ज़ुग का एक फिड्यूशियरी 2026 का एक क्लाइंट फ़ोल्डर खोलता है: एक हस्ताक्षरित शेयर खरीद समझौता और उसके साथ आया प्रमाणपत्र। साल 2036 है, दूसरा पक्ष सबूत चाहता है कि यह समझौता एक विवादित बोर्ड प्रस्ताव से पहले ठीक इसी रूप में मौजूद था, और जिस प्रमाणपत्र ने PDF पर हस्ताक्षर किए थे उसकी अवधि सालों पहले खत्म हो चुकी है। वह अब भी सत्यापित होगा या नहीं, यह इस बात पर निर्भर करता है कि सील लगाने के दिन उसके अंदर क्या रखा गया था।
हस्ताक्षर सत्यापित होना क्यों बंद कर सकता है
एक क्रिप्टोग्राफ़िक हस्ताक्षर की जांच एक प्रमाणपत्र के आधार पर होती है, और प्रमाणपत्रों की एक अंतिम तारीख होती है। हस्ताक्षर प्रमाणपत्र की अवधि खत्म होने के बाद, जिस PDF रीडर को प्रमाणपत्र श्रृंखला और उसकी निरस्तीकरण स्थिति इंटरनेट से लानी पड़ती है, वह पा सकता है कि वे सेवाएं अब जवाब नहीं देतीं। हस्ताक्षर उस समय वैध था जब वह बनाया गया था। जो गायब हो गया है, वह है उसे साबित करने के लिए ज़रूरी सामग्री।
इसके पीछे एक दूसरी, धीमी समस्या बैठी है। बहुत लंबी अवधि में एक क्रिप्टोग्राफ़िक एल्गोरिद्म पुराना पड़ सकता है, और पुराने पड़ चुके एल्गोरिद्म से बना हस्ताक्षर नए होने के समय की तुलना में चुनौती देने में आसान होता है।
दीर्घकालिक सत्यापन दोनों समस्याओं का जवाब पहले से देता है, सबूतों को दस्तावेज़ के अंदर तभी पैक करके जब वे अभी उपलब्ध हैं।
मानक के चार स्तर
PDF हस्ताक्षरों का यूरोपीय मानक, ETSI EN 319 142-1, क्लॉज़ 6 में चार बेसलाइन स्तर तय करता है।
B-B हस्ताक्षर स्वयं है, उन विशेषताओं के साथ जो बनाने के क्षण हस्ताक्षरित की गईं।
B-T एक भरोसेमंद टोकन जोड़ता है जो साबित करता है कि हस्ताक्षर एक निश्चित तारीख और समय पर मौजूद था।
B-LT हस्ताक्षर को सत्यापित करने के लिए ज़रूरी सारी सामग्री दस्तावेज़ के अंदर ही जोड़ देता है: प्रमाणपत्र और निरस्तीकरण की जानकारी। दस साल बाद किसी को ऐसे सर्वर से कुछ नहीं लाना पड़ता जो शायद बंद किया जा चुका हो।
B-LTA और इलेक्ट्रॉनिक timestamp जोड़ता है जो बनाने के बहुत समय बाद भी सत्यापन की अनुमति देते हैं। मानक के नोट कहते हैं कि B-LT और B-LTA स्तर वहां उपयुक्त हैं जहां प्रमाणपत्र की अवधि खत्म होने या निरस्त होने के बाद, या एल्गोरिद्म के अप्रचलित होने के बाद वैधता बनाए रखनी हो, और B-LTA इस्तेमाल किए गए एल्गोरिद्म की कमज़ोरी या सत्यापन डेटा की अवधि समाप्ति के बावजूद हस्ताक्षर को सत्यापित करने में मदद कर सकता है।
सीधे शब्दों में: B-LT सबूत को फ़ाइल के साथ रखता है। B-LTA सबूत पर बार-बार नई मुहर लगाता रहता है ताकि सबूत खुद पुराना न पड़े।
सील किया हुआ दस्तावेज़ आज क्या लेकर चलता है
यह वह है जो Swiss Trust Layer बनाता है, किसी ब्रोशर से नहीं बल्कि हस्ताक्षर कोड से पढ़ा हुआ।
जब आप कोई फ़ोल्डर सील करते हैं, तो हर दस्तावेज़ का एक क्रिप्टोग्राफ़िक फ़िंगरप्रिंट निकाला जाता है, और वह फ़िंगरप्रिंट, फ़ाइल नहीं, Swisscom Trust Services को भेजा जाता है, जो क्वालिफ़ाइड ट्रस्ट सर्विस प्रोवाइडर है। Swisscom उस पर ऐसी कुंजी से हस्ताक्षर करता है जो कभी उसके हार्डवेयर से बाहर नहीं जाती। हस्ताक्षर में पहले से ही Swisscom का एक RFC 3161 timestamp होता है, और उसे वापस PDF में एम्बेड कर दिया जाता है। मूल फ़ाइल बदली नहीं जाती।
हस्ताक्षर के बाद, हस्ताक्षर को सत्यापित करने के लिए ज़रूरी प्रमाणपत्र और निरस्तीकरण की जानकारी PDF के document security store में एम्बेड कर दी जाती है। PDF रीडर हस्ताक्षर को LTV-enabled दिखाता है। मानक की भाषा में यह B-LT स्तर के बराबर है।
उत्पाद इसके ऊपर कोई अलग archive timestamp नहीं जोड़ता, इसलिए आज यह B-LTA नहीं है। व्यवहार में इसका मतलब: हस्ताक्षर प्रमाणपत्र की अवधि समाप्ति कवर है, क्योंकि यह सबूत कि वह हस्ताक्षर के समय वैध था, फ़ाइल के अंदर ही साथ चलता है। बहुत लंबी अवधि में क्रिप्टोग्राफ़िक एल्गोरिद्म का धीरे-धीरे पुराना पड़ना वही है जिसके लिए archive timestamp बने हैं, और सील अकेले उसे संबोधित नहीं करती। नीचे की जांच सूची दिखाती है कि उसी फ़ाइल पर एक नया तारीख वाला सबूत आप खुद कैसे लगा सकते हैं।
timestamp क्या साबित करता है
एक क्वालिफ़ाइड timestamp साबित करता है कि ठीक वही फ़ाइल उस क्षण मौजूद थी और तब से बदली नहीं है। यह साबित नहीं करता कि फ़ाइल किसने लिखी। यह इस बारे में कुछ नहीं कहता कि सामग्री सच है या नहीं, या अधिकार किसके हैं। eIDAS विनियमन के अनुच्छेद 41(2) के तहत, एक क्वालिफ़ाइड इलेक्ट्रॉनिक timestamp को उसमें दर्शाई गई तारीख और समय की सटीकता और उस डेटा की अखंडता की धारणा प्राप्त होती है जिससे वह तारीख और समय बंधे हैं। अनुच्छेद 41(1) जोड़ता है कि किसी timestamp को सिर्फ़ इसलिए कानूनी प्रभाव और साक्ष्य के रूप में स्वीकार्यता से वंचित नहीं किया जा सकता कि वह इलेक्ट्रॉनिक है या क्वालिफ़ाइड नहीं है।
दस साल की जांच सूची
इनमें से कुछ भी काम नहीं करता अगर फ़ाइल खुद खो जाए या बदल जाए। फ़िंगरप्रिंट ठीक उन्हीं बाइट्स से मेल खाता है, और किसी से नहीं।
- सील किए हुए PDF और उसके प्रमाणपत्र को बिना बदले, दो जगहों पर रखें। दोबारा सेव की गई कॉपी नहीं, और टिप्पणी जोड़ा हुआ संस्करण नहीं।
- साल में एक बार, और हर माइग्रेशन के बाद उसकी जांच करें। सील किए हुए PDF को सार्वजनिक वैलिडेटर पर अपलोड करें। यह बिना खाते के हस्ताक्षरित PDF लेता है, हस्ताक्षर श्रृंखला, जारी करने वाले प्रमाणपत्र प्राधिकरण, प्रमाणपत्र की अवधि समाप्ति और timestamp की अखंडता की जांच करता है, और बताता है कि हस्ताक्षर के बाद सामग्री बदली गई या नहीं। यह दस्तावेज़ को संग्रहीत नहीं करता। स्विस व्यावसायिक अभिलेखों के लिए व्यावसायिक अभिलेख अध्यादेश (GeBüV) पहले से ही अनुच्छेद 10 में मांग करता है कि संग्रहीत माध्यमों की अखंडता और पठनीयता की नियमित जांच हो, और हर माइग्रेशन दर्ज किया जाए। सालाना वैलिडेटर चलाना वह लॉग प्रविष्टि बनाने का एक सरल तरीका है।
- हर संस्करण पर एक नोट लिखें; पोर्टल हर संस्करण के साथ एक नोट जोड़ने देता है। एक दशक बाद "प्रति-हस्ताक्षरित प्रति, 2026 की आम सभा से पहले सील की गई" किसी फ़ाइल नाम से कहीं ज़्यादा काम की है।
- जब आपको नया तारीख वाला सबूत चाहिए, तो एक कॉपी को नए संस्करण के रूप में फिर से सील करें। नए संस्करण को उस दिन का नया timestamp और अपना प्रमाणपत्र मिलता है। पुराना timestamp जैसा था वैसा ही वैध रहता है, और जारी किए गए संस्करण में कुछ भी दोबारा नहीं लिखा जाता।
इस हफ़्ते एक कदम
वह एक दस्तावेज़ चुनें जिसे 2036 में समझाना आपको सबसे कम पसंद आएगा, शायद कोई शेयर खरीद समझौता या कोई पांडुलिपि, और उसे आज ही वैलिडेटर से गुज़ारें। अगर वह कभी सील नहीं हुआ, तो अभी सील करें। timestamp पीछे की तारीख से नहीं जोड़ा जा सकता, और इस हफ़्ते की सील सबसे पुरानी तारीख है जो आप उसके लिए कभी दिखा पाएंगे।
Swiss Trust Layer पर अपना पहला दस्तावेज़ सील करें या पूरी प्रक्रिया यह कैसे काम करता है पर पढ़ें।
