زُوگ میں ایک فڈیوشری 2026 کا ایک کلائنٹ فولڈر کھولتا ہے: ایک دستخط شدہ شیئر خریداری معاہدہ اور اس کے ساتھ آیا ہوا سرٹیفکیٹ۔ سال 2036 ہے، دوسرا فریق ثبوت چاہتا ہے کہ یہ معاہدہ ایک متنازع بورڈ قرارداد سے پہلے بالکل اسی شکل میں موجود تھا، اور جس سرٹیفکیٹ نے PDF پر دستخط کیے تھے وہ برسوں پہلے ختم ہو چکا ہے۔ وہ اب بھی تصدیق ہو گا یا نہیں، اس کا انحصار اس پر ہے کہ مہر لگانے کے دن اس کے اندر کیا رکھا گیا تھا۔
دستخط تصدیق ہونا کیوں بند کر سکتا ہے
ایک کرپٹوگرافک دستخط کی جانچ ایک سرٹیفکیٹ کے مقابلے میں ہوتی ہے، اور سرٹیفکیٹوں کی ایک آخری تاریخ ہوتی ہے۔ دستخطی سرٹیفکیٹ ختم ہونے کے بعد، جس PDF ریڈر کو سرٹیفکیٹ چین اور اس کی منسوخی کی حیثیت انٹرنیٹ سے لانی پڑتی ہے، وہ دیکھ سکتا ہے کہ وہ سروسز اب جواب نہیں دیتیں۔ دستخط اس وقت درست تھا جب وہ بنایا گیا تھا۔ جو غائب ہو گیا ہے وہ اسے ثابت کرنے کے لیے درکار مواد ہے۔
اس کے پیچھے ایک دوسرا، سست مسئلہ بیٹھا ہے۔ بہت طویل عرصے میں ایک کرپٹوگرافک الگورتھم پرانا پڑ سکتا ہے، اور پرانے پڑ چکے الگورتھم سے بنے دستخط کو چیلنج کرنا نئے ہونے کے وقت کی نسبت آسان ہوتا ہے۔
طویل مدتی تصدیق دونوں مسائل کا جواب پہلے سے دیتی ہے، ثبوت کو دستاویز کے اندر اسی وقت پیک کر کے جب وہ ابھی دستیاب ہیں۔
معیار کے چار درجے
PDF دستخطوں کا یورپی معیار، ETSI EN 319 142-1، شق 6 میں چار بنیادی درجے طے کرتا ہے۔
B-B خود دستخط ہے، ان خصوصیات کے ساتھ جو بنانے کے لمحے دستخط کی گئیں۔
B-T ایک قابلِ اعتماد ٹوکن جوڑتا ہے جو ثابت کرتا ہے کہ دستخط ایک مخصوص تاریخ اور وقت پر موجود تھا۔
B-LT دستخط کی تصدیق کے لیے درکار سارا مواد خود دستاویز کے اندر جوڑ دیتا ہے: سرٹیفکیٹ اور منسوخی کی معلومات۔ دس سال بعد کسی کو ایسے سرور سے کچھ نہیں لانا پڑتا جو شاید بند کیا جا چکا ہو۔
B-LTA مزید الیکٹرانک timestamp جوڑتا ہے جو بنانے کے بہت عرصے بعد بھی تصدیق کی اجازت دیتے ہیں۔ معیار کے نوٹ کہتے ہیں کہ B-LT اور B-LTA درجے وہاں مناسب ہیں جہاں سرٹیفکیٹ کے ختم یا منسوخ ہونے کے بعد، یا الگورتھم کے متروک ہونے کے بعد درستی برقرار رکھنی ہو، اور B-LTA استعمال شدہ الگورتھم کی کمزوری یا تصدیقی ڈیٹا کے ختم ہونے کے باوجود دستخط کی تصدیق میں مدد کر سکتا ہے۔
سیدھے لفظوں میں: B-LT ثبوت کو فائل کے ساتھ رکھتا ہے۔ B-LTA ثبوت پر بار بار نئی مہر لگاتا رہتا ہے تاکہ ثبوت خود پرانا نہ پڑے۔
مہر شدہ دستاویز آج کیا ساتھ رکھتی ہے
یہ وہ ہے جو Swiss Trust Layer بناتا ہے، کسی بروشر سے نہیں بلکہ دستخطی کوڈ سے پڑھا ہوا۔
جب آپ کوئی فولڈر مہر بند کرتے ہیں تو ہر دستاویز کا ایک کرپٹوگرافک فنگرپرنٹ نکالا جاتا ہے، اور وہ فنگرپرنٹ، فائل نہیں، Swisscom Trust Services کو بھیجا جاتا ہے، جو کوالیفائیڈ ٹرسٹ سروس پرووائیڈر ہے۔ Swisscom اس پر ایسی کلید سے دستخط کرتا ہے جو کبھی اس کے ہارڈویئر سے باہر نہیں جاتی۔ دستخط میں پہلے ہی Swisscom کا ایک RFC 3161 timestamp ہوتا ہے، اور اسے واپس PDF میں ایمبیڈ کر دیا جاتا ہے۔ اصل فائل تبدیل نہیں ہوتی۔
دستخط کے بعد، دستخط کی تصدیق کے لیے درکار سرٹیفکیٹ اور منسوخی کی معلومات PDF کے document security store میں ایمبیڈ کر دی جاتی ہیں۔ PDF ریڈر دستخط کو LTV-enabled دکھاتا ہے۔ معیار کی زبان میں یہ B-LT درجے کے مطابق ہے۔
پروڈکٹ اس کے اوپر کوئی الگ archive timestamp نہیں جوڑتا، اس لیے آج یہ B-LTA نہیں ہے۔ عملی طور پر اس کا مطلب: دستخطی سرٹیفکیٹ کا ختم ہونا کور ہے، کیونکہ یہ ثبوت کہ وہ دستخط کے وقت درست تھا، فائل کے اندر ہی ساتھ چلتا ہے۔ بہت طویل عرصے میں کرپٹوگرافک الگورتھم کا آہستہ آہستہ پرانا پڑنا وہی ہے جس کے لیے archive timestamp بنے ہیں، اور مہر اکیلے اسے حل نہیں کرتی۔ نیچے کی جانچ فہرست دکھاتی ہے کہ اسی فائل پر ایک نیا تاریخ والا ثبوت آپ خود کیسے لگا سکتے ہیں۔
timestamp کیا ثابت کرتا ہے
ایک کوالیفائیڈ timestamp ثابت کرتا ہے کہ بالکل وہی فائل اس لمحے موجود تھی اور تب سے بدلی نہیں ہے۔ یہ ثابت نہیں کرتا کہ فائل کس نے لکھی۔ یہ اس بارے میں کچھ نہیں کہتا کہ مواد سچ ہے یا نہیں، یا حقوق کس کے ہیں۔ eIDAS ریگولیشن کے آرٹیکل 41(2) کے تحت، ایک کوالیفائیڈ الیکٹرانک timestamp کو اس میں درج تاریخ اور وقت کی درستی اور اس ڈیٹا کی سالمیت کا قانونی مفروضہ حاصل ہے جس سے وہ تاریخ اور وقت جڑے ہیں۔ آرٹیکل 41(1) یہ جوڑتا ہے کہ کسی timestamp کو صرف اس لیے قانونی اثر اور بطور ثبوت قبولیت سے محروم نہیں کیا جا سکتا کہ وہ الیکٹرانک ہے یا کوالیفائیڈ نہیں ہے۔
دس سال کی جانچ فہرست
ان میں سے کچھ بھی کام نہیں کرتا اگر فائل خود کھو جائے یا بدل جائے۔ فنگرپرنٹ بالکل انہی بائٹس سے میل کھاتا ہے، کسی اور سے نہیں۔
- مہر شدہ PDF اور اس کے سرٹیفکیٹ کو بغیر بدلے، دو جگہوں پر رکھیں۔ دوبارہ محفوظ کی گئی کاپی نہیں، اور تبصرہ جوڑا ہوا ورژن نہیں۔
- سال میں ایک بار، اور ہر مائیگریشن کے بعد اس کی جانچ کریں۔ مہر شدہ PDF کو عوامی ویلیڈیٹر پر اپ لوڈ کریں۔ یہ بغیر اکاؤنٹ کے دستخط شدہ PDF لیتا ہے، دستخطی چین، جاری کرنے والی سرٹیفکیٹ اتھارٹی، سرٹیفکیٹ کے ختم ہونے اور timestamp کی سالمیت کی جانچ کرتا ہے، اور بتاتا ہے کہ دستخط کے بعد مواد بدلا گیا یا نہیں۔ یہ دستاویز کو محفوظ نہیں کرتا۔ سوئس کاروباری ریکارڈ کے لیے کاروباری ریکارڈ آرڈیننس (GeBüV) پہلے ہی آرٹیکل 10 میں تقاضا کرتا ہے کہ محفوظ شدہ میڈیا کی سالمیت اور پڑھنے کی اہلیت کی باقاعدہ جانچ ہو، اور ہر مائیگریشن درج کی جائے۔ سالانہ ویلیڈیٹر چلانا وہ لاگ اندراج بنانے کا ایک سادہ طریقہ ہے۔
- ہر ورژن پر ایک نوٹ لکھیں؛ پورٹل ہر ورژن کے ساتھ ایک نوٹ جوڑنے دیتا ہے۔ ایک دہائی بعد "جوابی دستخط شدہ نقل، 2026 کے سالانہ اجلاس سے پہلے مہر بند" کسی فائل کے نام سے کہیں زیادہ کام کی ہے۔
- جب آپ کو نیا تاریخ والا ثبوت چاہیے تو ایک کاپی کو نئے ورژن کے طور پر دوبارہ مہر بند کریں۔ نئے ورژن کو اس دن کا نیا timestamp اور اپنا سرٹیفکیٹ ملتا ہے۔ پرانا timestamp جیسا تھا ویسا ہی درست رہتا ہے، اور جاری شدہ ورژن میں کچھ بھی دوبارہ نہیں لکھا جاتا۔
اس ہفتے ایک قدم
وہ ایک دستاویز چنیں جسے 2036 میں سمجھانا آپ کو سب سے کم پسند آئے گا، شاید کوئی شیئر خریداری معاہدہ یا کوئی مسودہ، اور اسے آج ہی ویلیڈیٹر سے گزاریں۔ اگر وہ کبھی مہر بند نہیں ہوا تو ابھی مہر بند کریں۔ timestamp پچھلی تاریخ سے نہیں جوڑا جا سکتا، اور اس ہفتے کی مہر سب سے پرانی تاریخ ہے جو آپ اس کے لیے کبھی دکھا سکیں گے۔
Swiss Trust Layer پر اپنی پہلی دستاویز مہر بند کریں یا پورا طریقہ کار یہ کیسے کام کرتا ہے پر پڑھیں۔
