डिजिटल हस्ताक्षर आपके नाम की तस्वीर क्यों नहीं है

कल्पना कीजिए कि आप क़लम से किराया-अनुबंध पर हस्ताक्षर करते हैं। स्याही अपने आप में बहुत कम साबित करती है — आपकी असली रक्षा काग़ज़ करता है। काग़ज़ बदलना झंझट का काम है। कोई संख्या मिटाइए और वह दिख जाती है।

PDF काग़ज़ नहीं है। सही सॉफ़्टवेयर वाला कोई भी व्यक्ति PDF में कोई संख्या पूरी सफ़ाई से बदल सकता है, और देखकर कोई नहीं बता सकता। इसलिए आपके क़लम वाले हस्ताक्षर की स्कैन की हुई तस्वीर, PDF पर चिपका देने से, किसी की रक्षा नहीं करती।

हस्ताक्षर के दो प्रकार

स्याही का हस्ताक्षर एक तस्वीर है। आप उसे कॉपी कर सकते हैं, छोटा-बड़ा कर सकते हैं, और किसी दूसरे पन्ने पर चिपका सकते हैं। पन्ना कोई शिकायत नहीं करेगा, क्योंकि तस्वीर को उस पन्ने के बारे में कुछ पता ही नहीं होता जिस पर वह बैठी है।

डिजिटल हस्ताक्षर एक गणना है। यह फ़ाइल से बनता है — हर अक्षर, हर अल्पविराम, हर पूर्णविराम से — इसलिए यह ठीक उसी फ़ाइल से बँधा होता है, किसी और से नहीं।

कंप्यूटर असल में क्या करता है

तीन क़दम, और इनमें से कोई भी उतना कठिन नहीं जितना सुनने में लगता है:

• निचोड़ना। पूरी फ़ाइल को एक तय नुस्ख़े से गुज़ारा जाता है जो हमेशा एक ही लंबाई की संख्या बनाता है। एक ही फ़ाइल हमेशा एक ही संख्या देती है।
• बंद करना। उस संख्या को हस्ताक्षरकर्ता की निजी कुंजी से एन्क्रिप्ट किया जाता है — ऐसी कुंजी जो किसी और के पास नहीं होती, और जो टोकन, कार्ड या सुरक्षित चिप पर रखी जाती है।
• जोड़ना। बंद की गई संख्या PDF के भीतर ही चलती है, साथ में एक प्रमाणपत्र जो बताता है कि वह कुंजी किसकी है।

एक अल्पविराम क्यों मायने रखता है

यही बात लोगों को चौंकाती है। जाँच यह नहीं है कि "देखने में सही लग रहा है?" यह अंकगणित है: दो संख्याएँ या तो मिलती हैं या नहीं। बीच का कुछ नहीं, राय का कुछ नहीं, और बहस की कोई गुंजाइश नहीं।

इसीलिए VeriPatra पूरे भरोसे से "हस्ताक्षर के बाद बदला गया" बता सकता है — और इसीलिए वह आपको यह कभी नहीं बताएगा कि दस्तावेज़ की बातें सही हैं। गणित को यह पता नहीं होता कि वेतन का आँकड़ा ईमानदार है या नहीं। उसे बस इतना पता होता है कि वही आँकड़ा था या नहीं जिस पर हस्ताक्षर हुआ था।

हस्ताक्षरकर्ता की ज़मानत कौन लेता है

अकेली कुंजी यह साबित करती है कि किसी ने हस्ताक्षर किया — यह नहीं कि किसने। इसी के लिए प्रमाणन प्राधिकरण (CA) होता है। भारत में लाइसेंस प्राप्त CA नियंत्रक प्रमाणन प्राधिकारी (CCA) के अधीन आते हैं, और VeriPatra जाँचता है कि हस्ताक्षर का प्रमाणपत्र उन्हीं आधिकारिक ट्रस्ट रूट तक पहुँचता है या नहीं।

अगर नहीं पहुँचती, तो ज़रूरी नहीं कि दस्तावेज़ नक़ली हो। इसका बस इतना मतलब है कि कोई आधिकारिक संस्था यह ज़मानत नहीं ले रही कि हस्ताक्षर किसने किया — इसीलिए वह मामला अंबर में आता है, लाल में नहीं।

VeriPatra आपको क्या दिखाता है

पहले एक वाक्य: डिजिटल हस्ताक्षर सत्यापित — कोई बदलाव नहीं, सावधानी ज़रूरी, या सत्यापन संभव नहीं। फिर, अगर आप चाहें, उस वाक्य के पीछे की आठों जाँचें और पूरी प्रमाणपत्र शृंखला।

आम सवाल

क्या भारत में स्कैन किया हुआ हस्ताक्षर वैध है?

कभी-कभी, दस्तावेज़ पर निर्भर करता है — पर "वैध" और "साबित होने योग्य" एक बात नहीं है। स्कैन किए हुए हस्ताक्षर पर विवाद हो सकता है। वैध डिजिटल हस्ताक्षर से बहस करना कहीं ज़्यादा मुश्किल है।

क्या मैं हस्ताक्षरित PDF पर अपना स्याही वाला हस्ताक्षर जोड़ सकता हूँ?

जोड़ सकते हैं, पर उससे मौजूदा डिजिटल हस्ताक्षर टूट जाता है — फ़ाइल बदल जाती है, इसलिए संख्या मिलनी बंद हो जाती है। VeriPatra आपको पहले ही चेतावनी देता है और आपकी मूल फ़ाइल को छूता नहीं।