Digital Signature क्या है और कैसे बनाये?

क्या आप जानते है Digital Signature क्या है? यहाँ आपको में इससे जुड़े कुछ सवालो की जानकारी देना चाहता हूँ. ये थोडा technical है, पर कोसिस करूँगा के आपको समझा सकू।

दोस्तों वैसे तो आप Signatures को अपने जीवन में जगह जगह में इस्तमाल करते हैं. Signature अर्थात हस्ताक्षर ये हमारी सहमति की निशानी है. यदि कहीं हम अपने signature लिख रहे हैं तब इसका मतलब होता है की हम उस चीज़ से अपनी सहमति जाहिर कर रहे हैं . जैसे की किसी Bank के check book में, या फिर किसी सरकारी दस्तावेज में जहाँ हमारी सहमति हो वहां हम अपना Signature लिखते हैं।

लेकिन क्या कभी आपने ये सोचा है की ये Signatures को भी फर्जी किया जा सकता है. ऐसे बहुत से लोग हैं जो की किसी भी Signature की हुबहू नक़ल कर सकते हैं. अब यहाँ थोड़ी डरने की बात है क्यूंकि अगर ऐसे फर्जी Signatures से हमारी कठिन परिश्रम से कमाई गयी पैसे कोई लुट लेगा तो ये वाकई डरने वाली बात है।

लेकिन अब आप घबराय नहीं क्यूंकि अब हम Physical Signature के बदले Digital Signature का इस्तमाल शुरू कर चुके हैं. जिससे की ऐसी फिरोती का काम नामुमकिन सा है. तो आज हम इस article में जानेंगे की आकिर ये Digital Signature क्या होता है और Digital Signature कैसे बनाये. तो देरी किस बात की चलिए शुरू करते हैं।

डिजिटल सिग्नेचर क्या है – What is Digital Signature in Hindi

Digital Signature एक ऐसी technique है जिससे हम किसी भी की दस्तावेज की सच्चाई जान सकते हैं. इसके हम ये पता लगा सकते हैं की वह document कितना Authentic या Genuine है।

Digital Signature को कुछ इसप्रकार बनाया गया है जिससे की यदि किसी तरह की tampering(छेड़छाड़) किया गया हो तब उसे आसानी से पहचान जा सकता है. इससे उस electronic दस्तावेज की उत्पत्ति, identity और स्टेटस की सठिक जानकारी प्राप्त होती है।

एक valid Digital Signature हमें ये भरोसा प्रदान करता है की भेजे गए documents जाने पहचाने Sender ने ही भेजा है, ये इस बात की पुष्टि करता है. और इस बात से वह sender भी मुंह नहीं मोड़ सकता।

• OTP क्या है?
• Captcha Code क्या है और क्यूँ इस्तमाल किया जाता है?
• SSL क्या है, कैसे काम करता है और कहाँ से ख़रीदे?

Digital Signature एक standard elements है बहुत सरे Cryptographic Protocol Suites के लिए और इनका इस्तमाल Software Distribution, Financial Transaction और Contract Management Software जैसे कई जगहों में होता है जिससे की बड़ी आसानी से forgery को पकड़ा जा सकता है।

Digital Signature कैसे बनाये और कैसे काम करता है

Digital Signature Public key Cryptogrphy के ऊपर ही आधारित है जिसे Asymmetric Cryptography भी कहते हैं. ये Public key Algorithm जैसे की RSA का इस्तमाल कर के दो keys generate करता है जो की हैं Private और Public।

और ये दोनों keys Mathematically linked होते हैं. Digital Signature बनाने के लिए Signing Software की मदद से जिस electronic data का signature बनाना है उसका one way Hash बनाया जाता है. फिर Private Key की मदद से hash को encrypt किया जाता है।

इसी encrypted hash और उसके संग जुड़े दुसरे information जैसे Hashing Algorithm को Digital Signature कहा जाता है।

यहाँ हम पुरे message की जगह खाली Hash को ही encrypt करते हैं ऐसा इसलिए क्यूंकि Hash Function की मदद से हम किसी arbitrary input को एक fixed length value में तब्दील कर सकते हैं जो की आम तोर से छोटा होता है. इससे समय की बचत होती है क्यूंकि Hashing, Signing के मुकाबले बहुत faster है।

Hash का value unique होता है यदि हम उसके Hashed Data को देखें तब. यदि कुछ भी बदलाव आता है उस डाटा में, यहाँ तक की अगर एक character की भी हेर फेर होती है तब result में कुछ दूसरा ही value दिखायेगा।

यह विशेषता दूसरों को हैश के Decrypt करने के लिए हस्ताक्षरकर्ता की Public Key का उपयोग करके data की Integrity को validate करने में सक्षम बनाता है. अगर decrypted hash match करता है दुसरे computed Hash के साथ तब ये प्रमाण देता है की data में कोई बदलाव नहीं हुआ है. और अगर दोनों Hash के data match नहीं किये तो ये बात मुमकिन है की डाटा में कुछ बदलाव जरुर हुआ है, इसमें और भरोसा नहीं किया जा सकता।

अब में आप लोगों को एक आसान सा उदहारण दे कर समझाना चाहता हूँ . मान लीजिये की एक आदमी है “A” जो की email के जरिये कुछ जरुरी document भेजना चाहता है दुसरे आदमी को जो है “B”।

• जिस document को digitally Signed करने की जरुरत है उसमे hash function (a small program) apply किया जाता है और जिससे एक “numbered sequence” निकलता है जिसे Hash कहते हैं.
• उसके बाद उसी Hash को encrypt किया जाता है “Sender Private Key” के साथ.

ऐसा करने के बाद अब वो document digitally signed हो जाता है. और उसे दुसरे आदमी को भेज दिया जाता है।

अब दुसरे आदमी “B” को Signed Document मिल जाता है, अभी उस document की authenticity को check करने के लिए अब उसे कुछ जरुरु चीज़ें करनी पड़ेगी।

• सबसे पहले उसे उस document पर “Hash function” का इस्तमाल करना पड़ा, जिससे उसे result में Hash (जिसे हम H1 भी कहते हैं) मिलेगा.
• दूसरा कदम उसे उस Signed Document को decrypt करना पड़ेगा “Sender Public Key” इस्तमाल कर के और जिससे उसे result में Hash (जिसे हम H2 भी कहते हैं) मिलेगा.

अब दोनों H1 और H2 को compare करना पड़ेगा, और अगर H1 और H2 दोनों सामान निकले, तो हम बोल सकते हैं की वह Signed Document पूरी तरह से original है और उसमे कोई भी हेर फेर नहीं हुई है।

Digital signature under the Indian Law. (Legal Aspect)

अब आप लोगों के मन में ये सवाल जरुर आ रहा होगा की आकिर ये Digital Signature हमारे Indian Law से certified है या नहीं. तो घबराये नहीं में आपको इसके बारे में पूरी जानकारी देने वाला हूँ।

Section 3 Information Technology Act, 2000 (जिसे 2008 में update किया गया) के तहत Digital Signature को legal दर्शाता है. Section 35 में ये पूरी अच्छी तरह से बताया गया है की कोन सी Certifying Authority issue करेगी “Digital Signature Certificate” यदि किसी applicant ने Digital Signature generate कर लिया है तब।

क्या Digital Certificate और Digital Signature में अंतर है ?

मैं आपको बता दूँ की digital certificate और digital signature दोनों में बहुत अंतर है. Digital Certificate का इस्तमाल किसी website की trustworthiness को verify करने के लिए होता है जहाँ Digital Signature का इस्तमाल किसी document की को verify करने के लिए होता है।

क्या Digital Certificate का इस्तमाल करना safe है ?

तो इस सन्दर्भ में हम ये बोल सकते हैं की जब तक आपकी Private Key आपके पास सुरक्षित है, तब तक Digital Certificate का इस्तमाल करना पूरा safe है।

आपकी जानकारी के लिए बता दूँ की Private Keys को generate किया जाता है और उसे FIPS compliant Cryptographic Token में store किया जाता है इसलिए इसे Temper करना नामुमकिन सा काम है. हम कह सकते हैं की Private Keys उस Cryptographic Token में ही बनता है, वहीँ रहता है और उसी के अन्दर ही उसकी मृत्यु होती है उर ये कभी भी बहार नहीं आता।

Digital Signing के दौरान Private Keys की जरुरत पड़ती है उसे एक सॉफ्टवेर में इस्तमाल करने के लिए और ऐसा करने के लिए एक PIN की भी जरुरत पड़ती है. तो आपको इस Cryptographic Token के साथ साथ उस PIN को भी सुरक्षित रखना पड़ता है।

इसी कारण से ये बहुत हो Safe है क्यूंकि किसी के Digital Signature को access करने के लिए आपको उसके Cryptographic Token के साथ साथ उसका PIN भी जानना पड़ेगा।

Digital Signature के फायदे

Digital Signature का मुख्य काम है की किसी भी Digital Documents के साथ किसी भी किस्म का tampering(छेड़छाड़) और imparsonation (वेष बदलने का कार्य) को रोकना. इसके मदद से हमें एक किसी भी Digital documents की असली सचाई के बारे में पता चलता है की ये असली है या नकली।

Digital Signature के ये मुख्य फायदे हैं :

Authentication: जैसे की हम जानते हैं की Digital Signature लिंक हुए होते हैं किसी भी user के Private Keys के साथ और इसे केवल वही इस्तमाल कर सकता है इस कारण यहाँ पता चल जाता है की इस document का असली मालिक कोन है

Integrity: यदि एक भी single bit में कोई फरक मालूम पड़ता है digital signing के बाद तो इससे पूरी तरह से प्रमाण हो जाता है की ये document और भरोसा करने योग्य नहीं है.  

Non-repudiation: यदि किसी user ने किसी document में अपनी डिजिटल signing करी है तो बाद में वो इस बात से मुकर नहीं सकता. ऐसा इसलिए क्यूंकि किसी भी user के public keys को इस्तमाल कर उसके signing को fake नहीं किया जा सकता. 

Digital Signatures बनाम पेपर Signature

अगर बात की जाए की कोन सी signature ज्यादा safe तो बतोर कोई सक के ये कहा जा सकते है की Digital Signature ज्यादा safe है Paper Signature के मुकाबले. ऐसा इसलिए क्यूंकि ink Signature या Paper Signature को बड़ी आराम से copy किया जा सकता है. पर ये शायद इतना आसान नहीं अगर हम बात करें Digital Signature की।

ऐसा इसलिए क्यूंकि Digital Signature में cryptographically एक electronic identity को एक electronic document में bind कर दिया जाता है. और जिसे की इतनी आसानी से कॉपी नहीं किया जा सकता।

Digital Signatures के बारे में

अगर में आज के दोर के बारे में कुछ बोलूं तो में ये कह सकता हूँ की आजकल मार्किट में ऐसी अनेक modern Email प्रोग्राम आ चुकी है जो की Digital Signature और Digital Certificate को सपोर्ट करते हैं, और ईमेल का जाना आना बड़ा आसान कर दिए हैं।

क्यूंकि इनकी मदद से डिजिटल signed incoming message को validate करना बहुत ही आसान है. इसी कारण Digital Signature का इस्तमाल बहुत ही जारो सोरो से हो रहा है क्यूंकि इनसे digital document की authenticity, data integrity और non-repudiation का प्रमाण मिलता हैं अगर हम किसी transaction के बात करें Internet में।

आज आपने क्या सीखा

मुझे पूर्ण आशा है की मैंने आप लोगों को Digital Signature क्या है (What is Digital Signature in Hindi) के बारे में पूरी जानकारी दी और में आशा करता हूँ आप लोगों को इस नए टेक्नोलॉजी के बारे में समज आ गया होगा।

मेरा आप सभी पाठकों से गुजारिस है की आप लोग भी इस जानकारी को अपने आस-पड़ोस, रिश्तेदारों, अपने मित्रों में Share करें, जिससे की हमारे बिच जागरूकता होगी और इससे सबको बहुत लाभ होगा. मुझे आप लोगों की सहयोग की आवश्यकता है जिससे मैं और भी नयी जानकारी आप लोगों तक पहुंचा सकूँ।

मेरा हमेशा से यही कोशिश रहा है की मैं हमेशा अपने readers या पाठकों का हर तरफ से हेल्प करूँ, यदि आप लोगों को किसी भी तरह की कोई भी doubt है तो आप मुझे बेझिजक पूछ सकते हैं. मैं जरुर उन Doubt का हल निकलने की कोशिश करूँगा।

आपको यह लेख Digital Signature क्या है और Digital Signature कैसे बनाये कैसा लगा हमें comment लिखकर जरूर बताएं ताकि हमें भी आपके विचारों से कुछ सीखने और कुछ सुधारने का मोका मिले।