डिजिटल हस्ताक्षर आपको किसी भी वेबसाइट या सेवा में लॉग इन नहीं कराता। यह साबित करता है कि हस्ताक्षर किए जाने के बाद रिकॉर्ड में कोई बदलाव नहीं हुआ है। इस पाठ में समझें कि यह कैसे काम करता है और कानून इसके बारे में क्या कहता है।
एक नज़र में
इस विषय के चार मुख्य तथ्य
विषय-सूची
ज़रूर जानें · यह क्या है और कैसे काम करता है
हस्ताक्षर क्या साबित करता है
1.1 डिजिटल हस्ताक्षर क्या करता है?
NIST के अनुसार, डिजिटल हस्ताक्षर लिखित हस्ताक्षर का इलेक्ट्रॉनिक रूप है। यह भरोसा दिलाता है कि जानकारी पर उसी व्यक्ति ने हस्ताक्षर किए हैं, जिसके हस्ताक्षर होने का दावा किया गया है। यह भी बता सकता है कि हस्ताक्षर के बाद जानकारी में कोई बदलाव हुआ है या नहीं।
- अखंडता: क्या रिकॉर्ड में बदलाव हुआ था?
- स्रोत: क्या उसी व्यक्ति ने हस्ताक्षर किए थे, जिसके हस्ताक्षर होने का दावा है?
UPSC ने 2019 में इस पर प्रश्न पूछा था। डिजिटल हस्ताक्षर पुष्टि करता है कि सामग्री में कोई बदलाव नहीं हुआ है।
1.2 यह क्या नहीं है?
यह लॉग इन करने का सामान्य साधन नहीं है। SSH सार्वजनिक-कुंजी प्रमाणीकरण जैसी कुछ लॉग इन प्रक्रियाओं में हस्ताक्षर का उपयोग हो सकता है, लेकिन हस्ताक्षर स्वयं हस्ताक्षरित डेटा को प्रमाणित करता है। यह वह रिकॉर्ड भी नहीं है जिसमें प्रमाणन प्राधिकरण (Certifying Authority) का नाम होता है। उस रिकॉर्ड को डिजिटल हस्ताक्षर प्रमाणपत्र (Digital Signature Certificate) कहते हैं।
निजी कुंजी, सार्वजनिक कुंजी
2.1 कौन-सी कुंजी क्या करती है?
हस्ताक्षर करने के लिए निजी कुंजी का उपयोग होता है। जाँच के लिए उससे जुड़ी सार्वजनिक कुंजी का उपयोग होता है। NIST के अनुसार, सार्वजनिक कुंजी निजी कुंजी से संबंधित होती है, लेकिन दोनों एक जैसी नहीं होतीं।
- निजी कुंजी: हस्ताक्षर बनाती है।
- सार्वजनिक कुंजी: उसकी जाँच करती है। यह डिजिटल हस्ताक्षर प्रमाणपत्र में दर्ज होती है।
2.2 सूचना प्रौद्योगिकी अधिनियम क्या कहता है?
धारा 3 के तहत, सब्सक्राइबर डिजिटल हस्ताक्षर लगाकर किसी इलेक्ट्रॉनिक रिकॉर्ड को प्रमाणित कर सकता है। इस विधि में असममित क्रिप्टो प्रणाली और हैश फ़ंक्शन का उपयोग होता है। कोई भी व्यक्ति सब्सक्राइबर की सार्वजनिक कुंजी से रिकॉर्ड की जाँच कर सकता है। दोनों कुंजियाँ उस सब्सक्राइबर के लिए विशिष्ट होती हैं और मिलकर एक कुंजी-युग्म बनाती हैं।
2.3 हैश क्या है?
हैश फ़ंक्शन किसी रिकॉर्ड को एक छोटे हैश परिणाम में बदल देता है। एक ही रिकॉर्ड से हमेशा एक ही परिणाम मिलता है। हैश परिणाम से मूल रिकॉर्ड को दोबारा नहीं बनाया जा सकता।
सोचकर जवाब दें: हस्ताक्षर किए गए अनुबंध का एक अक्षर बदल दिया जाता है। क्या जाँच सफल होगी?
नहीं। नया हैश मेल नहीं खाएगा, इसलिए जाँच असफल होगी। इसी तरह छेड़छाड़ का पता चलता है।
जानने योग्य बातें · प्रमाणपत्र, कानून और eSign
प्रमाणपत्र और प्राधिकरण
3.1 डिजिटल हस्ताक्षर प्रमाणपत्र क्या है?
इलेक्ट्रॉनिक हस्ताक्षर करने के लिए व्यक्ति को डिजिटल हस्ताक्षर प्रमाणपत्र (Digital Signature Certificate), यानी DSC चाहिए। इसे प्रमाणन प्राधिकरण नियंत्रक से लाइसेंस प्राप्त प्रमाणन प्राधिकरण जारी करता है। प्रमाणन प्राधिकरण को पहले हस्ताक्षरकर्ता की पहचान और पते की पुष्टि करनी होती है।
3.2 कौन क्या जारी करता है?
- CCA: केवल प्रमाणन प्राधिकरणों को प्रमाणपत्र जारी करता है।
- प्रमाणन प्राधिकरण: अंतिम उपयोगकर्ताओं को DSC जारी करता है।
3.3 श्रेणियों में क्या अंतर है?
श्रेणी तय करती है कि निजी कुंजी कैसे रखी जाएगी।
| श्रेणी | निजी कुंजी कहाँ रखी जा सकती है |
|---|---|
| श्रेणी 1 | सॉफ्टवेयर में |
| श्रेणी 2 | हार्डवेयर क्रिप्टोग्राफिक उपकरण में (FIPS 140-2 स्तर 2) |
| श्रेणी 3 | हार्डवेयर का वही नियम जो श्रेणी 2 के लिए है |
स्रोत: प्रमाणन प्राधिकरण नियंत्रक (MeitY), अक्सर पूछे जाने वाले प्रश्न।
भारत में कानूनी मान्यता
4.1 क्या डिजिटल हस्ताक्षर कानूनी रूप से मान्य है?
हाँ। IT अधिनियम की धारा 5 ऐसे किसी भी कानून पर लागू होती है जिसमें हस्ताक्षर की आवश्यकता होती है। यदि संबंधित सामग्री को निर्धारित तरीके से डिजिटल हस्ताक्षर द्वारा प्रमाणित किया जाए, तो यह आवश्यकता पूरी हो जाती है। इसी कारण हस्ताक्षर को कानूनी मान्यता मिलती है।
4.2 क्या प्रमाणपत्र की वैधता समाप्त होने पर हस्ताक्षर की वैधता भी समाप्त हो जाती है?
CCA के अनुसार, हस्ताक्षर की जाँच हस्ताक्षर किए जाने के समय के आधार पर होती है। यदि व्यक्ति के हस्ताक्षर करते समय प्रमाणपत्र मान्य था, तो हस्ताक्षर मान्य माना जाता है।
eSign सेवा
5.1 eSign क्या है?
हर व्यक्ति के लिए हार्डवेयर टोकन प्राप्त करने में समय लगता है। इसलिए CCA बिना किसी भौतिक टोकन वाली ऑनलाइन हस्ताक्षर सेवा eSign उपलब्ध कराता है। हस्ताक्षरकर्ता की पहचान बायोमेट्रिक या OTP का उपयोग करके e-KYC से सत्यापित की जाती है।
5.2 eSign गोपनीयता की रक्षा कैसे करता है?
केवल दस्तावेज़ का हैश भेजा जाता है, पूरा दस्तावेज़ नहीं। हस्ताक्षरकर्ता की निजी कुंजी हार्डवेयर सुरक्षा मॉड्यूल (Hardware Security Module) पर बनाई जाती है। एक बार उपयोग के तुरंत बाद इसे नष्ट कर दिया जाता है।
सोचकर समझें: केवल हैश ही क्यों भेजा जाता है?
हस्ताक्षर करने के लिए हैश पर्याप्त है। दस्तावेज़ स्वयं गोपनीय रहता है।
परीक्षा अभ्यास
परीक्षा में भ्रमित करने वाली बातें
6.1 UPSC ने क्या पूछा था?
UPSC सिविल सेवा प्रारंभिक परीक्षा 2019 में डिजिटल हस्ताक्षर के बारे में तीन कथन दिए गए थे। केवल कथन 3 सही था।
- कथन 1 गलत है: प्रमाणन प्राधिकरण की पहचान बताने वाला इलेक्ट्रॉनिक रिकॉर्ड डिजिटल हस्ताक्षर प्रमाणपत्र होता है, हस्ताक्षर नहीं।
- कथन 2 गलत है: डिजिटल हस्ताक्षर अपने आप में लॉगिन करने का तरीका नहीं है। यह प्रमाणित करता है कि डेटा पर किसने हस्ताक्षर किए और डेटा में कोई बदलाव नहीं हुआ है।
- कथन 3 सही है: यह हस्ताक्षर करने का एक इलेक्ट्रॉनिक तरीका है, जो दिखाता है कि सामग्री में कोई बदलाव नहीं हुआ है।
इस प्रश्न को UPSC CSP 2019 GS Paper I के Q94के रूप में देखें। आप इस प्रश्न का पेज भी खोल सकते हैं.
6.2 किन बातों में भ्रम होता है?
- डिजिटल हस्ताक्षर से हस्ताक्षर किए गए डेटा की पुष्टि होती है; केवल इससे लॉगिन नहीं होता।
- निजी कुंजी से हस्ताक्षर किए जाते हैं; सार्वजनिक कुंजी से उनकी जाँच होती है।
- डिजिटल हस्ताक्षर और प्रमाणपत्र अलग हैं। प्रमाणपत्र में कुंजीधारक का नाम होता है।
- ई-साइन (eSign) के लिए टोकन की ज़रूरत नहीं होती, और केवल हैश भेजा जाता है।
यह याद रखें
- पुष्टि होती है: सामग्री में कोई बदलाव नहीं हुआ है और वह हस्ताक्षरकर्ता से आई है।
- कुंजियाँ: निजी कुंजी से हस्ताक्षर होते हैं, सार्वजनिक कुंजी से जाँच होती है।
- प्रमाणपत्र: लाइसेंस प्राप्त प्रमाणन प्राधिकरण (Certifying Authority) जारी करता है।
- आईटी अधिनियम (IT Act): धारा 3 विधि तय करती है, धारा 5 कानूनी मान्यता देती है।
- ई-साइन (eSign): ऑनलाइन, ई-केवाईसी (e-KYC), केवल हैश भेजा जाता है।
अपने शब्दों में समझाएँ: बताएँ कि एक अक्षर बदलने पर भी जाँच असफल क्यों हो जाती है।
अपनी समझ जाँचें
पेज दोबारा लोड होने पर यह स्कोर रीसेट हो जाता है। यह मेरी प्रगति में सेव नहीं होता।
डिजिटल हस्ताक्षर पर बहुविकल्पीय प्रश्न
डिजिटल हस्ताक्षर, कुंजियों और प्रमाणपत्रों पर 6 अभ्यास प्रश्न हल करें।
0 of 6 answered
Question 1 of 6
Question 2 of 6
Question 3 of 6
Question 4 of 6
Question 5 of 6
Question 6 of 6
Share your thoughts