رینسم ویئر واقعے کے بعد: یہ ثابت کرنا کہ آپ کے ریکارڈ تبدیل نہیں ہوئے

ریسٹور اتوار کی رات مکمل ہوا۔ منگل تک کھاتے کھل چکے ہیں، معاہدے اپنے فولڈرز میں واپس آ گئے ہیں، اور فنانس کے سربراہ آڈیٹر کے ساتھ کال پر ہیں۔ آڈیٹر وہ ایک سوال پوچھتا ہے جس کا جواب بیک اپ سافٹ ویئر نہیں دے سکتا: ہمیں کیسے معلوم کہ یہ وہی فائلیں ہیں جو واقعے سے پہلے آپ کے پاس تھیں؟

بیک اپ دکھاتا ہے کہ اب آپ کے پاس کیا ہے۔ یہ نہیں دکھاتا کہ آخری صاف کاپی اور ریسٹور کی گئی کاپی کے درمیان کچھ نہیں بدلا۔ اگر انکرپشن شروع ہونے سے کئی دن پہلے کوئی نیٹ ورک کے اندر موجود تھا، تو ریسٹور کی گئی فائل میں پہلے ہی کوئی ایسی ترمیم ہو سکتی ہے جس پر کسی کی نظر نہیں پڑی۔

ریسٹور کی گئی فائل اکیلے کیا ثابت نہیں کر سکتی

بیک اپ سے نکالی گئی PDF میں ایک modification date ہوتی ہے جو اس کمپیوٹر نے لکھی ہے جس نے اسے آخری بار محفوظ کیا۔ وہ تاریخ کسی بھی قدر پر سیٹ کی جا سکتی ہے۔ فائل میں اس کا کوئی ریکارڈ نہیں ہوتا کہ وہ پچھلے مہینے کیسی تھی، اور اس وقت کوئی تیسرا فریق اس کے پیچھے کھڑا نہیں تھا۔ آپ کا یہ کہنا کہ یہ مطابقت رکھتی ہے، یہی پورا مقدمہ ہے۔

سوئس کھاتہ داری کا قانون اس سے زیادہ کی توقع رکھتا ہے۔ کاروباری ریکارڈ آرڈیننس (GeBüV) کا آرٹیکل 3 تقاضا کرتا ہے کہ کاروباری ریکارڈ اور اکاؤنٹنگ واؤچر اس طرح رکھے جائیں کہ انہیں بغیر پتا چلے تبدیل نہ کیا جا سکے۔ آرٹیکل 9 پیراگراف 1 حرف b قابل تبدیلی اسٹوریج میڈیا کی اجازت اس شرط پر دیتا ہے کہ تکنیکی طریقہ کار محفوظ کی گئی معلومات کی سالمیت کو یقینی بنائیں اور ذخیرہ کرنے کا وقت ایسے طریقے سے ثابت کیا جا سکے جس میں جعل سازی ممکن نہ ہو؛ آرڈیننس خود ڈیجیٹل دستخط کے طریقہ کار اور time stamps کو مثال کے طور پر بیان کرتا ہے۔ آرٹیکل 10 میڈیا کی سالمیت اور پڑھے جانے کی باقاعدہ جانچ، اور کسی بھی مائیگریشن کا لاگ شامل کرتا ہے، جو ڈیٹا کے ساتھ رکھا جائے۔

ریسٹور ڈیٹا کو ایک میڈیم سے دوسرے میں منتقل کرتا ہے، اور آرٹیکل 10 کی کسوٹی وہی ہے جو آپ کا آڈیٹر لگائے گا: کیا یہ مکمل اور درست محفوظ رہا، اور کیا آپ اسے دکھا سکتے ہیں؟

سیل کیا اضافہ کرتی ہے

جب Swiss Trust Layer پر کوئی دستاویز سیل کی جاتی ہے تو فائل کا ایک کرپٹوگرافک فنگر پرنٹ نکالا جاتا ہے۔ وہ فنگر پرنٹ، فائل نہیں، qualified trust service provider Swisscom Trust Services کو بھیجا جاتا ہے، جو اس پر ایسی key سے دستخط کرتا ہے جو اس کے ہارڈ ویئر سے کبھی باہر نہیں جاتی۔ دستخط میں RFC 3161 کے مطابق ایک timestamp ہوتا ہے اور اسے PDF میں شامل کر دیا جاتا ہے۔ اصل فائل تبدیل نہیں ہوتی۔ ہر سیل شدہ فولڈر ورژن کو ایک certificate of proof بھی ملتا ہے جس میں ہر فائل اس کے فنگر پرنٹ اور UTC میں سیل کرنے کے وقت کے ساتھ درج ہوتی ہے۔

eIDAS ریگولیشن کے آرٹیکل 41(2) کے تحت، qualified electronic time stamp کو یہ مفروضہ حاصل ہے کہ اس میں درج تاریخ اور وقت درست ہیں اور جس ڈیٹا سے وہ منسلک ہے اس کی سالمیت برقرار ہے۔ timestamp یہ ثابت کرتا ہے کہ بالکل یہی فائل اس لمحے موجود تھی اور تب سے تبدیل نہیں ہوئی۔ یہ ثابت نہیں کرتا کہ اسے کس نے لکھا، اس کا مواد سچ ہے یا نہیں، یا حقوق کس کے پاس ہیں۔ ریسٹور کے بعد سالمیت کے سوال کے لیے، یہی محدود دعویٰ وہ ہے جس کی آپ کو ضرورت ہے۔

ریسٹور کے بعد جانچ

سیل شدہ PDF کی ریسٹور کی گئی کاپی لیں اور اسے swisstrustlayer.com/validate پر عوامی validator میں اپ لوڈ کریں۔ نہ اکاؤنٹ، نہ رجسٹریشن۔ یہ دستخط کی چین، جاری کرنے والی certificate authority، سرٹیفکیٹ کی میعاد اور timestamp کی سالمیت جانچتا ہے، پھر بتاتا ہے کہ کس نے، کب، کس سرٹیفکیٹ سے دستخط کیے، اور کیا دستخط کے بعد مواد تبدیل ہوا۔ یہ دستخط کے metadata پر کارروائی کرتا ہے اور دستاویز کو محفوظ نہیں کرتا۔

اگر ریسٹور کی گئی فائل اچھوتی ہے تو validator یہی بتاتا ہے، اور timestamp اس حالت کی تاریخ واقعے سے پہلے کی ٹھہراتا ہے۔ اگر کچھ بھی بدلا ہے تو فنگر پرنٹ مطابقت نہیں رکھتا اور validator دستخط کے بعد تبدیلی کی اطلاع دیتا ہے۔ دونوں صورتوں میں جواب آپ کی اپنی یقین دہانی پر نہیں ٹکا، اور کوئی بینک، انشورنس کمپنی، فریق مخالف یا آڈیٹر اپنی مشین پر وہی جانچ چلا سکتا ہے۔

حد، صاف الفاظ میں

یہ ان فائلوں کے لیے مددگار ہے جو واقعے سے پہلے سیل کی گئی تھیں۔ اور کسی کے لیے نہیں۔

ریسٹور کے بعد فائل سیل کرنا یہ ثابت کرتا ہے کہ سیل کرنے کے دن وہ فائل کیسی تھی، اور اس دن سے آگے کی ہر تبدیلی دکھائے گا۔ اس سے پہلے کے ہفتوں کے بارے میں یہ کچھ نہیں کہتا۔ اگر دراندازی کے دوران کوئی ریکارڈ تبدیل ہوا اور پھر صاف سسٹم پر سیل کیا گیا، تو سیل تبدیل شدہ ورژن کو ہی مستقل کر دیتی ہے۔ timestamp پچھلی تاریخ سے نہیں لگایا جا سکتا۔ جو کچھ پہلے سیل نہیں ہوا، اس کے لیے آپ واپس اپنے لفظ اور بیک اپ لاگز پر آ جاتے ہیں، اور سمجھداری اسی میں ہے کہ ابھی سیل کرنا شروع کریں۔

کون سے ریکارڈ سیل کریں، اور کب

سب کچھ سیل کرنا مقصد نہیں ہے۔ جن ریکارڈز کے بارے میں آڈیٹر یا فریق مخالف پوچھے گا، ان کی فہرست مختصر ہے، اور ان میں سے زیادہ تر کیلنڈر کے مطابق بند ہوتے ہیں:

• کلوزنگ لیجر اور ان کے پیچھے کی ایکسپورٹس، ہر مہینے، سہ ماہی اور سال کے اختتام پر۔
• دستخط شدہ معاہدے، جیسے ہی آخری دستخط ہو جائیں۔
• بورڈ کی کارروائی، چیئر اور منٹس لکھنے والے کے دستخط کے بعد۔
• پالیسیاں اور طریقہ کار، ہر منظور شدہ نظرثانی پر۔
• بیک اپ مینی فیسٹ، یعنی ہر بیک اپ رن میں کیا شامل ہے اس کی فہرست۔ ریسٹور کے بعد، سیل شدہ مینی فیسٹ دکھاتا ہے کہ آپ نے کون سا بیک اپ سیٹ استعمال کیا اور اس کی فہرست تب سے ایڈٹ نہیں ہوئی۔

Swiss Trust Layer پر ہر سیل شدہ فولڈر ایک ورژن ہسٹری رکھتا ہے۔ نیا ورژن شامل کیا جا سکتا ہے اور الگ سے سیل کیا جا سکتا ہے، اپنے سرٹیفکیٹ اور ایک نوٹ کے ساتھ، اس لیے مہینے کے اختتام کا ایک فولڈر سال کے آخر تک بارہ سیل شدہ ورژن رکھ سکتا ہے۔

سیل شدہ اصل کہیں اور رکھیں

سیل آپ کی دستاویز کے فنگر پرنٹ کو ڈھانپتی ہے، اس لیے سیل شدہ فائل اور اس کے سرٹیفکیٹ کو بھی واقعے سے بچنا ہوگا۔ اگر رینسم ویئر اس فولڈر تک پہنچ جائے جہاں سیل شدہ PDFs رکھی ہیں، تو فنگر پرنٹ انہیں دوبارہ نہیں بنا سکتا۔ دونوں کو دوسری جگہ رکھیں، ان سسٹمز سے دور جن پر حملے کا سب سے زیادہ امکان ہے۔

پورٹل ESCROW Storage کو ایک اختیاری اسٹوریج آپشن کے طور پر پیش کرتا ہے، جو سوئٹزرلینڈ میں ہوسٹ ہے اور اکاؤنٹ ہولڈر کی تصدیق شدہ شناخت سے منسلک ہے۔ وہاں جمع کیے گئے سیل شدہ فولڈرز کو ریکوری کے لیے ایک ESCROW ID ملتی ہے۔ Swisscom Trust Services اسٹوریج فراہم کرتا ہے، ProLitteris escrow چلاتا ہے، Swiss Trust Layer ٹیکنالوجی فراہم کرتا ہے۔ اگر واقعے میں تمام credentials کھو جائیں تو شناخت کی دوبارہ تصدیق کی جا سکتی ہے، آن لائن یا KYC ایجنٹ کے ذریعے بالمشافہ، اور رسائی بحال کی جا سکتی ہے۔

اس ہفتے ایک قدم

آرٹیکل 10 باقاعدہ سالمیت کی جانچ اور ہر مائیگریشن کا لاگ مانگتا ہے۔ کسی بھی ریسٹور کے بعد، سیل شدہ فائلوں کو validator سے گزاریں، نتائج درج کریں، اور وہ ریکارڈ ڈیٹا کے ساتھ رکھیں۔

پھر وہ ایک ریکارڈ چنیں جس کا دفاع آپ یادداشت کے بھروسے سب سے کم کرنا چاہیں گے۔ آخری کلوزنگ لیجر ایک اچھا امیدوار ہے۔ اسے سیل کریں، سیل شدہ فائل اور اس کا سرٹیفکیٹ وہاں رکھیں جہاں اگلا واقعہ نہ پہنچ سکے، اور اگلے مہینے کے اختتام کو کیلنڈر میں درج کریں۔ مکمل طریقہ کار یہ کیسے کام کرتا ہے پر موجود ہے۔

Swiss Trust Layer پر اپنی پہلی دستاویز سیل کریں اور اگلے سوال کا جواب تیار رکھیں۔