पूरी बात, चित्रों में
इस पन्ने पर गणित नहीं — बस चित्र। अंत तक आप ठीक-ठीक जान जाएँगे कि फ़ाइल देने पर VeriPatra क्या करता है, और हर जवाब का क्या मतलब है।
एक हस्ताक्षरित PDF का सफ़र
पाँच पड़ाव, हस्ताक्षरकर्ता की मेज़ से आपकी स्क्रीन तक।
कोई नियुक्ति-पत्र, आदेश या प्रमाणपत्र लिखता है।
एक तय नुस्ख़ा पूरी फ़ाइल को एक लंबी संख्या में बदल देता है।
हस्ताक्षरकर्ता की निजी कुंजी — किसी टोकन, कार्ड या सुरक्षित चिप पर — उस संख्या को एन्क्रिप्ट कर देती है।
WhatsApp से, ईमेल से, या ऐसे प्रिंटआउट से जिस पर QR कोड हो।
फिर से निचोड़ें, रखी हुई संख्या खोलें, मिलाएँ। मेल खाती है या नहीं।
निजी कुंजी कभी हस्ताक्षरकर्ता से बाहर नहीं जाती, और फ़ाइल को गुप्त रखने की ज़रूरत ही नहीं। पूरी चतुराई यही है: हस्ताक्षर कोई भी जाँच सकता है, पर बना केवल एक ही व्यक्ति सकता था।
यह कौन कहता है कि हस्ताक्षरकर्ता वही है जो वह बताता है?
कुंजी साबित करती है कि किसी ने हस्ताक्षर किया। प्रमाणपत्र साबित करता है कि किसने। भारत में यह शृंखला नियंत्रक प्रमाणन प्राधिकारी (CCA) पर जाकर ख़त्म होती है।
भारत सरकार का मूल प्रमाणपत्र। VeriPatra उसके आधिकारिक ट्रस्ट रूट साथ लाता है।
प्रमाणपत्र जारी करने के लिए CCA से लाइसेंस प्राप्त, और उसी के प्रति जवाबदेह।
निजी कुंजी इसी के पास है। इनका प्रमाणपत्र इनका नाम बताता है और ऊपर वाले CA से हस्ताक्षरित है।
अगर शृंखला किसी मान्यता प्राप्त प्राधिकरण तक नहीं पहुँचती, तो दस्तावेज़ अपने आप नक़ली नहीं हो जाता। इसका मतलब बस इतना है कि कोई आधिकारिक संस्था हस्ताक्षरकर्ता की ज़मानत नहीं ले रही — इसीलिए VeriPatra अंबर देता है, लाल नहीं। इन दोनों में फ़र्क़ बताना ही असली काम है।
"हस्ताक्षर के बाद बदला गया" कैसा दिखता है
आप इसे आँखों से नहीं देख सकते। गणित इसे पल भर में देख लेता है।
एक पंक्ति खिसकी। दोनों संख्याएँ बराबर लंबी हैं, और कोई भी यह नहीं बताती कि क्या बदला — बस इतना कि कुछ बदला। इसके बाद VeriPatra का "क्या बदला?" विश्लेषण उसे आपके लिए छाँटता है।
इंजन जो चार श्रेणियाँ लौटा सकता है
हर श्रेणी का अपना रंग ही नहीं, अपना आइकॉन आकार भी है, ताकि जवाब कम गुणवत्ता वाले स्क्रीनशॉट, श्वेत-श्याम प्रिंट और लाल-हरे रंग-अंधत्व में भी बचा रहे। सरल भाषा वाली स्क्रीन इन चारों को तीन नतीजों में समेटती है — और "जाँच नहीं हो सकी" को इन सबसे अलग रखती है, क्योंकि छूटी हुई जाँच विफल जाँच नहीं होती।
वैध हस्ताक्षर, मान्यता प्राप्त प्राधिकरण, कुछ भी नहीं बदला।
आप भरोसा कर सकते हैं कि यही वह फ़ाइल है जिस पर हस्ताक्षर हुआ था।
हस्ताक्षर असली है, पर कुछ चीज़ या तो मौजूद नहीं है या पहचानी नहीं गई।
शर्तों के साथ सत्यापित — कुछ करने से पहले रिपोर्ट पढ़ें।
हस्ताक्षर के बाद फ़ाइल बदल गई, या हस्ताक्षर मान्य नहीं हो रहा।
जब तक उल्टा साबित न हो, इसे अविश्वसनीय मानें।
इस PDF में डिजिटल हस्ताक्षर है ही नहीं।
यह विफलता नहीं — बस जाँचने को कुछ है ही नहीं। हस्ताक्षरित प्रति माँगें।