इलेक्ट्रॉनिक हस्ताक्षर बनाम डिजिटल हस्ताक्षर: आपको किसकी जरूरत है?
लोग इन शब्दों को एक-दूसरे की जगह इस्तेमाल कर लेते हैं, पर ये एक नहीं हैं। यहाँ इलेक्ट्रॉनिक और डिजिटल हस्ताक्षर के बीच का असली फर्क है, और अपने ब्राउज़र में PDF पर एक हस्ताक्षर कैसे जोड़ें।
“बस इसे ई-साइन करके वापस भेज दो।” काफी आसान लगता है, जब तक आपको एहसास नहीं होता कि “इलेक्ट्रॉनिक हस्ताक्षर” और “डिजिटल हस्ताक्षर” को ऐसे इस्तेमाल किया जाता है मानो उनका एक ही मतलब हो, जबकि ऐसा है नहीं। एक इरादे के बारे में एक व्यापक विचार है। दूसरा क्रिप्टोग्राफी का एक खास हिस्सा है। यह जानना कि आपको किसकी जरूरत है, आपको दोनों से बचाता है — एक सामान्य फॉर्म को जरूरत से ज्यादा जटिल बनाने से, और किसी मायने रखने वाली चीज को कम सुरक्षित रखने से।
इलेक्ट्रॉनिक हस्ताक्षर: व्यापक शब्द
एक इलेक्ट्रॉनिक हस्ताक्षर कोई भी इलेक्ट्रॉनिक निशान है जो हस्ताक्षर करने के इरादे से बनाया गया हो। यह जानबूझकर व्यापक है। एक ईमेल के अंत में अपना नाम टाइप करना इसमें गिना जा सकता है। किसी PDF पर माउस या उंगली से अपना हस्ताक्षर बनाना गिना जाता है। एक “मैं सहमत हूँ” बॉक्स पर क्लिक करना गिना जा सकता है।
जो इसे हस्ताक्षर बनाता है वह तकनीक नहीं है, वह इरादा और संदर्भ है: आपका हस्ताक्षर करने का इरादा था, और इसका एक उचित रिकॉर्ड है कि आपने किया। रोजमर्रा के अधिकांश समझौतों के लिए, ठीक यही मांगा जा रहा होता है। एक सहमति-फॉर्म, एक आंतरिक मंजूरी, एक डिलीवरी रसीद, दो लोगों के बीच एक फ्रीलांस अनुबंध जो एक-दूसरे पर भरोसा करते हैं। आपको एक स्पष्ट, इरादतन इलेक्ट्रॉनिक हस्ताक्षर से ज्यादा भारी किसी चीज की जरूरत नहीं है।
डिजिटल हस्ताक्षर: क्रिप्टोग्राफिक किस्म
एक डिजिटल हस्ताक्षर एक खास, और संकरी चीज है। यह क्रिप्टोग्राफी, एक डिजिटल प्रमाण-पत्र और कुंजियों के एक जोड़े का इस्तेमाल करता है, ताकि दो ऐसे काम कर सके जो एक सामान्य इलेक्ट्रॉनिक हस्ताक्षर नहीं करता:
- यह साबित करना कि किसने हस्ताक्षर किया। हस्ताक्षर एक प्रमाण-पत्र से जुड़ा होता है जो हस्ताक्षरकर्ता की पहचान करता है, आदर्श रूप से किसी भरोसेमंद प्राधिकरण द्वारा जारी किया गया।
- यह साबित करना कि फाइल तब से बदली नहीं है। अगर हस्ताक्षर के बाद दस्तावेज का एक भी बाइट बदला जाता है, तो हस्ताक्षर टूट जाता है और कोई भी रीडर यह बता सकता है। यह छेड़छाड़ का सबूत है जो गणित में ही बना हुआ है।
तो हर डिजिटल हस्ताक्षर एक इलेक्ट्रॉनिक हस्ताक्षर है, पर हर इलेक्ट्रॉनिक हस्ताक्षर डिजिटल नहीं है। डिजिटल किस्म ऊपर से सत्यापन योग्य पहचान और अखंडता जोड़ देती है। आप इसे वहाँ चाहेंगे जहाँ दांव और भरोसे की खाई ज्यादा हो: किसी ऐसे पक्ष के साथ अनुबंध जिसे आप नहीं जानते, एक कानूनी दाखिला, कोई भी ऐसी चीज जहाँ बाद में कोई विवाद कर सकता है कि किसने हस्ताक्षर किया या दस्तावेज बदला गया था या नहीं।
कानूनी वजन पर एक टिप्पणी
अलग-अलग देशों में हस्ताक्षर कानून हैं (उदाहरण के लिए EU का eIDAS) जो स्तर परिभाषित करते हैं, एक बुनियादी इलेक्ट्रॉनिक हस्ताक्षर से लेकर एक “योग्य” हस्ताक्षर तक जिसके पीछे एक प्रमाणित प्रदाता और एक औपचारिक पहचान-जांच होती है। सबसे ऊंचे स्तरों के लिए आमतौर पर किसी मान्यता-प्राप्त प्राधिकरण से एक योग्य प्रमाण-पत्र चाहिए होता है, जो अपने आप में एक प्रक्रिया है। व्यावहारिक निष्कर्ष: हस्ताक्षर को स्थिति से मिलाएं। ज्यादातर चीजों को एक सादे इलेक्ट्रॉनिक हस्ताक्षर की जरूरत होती है। कुछ ऊंचे-दांव वाले दस्तावेजों को क्रिप्टोग्राफिक, प्रमाण-पत्र-समर्थित किस्म की जरूरत होती है, और कभी-कभी एक औपचारिक रूप से योग्य की। यह न मानें कि सबसे भारी विकल्प हमेशा जरूरी है, और यह भी न मानें कि सबसे हल्का हमेशा काफी है।
अपने ब्राउज़र में PDF पर एक हस्ताक्षर जोड़ना
रोजमर्रा के मामले के लिए, यानी दस्तावेज पर ही एक इरादतन इलेक्ट्रॉनिक हस्ताक्षर, reader.me के पास एक हस्ताक्षर टूल है जो आपके डिवाइस पर चलता है:
- हस्ताक्षर टूल खोलें और अपना PDF उसमें डालें।
- अपना हस्ताक्षर बनाएं। उसे बनाएं, या एक हस्ताक्षर की छवि रखें।
- उसे वहाँ रखें जहाँ वह पृष्ठ पर होना चाहिए।
- हस्ताक्षरित PDF डाउनलोड करें। यह सीधे आपकी मशीन पर सहेजा जाता है।
यह सब कुछ आपके ब्राउज़र में होता है। दस्तावेज पर हस्ताक्षर करने के लिए उसे अपलोड नहीं किया जाता, जो मायने रखता है, क्योंकि जिन चीजों पर आप हस्ताक्षर करते हैं — अनुबंध, समझौते, फॉर्म — ठीक वही दस्तावेज हैं जिन्हें आप किसी और के सर्वर पर पड़े रहते सबसे कम देखना चाहेंगे।
लोकल हस्ताक्षर करना ही सही डिफ़ॉल्ट क्यों है
यहाँ कई ऑनलाइन हस्ताक्षर सेवाओं की विडंबना है: किसी समझौते की रक्षा के लिए बना एक हस्ताक्षर जोड़ने के लिए, आप पहले पूरे समझौते को उनके सर्वरों पर अपलोड करते हैं। एक दस्तावेज के जीवन का सबसे संवेदनशील पल, वह बिंदु जहाँ वह बाध्यकारी बनता है, किसी तीसरे पक्ष को सौंप दिया जाता है।
reader.me ब्राउज़र में ही हस्ताक्षर करता है। PDF आपकी मशीन की मेमोरी में पढ़ा जाता है, आपका हस्ताक्षर वहीं जोड़ा जाता है, और हस्ताक्षरित फाइल वापस आपके पास सहेजी जाती है। कुछ भी अपलोड नहीं होता। आप इसकी जांच कर सकते हैं: डेवलपर टूल्स (F12) खोलें, हस्ताक्षर करते समय Network टैब पर नजर रखें, और आपको कोई ट्रैफिक नहीं दिखेगा। या किसी दस्तावेज पर ऑफलाइन हस्ताक्षर करें, अपना कनेक्शन बंद करके, और देखें कि वह फिर भी काम करता है।
तो “आपको किसकी जरूरत है?” का छोटा जवाब यह है: ज्यादातर चीजों के लिए, लोकल रूप से जोड़ा गया एक स्पष्ट इलेक्ट्रॉनिक हस्ताक्षर बिल्कुल सही है। ऊंचे-दांव वाले, पहचान-महत्वपूर्ण मामलों के लिए, एक प्रमाण-पत्र-आधारित डिजिटल हस्ताक्षर पर गौर करें। चाहे जो हो, इसका कोई अच्छा कारण नहीं कि दस्तावेज को सिर्फ हस्ताक्षर करवाने के लिए आपकी मशीन छोड़नी पड़े। ब्राउज़र में अपना हस्ताक्षर जोड़ें और उसे वहीं रखें जहाँ उसका होना सही है।