس لیے کوئی بھی جانچ دہرا کر وہی نتیجہ پا سکتا ہے۔ جب فائل پر مہر لگتی ہے تو ٹائم اسٹیمپ اتھارٹی کو صرف یہی hash بھیجا جاتا ہے، فائل نہیں۔
کوالیفائیڈ ٹائم اسٹیمپ
کوالیفائیڈ ٹائم اسٹیمپ اس عین وقت کا قابلِ بھروسا ریکارڈ ہے جب فائل پہلے سے موجود تھی۔
EU میں، کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ کے اصول eIDAS آرٹیکل 42 میں طے ہیں، اور جس تکنیکی طریقے کی اکثر ٹولز پیروی کرتے ہیں وہ RFC 3161 میں بیان ہے۔ لفظ کوالیفائیڈ کا مطلب ہے کہ ایک قابلِ بھروسا فراہم کنندہ نے اسے طے شدہ اصولوں کے تحت جاری کیا، اس لیے یہ آپ کے اپنے کمپیوٹر کی گھڑی سے زیادہ وزن رکھتا ہے۔ یہ ایک لمحہ ثابت کرتا ہے، فائل کا مواد نہیں۔ تو ٹائم اسٹیمپ ایک سوال کا اچھا جواب دیتا ہے: کیا یہ فائل اس لمحے تک موجود تھی؟
کوالیفائیڈ الیکٹرانک دستخط (QES) اور الیکٹرانک مہر
کوالیفائیڈ الیکٹرانک دستخط کسی دستاویز کو ایک جانچی ہوئی شناخت سے جوڑتا ہے، اور قانون اسے ہاتھ سے کیے گئے دستخط جیسا سمجھتا ہے۔
EU کے eIDAS ریگولیشن اور سوئس الیکٹرانک دستخط کے وفاقی قانون (ZertES) کے تحت، کوالیفائیڈ الیکٹرانک دستخط کا وہی قانونی اثر ہے جو ہاتھ کے دستخط کا۔ لفظ کوالیفائیڈ ہی کلید ہے: دستخط جاری ہونے سے پہلے دستخط کنندہ کی شناخت ایک قابلِ بھروسا فراہم کنندہ نے جانچی تھی۔ ٹائپ کیے گئے نام جیسا سادہ الیکٹرانک دستخط اس درجے تک نہیں پہنچتا۔ الیکٹرانک مہر یہی کام کسی ایک فرد کے بجائے کسی ادارے کے لیے کرتی ہے۔
KYC، شناخت کی جانچ
KYC، یعنی know your customer، کا مطلب ہے یہ جانچنا کہ کسی رجسٹریشن کے پیچھے ایک حقیقی، نام والا شخص ہے۔
یہی وہ قدم ہے جو ایک گمنام اکاؤنٹ کو ایک جانچے ہوئے فرد سے جُڑے اکاؤنٹ میں بدل دیتا ہے۔ عملی طور پر اس کا مطلب کسی سرکاری دستاویز یا جانچے ہوئے لاگ اِن کو دیکھنا ہو سکتا ہے، تاکہ اکاؤنٹ پر نام ایک اصلی نام ہو۔ دستخط اتنا ہی مضبوط ہوتا ہے جتنا اس بات کا ثبوت کہ اس کے پیچھے کون ہے، اس لیے یہ جانچ سرٹیفکیٹ کی باقی ہر چیز کے نیچے رہتی ہے۔
Escrow
Escrow ایک بحالی کا راستہ ہے جو رسائی کھو جانے پر اسے واپس پانے میں آپ کی مدد کر سکتا ہے۔
یہ ایک حفاظت ہے جو الگ رکھی جاتی ہے، آپ کے روزمرہ لاگ اِن سے جدا، تاکہ پاس ورڈ کھونے کا مطلب ریکارڈ کھونا نہ ہو۔ جہاں یہ موجود ہے، اسے پہلے سے تیار کیا جاتا ہے اور صرف طے شدہ صورتوں میں استعمال کیا جاتا ہے، جیسے کوئی شخص جو اب لاگ اِن نہیں کر پاتا۔ اسے ایک متبادل راستہ سمجھیں، کسی خاص نتیجے کا وعدہ نہیں۔
سرٹیفکیٹ آف پروف
سرٹیفکیٹ آف پروف وہ دستاویز ہے جو درج کرتی ہے کہ کیا مہر ہوا اور کب مہر ہوا، یہ نہیں کہ اسے کس نے لکھا۔
یہ hash اور ٹائم اسٹیمپ کو ایک پڑھنے کے قابل صفحے پر اکٹھا کرتی ہے، ایک عوامی لنک کے ساتھ جسے کوئی بھی بغیر اکاؤنٹ کے کھول کر انہیں جانچ سکتا ہے۔ اگر کوئی بعد میں دعویٰ کرے کہ فائل مختلف تھی، تو سرٹیفکیٹ کی مدد سے کوئی بھی محفوظ کردہ فنگر پرنٹ کا موازنہ ہاتھ کی فائل سے کر سکتا ہے۔ صفحے پر کوئی چیز فائل کا مواد عوام پر ظاہر نہیں کرتی۔ اسے ایک لمحے کے ریکارڈ کے طور پر پڑھیں: یہ فائل اسی عین صورت میں اس وقت موجود تھی، اور اس سے زیادہ کچھ نہیں۔
ان الفاظ کے ساتھ سرٹیفکیٹ پڑھنا
ان چھ الفاظ کے ساتھ، ایک مہر شدہ سرٹیفکیٹ اصطلاحات کی دیوار نہیں رہتا۔
- Hash: فائل کا فنگر پرنٹ۔
- ٹائم اسٹیمپ: وہ لمحہ جب یہ موجود تھی۔
- دستخط یا مہر: اس کے پیچھے جانچی ہوئی شناخت۔
- سرٹیفکیٹ: وہ صفحہ جو تینوں کو ایک ساتھ رکھتا ہے۔
اگلی بار جب کوئی مہر شدہ فائل آپ کو ملے، اس کا عوامی verification link کھولیں اور سرٹیفکیٹ سطر بہ سطر پڑھیں۔ Hash فنگر پرنٹ ہے، ٹائم اسٹیمپ لمحہ ہے، دستخط شناخت ہے، اور سرٹیفکیٹ انہیں جوڑتا ہے۔ پلیٹ فارم کے بارے میں مزید swisstrustlayer.com پر جانیں، پھر ایک سرٹیفکیٹ کھول کر خود پڑھیں۔
