کلاؤڈ اسٹوریج قبضہ نہیں ہے: سوئٹزرلینڈ میں شناخت سے تصدیق شدہ ایسکرو اصل میں کیا بدلتا ہے

صحیح پاس ورڈ کے ساتھ ایک مشترکہ ڈرائیو آپ کو فائل تک رسائی دے دیتی ہے۔ یہ آپ کو یہ ثابت کرنے کا کوئی ثبوت نہیں دیتی کہ اس فائل پر اصل میں حق کس کا تھا۔ یہ خلا ہر معاہدے، ہر شراکت داری، ہر کیپ ٹیبل کے پس منظر میں خاموشی سے موجود رہتا ہے، جب تک کوئی چلا نہ جائے، کوئی تعلق بگڑ نہ جائے، یا پاس ورڈ ہی وہ واحد چیز نہ رہ جائے جو کسی ٹیم کو اس ریکارڈ سے الگ کرتی ہو جس کی اسے سخت ضرورت ہو۔ اس وقت تک یہ بدلنے میں دیر ہو چکی ہوتی ہے کہ فائل کیسے محفوظ کی گئی تھی۔ یہ ہمیشہ سے محض سہولت کی بنیاد پر قبضہ تھا، اور سہولت کوئی ثبوت نہیں ہے۔

سہولت پر مبنی قبضہ اصل میں کیا ہے

کلاؤڈ اسٹوریج اسے رسائی دیتا ہے جس کے پاس لاگ ان معلومات ہوں۔ ڈراپ بکس، گوگل ڈرائیو، کوئی مشترکہ کمپنی فولڈر: ان میں سے کوئی بھی یہ نہیں پوچھتا کہ فائل کھولنے والا شخص واقعی اس کا حقدار ہے یا نہیں۔ وہ صرف یہ پوچھتے ہیں کہ پاس ورڈ درست ہے یا نہیں۔ زیادہ تر اوقات میں یہ کوئی مسئلہ نہیں ہوتا، کیونکہ زیادہ تر کوئی تنازع نہیں کرتا۔ مسئلہ عین انہی لمحوں میں سامنے آتا ہے جن کی کوئی مالیاتی یا قانونی ٹیم منصوبہ بندی نہیں کر سکتی: ایک بانی پارٹنر کسی تنازع کے دوران چلا جاتا ہے اور اس کی لاگ ان معلومات اس کے پاس رہتی ہیں۔ کسی ٹھیکیدار کا اکاؤنٹ معاہدہ ختم ہونے کے بہت بعد تک فعال رہتا ہے۔ ختم شدہ معاہدہ ایک مشترکہ ڈرائیو کو بغیر کسی واضح مالک کے چھوڑ دیتا ہے، اور دو سابق پارٹنرز دونوں یہ سمجھتے ہیں کہ حق ان کا ہے۔ کوئی پاس ورڈ مینیجر خراب ہو جاتا ہے، کوئی ملازم لاگ ان معلومات دیے بغیر چلا جاتا ہے، یا بہت زیادہ غلط کوششوں کے بعد کوئی اکاؤنٹ بند ہو جاتا ہے، اور اچانک کوئی فرم ان فائلوں تک رسائی کھو دیتی ہے جو وہ برسوں سے سنبھالے ہوئے تھی۔

ان میں سے کچھ بھی تکنیکی خرابی نہیں ہے۔ یہ بالکل وہی ہے جس کے لیے کلاؤڈ اسٹوریج بنایا گیا تھا: لاگ ان معلومات کی ملکیت کی بنیاد پر رسائی دینا۔ اسے کبھی بھی اس سوال کا جواب دینے کے لیے نہیں بنایا گیا تھا کہ "اس کا اصل حقدار کون ہے"، اور اسے ایسا سمجھنا کہ وہ یہ جواب دیتا ہے، عین وہی خلا ہے جو کسی تنازع کے اس سوال کو اہم بنانے پر سامنے آتا ہے۔

جب بحالی لاگ ان سے نہیں، شناخت سے جڑی ہو تو کیا بدلتا ہے

Swiss Trust Layer رجسٹر پر ایسکرو مختلف طریقے سے کام کرتا ہے، کیونکہ یہ ایک مختلف سوال سے شروع ہوتا ہے۔ کسی شخص کے ایسکرو اسٹوریج تک رسائی یا اس کی سبسکرپشن حاصل کرنے سے پہلے، اسے ایک مکمل شناختی جانچ مکمل کرنا ہوتی ہے، پاسپورٹ کے ذریعے تصدیق شدہ، وہی جانچ جو رجسٹر میں کہیں اور بھی استعمال ہوتی ہے۔ بحالی پھر اسی تصدیق شدہ شخص سے جڑی ہوتی ہے، نہ کہ اس ڈیوائس یا براؤزر سے جو اس لمحے اتفاقاً لاگ ان ہو۔ اگر لاگ ان معلومات کھو جائیں، تو شناخت نہیں کھوتی۔ یہی اصل تبدیلی ہے: "پاس ورڈ کس کے پاس ہے" سے ہٹ کر "رجسٹر کسے صحیح شخص کے طور پر تصدیق کر سکتا ہے" تک، اور یہی چیز ایسکرو کو اس قبضے سے مختلف بناتی ہے جس کے لیے کوئی مشترکہ ڈرائیو کبھی بنائی ہی نہیں گئی تھی۔

فائل خود سوئٹزرلینڈ میں محفوظ رکھی جاتی ہے، کسی بھی کلاؤڈ فراہم کنندہ سے آزاد۔ یہ اس سب کے ساتھ شامل ہوتی ہے جو رجسٹر پہلے سے کرتا ہے: ایک مستند ٹائم اسٹیمپ کے ساتھ سیل کی گئی فائل، اس کے پیچھے ایک تصدیق شدہ شناخت، ایک ISCC کوڈ جو کام کی شناخت کرتا ہے بغیر اسے ظاہر کیے، اور جہاں لاگو ہوں وہاں کنٹینٹ لیبلز۔ ہم نے مکمل رجسٹر کو ایک پچھلی پوسٹ میں بیان کیا تھا، ایک بار رجسٹر کریں، ثبوت ہر جگہ ساتھ لے جائیں، اور ایسکرو اس کا وہ حصہ ہے جو خاص طور پر اس کے لیے بنایا گیا کہ فائل سیل ہونے کے بعد کیا ہوتا ہے: کون اب بھی اس تک رسائی حاصل کر سکتا ہے، اور کن شرائط پر، اس شخص کے پہلی بار لاگ ان کرنے کے برسوں بعد جس نے اسے سیل کیا تھا۔

یہ کیا وعدہ نہیں کرتا

یہ واضح ہونا ضروری ہے کہ شناخت سے تصدیق شدہ ایسکرو آج کیا احاطہ کرتا ہے۔ اس کی قیمت کیا ہے، اور کون سا پلان کس اکاؤنٹ پر لاگو ہوتا ہے، یہ ایک الگ گفتگو ہے، جو یہ پوسٹ آپ کی جگہ نہیں کرے گی۔ ہم واضح طور پر جو کہہ سکتے ہیں وہ بحالی کا وعدہ خود ہے: شناخت کی دوبارہ تصدیق کی جا سکتی ہے، آن لائن یا کسی KYC ایجنٹ کے ذریعے ذاتی طور پر، اور ریکارڈز اور ایسکرو میں رکھی گئی فائلوں تک رسائی بحال کی جا سکتی ہے۔ ایسکرو یہی کرتا ہے، اتنی ہی درستگی سے بیان کیا گیا جتنی ہم ثابت کر سکتے ہیں، بغیر کچھ شامل کیے اور بغیر اس سے آگے کچھ وعدہ کیے۔

مالیاتی اور قانونی کام کے لیے یہ اصل میں کہاں اہم ہے

ان فائلوں کے بارے میں سوچیں جو کوئی مالیاتی یا قانونی ٹیم جمع کرتی ہے، جن پر کوئی تنازع کرنے کا منصوبہ نہیں بناتا، جب تک کوئی کرتا نہیں۔ کسی کلائنٹ تعلق کے ریکارڈز جو خراب طریقے سے ختم ہوتے ہیں۔ کیپ ٹیبل کی کسی اندراج کے پیچھے معاون دستاویزات، جنہیں کسی ایسے شخص نے تیار کیا جو تنازع شروع ہونے سے دو سال پہلے فرم چھوڑ چکا تھا۔ مشترکہ طور پر بنائے گئے کام کے لیے دانشورانہ ملکیت کی منتقلی کے ثبوت، جو مشترکہ منصوبہ ختم ہونے کے بعد متنازع بن جاتے ہیں۔ کسی شراکت داری کے بنیادی دستاویزات، ایک ایسی ڈرائیو پر محفوظ جسے دونوں سابق پارٹنرز تکنیکی طور پر اب بھی کھول سکتے ہیں، جبکہ کسی کو یہ بھروسہ نہیں کہ دوسرے نے کچھ نہیں بدلا۔ ان میں سے ہر معاملے میں، آخر میں جو سوال پوچھا جاتا ہے وہ یہ نہیں ہوتا کہ "کیا یہ فائل کہیں محفوظ رکھی گئی تھی"۔ سوال یہ ہوتا ہے: "کیا آپ ثابت کر سکتے ہیں کہ اس تک رسائی کا حق کس کا تھا، چاہے آج لاگ ان معلومات کسی کے بھی پاس ہوں۔" کوئی مشترکہ ڈرائیو اس سوال کا جواب نہیں دے سکتی۔ کسی تصدیق شدہ شناخت سے جڑا ایسکرو ریکارڈ بالکل اسی کے لیے بنایا گیا ہے۔ اس طرح کے کام کے لیے، ہمارا IP اور قانونی ٹیموں کے لیے مخصوص صفحہ بتاتا ہے کہ سیلنگ اور ایسکرو کسی فرم کے پہلے سے موجود ثبوتی طریقہ کار میں کیسے فٹ ہوتے ہیں، اس کی جگہ لیے بغیر۔

قبضے کی صفائی، یکبارگی حل نہیں

ان میں سے کچھ بھی ان بنیادی معاہدوں کی جگہ نہیں لیتا جو سب سے پہلے یہ طے کرتے ہیں کہ کسی فائل کا مالک کون ہے: معاہدے کے خطوط، دانشورانہ ملکیت کی منتقلی کی شقیں، شراکت داری کے معاہدے یہ کردار ادا کرتے رہتے ہیں۔ شناخت سے تصدیق شدہ ایسکرو جو شامل کرتا ہے وہ فائل تک رسائی جاری رکھنے کا ایک طریقہ ہے، حتیٰ کہ جب وہ لوگ، پاس ورڈز اور باہمی بھروسہ مکمل طور پر بدل چکے ہوں جو کبھی ایک مشترکہ ڈرائیو کو ساتھ رکھتے تھے۔ یہ ایک بار لیا گیا فیصلہ نہیں ہے۔ یہ ایک عادت ہے جسے کسی فرم کے ان ریکارڈز کو سنبھالنے کے طریقے میں شامل کرنا مناسب ہے جن کا اسے کسی دن دفاع کرنا ہو گا، اس سے پہلے کہ تنازع ہی وہ وجہ بنے جس سے وہ انہیں تلاش کر رہی ہو۔