रचनाकर्तृत्व का प्रमाण ठीक एक बार परखा जाता है, जब किसी के पास उस पर संदेह करने का कारण हो। यह जानने का सबसे बुरा क्षण है कि जो आपके पास था वह प्रमाण के भेस में केवल एक दावा था।
चार अलग-अलग चीज़ें तय करती हैं कि कोई डिजिटल अभिलेख उस परीक्षा में टिकता है या नहीं: एक हैश जो उसे एक सटीक फ़ाइल से बांधता है, एक टाइमस्टैम्प जो तय करता है कि वह कब अस्तित्व में था, एक हस्ताक्षर जो उसे एक वास्तविक पहचान से बांधता है, और एक प्रमाणपत्र जो किसी अजनबी को बिना आपसे कुछ पूछे तीनों जांचने देता है। इनमें से एक छूट जाए, तो भी अभिलेख पूरा दिख सकता है। वह बस उसी क्षण काम करना बंद कर देता है जब किसी के पास उसे जांचने का कारण होता है।
हैश: किस फ़ाइल का प्रमाण, ठीक-ठीक
क्रिप्टोग्राफ़िक हैश एक फ़ाइल के बाइट्स से निकाला गया निश्चित लंबाई का मान है। एक अक्षर, एक पिक्सेल, छिपे मेटाडेटा की एक पंक्ति बदल दीजिए, और हैश मेल खाना बंद कर देता है। यही उसका पूरा उद्देश्य है: हैश किसी फ़ाइल का सामान्य शब्दों में वर्णन नहीं करता, वह उसके एक विशिष्ट संस्करण की पहचान करता है।
अधिकांश विवाद वास्तव में इस बारे में नहीं होते कि आपने कुछ बनाया या नहीं। वे इस बारे में होते हैं कि आपने कौन-सा संस्करण बनाया, और कब। फ़ाइल का नाम और विवरण वे दावे हैं जो किसी ने टाइप किए। हैश स्वयं फ़ाइल से व्युत्पन्न मान है, और इसीलिए वह चुनौती दिए जाने पर उस तरह टिकता है जैसे कोई लेबल कभी नहीं टिकता।
हैश केवल एक दिशा में भी काम करता है। उससे मूल फ़ाइल का पुनर्निर्माण नहीं किया जा सकता। यही वह गुण है जो किसी सामग्री-हैश को एक सार्वजनिक, खोजने-योग्य डेटाबेस में रखने देता है, एक ISCC-शैली पहचानकर्ता जो किसी कृति को उल्लंघन जांच और AI-प्रशिक्षण लाइसेंसिंग के लिए ट्रेस करने-योग्य बनाता है, बिना मूल फ़ाइल के कभी आपके कब्ज़े से बाहर गए।
टाइमस्टैम्प: कब का प्रमाण, आपके अलावा किसी और से
आपके अपने सिस्टम में तारीख वह तारीख है जो आपने स्वयं तय की। वह उस डेटाबेस में रहती है जिसे आप प्रबंधित करते हैं, उस सर्वर पर जिसे आप नियंत्रित करते हैं, और सही पहुंच वाला कोई भी उसे बदल सकता है। इससे वह झूठी नहीं बनती। यह उसे किसी संदेहशील प्रतिपक्ष के सामने साक्ष्य के रूप में अनुपयोगी बना देता है, क्योंकि दावा करने वाला पक्ष और तारीख लिखने वाला पक्ष एक ही पक्ष है।
योग्य इलेक्ट्रॉनिक टाइमस्टैम्प उस दायरे के बाहर से आता है। कोई योग्य ट्रस्ट सेवा प्रदाता उसे हैश पर जारी करता है, और eIDAS के तहत, योग्य टाइमस्टैम्प को उस तिथि और समय तथा उससे जुड़े डेटा की अखंडता के बारे में कानूनी अनुमान प्राप्त होता है। तिथि तब वह चीज़ नहीं रहती जिसका आप दावा करते हैं, बल्कि वह बन जाती है जिसकी गवाही किसी तीसरे पक्ष ने, आपकी अपनी प्रणालियों से स्वतंत्र होकर, दी।
यही वह हिस्सा है जो "हमारे पास यह तीन मार्च को था" को एक वाक्य से बदलकर एक ऐसा तथ्य बना देता है जिसे कोई और जांच सकता है।
हस्ताक्षर: किसका प्रमाण
हैश यह सिद्ध करता है कि कौन-सी फ़ाइल। टाइमस्टैम्प सिद्ध करता है कि कब। दोनों में से कोई नहीं बताता कि किसने बनाया, और यही हस्ताक्षर का काम है, इसीलिए तीनों बदले जाने योग्य नहीं, बल्कि संचयी हैं।
किसी मान्यताप्राप्त प्रमाणन सेवा प्रदाता के माध्यम से जारी योग्य इलेक्ट्रॉनिक हस्ताक्षर स्विस कानून के तहत हस्तलिखित हस्ताक्षर जैसा ही कानूनी प्रभाव रखता है, ZertES के अनुसार। यह प्रभाव इस पर निर्भर करता है कि जारी करने के समय हस्ताक्षर किसी सत्यापित पहचान से बंधा हो, न कि इस पर कि हस्ताक्षरकर्ता किसी फ़ॉर्म में अपना नाम टाइप करे। किसी टेक्स्ट फ़ील्ड में नाम पहचान के बारे में एक दावा है। योग्य हस्ताक्षर तभी जारी होता है जब वह पहचान हस्ताक्षरकर्ता के अलावा किसी अन्य पक्ष द्वारा पहले ही जांची जा चुकी हो।
प्रमाणपत्र: वह प्रमाण जिसे कोई भी वास्तव में जांच सकता है
पहले तीनों हिस्से पूरी तरह सच हो सकते हैं और फिर भी अभिलेख विफल हो सकता है, यदि उनमें से किसी की जांच के लिए दावा करने वाले पक्ष पर भरोसा करना या उससे सीधे संपर्क करना ज़रूरी हो। एक प्रमाणपत्र जो हैश, टाइमस्टैम्प और हस्ताक्षर को एक दस्तावेज़ में समेटे, और एक सार्वजनिक सत्यापन पृष्ठ खोलने वाला लिंक रखे, ठीक इसी अंतर को पाटता है।
परीक्षा सरल है। लिंक किसी ऐसे व्यक्ति को भेजिए जिसका कोई खाता नहीं, आपसे कोई संबंध नहीं, और आपकी बात मानने का कोई कारण नहीं। यदि वह उसे खोलकर फ़ाइल, तिथि और पहचान की पुष्टि बिना आपको एक भी संदेश भेजे कर सके, तो अभिलेख टिकता है। यदि सत्यापन के लिए पहले आपकी टीम को ईमेल करना पड़े, तो आपके पास एक बेहतर प्रारूप वाला दावा है, प्रमाण नहीं।
एक व्यावहारिक उदाहरण
एक डिज़ाइनर मंगलवार को किसी ग्राहक को एक ब्रांड कॉन्सेप्ट सौंपती है। तीन महीने बाद किसी अन्य स्रोत से लगभग समान डिज़ाइन सामने आता है, और डिज़ाइनर को यह दिखाना पड़ता है कि उसका संस्करण पहले, बिना बदलाव के, और उसी का था।
संलग्न फ़ाइल वाला ईमेल एक तिथि दिखाता है, लेकिन वह तिथि किसी मेल सर्वर पर रहती है जिसे भेजने वाला पूरी तरह नियंत्रित नहीं करता, और अनुलग्नक को सिद्धांततः किसी पुराने थ्रेड में डाला जा सकता था। डिलीवरी की गई ठीक उसी फ़ाइल से निकाला गया हैश, डिलीवरी के दिन किसी योग्य ट्रस्ट सेवा प्रदाता द्वारा टाइमस्टैम्प किया गया, और किसी सत्यापित पहचान के तहत हस्ताक्षरित, तीनों प्रश्नों का उत्तर एक साथ देता है: यह फ़ाइल, यह तिथि, यह व्यक्ति। बाद में प्रमाणपत्र जांचने वाले किसी को डिज़ाइनर के विवरण पर भरोसा करने की ज़रूरत नहीं। वह इसके बजाय अभिलेख जांचता है।
अधूरा प्रमाण सबसे बुरे क्षण में क्यों विफल होता है
केवल हैश वाली फ़ाइल यह सिद्ध करती है कि कोई संस्करण मौजूद है, न कि कब या किसके द्वारा। केवल आंतरिक टाइमस्टैम्प वाली फ़ाइल एक ऐसी तिथि सिद्ध करती है जिसे कोई स्वयं तय कर सकता था। केवल हस्ताक्षर वाली फ़ाइल एक पहचान सिद्ध करती है, लेकिन यह नहीं कि उस पहचान ने वास्तव में कृति के किस संस्करण पर हस्ताक्षर किए। हर हिस्सा अलग प्रश्न का उत्तर देता है, और विवाद शायद ही कभी उसी एक प्रश्न तक सीमित रहता है जिसका उत्तर आपका विशेष अभिलेख देता है।
यही कारण है कि एक चेकबॉक्स अभिलेख के बराबर नहीं है। "AI-उत्पन्न" या "मानव-रचित" जैसी घोषणा उतनी ही सच है जितना भरोसा उसे लिखने वाले पर किया जाए। उसी घोषणा को किसी हैश और योग्य टाइमस्टैम्प से बांध दीजिए, और वह आपके द्वारा किया गया कथन बनना बंद कर देती है और किसी विशिष्ट वस्तु के बारे में एक तथ्य बन जाती है, जिसकी तिथि आपके अलावा किसी और ने दी हो।
यह सीमाएं क्यों पार करता है, और क्या नहीं करता
बर्न कन्वेंशन के तहत, कॉपीराइट 180 से अधिक देशों में सृजन के साथ ही स्वतः उत्पन्न होता है, बिना कहीं किसी औपचारिकता के। यह एक अधिकार है, और वह पहले से ही उन सभी सीमाओं को स्वयं पार कर लेता है। आपने इसे कब और कैसे प्रयोग किया इसका प्रमाण उतनी स्वतः-सिद्धता से सीमा पार नहीं करता जितना एक अभिलेखित न किया गया दावा करता, लेकिन हैश, योग्य टाइमस्टैम्प और सत्यापित हस्ताक्षर जांचने-योग्य डेटा हैं, और जांचने-योग्य डेटा हर जगह उसी तरह काम करता है जहां भी कोई लिंक खोले।
संकुचित रूप से कहें, क्योंकि यहां संकुचित होना ही सटीक है: सत्यापन पृष्ठ यह पुष्टि करता है कि कोई विशिष्ट फ़ाइल किसी विशिष्ट समय पर किसी विशिष्ट हैश से मेल खाती थी, किसी विशिष्ट पहचान द्वारा हस्ताक्षरित। यह हर अदालत में स्वतः कानूनी ग्राह्यता नहीं है। कोई विशेष अदालत किसी विशेष साक्ष्य के साथ कैसा व्यवहार करती है, यह उसकी अपनी प्रक्रिया का विषय है, और कोई तकनीक इसे नहीं बदलती। अभिलेख आपको जो देता है वह वही अंतर्निहित तथ्य है, उसी तरह जांचने-योग्य, चाहे विवाद किसी भी सीमा पर उतरे।
अपने अभिलेखों के लिए एक संक्षिप्त जांच
आपके पास पहले से मौजूद किसी भी रचनाकर्तृत्व प्रमाण पर भरोसा करने से पहले, चार प्रश्न तय करते हैं कि वह चुनौती में टिकता है या नहीं: क्या वह किसी विशिष्ट फ़ाइल की पहचान करता है, न कि केवल उसके विवरण की; क्या तिथि आपके अलावा किसी और पक्ष ने तय की; क्या उसके पीछे की पहचान उसे टाइप करने वाले व्यक्ति के अलावा किसी और ने सत्यापित की; और क्या कोई अजनबी बिना पहले किसी को ईमेल किए यह सब जांच सकता है। जो अभिलेख चारों प्रश्नों का उत्तर हां में देता है वह प्रमाण है। जो एक या दो का उत्तर हां में देता है वह दावों का एक सुव्यवस्थित संग्रह है।
अपलोड से लेकर सत्यापन लिंक तक, ऐसा अभिलेख बनाने की पूरी प्रक्रिया प्रक्रिया कैसे काम करती है में बताई गई है।
