ایک فری لانس کنسلٹنٹ جمعے کو کلائنٹ کو حتمی رپورٹ ای میل کرتا ہے۔ تین ماہ بعد کلائنٹ کی فنانس ٹیم پوچھتی ہے کہ کون سا ورژن منظور ہوا تھا، اور بات اٹیچمنٹس کی تلاش میں بدل جاتی ہے۔ کنسلٹنٹ یہ تلاش شروع ہونے سے پہلے ہی ختم کر سکتا تھا، اگر وہ کلائنٹ کو ایسا طریقہ دیتا کہ وہ کسی سے مدد مانگے بغیر دستخط شدہ دستاویز آن لائن جانچ سکے۔ یہ تحریر دکھاتی ہے کہ آج پروڈکٹ جس طرح کام کرتی ہے اس کی بنیاد پر مہر شدہ دستاویز کا سرٹیفکیٹ وصول کرنے والے کو دراصل کیا پیش کرتا ہے، اور یہ پیشکش کہاں رک جاتی ہے۔
فائل بھیجنے والے کے لیے مختصر جواب
جب آپ مہر شدہ دستاویز کا سرٹیفکیٹ ڈاؤن لوڈ کرتے ہیں تو اس میں ایک نیلا QR کوڈ ہوتا ہے۔ اسے سکین کرنے سے کسی بھی براؤزر میں ایک عوامی تصدیقی صفحہ کھلتا ہے۔ سکین کرنے والے کو اکاؤنٹ یا لاگ ان کی ضرورت نہیں، اور صفحہ انہیں فوراً دستخط کی تفصیل دکھاتا ہے۔ یہ وہ حصہ ہے جس پر آپ بھروسا کر سکتے ہیں اور کلائنٹ کو دے سکتے ہیں۔ احتیاط اس بات میں کرنی ہے کہ صفحہ کیا جانچتا ہے، جس کا ذکر میں آگے کرتا ہوں۔
کلائنٹ کوڈ سکین کرے تو کیا ہوتا ہے
QR کوڈ ایک ویب ایڈریس میں انکوڈ ہوتا ہے جو ایک مخصوص مہر شدہ ریکارڈ کی طرف اشارہ کرتا ہے: ایک فولڈر شناخت کنندہ اور ایک ورژن شناخت کنندہ۔ ایڈریس verify-certificate نامی صفحہ کھولتا ہے۔ وہ صفحہ ایک عوامی روٹ ہے، اس لیے ایپ وزیٹر کو سائن ان کی سکرین پر نہیں بھیجتی، اور سرٹیفکیٹ لانے کے لیے جو درخواست کی جاتی ہے وہ بھی لاگ ان کی جانچ کے پیچھے نہیں ہوتی۔ جس کلائنٹ کو آپ کی ای میل فون پر ملے وہ سکرین یا پرنٹ آؤٹ سے کوڈ سکین کر کے چند سیکنڈ میں نتیجے پر پہنچ سکتا ہے۔
صفحے پر کلائنٹ کو کیا نظر آتا ہے
صفحہ یا تو "Verification Successful" یا "Verification Failed" سے کھلتا ہے۔ کامیابی کے ساتھ یہ سطر آتی ہے کہ دستاویز کی تصدیق ہو گئی ہے اور اس میں درست ڈیجیٹل دستخط موجود ہیں۔ ناکامی میں لکھا ہوتا ہے کہ تصدیق ناکام ہوئی یا کوئی دستخط نہیں ملے۔
اس کے نیچے ہر دستخط اس کی قسم اور "Valid" بیج کے ساتھ درج ہوتا ہے۔ معیاری دستخط کے لیے کلائنٹ کو جاری کنندہ (common name اور organization)، دستخط کنندہ، دستخط کی تاریخ اور دستخطی سرٹیفکیٹ کی میعاد ختم ہونے کی تاریخ نظر آتی ہے۔ سرٹیفکیٹ PDF خود صفحے پر دکھائی جاتی ہے، ڈاؤن لوڈ کے بٹن کے ساتھ۔ صفحے پر کوئی چیز کلائنٹ سے لاگ ان، رجسٹر یا ای میل درج کرنے کو نہیں کہتی۔
صفحہ انہیں کیا نہیں بتاتا
یہاں اپنے کلائنٹ کے ساتھ درست رہیں، کیونکہ وہ وہی دہرائیں گے جو آپ بتائیں گے۔ QR کوڈ وہ سرٹیفکیٹ کھولتا ہے جو پلیٹ فارم اس ریکارڈ کے لیے رکھتا ہے۔ وہ تصدیق کرتا ہے کہ سرٹیفکیٹ کے دستخط درست ہیں۔ وہ اس سرٹیفکیٹ کا موازنہ آپ کے کلائنٹ کے ان باکس میں پڑی رپورٹ سے نہیں کرتا۔ وہ یہ بھی نہیں دکھاتا کہ رپورٹ کس نے لکھی یا اس کا مواد درست ہے یا نہیں، اور مہر یہ نہیں دکھاتی کہ مہر لگنے سے پہلے فائل میں تبدیلی نہیں ہوئی تھی۔ جس کی یہ تائید کرتا ہے وہ زیادہ محدود لیکن پھر بھی مفید ہے: مہر شدہ ریکارڈ موجود ہے، کس نے دستخط کیے، اور کب۔
کلائنٹ کے پاس موجود فائل کی جانچ
خود PDF جانچنے کے لیے کلائنٹ عوامی ویلیڈیٹر استعمال کرتا ہے۔ وہ دستخط شدہ PDF اپ لوڈ کرتے ہیں، رجسٹریشن یا لاگ ان کے بغیر۔ وہ دستخطی زنجیر، جاری کرنے والی سرٹیفکیٹ اتھارٹی، سرٹیفکیٹ کی میعاد اور وقت کی مہر کی سالمیت جانچتا ہے، اور دکھاتا ہے کہ کس نے دستخط کیے، کب، اور کس سرٹیفکیٹ سے۔ اگر دستخط کے بعد مواد میں ترمیم ہوئی ہو تو وہ بتا دیتا ہے۔ صرف دستخط کا میٹا ڈیٹا پروسیس ہوتا ہے، اور دستاویز کا مواد محفوظ نہیں کیا جاتا۔ اس لیے دونوں جانچیں دو سوالوں کا جواب دیتی ہیں۔ QR صفحہ جواب دیتا ہے "کیا اس کے لیے کوئی درست مہر شدہ ریکارڈ موجود ہے؟" اور ویلیڈیٹر جواب دیتا ہے "کیا یہی درست فائل دستخط شدہ ہے؟"
لنک آپ کی ای میل میں کہاں جائے
سرٹیفکیٹ کا لنک ایک مہر شدہ دستاویز کا ہوتا ہے، جو اسی ریکارڈ کے شناخت کنندگان سے بنتا ہے۔ ای میل دستخط میں مستقل سطر صرف ایک ڈیلیورایبل کی طرف اشارہ کرتی، اس لیے وہ دستخط کے لیے موزوں نہیں۔ مجھے پروڈکٹ کوڈ میں بھی ایسی کوئی چیز نہیں ملی جو وعدہ کرے کہ کوئی لنک کتنی دیر درست رہے گا، اس لیے میں کلائنٹ کو یہ نہیں بتاؤں گا کہ وہ ہمیشہ چلے گا۔ سرٹیفکیٹ کا QR یا لنک اس ای میل میں رکھیں جو ہر فائل پہنچاتی ہے، سیاق کے ایک جملے کے ساتھ۔ دوسری طرف ویلیڈیٹر کا ایڈریس ایک مستحکم عوامی صفحہ ہے جو کسی ریکارڈ پر منحصر نہیں۔ وہ آپ کے دستخط میں ایک سطر کی شکل میں رہ سکتا ہے، مثلاً "Check any signed document at swisstrustlayer.com/validate"۔
ایک مختصر عبارت جو آپ پیسٹ کر سکتے ہیں
ڈیلیوری ای میل میں کچھ ایسا لکھیں: "منسلک رپورٹ پر مہر لگی ہے۔ سرٹیفکیٹ بھی منسلک ہے۔ اس پر موجود نیلا QR کوڈ سکین کریں، یا نیچے دیا گیا لنک کھولیں، تاکہ ایک عوامی صفحے پر دستخط کنندہ اور دستخط کی تاریخ دیکھ سکیں۔ خود PDF کی جانچ کے لیے اسے ویلیڈیٹر پر اپ لوڈ کریں۔ دونوں کے لیے اکاؤنٹ کی ضرورت نہیں۔" لنک شامل کریں، بھیجیں، اور مہر شدہ اصل اور اس کا سرٹیفکیٹ خود ایک سے زیادہ جگہوں پر محفوظ رکھیں، کیونکہ مہر فنگر پرنٹ کا احاطہ کرتی ہے اور گمشدہ فائل کو دوبارہ نہیں بنا سکتی۔ اگر کبھی کلائنٹ کا وکیل پوچھے تو "کیا میں اسے خود جانچ سکتا ہوں؟" کا جواب اسی دن بھیجی گئی ای میل میں پہلے سے موجود ہے۔
جمعے کی ای میل پر واپس
تین ماہ بعد کنسلٹنٹ اور فنانس ٹیم پر واپس آئیں۔ اٹیچمنٹس میں کھودنے کے بجائے فنانس کا رابطہ کار اصل ڈیلیوری ای میل کھولتا ہے، سرٹیفکیٹ پر موجود کوڈ سکین کرتا ہے اور ایک عوامی صفحے پر دستخط کنندہ اور دستخط کی تاریخ دیکھتا ہے، پھر PDF کو ویلیڈیٹر پر اپ لوڈ کر کے تصدیق کرتا ہے کہ یہی دستخط شدہ فائل ہے۔ کسی کو کنسلٹنٹ کو فون نہیں کرنا پڑا۔ ثبوت فائل کے ساتھ ہی دے دیا گیا تھا۔
اپنی اگلی ڈیلیوری ایبل پر Swiss Trust Layer پر مہر لگائیں، اور مہر لگانے کا مرحلہ کیسے کام کرتا ہے یہ یہ کیسے کام کرتا ہے پر پڑھیں۔
