ایک ڈیزائن اسٹوڈیو کی ریکارڈ منیجر پیر کی صبح ایک سرخی پڑھتی ہے۔ اس میں لکھا ہے کہ فائلوں کی فنگر پرنٹ بنانے کا ایک پرانا طریقہ ٹوٹ گیا ہے۔ اس نے ایک سال اسٹوڈیو کی ڈیزائن فائلیں سیل کرنے میں گزارا ہے، اور ہر سیل SHA-256 نامی طریقہ استعمال کرتی ہے۔ وہ صرف ایک بات جاننا چاہتی ہے۔ کیا اس کی سیل کی گئی فائلوں کے پیچھے کا طریقہ 2026 میں اب بھی بھروسے کے لائق ہے ؟ مختصر جواب ہاں ہے، اور وجہ یہاں ہے۔
ہیش کیا ہے، سادہ الفاظ میں
ہیش ایک مختصر فنگر پرنٹ ہے جسے کمپیوٹر کسی فائل سے بناتا ہے۔
جب آپ کوئی فائل سیل کرتے ہیں تو سسٹم فائل کی نقل نہیں کرتا۔ وہ فائل کو ایک ریاضیاتی فنکشن سے گزارتا ہے اور حروف اور ہندسوں کی ایک مختصر لڑی حاصل کرتا ہے۔ یہی لڑی ہیش ہے، اور لوگ اسے فنگر پرنٹ بھی کہتے ہیں۔ فائل میں ایک وقفہ بدلیں تو فنگر پرنٹ پوری طرح بدل جاتی ہے۔ دو مختلف فائلوں کی فنگر پرنٹ ایک جیسی نہیں ہونی چاہیے۔ SHA-256 ایسا ہی ایک فنکشن ہے۔ 256 کا مطلب ہے کہ فنگر پرنٹ 256 بٹ لمبی ہے، اس لیے ممکنہ قدروں کا دائرہ بہت بڑا ہے، اور اس سے اتفاق سے مطابقت ہونا نہایت کم یاب ہو جاتا ہے۔ فنگر پرنٹ سے پیچھے جا کر فائل دوبارہ نہیں بنائی جا سکتی۔ اس لیے فنگر پرنٹ شیئر کرنا محفوظ ہے، چاہے فائل نجی ہو۔
SHA-256 ایک معیار کیوں ہے، اندازہ نہیں
SHA-256 ایک سرکاری عوامی معیار میں لکھا ہے جسے کئی سسٹم مانتے ہیں۔
SHA-256 NIST FIPS 180-4 میں بیان ہوا ہے، جسے امریکہ کے National Institute of Standards and Technology (NIST) نے اگست 2015 میں شائع کیا۔ معیار کا مطلب ہے کہ طریقہ پورا لکھا ہوا ہے، ہر کسی کے پڑھنے کے لیے کھلا ہے، اور ہر جگہ ایک ہی طرح استعمال ہوتا ہے۔ قواعد عوامی ہونے کی وجہ سے محققین طریقے کو کھلے عام جانچتے ہیں۔ یہ کھلی جانچ ایک طاقت ہے، کمزوری نہیں۔ جن سسٹم پر زیادہ تر لوگ روز بھروسہ کرتے ہیں، وہ اسے پہلے سے استعمال کرتے ہیں :
- محفوظ ویب سائٹیں، جب آپ کا براؤزر تالا دکھاتا ہے
- سافٹ ویئر اپ ڈیٹ جو جانچتے ہیں کہ ڈاؤن لوڈ بدلا تو نہیں
- کئی بینکنگ اور ادائیگی کے سسٹم
SHA-256 ہی کیوں، کوئی نئی چیز کیوں نہیں
نئے طریقے موجود ہیں، مگر SHA-256 اس لیے چنا جاتا ہے کہ یہ آزمودہ ہے اور تقریبا ہر جگہ تعاون یافتہ ہے۔
نئے ہیش طریقے موجود ہیں، جیسے SHA-3 خاندان۔ وہ بھی اچھے ہیں۔ ہم ایک عملی وجہ سے SHA-256 استعمال کرتے ہیں۔ یہ تقریبا ہر جگہ تعاون یافتہ ہے، تقریبا ہر اس اوزار میں جو کوئی فائل کھولتا یا جانچتا ہے۔ کوئی ثبوت تب ہی کارآمد ہے جب دوسرے لوگ اسے برسوں بعد، اپنے ہی کمپیوٹر پر، عام سافٹ ویئر سے جانچ سکیں۔ وسیع پیمانے پر تعاون یافتہ طریقہ یہ آسان بنا دیتا ہے۔ SHA-256 کی آج یہی رسائی ہے، اور اس کی سفارش اب بھی کی جاتی ہے، اس لیے یہ ایسے ثبوت کے لیے موزوں ہے جسے دیر تک قائم رہنا ہے۔
پرانی تنبیہات SHA-1 کے بارے میں تھیں، SHA-256 کے بارے میں نہیں
NIST نے پرانے SHA-1 طریقے کو ہٹا دیا، مگر وہ اب بھی SHA-2 خاندان کی سفارش کرتا ہے، جس میں SHA-256 شامل ہے۔
شاید آپ نے پڑھا ہو کہ کوئی ہیش طریقہ ٹوٹ گیا۔ وہ خبر تقریبا ہمیشہ SHA-1 کے بارے میں تھی، جو ایک پرانا طریقہ ہے۔ 15 دسمبر 2022 کو NIST نے کہا کہ وہ SHA-1 کو ہٹائے گا اور لوگوں کو SHA-2 اور SHA-3 خاندانوں کی طرف جانے کا مشورہ دیا، جیسا اس کا ہٹانے کا اعلامیہ بتاتا ہے۔ SHA-256 SHA-2 خاندان کا حصہ ہے۔ تو جن جائزوں نے SHA-1 کو ہٹایا، وہی SHA-256 کو زیر استعمال رکھتے ہیں۔ آج SHA-256 کا استعمال اسی مشورے پر چلتا ہے، اسے نظر انداز نہیں کرتا۔
طے شدہ نظرثانی کا کیا مطلب ہے
NIST معیار کو اپ ڈیٹ کرنے کا ارادہ رکھتا ہے، یہ معمول کی دیکھ بھال ہے، طریقے کے ناکام ہونے کی نشانی نہیں۔
FIPS 180-4 کے لیے NIST کے صفحے پر 7 مارچ 2023 کی تاریخ والا ایک نوٹ ہے، جو ایک طے شدہ نظرثانی کے بارے میں ہے۔ نظرثانی ایک عام بات ہے۔ معیارات کو وقت کے ساتھ صاف کیا جاتا ہے، واضح کیا جاتا ہے، اور موجودہ رکھا جاتا ہے۔ ایک طے شدہ اپ ڈیٹ کا مطلب یہ نہیں کہ SHA-256 نے کام کرنا چھوڑ دیا۔ اس کا مطلب ہے کہ معیار کے ذمہ دار اپنا کام کر رہے ہیں۔ معیار جیسے جیسے بدلتا ہے، ہم اس کی پیروی کرتے ہیں۔
فنگر پرنٹ کیا ثابت کرتی ہے، اور کیا نہیں
سیل یہ دکھاتی ہے کہ فائل ایک مخصوص شکل میں ایک وقت پر موجود تھی، یہ نہیں کہ اسے کس نے بنایا۔
حدود پر ایک ایماندارانہ بات۔ SHA-256 فنگر پرنٹ یہ دکھاتی ہے کہ کوئی خاص فائل، بغیر تبدیلی کے، سیل کیے جانے کے لمحے موجود تھی۔ اگر بعد میں کوئی فائل بدلتا ہے تو فنگر پرنٹ مطابقت نہیں کرے گی، اور تبدیلی ظاہر ہو جاتی ہے۔ تنازعے میں یہ مضبوط ثبوت ہے۔ مگر سیل کی کچھ حدود ہیں جنہیں یاد رکھنا چاہیے :
- یہ نہیں دکھاتی کہ کام کس نے لکھا، صرف یہ کہ کس نے اور کب سیل کیا
- یہ ثابت نہیں کر سکتی کہ فائل سیل ہونے سے پہلے درست یا سچی تھی
- یہ ایک فائل کی حفاظت کرتی ہے، آپ کے ذہن میں کسی خیال کی نہیں
سیل SHA-256 کو کیسے استعمال کرتی ہے
ٹائم اسٹیمپ سروس کو صرف فنگر پرنٹ بھیجی جاتی ہے، آپ کی فائل نہیں۔
جب آپ کوئی دستاویز سیل کرتے ہیں تو سسٹم اس کی SHA-256 فنگر پرنٹ بناتا ہے۔ صرف وہی فنگر پرنٹ ایک قابل بھروسہ ٹائم اسٹیمپ اتھارٹی کو بھیجی جاتی ہے، RFC 3161 نامی ایک عوامی قاعدے کے تحت۔ اتھارٹی فنگر پرنٹ پر تاریخ اور وقت کے ساتھ دستخط کرتی ہے، اور آپ کو ایک سرٹیفکیٹ اور ایک عوامی لنک ملتا ہے جسے کوئی بھی بغیر اکاؤنٹ کے جانچ سکتا ہے۔ ہمارے عمومی سوالات SHA-256 کو وہ طریقہ بتاتے ہیں جو فائل سیل کرتے وقت استعمال ہوتا ہے۔
تو، کیا یہ اب بھی ایک درست انتخاب ہے ؟
ہاں، SHA-256 2026 میں دستاویزی ثبوت کے لیے NIST سے منظور شدہ اور وسیع پیمانے پر قابل بھروسہ طریقہ ہے۔
آپ کی سیل کی گئی فائلوں کے پیچھے کا طریقہ مضبوط ہے۔ SHA-256 NIST سے منظور شدہ طریقہ ہے، وسیع پیمانے پر قابل بھروسہ ہے، اور NIST اب بھی SHA-2 خاندان کی سفارش کرتا ہے جس کا یہ حصہ ہے۔ ریکارڈ منیجر بھروسے کے ساتھ سیل کرنا جاری رکھ سکتی ہے۔ اگر آپ کے پاس کوئی اہم فائل ہے تو اسے شیئر کرنے سے پہلے سیل کریں، اور تاریخ والا ثبوت محفوظ رکھیں۔ شروعات کریں swisstrustlayer.com پر۔
