ثبوت کا سرٹیفکیٹ ایک صفحے کا ہوتا ہے، ایک PDF جو اس فولڈر سے آتی ہے جسے آپ نے خود سیل کیا یا کسی ایسے فریق سے جو چاہتا ہے کہ آپ کسی فائل پر بھروسا کریں۔ ہر سطر ایک الگ سوال کا جواب دیتی ہے، اور ہر سطر کی ایک حد ہے۔ یہاں صفحہ اوپر سے نیچے تک ہے، اس وضاحت کے ساتھ کہ ہر اندراج کیا ثابت کرتا ہے اور کیا کھلا چھوڑتا ہے۔
عنوان
اس پر "CERTIFICATE" (سرٹیفکیٹ) لکھا ہے اور اس کے نیچے "Copyright Original" (کاپی رائٹ اصل)۔ یہ دستاویز کی قسم بتاتا ہے: ایک سیل شدہ فولڈر ورژن کا سرٹیفکیٹ۔ یہ اس بارے میں کچھ طے نہیں کرتا کہ نیچے دی گئی فائلوں کا کاپی رائٹ کس کے پاس ہے۔ سوئس کاپی رائٹ ایکٹ (URG) کے آرٹیکل 6 کے تحت مصنف وہ فطری شخص ہے جس نے تخلیق بنائی، اور ایک عنوان یہ طے نہیں کر سکتا۔
"Sealed for" اور نام
"Sealed for" (کے لیے سیل کیا گیا) اکاؤنٹ ہولڈر ہے، یعنی وہ شخص جس کے اکاؤنٹ میں فولڈر تھا جب ورژن سیل کیا گیا۔ یہ ثابت کرتا ہے کہ کس اکاؤنٹ نے یہ فائلیں سیل کیں۔ یہ ثابت نہیں کرتا کہ نامزد شخص نے انہیں لکھا۔ کاپی رائٹ ایکٹ (URG) کے آرٹیکل 8 پیراگراف 1 کے مطابق مصنف وہ شخص سمجھا جاتا ہے جس کا نام تخلیق کی نقلوں پر یا اس کی اشاعت میں ظاہر ہو۔ سرٹیفکیٹ ایک الگ ریکارڈ ہے، اس لیے نام کو اکاؤنٹ ہولڈر کے طور پر پڑھیں، اس سے زیادہ کچھ نہیں۔
سیل کرنے کی تاریخ اور وقت
اسے YYYY-MM-DD HH:MM:SS کی صورت میں، UTC میں لکھا جاتا ہے، تاکہ ایک ہی لمحہ ہر اس ٹائم زون میں ایک جیسا پڑھا جائے جہاں PDF کھولی جائے۔
یہ وقت سیل کرنے کے لمحے سے آتا ہے۔ فائل کا ایک کرپٹوگرافک فنگرپرنٹ Swisscom Trust Services کو بھیجا گیا، جو کوالیفائیڈ ٹرسٹ سروس پرووائیڈر ہے، اور اس نے اسے ایسی key سے دستخط کیا جو کبھی اس کے ہارڈویئر سے باہر نہیں جاتی۔ دستخط میں RFC 3161 timestamp ہوتا ہے اور اسے واپس PDF میں شامل کر دیا جاتا ہے۔ eIDAS ریگولیشن کے آرٹیکل 41(2) کے تحت کوالیفائیڈ الیکٹرانک timestamp کو اس کی بتائی گئی تاریخ اور وقت کی درستی اور اس سے منسلک ڈیٹا کی سالمیت کا مفروضہ حاصل ہے۔
تو یہ سطر ثابت کرتی ہے کہ فائلیں اس لمحے بالکل اسی شکل میں موجود تھیں اور تب سے بدلی نہیں ہیں۔ یہ ثابت نہیں کرتی کہ وہ کب لکھی گئیں یا کس نے لکھیں، اور یہ بھی ثابت نہیں کرتی کہ ان میں جو کہا گیا ہے وہ سچ ہے۔
شناختی بلاک
کچھ سرٹیفکیٹس میں "Surname" (خاندانی نام)، "Name" (نام)، "DOB" (تاریخ پیدائش)، "Country" (ملک) اور "Passport No" (پاسپورٹ نمبر) ہوتے ہیں، جس میں نمبر ستاروں سے چھپایا گیا ہوتا ہے۔ کچھ میں نہیں ہوتے۔ یہ بلاک تب ظاہر ہوتا ہے جب وہ ورژن اکاؤنٹ ہولڈر کے شناختی تصدیق پاس کرنے کے بعد سیل کیا گیا ہو، جو Swisscom Trust Services کے ذریعے DIDIT سے کی گئی پاسپورٹ جانچ ہے۔ اس کے بغیر یہ بلاک موجود نہیں ہوتا۔
یہ بلاک سیل کرتے وقت لیا گیا سنیپ شاٹ ہے؛ ہولڈر کے شناختی ریکارڈ میں بعد کی تبدیلی جاری شدہ سرٹیفکیٹ کو کبھی دوبارہ نہیں لکھتی۔ یہ ثابت کرتا ہے کہ اس ورژن کے سیل ہونے کے وقت ایک تصدیق شدہ شخص کے پاس یہ اکاؤنٹ تھا، یہ نہیں کہ وہ شخص مصنف ہے۔
"Copyright-sealed documents" ٹیبل
"Copyright-sealed documents" (کاپی رائٹ کے تحت سیل شدہ دستاویزات): ہر فائل کے لیے ایک قطار، بائیں سے دائیں پڑھیں۔
"File name" (فائل کا نام)۔ وہ نام جو سیل کرتے وقت فائل کا تھا۔ بعد میں اپنی نقل کا نام بدلنے سے کچھ نہیں ٹوٹتا؛ ثبوت اگلے اندراج پر ٹکا ہے۔
"Hash" (ہیش)۔ فائل کے مواد کا کرپٹوگرافک فنگرپرنٹ۔ جس کے پاس فائل اور hashing ٹول ہو، وہ وہی فنگرپرنٹ نکال کر موازنہ کر سکتا ہے۔ مطابقت کا مطلب ہے کہ ہاتھ میں موجود فائل ہی سیل شدہ فائل ہے؛ ایک حرف بدلنے سے الگ فنگرپرنٹ بنتا ہے۔ سیل کرنے سے اصل کبھی نہیں بدلتا، اس لیے آپ کی نقل مطابقت رکھنی چاہیے۔ hash مواد کی شناخت ثابت کرتا ہے، اس کے معنی کے بارے میں کچھ نہیں۔
ISCC Codehash اور ISCC۔ ISO 24138:2024 کے تحت ایک مواد کوڈ، جو تب دکھایا جاتا ہے جب فائل فارمیٹ سپورٹڈ ہو۔ جس فائل کے فارمیٹ کا اس طرح فنگرپرنٹ نہیں بن سکتا، وہ پھر بھی سیل اور timestamp شدہ ہے اور اس کا hash بھی ہے؛ بس اس کی قطار میں ISCC اندراج نہیں ہوتا۔ ISCC کوڈ اور مواد کے لیبل کے لیے شناختی تصدیق ضروری ہے۔
"AI Declaration" (AI اعلان)۔ جب فائل میں اعلان ہو، تو اس کے لیبل یہاں دکھائی دیتے ہیں۔ چھ مواد کے لیبل ہیں، اور ہر مواد اور ہر ورژن پر بالکل ایک AI لیبل ہوتا ہے۔ HUMAN AUTHORED، AI FREE کے ساتھ آتا ہے اور کسی دوسرے AI لیبل کے ساتھ نہیں۔ HUMAN APPROVED کسی بھی AI لیبل کے ساتھ ہو سکتا ہے اور اسے مصنف سے الگ شخص کی طرف سے آنا چاہیے۔ دونوں HUMAN لیبل ایک تصدیق شدہ شناخت سے بندھے ہیں۔ لیبل اکاؤنٹ ہولڈر کا اعلان ہے۔ سیل اسے وقت میں قائم کرتی ہے اور اس کی جانچ نہیں کرتی۔
"Human authors" (انسانی مصنفین)، "Approved by" (منظور کردہ از)، "Rights claimed" (دعویٰ کردہ حقوق)، "Other rights holders" (دیگر حقوق کے مالکان)۔ جو ہولڈر نے سیل کرتے وقت بتایا۔ کاپی رائٹ ایکٹ (URG) کے آرٹیکل 7 کے تحت جب دو یا زیادہ افراد نے مصنف کے طور پر حصہ لیا ہو، تو کاپی رائٹ ان سب کا مشترکہ طور پر ہوتا ہے، اس لیے "Other rights holders" کو غور سے پڑھنا چاہیے۔ یہاں ہر اندراج خود اعلان کردہ ہے: سرٹیفکیٹ ثابت کرتا ہے کہ بیان دیا گیا اور کب دیا گیا، یہ نہیں کہ وہ سچ ہے۔
QR کوڈ، "Cert ID" اور نشانات
QR کوڈ اس فولڈر اور اس ورژن کا عوامی تصدیقی صفحہ کھولتا ہے، بغیر لاگ ان کے۔ "Cert ID" (سرٹیفکیٹ آئی ڈی) سطر اس فولڈر کی id ہے جس سے وہ صفحہ جڑا ہے۔
نیچے کی طرف نشانات ہیں: Swiss، ZertES، eIDAS، UAE PASS اور ProLitteris۔ ZertES الیکٹرانک دستخط پر سوئس قانون ہے، eIDAS اس کا EU ہم منصب، اور ProLitteris سوئس کاپی رائٹ رجسٹری (Swiss Copyright Registry) میں escrow پارٹنر۔ فوٹر میں لکھا ہے "Issued by Swiss Trust Layer" (Swiss Trust Layer کی طرف سے جاری)۔ نشان محض نشان ہے، اوپر کی فائلوں پر کوئی فیصلہ نہیں۔
اسے جانچنے کے دو طریقے
سرٹیفکیٹ ایک خلاصہ ہے۔ ثبوت دو طریقوں سے جانچا جا سکتا ہے، اور کسی کے لیے اکاؤنٹ کی ضرورت نہیں۔ QR کوڈ اسکین کریں اور صفحے کا کاغذ سے موازنہ کریں۔ یا سیل شدہ PDF کو ہی عوامی validator پر اپ لوڈ کریں: کوئی رجسٹریشن نہیں، اور یہ دکھاتا ہے کہ کس نے دستخط کیے، کب، کس سرٹیفکیٹ سے، اور کیا دستخط کے بعد مواد بدلا گیا۔ یہ eIDAS اور ZertES کے تحت کوالیفائیڈ دستخطوں کو پہچانتا ہے، دستخط کا میٹا ڈیٹا پروسیس کرتا ہے اور دستاویز محفوظ نہیں کرتا۔
اگر کوئی فریق سیل شدہ فائل کے بغیر سرٹیفکیٹ بھیجے، تو فائل مانگیں۔ اکیلا سرٹیفکیٹ پڑھا جا سکتا ہے، تصدیق نہیں کیا جا سکتا۔
بعد میں کیا بدل سکتا ہے اور کیا نہیں
سرٹیفکیٹ کو اسی ورژن کے لیے اپ ڈیٹ کیا جا سکتا ہے، اس کی فائلوں کے ISCC ڈیٹا اور ہولڈر کی تصدیق شدہ شناخت کے ساتھ، اور کوئی نیا ورژن نہیں بنتا۔ جاری شدہ ورژن کے hash اور اعلان کردہ لیبل دوبارہ سیل کرنے پر کبھی نہیں بدلتے۔ نئی فائلیں یا نئے اعلانات کا مطلب ہے نیا سیل شدہ ورژن، اپنے سرٹیفکیٹ کے ساتھ۔
اس ہفتے ایک قدم
ایک سرٹیفکیٹ لیں، اپنا یا جو آپ کو بھیجا گیا ہو، اور اس صفحے کو کھول کر اسے دیکھیں۔ QR کوڈ اسکین کریں، پھر سیل شدہ PDF کو validator پر اپ لوڈ کریں۔ اگر دونوں کاغذ سے مطابقت رکھتے ہیں، تو آپ جانتے ہیں کہ آپ کے پاس کیا ہے۔ جو سوالات دوسرا فریق کسی بھی PDF سے پوچھے گا، ان کے لیے پڑھیں دس سوالات جو ایک وکیل آپ کی PDF کے بارے میں پوچھے گا۔ تصدیقی صفحہ دوسروں کو دینے کے لیے دیکھیں آپ کے ای میل دستخط میں تصدیقی لنک۔
Swiss Trust Layer پر اپنی پہلی دستاویز سیل کریں یا پورا طریقہ کار یہ کیسے کام کرتا ہے پر پڑھیں۔
