"अपनी फ़ाइल सील करें" को एक ही कार्रवाई की तरह इस्तेमाल किया जाता है, लेकिन असल में यह एक साथ होने वाली तीन अलग चीज़ें हैं, जिनमें से हर एक बाद में किसी विवाद में उठने वाले अलग सवाल का जवाब देती है। हर हिस्सा वास्तव में क्या करता है, यह समझने से यह स्पष्ट हो जाता है कि नतीजा ऐसे टिकता है जैसे कोई सेव की हुई कॉपी या स्क्रीनशॉट कभी नहीं टिक सकता।
पहला चरण: फ़ाइल का हैश बनाया जाता है
एक क्रिप्टोग्राफिक हैश फ़ंक्शन आपकी फ़ाइल के सटीक बाइट्स पढ़ता है और उस कंटेंट के लिए विशिष्ट एक निश्चित लंबाई की स्ट्रिंग तैयार करता है। एक भी अक्षर, एक भी पिक्सेल, फॉर्मेटिंग की एक भी लाइन बदल दें, तो हैश पूरी तरह अलग निकलता है। हैश फ़ाइल की सामग्री को न तो स्टोर करता है, न ही उजागर करता है। यह एक फ़िंगरप्रिंट है: इससे कोई आपका दस्तावेज़ फिर से नहीं बना सकता, लेकिन ओरिजिनल फ़ाइल रखने वाला कोई भी व्यक्ति वही हैश दोबारा निकालकर पुष्टि कर सकता है कि वह मेल खाता है।
दूसरा चरण: आप एक घोषणा जोड़ते हैं
यह घोषणा दर्ज करती है कि यह काम कैसे बनाया गया: इंसान द्वारा लिखा गया, AI-सहायता प्राप्त, या AI-जनित, साथ ही कंटेंट के अनुरूप जो भी श्रेणी हो। इसका महत्व दो वजहों से है। यह भविष्य के पाठकों, या किसी अदालत को, बनाए जाने के समय दिया गया एक ईमानदार ब्यौरा देती है, न कि बाद में याददाश्त से बनाया गया। और EU AI Act के अनुच्छेद 50 की पारदर्शिता संबंधी बाध्यताओं के तहत, एक स्पष्ट, उसी समय की गई घोषणा ठीक वैसा ही रिकॉर्ड है जिसकी मांग लेबलिंग की आवश्यकताएं करती हैं।
तीसरा चरण: क्वालिफाइड टाइमस्टैंप जारी किया जाता है
हैश और घोषणा को Swisscom Trust Services द्वारा जारी किए गए टाइमस्टैंप से जोड़ा जाता है, जो एक क्वालिफाइड ट्रस्ट सर्विस प्रोवाइडर है और स्विट्ज़रलैंड में ZertES तथा EU में eIDAS, दोनों के तहत मान्यता प्राप्त है। यह आपके डिवाइस की घड़ी नहीं है। eIDAS के अनुच्छेद 41 के तहत, एक क्वालिफाइड टाइमस्टैंप पर सटीकता की कानूनी धारणा लागू होती है, जो दिखाई गई तारीख़ और समय दोनों पर, और जिन डेटा से यह जुड़ा है उनकी अखंडता पर भी लागू होती है। यह धारणा वह चीज़ है जो कोई सामान्य फ़ाइल-संशोधित तारीख़, जिसे आख़िरी बार फ़ाइल को छूने वाला कोई भी सॉफ़्टवेयर तय कर देता है, कभी हासिल नहीं कर सकती।
अंत में आपके पास क्या रहता है
नतीजा एक सर्टिफिकेट है: हैश, घोषणा और क्वालिफाइड टाइमस्टैंप का एक रिकॉर्ड, जिसे बाद में एक सार्वजनिक वेरिफिकेशन लिंक के ज़रिए प्राप्त किया जा सकता है। ओरिजिनल फ़ाइल रखने वाला कोई भी व्यक्ति उसका हैश दोबारा निकालकर सील किए गए रिकॉर्ड से मिला सकता है, बिना लॉगिन के और बिना उस व्यक्ति से संपर्क किए जिसने फ़ाइल सील की थी। यदि सील किए जाने के बाद फ़ाइल का एक भी बाइट बदला है, तो हैश मेल नहीं खाएंगे, और यह बेमेल होना ही अपने आप में नतीजा है।
इस प्रक्रिया में कुछ भी उस प्लेटफ़ॉर्म पर भरोसा करने पर निर्भर नहीं करता जिस पर फ़ाइल आज मौजूद है। हैश, घोषणा और क्वालिफाइड टाइमस्टैंप रिकॉर्ड के साथ आगे भी बने रहते हैं, चाहे फ़ाइल आगे कहीं भी स्टोर हो या शेयर की जाए।
