یہ بلاکچین کامنز کے سرخیل اور لیڈر ہیڈ کرسٹوفر ایلن کی ایک تشخیصی اشاعت ہے۔
*اس مضمون کے حوالے ذرائع سے آئے ہیں۔ یہاں اور یہاں.
بڑھتے ہوئے، ریاستہائے متحدہ میں وکلاء درخواست کر رہے ہیں کہ عدالتیں خفیہ رازداری کی چابیاں کو انکشاف یا دیگر قبل از ابتدائی حرکات کی خصوصیت کے طور پر ظاہر کرنے پر مجبور کریں، اور رفتہ رفتہ عدالتیں ان مطالبات کو مان رہی ہیں۔
اگرچہ یہ کسی حد تک جاری خصوصیت ہے، لیکن یہ خفیہ نگاری کے ثانوی حصئوں کو پولیس کرنے کے ایک بڑے مسئلے کے لیے ضروری ہے جو بنیادی طور پر امریکی حکومت کی بمباری والی پیش کش کی طرف لوٹتا ہے۔ کلپر چپ 1993.
بدقسمتی سے، عدالت میں خفیہ کلیدوں پر موجودہ حملے زیادہ موثر رہے ہیں، جس سے کمپیوٹرائزڈ کلیدوں کے ذریعے محفوظ کردہ جدید وسائل، معلومات اور دیگر ڈیٹا کو خطرہ لاحق ہو گیا ہے۔ یہ خطرہ اس تربیت اور پیشرفت کے حقیقی عوامل کے درمیان ایک کلیدی منقطع سے ابھرتا ہے جو سیکیورٹی کے لیے عوامی کلید کی خفیہ نگاری پر اثر انداز ہوتے ہیں: نجی کلید کی نمائش نقصان پہنچا سکتی ہے، بشمول اثاثوں کی کمی اور کمپیوٹرائزڈ شناختوں کا بگاڑ۔
ایک نتیجہ کے طور پر، ہم واقعی ایسے ضابطے میں مدد کرنا چاہتے ہیں جو کمپیوٹرائزڈ کلیدوں کی حفاظت کرے گا جبکہ عدالتوں کو ڈیٹا اور وسائل تک پہنچنے کی اجازت دے گا جو ان حقیقی عوامل کو بہتر طور پر سمجھ سکے۔ نجی کلیدی انکشاف کا ضابطہ فی الحال وائیومنگ میں زیر غور ہے۔ یہ اس قسم کے ضابطے کی ایک بہترین مثال ہے جسے ہم اپنے کمپیوٹرائزڈ وسائل اور شناخت کے لیے مناسب سیکورٹی کے ساتھ رکھنے کے لیے آگے بڑھا سکتے ہیں اور اس کی حمایت کر سکتے ہیں۔
"کسی بھی شخص کو اس ریاست میں کسی بھی سول، انتظامی، قانون سازی یا دیگر کارروائی میں کسی دوسرے شخص کو نجی کلید بنانے یا نجی کلید بنانے پر مجبور نہیں کیا جائے گا جس کا تعلق ڈیجیٹل اثاثہ، دوسرے مفاد یا حق سے ہے جس سے نجی کلید رسائی فراہم کرتا ہے جب تک کہ عوامی کلید دستیاب نہ ہو یا ڈیجیٹل اثاثہ، دیگر دلچسپی یا حق کے حوالے سے مطلوبہ معلومات کو ظاہر کرنے سے قاصر ہو۔ اس پیراگراف کی تشریح کسی ایسی قانونی کارروائی کو روکنے کے لیے نہیں کی جائے گی جو کسی شخص کو ڈیجیٹل اثاثہ، دوسری دلچسپی یا حق جس تک نجی کلید رسائی فراہم کرتی ہے، یا ڈیجیٹل اثاثہ، دیگر دلچسپی یا حق کے بارے میں معلومات کو ظاہر کرنے کے لیے مجبور کرے کہ کارروائی کے لیے نجی کلید کی تیاری یا انکشاف کی ضرورت نہیں ہے۔
نجی چابیاں کی حقیقتیں۔
نجی چابیاں کی محدود نمائش اس بنیاد پر کافی حد تک غیر محفوظ ہے کہ یہ ایک بہت ہی بنیادی سطح پر نجی کلیدوں کے کام کرنے کے طریقے سے متصادم ہے۔ وکلاء (اور عدالتیں) عام طور پر ڈیٹا کی نمائش یا (بعد میں) وسائل کے حوالے کرنے کی کوشش کر رہے ہیں، پھر بھی وہ نجی کلیدوں کے ساتھ ایسا سلوک کر رہے ہیں جیسے وہ حقیقی چابیاں ہوں جن میں وہ دلچسپی لے سکتے ہیں، استعمال کر سکتے ہیں اور بدلے میں پیش کر سکتے ہیں۔
نجی کلیدیں ان حقیقی عوامل میں سے کسی سے بھی میل نہیں کھاتی ہیں۔ وومنگ اسٹیٹ لیجسلیچر سینیٹ اقلیتی رہنما کے طور پر کرس روتھفس کہتے ہیں:
"موجودہ قانون یا کیس کے قانون میں جدید خفیہ نگاری کی نجی کلید کے لیے کوئی کامل اینالاگ نہیں ہے۔ یہ اپنی شکل اور فنکشن میں منفرد ہے۔ جیسا کہ ہم ڈیجیٹل اثاثوں کے ارد گرد ایک پالیسی فریم ورک بناتے ہیں، یہ ضروری ہے کہ ہم بنیادی عوامی/نجی کلید اور کرپٹوگرافک ٹیکنالوجیز کی خصوصیات کو مناسب طریقے سے پہچانیں اور ان کی عکاسی کریں۔ نجی کلید کے تقدس کے لیے واضح، غیر مبہم قانونی تحفظ کے بغیر، منسلک ڈیجیٹل اثاثوں، معلومات، سمارٹ معاہدوں اور شناختوں کی سالمیت کو یقینی بنانا ناممکن ہے۔
اس تخصیص کی پہچان اور عکاسی ہمیں یہ سمجھنے کی ضرورت ہے کہ:
1. نجی چابیاں اثاثے نہیں ہیں۔
پرائیویٹ کیز بنیادی طور پر وہ طریقہ ہے جس سے ہم ڈیجیٹل اسپیس میں اختیار استعمال کرتے ہیں، جو ہماری جسمانی حقیقت اور ڈیجیٹل حقیقت کے درمیان ایک انٹرفیس ہے۔ وہ ہمیں ڈیجیٹل اثاثے کو کنٹرول کرنے کی صلاحیت دے سکتے ہیں: اسے ذخیرہ کرنے، بھیجنے یا استعمال کرنے کے لیے۔ اسی طرح، وہ ہمیں محفوظ ڈیٹا کو ڈکرپٹ کرنے یا ڈیجیٹل شناخت کی تصدیق کرنے کی صلاحیت دے سکتے ہیں۔ تاہم، وہ اثاثے، ڈیٹا یا شناخت نہیں ہیں۔
یہ آپ کی کار اور آپ کے الیکٹرانک کلید کے درمیان واضح فرق ہے۔ ایک اثاثہ ہے، جبکہ دوسرا آپ کو اس اثاثے کو کنٹرول کرنے دیتا ہے۔
جیسا کہ الیکٹرانک فرنٹیئر فاؤنڈیشن (EFF) میں ٹیکنالوجی پروجیکٹس کے ڈائریکٹر جون کالس کہتے ہیں:
"انہیں چابی بھی نہیں چاہیے، وہ ڈیٹا چاہتے ہیں۔ چابی مانگنا فائل کے بجائے فائلنگ کیبنٹ مانگنے کے مترادف ہے۔
2. پرائیویٹ کیز دریافت کے لیے مناسب ٹول نہیں ہیں۔
معلومات کی دریافت کو یقینی بنانے کے لیے نجی کلیدوں کو ایک ٹول کے طور پر استعمال کرنا بنیادی طور پر ان کے مقصد کو غلط سمجھتا ہے۔ نجی چابیاں یہ نہیں ہوتی ہیں کہ ہم ڈیجیٹل اسپیس میں کس طرح کسی چیز کو دیکھتے ہیں، بلکہ اس کے بجائے ہم ڈیجیٹل اسپیس میں کس طرح اختیار کرتے ہیں!
موازنے کی طرف رجوع کریں، یہ لیجر اور قلم کے درمیان فرق ہے۔ اگر آپ اکاؤنٹنگ کی معلومات چاہتے ہیں، تو آپ لیجر طلب کریں گے؛ آپ قلم کے بارے میں نہیں پوچھیں گے - خاص طور پر اگر یہ ایک ایسا قلم تھا جس نے آپ کو اکاؤنٹنٹ کی ہینڈ رائٹنگ میں ناقابل شناخت لکھنے کی اجازت دی!
سابق وفاقی پراسیکیوٹر مریم بیتھ بکانن پیش کرتے وقت گواہی وومنگ کے نجی کلیدی انکشاف قانون کے حق میں، کہا:
"عدالت ان تمام ڈیجیٹل اثاثوں کے انکشاف یا اکاؤنٹنگ کا حکم دے سکتی ہے جو رکھے گئے ہیں، اور پھر ان اثاثوں کو ظاہر کیا جا سکتا ہے اور اس مقام کا بھی کہ آیا وہ مختلف پلیٹ فارمز یا یہاں تک کہ مختلف بٹوے میں رکھے گئے ہیں۔ لیکن کلید دینا دراصل ان اثاثوں تک رسائی دینا ہے۔ یہی فرق ہے۔"
خوش قسمتی سے، ایک الیکٹرانک ٹول ہے جو دریافت کی ضروریات کو پورا کرتا ہے: عوامی چابیاں۔
وومنگ نے اس کو تسلیم کیا ہے۔ قانون سازی، جو کہتا ہے کہ اگر کوئی عوامی کلید کام کرے گی تو کبھی بھی نجی کلید کی ضرورت نہیں ہونی چاہئے (اور انہوں نے سماعتوں میں قوسین سے نوٹ کیا کہ ان کی موجودہ سمجھ یہ ہے کہ عوامی کلید ہمیشہ کام کرے گی)۔ اگر ہماری تشویش ایسی معلومات کو ظاہر کر رہی ہے جو مجرموں کو پکڑنے اور ان پر مقدمہ چلانے میں مدد کرے گی، تو عوامی چابیاں جواب ہیں۔
3. نجی چابیاں جسمانی نہیں ہیں۔
الیکٹرانک پرائیویٹ کیز اور فزیکل کیز بہت مختلف ہیں۔ ایک فزیکل کلید بہت سے ہاتھوں سے گزر سکتی ہے اور اس بات کی توقع کی جا سکتی ہے کہ اس کی نقل نہیں بنائی گئی تھی (خاص طور پر اگر یہ ایک خاص کلید تھی، جیسے کہ محفوظ ڈپازٹ باکس کی کلید)، اور یہ کہ جب کلید کو اصل میں واپس کر دیا گیا تھا۔ ہولڈر، ان کے پاس ایک بار پھر تمام منسلک اثاثوں کا کنٹرول ہوگا۔ ایسا ہی ایک پرائیویٹ کلید کے لیے بھی درست نہیں ہے، جس کے ذریعے گزرنے والے بہت سے ہاتھوں میں سے کسی کے ذریعے آسانی سے نقل کی جا سکتی ہے، اس بات کا پتہ لگانے کا کوئی طریقہ نہیں کہ ایسا ہوا ہے۔
کار کی کلید کے فوب کی مثال کی طرف لوٹتے ہوئے، یہ مناسب نہیں ہوگا کہ کار کے فوب میں محفوظ کردہ منفرد سیریل نمبر کے افشاء پر مجبور کیا جائے اسی وجہ سے نجی کلید کے افشاء پر مجبور کرنا مناسب نہیں ہے۔ ایسا کرنے سے یہ سیریل نمبر حاصل کرنے والے کسی بھی شخص کو ایک نیا ایف او بی بنانے اور آپ کی کار چوری کرنے کی صلاحیت ملے گی!
4. نجی چابیاں بہت سے مقاصد کو پورا کرتی ہیں۔
آخر میں، پرائیویٹ کیز کے فزیکل کیز کے مقابلے میں بہت زیادہ مقاصد ہونے کا امکان ہے، خاص طور پر اگر کوئی عدالت نہ صرف ایک مخصوص پرائیویٹ کلید، بلکہ HD والیٹ یا سیڈ فقرے کی جڑ کی کلید کے بعد جانے کا فیصلہ کرتی ہے۔ روٹ کیز (اور بیج) کا استعمال مختلف قسم کے اثاثوں کے ساتھ ساتھ نجی ڈیٹا کی حفاظت کے لیے کیا جا سکتا ہے۔ ان کا استعمال شناخت کو کنٹرول کرنے اور ناقابل تردید ثبوت پیش کرنے کے لیے بھی کیا جا سکتا ہے کہ مالک نے ڈیجیٹل دستخطوں کے ذریعے کسی چیز سے اتفاق کیا۔
نجی کلیدوں کے مستند استعمالات اتنے وسیع اور ہمہ گیر ہیں کہ جسمانی مساوی کے ساتھ آنا مشکل ہے۔ قریب ترین مشابہت، جس کی وضاحت میں نے وائیومنگ کی ایک سماعت میں کی تھی، وہ یہ ہے کہ یہ ایسا ہی ہوگا اگر کوئی عدالت ہوٹل کی ماسٹر کلید کی ضرورت کے ذریعے ہوٹل کے کمرے تک رسائی کا مطالبہ کرے، جو تمام کمروں تک رسائی فراہم کر سکتی ہے۔ لیکن، ایک نجی کلید اس سے بڑھ کر ہے۔ یہ ایسا ہی ہوگا جیسے عدالت نے یہ بھی مطالبہ کیا کہ ہوٹل میں دستخط کرنے والے کسی شخص سے خالی معاہدوں اور خالی چیکوں کے ایک گروپ پر دستخط کیے جائیں۔ نجی کلید کے افشاء سے نقصان کا امکان کسی ایسے شخص کے لیے اتنا ہی زیادہ ہے جو اسے مختلف مقاصد کے لیے استعمال کر رہا ہے — اور ڈیجیٹل دنیا کی اہمیت بڑھنے کے ساتھ ساتھ زیادہ سے زیادہ لوگ ایسا کر رہے ہوں گے۔
عدالتوں کی حقیقت
اس حقیقت سے آگے بڑھتے ہوئے کہ عدالتوں کے لیے نجی کلید غلط ٹول ہے اور یہ اکثر غلط طریقے سے استعمال ہوتا ہے، خود عدالتوں سے متعلق بہت سی دیگر مسائل کی حقیقتیں ہیں اور وہ نجی کلیدوں تک کیسے اور کب تک رسائی کی کوشش کر رہی ہیں۔ .
5. عدالتیں نجی کلیدوں کی حفاظت کے لیے تیار نہیں ہیں۔
شروع کرنے کے لیے، عدالتوں کے پاس نجی کلیدوں کی حفاظت کے لیے درکار تجربہ نہیں ہے۔ یہ خطرہ اس حقیقت سے بدتر ہو گیا ہے کہ وقت کے ساتھ ساتھ ایک ہی نجی کلید بہت سے مختلف عدالتی عملے کے ہاتھوں سے گزرنے کا امکان ہے۔
لیکن، یہ صرف عدالتوں کے بارے میں نہیں ہے۔ پرائیویٹ کیز کو منتقل کرنے کے لیے محفوظ طریقے پیدا کرنے کا مسئلہ بہت بڑا ہے۔ یہ وہ چیز ہے جس کے لیے مجموعی طور پر کرپٹوگرافک فیلڈ کے پاس اچھے جوابات نہیں ہیں۔ میں نے وائیومنگ میں تصدیق کی کہ "نجی کلید کی منتقلی کی بے پناہ مشکلات ایک خطرہ ہیں جو جھوٹی گواہی دینے کی اجازت دیتی ہیں۔" کرپٹو کرنسی کی مہارت کے بغیر عدالتوں کو مسئلے کے بیچ میں رکھنا تباہ کن ہو سکتا ہے۔
شاید خفیہ نگاری کرنے والے وقت پر ان مسائل کو حل کر لیں گے، اور شاید کسی دن عدالتیں اس مہارت میں حصہ لے سکیں گی اگر وہ فیصلہ کریں کہ ایسا کرنا ان کے وقت اور وسائل کا اچھا استعمال ہے، لیکن ہمیں ان کلیدوں پر غور کرنے کی ضرورت ہے جن کے انکشافات کو اب مجبور کیا جا رہا ہے۔
6. عدالتوں کو قبل از وقت انکشاف کی ضرورت ہوتی ہے۔
کلیدی انکشاف کے ساتھ موجودہ صورتحال اور بھی زیادہ پریشانی کا باعث ہے کیونکہ یہ دریافت یا دیگر پری ٹرائل حرکات کے حصے کے طور پر ہو رہا ہے۔ دریافت کے احکام ہیں۔ اپیل کرنا تقریباً ناممکن ہے۔ جس کا مطلب ہے کہ آج کے ماحول میں کلیدی ہولڈرز کے پاس ڈیجیٹل اسپیس میں اپنے اختیار کے ٹوکن کی حفاظت کا کوئی ذریعہ نہیں ہے۔
7. عدالتیں جسمانی اثاثوں سے زیادہ ڈیجیٹل اثاثوں کا مطالبہ کرتی ہیں۔
ہم تسلیم کرتے ہیں کہ عدالتوں کو کلید کے استعمال کا تقاضا کرنے کے قابل ہونا چاہیے۔ زبردستی استعمال کوئی نئی بات نہیں ہے، لیکن اس کے لیے نجی کلید کی ضرورت نہیں ہے۔ ایک سادہ عدالتی حکم کافی ہے۔
اگر کوئی عدالت کے ذریعہ مجبور طریقے سے اپنی نجی کلید استعمال کرنے سے انکار کرتا ہے، تو یہ بھی کوئی نئی بات نہیں ہے۔ طبعی دنیا میں پہلے سے ہی لوگوں کے اس طرح کے احکامات سے انکار کرنے کی بہت سی مثالیں موجود ہیں، جیسے کہ اثاثے چھپا کر یا محض فیصلے کی ادائیگی سے انکار۔ ان کے ساتھ توہین عدالت جیسی پابندیاں لگائی جاتی ہیں۔
الیکٹرانک دنیا سے مزید مانگنا روایتی فیصلوں کی حد سے تجاوز ہے جو بہت زیادہ اثرات پیدا کرتا ہے۔
انکشاف کے اثرات
غلط وجوہات کی بنا پر غلط آلے کا استعمال اور اس سے نمٹنے کے لیے تیار نہ ہونے کے ہاتھوں میں ڈالنا تباہ کن نتائج کا حامل ہوگا۔ یہاں سب سے زیادہ واضح اثرات میں سے کچھ ہیں.
1. اثاثہ کی چوری
ظاہر ہے، اثاثوں کے چوری ہونے کا خطرہ ہے، کیونکہ ایک نجی کلید ان اثاثوں پر مکمل کنٹرول دیتی ہے۔ یہ اثاثے ان تفصیلات سے کہیں آگے جا سکتے ہیں جس میں عدالت کی دلچسپی چابیاں کے بہت سے استعمال کی وجہ سے ہے۔
2. اثاثہ کا نقصان۔
بامقصد چوری کے مسئلے سے ہٹ کر، چابیاں ضائع ہو سکتی ہیں، اور ان کے ساتھ ڈیجیٹل اثاثے بھی۔ سابق وفاقی پراسیکیوٹر میری بیتھ بکانن نے اس تشویش کا اظہار کیا۔ گواہیکہہ رہا ہے:
"ثبوت ہر وقت ضائع ہوتے ہیں۔"
اگر وہ ثبوت ایک نجی کلید تھا، جس میں مختلف قسم کے اثاثے، معلومات اور شناخت کے ثبوت ہو سکتے ہیں، تو نقصان بہت زیادہ ہو سکتا ہے۔
3. کولیٹرل ڈیمیج۔
نجی کلید کے افشاء کے نتیجے میں ہونے والی چوری یا نقصانات بھی عدالت کے سامنے کسی فرد سے بہت آگے جا سکتے ہیں۔ تیزی سے، اثاثے کثیر دستخطوں میں رکھے جا رہے ہیں، جو ایک ہی اثاثوں پر ایک سے زیادہ لوگوں کو کنٹرول دے سکتے ہیں۔ کلید کے افشاء کی ضرورت کے ذریعے، عدالت کارروائی سے مکمل طور پر غیر متعلق لوگوں پر منفی اثر ڈال سکتی ہے۔
4. شناخت کی چوری
چونکہ نجی کلیدیں ڈیجیٹل شناخت کے لیے شناخت کنندہ کی حفاظت بھی کر سکتی ہیں، اس لیے ان کا نقصان، چوری یا غلط استعمال کسی کی پوری ڈیجیٹل زندگی کو خطرے میں ڈال سکتا ہے۔ اگر کوئی کلید کاپی کی گئی تھی، تو کوئی اور ہولڈر ہونے کا بہانہ کر سکتا ہے اور ڈیجیٹل دستخط بھی کر سکتا ہے جو ان کے لیے قانونی طور پر پابند ہیں۔
اس قانون سازی کی حمایت کریں۔
پرائیویٹ کیز کی حفاظت کرنا ان سب سے اہم چیزوں میں سے ایک ہے جس پر Blockchain Commons نے کبھی کام کیا ہے۔ جیسا میں نے کہا:
"مجھے کمپیوٹرائزڈ حقوق کے مستقبل کے لیے اس پرائیویٹ کلیدی انکشاف بل کی بیمہ ضروری لگتی ہے۔"
وومنگ اسٹیٹ لیجسلیچر سینیٹ کے اقلیتی رہنما کرس روتھفس نے اس کی تصدیق کرتے ہوئے مزید کہا:
"کرسٹوفر ایلن ہماری بلاک چین پالیسی کمیونٹی کا ایک انمول رکن رہا ہے، جو ہماری کمیٹی کے کام کو مشورہ دینے اور ہمارے قانون سازی کے مسودے کو مطلع کرنے کے لیے زندگی بھر تکنیکی مہارت لاتا ہے۔ مسٹر ایلن نے نجی کلیدوں کو کسی بھی قسم کے لازمی افشاء سے بچانے کی خاص اہمیت پر زور دیا ہے۔
ہمیں اسے حقیقت بنانے کے لیے آپ کی مدد کی ضرورت ہے۔
اگر آپ کرپٹو کرنسی یا ڈیجیٹل اثاثہ فیلڈ کے تجربہ کار رکن ہیں یا انسانی حقوق کے کارکن ہیں، تو براہ کرم اس کی حمایت میں اپنی گواہی جمع کروائیں۔ وومنگ سلیکٹ کمیٹی آن بلاک چین، فنانشل ٹیکنالوجی اور ڈیجیٹل انوویشن ٹیکنالوجی. یہ بل 19-20 ستمبر کو لارامی، وومنگ میں مزید بحث کے لیے پیش کیا جائے گا۔
لیکن، وومنگ صرف آغاز ہے۔ وہ راہنمائی کا بہترین کام کر رہے ہیں، لیکن ہمیں دیگر ریاستوں اور ممالک کی پیروی کرنے کی ضرورت ہے۔ اگر آپ کا تعلق کسی اور مقننہ سے ہے تو براہ کرم تجویز کریں کہ وہ اس کے ساتھ قانون سازی کریں۔ وائیومنگ کے بل سے ملتی جلتی زبان.
یہاں تک کہ اس موقع پر بھی کہ آپ کو کسی کونسل کے ساتھ بات چیت کرنے میں تکلیف محسوس ہوتی ہے، آپ اثاثوں کے علاوہ نجی کلیدوں کی حفاظت کو برقرار رکھ کر مدد کر سکتے ہیں۔
بالآخر، جدید وسائل اور جدید ڈیٹا کی ہماری نئی کائنات کامیاب ہو جائے گی یا اس کے پیش نظر فلیٹ گر جائے گی کہ ہم آج کس طرح بنیادیں قائم کرتے ہیں۔ یہ ہمارے لیے پناہ گاہ یا خطرناک جنگلی مغرب میں تبدیل ہو سکتا ہے۔
پرائیویٹ کیز (اور حقیقی قانونی تقاضوں کے لیے عوامی چابیاں اور مختلف آلات کو شامل کرنا) مناسب طریقے سے محفوظ کرنا ایک سنگ بنیاد ہے جو ایک ٹھوس عمارت بنانے میں ہماری مدد کرے گا۔
یہ کرسٹوفر ایلن کی وزیٹر پوسٹ ہے۔ مطلع کردہ قیاسات مکمل طور پر ان کے اپنے ہیں اور BTC Inc یا Bitcoin میگزین کی عکاسی کرنے کی ضمانت نہیں دی جاتی ہے۔
#محفوظ کرنا #نجی #کیز #عدالت
