تخلیق کاری کا ثبوت بالکل ایک بار جانچا جاتا ہے، جب کسی کے پاس اس پر شک کرنے کی وجہ ہو۔ یہ جاننے کا بدترین لمحہ ہے کہ جو آپ کے پاس تھا وہ ثبوت کے بھیس میں محض ایک دعویٰ تھا۔
چار الگ چیزیں طے کرتی ہیں کہ کوئی ڈیجیٹل ریکارڈ اس آزمائش میں ٹھہرتا ہے یا نہیں: ایک ہیش جو اسے ایک درست فائل سے باندھتا ہے، ایک ٹائم اسٹیمپ جو طے کرتا ہے کہ وہ کب موجود تھا، ایک دستخط جو اسے ایک حقیقی شناخت سے باندھتا ہے، اور ایک سرٹیفکیٹ جو کسی اجنبی کو بغیر آپ سے کچھ پوچھے تینوں جانچنے دے۔ ان میں سے ایک غائب ہو، تب بھی ریکارڈ مکمل نظر آ سکتا ہے۔ یہ بس اُسی لمحے کام کرنا چھوڑ دیتا ہے جب کسی کے پاس اسے جانچنے کی وجہ ہو۔
ہیش: بالکل کون سی فائل کا ثبوت
کرپٹوگرافک ہیش ایک فائل کے بائٹس سے نکالی گئی مقررہ طوالت کی قدر ہے۔ ایک حرف، ایک پکسل، پوشیدہ میٹا ڈیٹا کی ایک لائن بدل دیں، اور ہیش مطابقت کرنا چھوڑ دیتا ہے۔ یہی اس کا پورا مقصد ہے: ہیش کسی فائل کو عمومی الفاظ میں بیان نہیں کرتا، وہ اس کے ایک مخصوص ورژن کی شناخت کرتا ہے۔
زیادہ تر تنازعات اصل میں اس بارے میں نہیں ہوتے کہ آپ نے کچھ بنایا یا نہیں۔ وہ اس بارے میں ہوتے ہیں کہ آپ نے کون سا ورژن بنایا، اور کب۔ فائل کا نام اور تفصیل وہ دعوے ہیں جو کسی نے ٹائپ کیے۔ ہیش خود فائل سے اخذ کردہ قدر ہے، اور اسی لیے یہ چیلنج کیے جانے پر اس طرح ٹھہرتا ہے جیسے کوئی لیبل کبھی نہیں ٹھہرتا۔
ہیش صرف ایک سمت میں بھی کام کرتا ہے۔ اس سے اصل فائل کی تشکیلِ نو نہیں کی جا سکتی۔ یہی وہ خاصیت ہے جو کسی مواد کے ہیش کو ایک عوامی، تلاش کے قابل ڈیٹابیس میں رکھنے دیتی ہے، ایک ISCC طرز کا شناخت کنندہ جو کسی تخلیق کو خلاف ورزی کی جانچ اور AI تربیتی لائسنسنگ کے لیے قابلِ تعقیب بناتا ہے، بغیر اصل فائل کے کبھی آپ کے قبضے سے باہر گئے۔
ٹائم اسٹیمپ: کب کا ثبوت، آپ کے سوا کسی اور سے
آپ کے اپنے نظام میں تاریخ وہ تاریخ ہے جو آپ نے خود طے کی۔ یہ اُس ڈیٹابیس میں رہتی ہے جسے آپ منظم کرتے ہیں، اُس سرور پر جسے آپ کنٹرول کرتے ہیں، اور درست رسائی رکھنے والا کوئی بھی اسے بدل سکتا ہے۔ اس سے یہ جھوٹی نہیں بنتی۔ یہ اسے کسی شکی مدِ مقابل کے سامنے بطور شہادت ناقابلِ استعمال بنا دیتی ہے، کیونکہ دعویٰ کرنے والا فریق اور تاریخ لکھنے والا فریق ایک ہی فریق ہے۔
کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ اُس دائرے سے باہر سے آتا ہے۔ کوئی کوالیفائیڈ ٹرسٹ سروس فراہم کنندہ اسے ہیش پر جاری کرتا ہے، اور eIDAS کے تحت، کوالیفائیڈ ٹائم اسٹیمپ اُس تاریخ و وقت اور اس سے منسلک ڈیٹا کی سالمیت کے بارے میں قانونی قیاس رکھتا ہے۔ تاریخ پھر وہ چیز نہیں رہتی جس کا آپ دعویٰ کرتے ہیں، بلکہ وہ بن جاتی ہے جس کی گواہی کسی تیسرے فریق نے، آپ کے اپنے نظاموں سے آزاد ہو کر، دی۔
یہی وہ حصہ ہے جو "یہ ہمارے پاس تین مارچ کو تھا" کو ایک جملے سے بدل کر ایک ایسی حقیقت بنا دیتا ہے جسے کوئی اور جانچ سکے۔
دستخط: کس کا ثبوت
ہیش ثابت کرتا ہے کون سی فائل۔ ٹائم اسٹیمپ ثابت کرتا ہے کب۔ دونوں میں سے کوئی نہیں بتاتا کس نے بنایا، اور یہی دستخط کا کام ہے، اسی لیے تینوں بدلے جانے کے قابل نہیں بلکہ جمع ہونے والے ہیں۔
کسی تسلیم شدہ سرٹیفیکیشن سروس فراہم کنندہ کے ذریعے جاری کوالیفائیڈ الیکٹرانک دستخط سوئس قانون کے تحت ہاتھ سے کیے گئے دستخط جیسا ہی قانونی اثر رکھتا ہے، ZertES کے مطابق۔ یہ اثر اس پر منحصر ہے کہ جاری کرنے کے وقت دستخط کسی تصدیق شدہ شناخت سے جڑا ہو، نہ کہ اس پر کہ دستخط کرنے والا کسی فارم میں اپنا نام ٹائپ کرے۔ کسی متنی خانے میں نام شناخت کے بارے میں ایک دعویٰ ہے۔ کوالیفائیڈ دستخط تب ہی جاری ہوتا ہے جب وہ شناخت دستخط کرنے والے کے سوا کسی اور فریق کی طرف سے پہلے ہی جانچی جا چکی ہو۔
سرٹیفکیٹ: وہ ثبوت جسے کوئی بھی واقعی جانچ سکے
پہلے تینوں حصے بالکل درست ہو سکتے ہیں اور پھر بھی ریکارڈ ناکام ہو سکتا ہے، اگر ان میں سے کسی ایک کی جانچ کے لیے دعویٰ کرنے والے فریق پر بھروسہ کرنا یا اس سے براہِ راست رابطہ کرنا ضروری ہو۔ ایک سرٹیفکیٹ جو ہیش، ٹائم اسٹیمپ اور دستخط کو ایک دستاویز میں سمیٹے، اور ایک عوامی تصدیقی صفحہ کھولنے والا لنک رکھے، عین یہی خلا پُر کرتا ہے۔
آزمائش سادہ ہے۔ لنک کسی ایسے شخص کو بھیجیں جس کا کوئی اکاؤنٹ نہیں، آپ سے کوئی تعلق نہیں، اور آپ کی بات ماننے کی کوئی وجہ نہیں۔ اگر وہ اسے کھول کر فائل، تاریخ اور شناخت کی تصدیق بغیر آپ کو ایک بھی پیغام بھیجے کر سکے، تو ریکارڈ ٹھہرتا ہے۔ اگر تصدیق کے لیے پہلے آپ کی ٹیم کو ای میل کرنا پڑے، تو آپ کے پاس ایک بہتر شکل والا دعویٰ ہے، ثبوت نہیں۔
ایک عملی مثال
ایک ڈیزائنر منگل کو کسی کلائنٹ کو برانڈ کانسیپٹ دیتی ہے۔ تین ماہ بعد کسی اور ذریعے سے تقریباً یکساں ڈیزائن سامنے آتا ہے، اور ڈیزائنر کو یہ دکھانا پڑتا ہے کہ اس کا ورژن پہلے، بغیر تبدیلی کے، اور اسی کا تھا۔
منسلک فائل والی ای میل ایک تاریخ دکھاتی ہے، لیکن وہ تاریخ ایک میل سرور پر رہتی ہے جسے بھیجنے والی مکمل طور پر کنٹرول نہیں کرتی، اور نظریاتی طور پر اٹیچمنٹ کو کسی پرانی گفتگو میں ڈالا جا سکتا تھا۔ ٹھیک اسی فراہم کردہ فائل سے نکالا گیا ہیش، ترسیل کے دن کسی کوالیفائیڈ ٹرسٹ سروس فراہم کنندہ کی طرف سے ٹائم اسٹیمپ کیا گیا، اور کسی تصدیق شدہ شناخت کے تحت دستخط شدہ، تینوں سوالات کا جواب ایک ساتھ دیتا ہے: یہ فائل، یہ تاریخ، یہ شخص۔ بعد میں سرٹیفکیٹ جانچنے والے کسی کو ڈیزائنر کے بیان پر بھروسہ کرنے کی ضرورت نہیں۔ وہ اس کے بجائے ریکارڈ جانچتا ہے۔
ادھورا ثبوت بدترین لمحے میں کیوں ناکام ہوتا ہے
صرف ہیش والی فائل یہ ثابت کرتی ہے کہ کوئی ورژن موجود ہے، نہ کہ کب یا کس نے بنایا۔ صرف اندرونی ٹائم اسٹیمپ والی فائل ایسی تاریخ ثابت کرتی ہے جسے کوئی خود طے کر سکتا تھا۔ صرف دستخط والی فائل ایک شناخت ثابت کرتی ہے، لیکن یہ نہیں کہ اس شناخت نے واقعی تخلیق کے کس ورژن پر دستخط کیے۔ ہر حصہ ایک مختلف سوال کا جواب دیتا ہے، اور کوئی تنازع شاذ و نادر ہی اُس ایک سوال تک محدود رہتا ہے جس کا جواب آپ کا مخصوص ریکارڈ دیتا ہے۔
یہی وجہ ہے کہ ایک چیک باکس ریکارڈ کے برابر نہیں۔ "AI سے تیار" یا "انسان کا تحریر کردہ" جیسا اعلان اتنا ہی سچا ہے جتنا اسے لکھنے والے پر بھروسہ کیا جائے۔ اسی اعلان کو کسی ہیش اور کوالیفائیڈ ٹائم اسٹیمپ سے باندھ دیں، اور یہ آپ کا کیا گیا بیان بننا چھوڑ دیتا ہے اور کسی مخصوص شے کے بارے میں ایک حقیقت بن جاتا ہے، جس کی تاریخ آپ کے سوا کسی اور نے دی ہو۔
یہ سرحدیں کیوں عبور کرتا ہے، اور کیا نہیں کرتا
برن کنونشن کے تحت، کاپی رائٹ 180 سے زیادہ ممالک میں تخلیق کے ساتھ ہی خودکار طور پر پیدا ہوتا ہے، بغیر کہیں کسی رسمی کارروائی کے۔ یہ ایک حق ہے، اور یہ پہلے ہی ان تمام سرحدوں کو خود بخود عبور کر لیتا ہے۔ آپ نے اسے کب اور کیسے استعمال کیا اس کا ثبوت اتنی خودکاری سے سرحد عبور نہیں کرتا جتنا ایک غیر ریکارڈ شدہ دعویٰ کرتا، لیکن ہیش، کوالیفائیڈ ٹائم اسٹیمپ اور تصدیق شدہ دستخط قابلِ تصدیق ڈیٹا ہیں، اور قابلِ تصدیق ڈیٹا ہر جگہ اسی طرح کام کرتا ہے جہاں بھی کوئی لنک کھولے۔
محدود انداز میں کہیں، کیونکہ یہاں محدود ہونا ہی درست ہے: تصدیقی صفحہ اس بات کی تصدیق کرتا ہے کہ کوئی مخصوص فائل کسی مخصوص وقت پر کسی مخصوص ہیش سے مطابقت رکھتی تھی، کسی مخصوص شناخت سے دستخط شدہ۔ یہ ہر عدالت میں خودکار قانونی قبولیت نہیں۔ کوئی مخصوص عدالت کسی مخصوص شہادت کے ساتھ کیا سلوک کرتی ہے، یہ اُس کے اپنے طریقہ کار کا معاملہ ہے، اور کوئی ٹیکنالوجی اسے نہیں بدلتی۔ ریکارڈ آپ کو جو دیتا ہے وہ وہی بنیادی حقیقت ہے، اسی طرح قابلِ تصدیق، چاہے تنازع کسی بھی سرحد پر آ کر ٹھہرے۔
اپنے ریکارڈز کے لیے ایک مختصر جانچ
آپ کے پاس پہلے سے موجود کسی بھی تخلیق کاری کے ثبوت پر بھروسہ کرنے سے پہلے، چار سوالات طے کرتے ہیں کہ وہ چیلنج میں ٹھہرتا ہے یا نہیں: کیا یہ کسی مخصوص فائل کی شناخت کرتا ہے، نہ کہ صرف اس کی تفصیل کی؛ کیا تاریخ آپ کے سوا کسی اور فریق نے طے کی؛ کیا اس کے پیچھے کی شناخت اسے ٹائپ کرنے والے شخص کے سوا کسی اور نے تصدیق کی؛ اور کیا کوئی اجنبی بغیر پہلے کسی کو ای میل کیے یہ سب جانچ سکتا ہے۔ جو ریکارڈ چاروں سوالوں کا جواب ہاں میں دے وہ ثبوت ہے۔ جو ایک یا دو کا جواب ہاں میں دے وہ دعووں کا ایک منظم مجموعہ ہے۔
اپ لوڈ سے لے کر تصدیقی لنک تک، ایسا ریکارڈ بنانے کا مکمل طریقہ کار عمل کیسے کام کرتا ہے میں بیان کیا گیا ہے۔
