E-commerce identification and identification types
1960 کی دہائی سے لوگوں کی شناخت کے لیے ان کے جسم کے حصوں کی پیمائش اور تجزیہ سے لے کر ڈی این اے پروفائلز تک تکنیک کا ایک نیا سلسلہ تیار کیا گیا ہے۔ شناخت کی شکلیں اس بات کو یقینی بنانے کے لیے استعمال کی جاتی ہیں کہ شہری فوائد کے حقوق کے اہل ہیں اور نقالی کے خوف کے بغیر ووٹ ڈال سکتے ہیں جبکہ نجی افراد صدیوں سے حقیقی اور ذاتی جائیداد پر دعوی کرنے کے لیے مہروں اور دستخطوں کا استعمال کرتے رہے ہیں۔ عام طور پر، شناخت کے ثبوت کی رقم جو کسی چیز تک رسائی حاصل کرنے کے لیے درکار ہوتی ہے، اس کی طلب کی جانے والی قیمت کے متناسب ہوتی ہے۔ یہ اندازہ لگایا گیا ہے کہ صرف 4 فیصد آن لائن لین دین سادہ پاس ورڈ کے علاوہ دوسرے طریقے استعمال کرتے ہیں۔ نظام کے وسائل کی حفاظت عام طور پر شناخت، تصدیق اور اجازت کے تین مراحل کے عمل کی پیروی کرتی ہے۔ آج، ای کامرس لین دین کے لیے اعلی سطح کا اعتماد اتنا ہی اہم ہے جتنا کہ روایتی آمنے سامنے لین دین کے لیے ہے۔ شناخت، تصدیق اور اجازت شناخت یہ ایک ایسی اسکیم ہے جو قائم اور برقرار رکھی جاتی ہے، جس کے تحت صارفین کو سسٹم تک رسائی سے پہلے مناسب طریقے سے، مستقل طور پر، مؤثر طریقے سے اور مؤثر طریقے سے شناخت کیا جاتا ہے۔ شناخت کی تصدیق کی خدمت اکثر اس بات کو یقینی بنانے کے لیے استعمال کی جاتی ہے کہ صارفین یا گاہک ایسی معلومات فراہم کریں جو کسی حقیقی شخص کی شناخت سے وابستہ ہو۔ تصدیق کسی نظام تک رسائی کی درخواست کرنے والے ادارے کی شناخت کی تصدیق ہے۔ یہ اس بات کا تعین کرنے کا عمل ہے کہ آیا کوئی شخص یا کوئی چیز، درحقیقت، کون ہے یا اسے کیا قرار دیا گیا ہے۔ نجی اور عوامی کمپیوٹر نیٹ ورکس (بشمول انٹرنیٹ) میں، تصدیق عام طور پر لاگ ان پاس ورڈ کے استعمال کے ذریعے کی جاتی ہے۔ پاس ورڈ کا علم اس بات کی ضمانت دیتا ہے کہ صارف مستند ہے۔ ہر صارف ایک تفویض شدہ یا خود ساختہ پاس ورڈ کا استعمال کرتے ہوئے ابتدائی طور پر رجسٹر کرتا ہے (یا کسی اور کے ذریعہ رجسٹرڈ ہوتا ہے)۔ ہر بعد کے استعمال پر، صارف کو پہلے سے اعلان کردہ پاس ورڈ کو جاننا اور استعمال کرنا ہوگا۔ اہم لین دین (جیسے پیسے کا تبادلہ) کے لیے اس نظام میں کمزوری یہ ہے کہ پاس ورڈ اکثر چوری ہو سکتے ہیں، حادثاتی طور پر ظاہر ہو سکتے ہیں یا بھول سکتے ہیں۔ اس وجہ سے، انٹرنیٹ کاروبار اور بہت سے دوسرے لین دین کے لیے تصدیق کے زیادہ سخت عمل کی ضرورت ہوتی ہے۔ سرٹیفکیٹ اتھارٹی (سی اے) کے ذریعہ جاری کردہ اور تصدیق شدہ ڈیجیٹل سرٹیفکیٹ کا استعمال عوامی کلیدی بنیادی ڈھانچے کے حصے کے طور پر انٹرنیٹ پر تصدیق انجام دینے کا معیاری طریقہ بننے کا امکان سمجھا جاتا ہے۔ منطقی طور پر، توثیق اجازت سے پہلے ہوتی ہے (حالانکہ وہ اکثر مشترکہ معلوم ہو سکتے ہیں)۔ اجازت نامہ کسی کو کچھ کرنے یا رکھنے کی اجازت دینے کا عمل ہے۔ ملٹی یوزر کمپیوٹر سسٹمز میں، سسٹم ایڈمنسٹریٹر اس سسٹم کی وضاحت کرتا ہے کہ کس صارف کو سسٹم تک رسائی کی اجازت ہے اور استعمال کے کون سے مراعات (جیسے کہ کس فائل ڈائرکٹری تک رسائی، رسائی کے اوقات، مختص اسٹوریج کی جگہ کی مقدار وغیرہ)۔ یہ فرض کرتے ہوئے کہ کسی نے کمپیوٹر آپریٹنگ سسٹم یا ایپلی کیشن میں لاگ ان کیا ہے، سسٹم یا ایپلی کیشن اس بات کی نشاندہی کرنا چاہے گی کہ اس سیشن کے دوران صارف کو کون سے وسائل دیے جا سکتے ہیں۔ اس طرح، اجازت کو بعض اوقات سسٹم ایڈمنسٹریٹر کے ذریعہ اجازتوں کی ابتدائی ترتیب اور اجازت کی اقدار کی اصل جانچ دونوں کے طور پر دیکھا جاتا ہے جو صارف کو رسائی حاصل ہونے پر ترتیب دی گئی ہیں۔ منطقی طور پر، اجازت سے پہلے تصدیق ہوتی ہے۔ )۔ ای کامرس تصدیق کی اقسام ون ٹائم پاس ورڈ/سنگل سائن آن-یہ وہ عمل ہے جہاں صارف کا پاس ورڈ اور معلومات لاگ ان کے لیے استعمال ہوتی ہیں اور پھر، ایک مقررہ وقت کے بعد غلط ہو جاتی ہیں۔ دو عنصر کی توثیق-اس کے لیے صارف کو رسائی دینے سے پہلے تصدیق کی دو شکلوں کی ضرورت ہوتی ہے۔ ملٹی فیکٹر تصدیق-ملٹی فیکٹر تصدیق کے لیے ضروری ہے کہ صارف اسمارٹ کارڈ یا بائیو میٹرک کے طور پر تصدیق کے کسی بھی دوسرے طریقہ کے ساتھ مل کر یوزر آئی ڈی، پاس ورڈ استعمال کرے۔ اس طریقہ کار کا استعمال اس امکان کو کم کرتا ہے کہ کوئی غیر مجاز شخص آپ کے الیکٹرانک سیکیورٹی سسٹم سے سمجھوتہ کر سکتا ہے، لیکن اس سے اس نظام کو برقرار رکھنے کی لاگت میں بھی اضافہ ہوتا ہے۔ الیکٹرانک رسائی کارڈ/اسمارٹ کارڈ-اسمارٹ کارڈ کریڈٹ کارڈ کے سائز کے پلاسٹک کارڈ ہوتے ہیں جن میں ایک سرایت شدہ مربوط سرکٹ ہوتا ہے۔ انہیں الیکٹرانک کامرس میں ذاتی تحفظ، ذخیرہ شدہ قیمت اور نقل و حرکت فراہم کرنے کے لیے استعمال کیا جا سکتا ہے۔ فعال سطح پر، سمارٹ کارڈز کو یا تو میموری کارڈز یا مائکرو پروسیسر کارڈز کے طور پر درجہ بند کیا جا سکتا ہے۔ میموری کارڈ، جیسے ڈسپوزایبل پری پیڈ پے فون کارڈ یا لوئیلٹی کارڈ، سمارٹ کارڈ کی سب سے سستی شکل ہیں۔ ان میں ROM (صرف پڑھنے کے قابل میموری) اور EEPROM (برقی طور پر مٹانے کے قابل پروگرام کے قابل صرف پڑھنے کے قابل میموری) کی شکل میں میموری کی ایک چھوٹی سی مقدار ہوتی ہے۔ مائکرو پروسیسر کارڈز سادہ میموری کارڈز سے زیادہ جدید ہوتے ہیں جس میں روم اور ای ای پی آر او ایم کے علاوہ مائکرو پروسیسر سی پی یو (سنٹرل پروسیسنگ یونٹ) اور رام (بے ترتیب رسائی میموری) ہوتے ہیں۔ روم میں کارڈ کا آپریٹنگ سسٹم اور فیکٹری سے بھری ہوئی ایپلی کیشنز ہوتی ہیں۔ سیکیورٹی ٹوکن-یہ ایک تصدیق کا آلہ ہے جو ایک مناسب منتظم کے ذریعہ ایک مخصوص صارف کو تفویض کیا گیا ہے۔ یہ صارف کے پاس جو کچھ ہے جیسے پاسپورٹ، ڈرائیونگ لائسنس وغیرہ کا استعمال کرتا ہے۔ ان کی شناخت کرنا۔ "زیادہ تر حفاظتی ٹوکن مؤثر طریقے سے کام کرنے کے لیے دو عنصر کی تصدیق کے طریقوں کو بھی شامل کرتے ہیں۔" کی اسٹروک ڈائنامکس-یہ تصدیق کی ایک خودکار شکل ہے جو صارف کے کسی کام پر مبنی ہوتی ہے۔ یہ صارف پر مبنی کی بورڈ ٹائپنگ پیٹرن کی تصدیق کرتا ہے۔ بائیو میٹرک-بائیو میٹرک پر مبنی نظام افراد کی خودکار شناخت اور/یا تصدیق کو قابل بناتا ہے۔ تصدیق اس سوال کا جواب دیتی ہے: "کیا میں وہی ہوں جس کا میں دعوی کرتا ہوں؟"۔ یہ نظام بائیو میٹرک ڈیٹا پر کارروائی کرکے شخص کی شناخت کی تصدیق کرتا ہے، جو اس شخص سے مراد ہے جو ہاں/نہیں کا فیصلہ کرتا ہے (1:1 موازنہ)۔ دوسری طرف شناخت اس سوال کا جواب دیتی ہے: "میں کون ہوں؟"۔ یہ نظام اس فرد کو پہچانتا ہے جو پوچھتا ہے اسے دوسرے افراد سے ممتاز کرتا ہے جن کا بائیو میٹرک ڈیٹا بھی ڈیٹا بیس میں محفوظ ہوتا ہے۔ اس صورت میں نظام ایک فیصلہ لیتا ہے، اور جواب دیتا ہے کہ جو شخص پوچھتا ہے وہ X ہے، اگر اس کا بائیو میٹرک ڈیٹا ڈیٹا بیس میں محفوظ ہے یا اس کا کوئی موازنہ نہیں ہے۔ اگرچہ شناختی فنکشن کو درخواست کے نقطہ نظر سے تصدیق سے الگ سمجھا جانا چاہیے، اکثر بائیو میٹرکس کا استعمال کرنے والے نظام شناخت اور تصدیق دونوں افعال کو مربوط کرتے ہیں، کیونکہ سابقہ مؤخر الذکر کا تکراری عمل ہے۔ بائیو میٹرک تصدیق کی اقسام فنگر پرنٹ شناخت-فنگر پرنٹ تصدیق کی سب سے زیادہ استعمال ہونے والی شکل ہے جہاں صارف کی انگلی کے نوک کا نمونہ استعمال کیا جاتا ہے۔ اسے ماحول کی ایک وسیع رینج میں تعینات کیا جا سکتا ہے اور صارفین کو ٹیمپلیٹ سسٹم میں متعدد انگلیاں درج کرنے کی اجازت دے کر لچک اور سسٹم کی درستگی میں اضافہ فراہم کرتا ہے۔ چہرے کی شناخت-یہ صارف کے چہرے کی منفرد خصوصیات سے متعلق ڈیٹا کا استعمال کرتا ہے۔ اس میں چہرے کی خصوصیات کا تجزیہ کرنا شامل ہے۔ یہ ایک منفرد بائیو میٹرک ہے جس میں اسکین شدہ فرد کے تعاون کی ضرورت نہیں ہے۔ یہ تقریبا کسی بھی ہائی ریزولوشن امیج ایکوزیشن ڈیوائس جیسے اسٹیل یا موشن کیمرہ کا استعمال کر سکتا ہے۔ آواز کا نمونہ-تصدیق کی یہ ایک شکل صارف کی آواز کے منفرد نمونے کا استعمال کرتی ہے۔ یہ آواز سے پرنٹ کرنے والی ٹیکنالوجیز پر انحصار کرتا ہے، آواز کی شناخت پر نہیں۔ اس عمل میں، کسی شخص کی آواز متن میں تبدیل ہو جاتی ہے اور اس کا موازنہ اصل ٹیمپلیٹ سے کیا جاتا ہے۔ اگرچہ اس ٹیکنالوجی کو لاگو کرنا کافی آسان ہے کیونکہ بہت سے کمپیوٹرز میں پہلے سے ہی بلٹ ان مائکروفون موجود ہیں، اندراج کا طریقہ کار دیگر بائیو میٹرکس کے مقابلے میں زیادہ پیچیدہ ہے، اور پس منظر کا شور اسکیننگ میں مداخلت کر سکتا ہے، جو صارف کے لیے مایوس کن ہو سکتا ہے۔ ہاتھ سے لکھے ہوئے دستخط-دستخط کی تصدیق کا تجزیہ جس طرح سے کوئی شخص اپنے نام پر دستخط کرتا ہے، جیسے رفتار اور دباؤ، نیز دستخط کی حتمی جامد شکل۔ ریٹنا کی شناخت-یہ بائیو میٹرک تصدیق کا ایک طریقہ ہے جو کسی فرد کی آنکھوں کے پچھلے حصے میں واقع خون کی وریدوں کے نمونے سے وابستہ منفرد خصوصیات سے متعلق ڈیٹا کا استعمال کرتا ہے۔ یہ ٹیکنالوجی ذاتی طور پر جارحانہ ہے اور اس کے لیے ہنر مند آپریٹرز کی ضرورت ہوتی ہے۔ شناخت کی صورت میں کچھ کیبیٹس کی تصدیق کے لیے استعمال ہونے پر اس کے نتیجے میں 96 بائٹس کے ریٹنا کوڈ بنتے ہیں۔ چہرے کی شناخت کی تکنیکیں متعلقہ آنکھوں، ناک اور منہ کی پوزیشننگ، اور ان کے درمیان فاصلے جیسی خصوصیات کا استحصال کرتی ہیں۔ ایرس کی شناخت-تصدیق کی ایک شکل جو صارف کی آنکھ کے رنگین حصے سے وابستہ خصوصیات سے منسلک ڈیٹا کا استعمال کرتی ہے۔ اس میں شاگرد کے ارد گرد آنکھ کے رنگین حصے کے نمونوں کا تجزیہ کرنا شامل ہے۔ یہ کافی عام کیمرہ استعمال کرتا ہے اور آنکھ اور اسکینر کے درمیان قریبی رابطے کی ضرورت نہیں ہے۔ شیشے کو ریٹینل اسکین کے برعکس آئیرس اسکین کے دوران پہنا جا سکتا ہے۔ توثیق کی دیگر شکلیں باہمی تصدیق وہ عمل ہے جس کے ذریعے الیکٹرانک مواصلات میں ہر فریق دوسرے کی شناخت کی تصدیق کرتا ہے۔ مثال کے طور پر، ایک بینک واضح طور پر فنڈز کی منتقلی کی اجازت دینے سے پہلے کسی اکاؤنٹ ہولڈر کی مثبت شناخت کرنے میں دلچسپی رکھتا ہے ؛ تاہم، بینک گاہک کو یہ جاننے میں بھی مالی دلچسپی ہوتی ہے کہ وہ کوئی ذاتی معلومات فراہم کرنے سے پہلے بینک کے سرور سے بات چیت کر رہا ہے۔ ڈیجیٹل سرٹیفکیٹ-ڈیجیٹل سرٹیفکیٹ ایک الیکٹرانک "کریڈٹ کارڈ" ہے جو ویب پر کاروبار یا دیگر لین دین کرتے وقت آپ کی اسناد کو قائم کرتا ہے۔ یہ سرٹیفیکیشن اتھارٹی (سی اے) کے ذریعے جاری کیا جاتا ہے۔ اس میں آپ کا نام، ایک سیریل نمبر، میعاد ختم ہونے کی تاریخیں، سرٹیفکیٹ ہولڈر کی عوامی کلید کی ایک کاپی (جو پیغامات اور ڈیجیٹل دستخطوں کو خفیہ کرنے کے لیے استعمال ہوتی ہے)، اور سرٹیفکیٹ جاری کرنے والے اتھارٹی کے ڈیجیٹل دستخط ہوتے ہیں تاکہ وصول کنندہ تصدیق کر سکے کہ سرٹیفکیٹ حقیقی ہے۔ کچھ ڈیجیٹل سرٹیفکیٹ ایک معیار، X.509 کے مطابق ہوتے ہیں۔ ڈیجیٹل سرٹیفکیٹ کو رجسٹریوں میں رکھا جا سکتا ہے تاکہ تصدیق کرنے والے صارفین دوسرے صارفین کی عوامی چابیاں تلاش کر سکیں۔ )۔ ڈیجیٹل سرٹیفکیٹ مختلف قسم کے لین دین میں استعمال ہوتے ہیں جن میں ای میل، الیکٹرانک کامرس، اور فنڈز کی الیکٹرانک منتقلی شامل ہیں۔ جب خفیہ کاری اور ڈیجیٹل دستخطوں کے ساتھ مل کر، ڈیجیٹل سرٹیفکیٹ افراد اور تنظیموں کو نجی طور پر معلومات شیئر کرنے کا ایک ذریعہ فراہم کرتے ہیں تاکہ ہر فریق کو یقین ہو کہ جس فرد یا تنظیم کے ساتھ وہ بات چیت کر رہے ہیں وہ حقیقت میں وہی ہے جس کا وہ دعوی کرتا ہے۔ ہینڈ جیومیٹری تصدیق-ہینڈ جیومیٹری تکنیک ہاتھ کی شکل کی خصوصیات کا استحصال کرتی ہیں، جیسے انگلی کی لمبائی اور چوڑائی۔ یہ ڈیٹا کی کافی کم مقدار (تقریبا 9 بائٹس) کی طرف لے جاتا ہے، اس طرح ان کی درخواست کو صرف سادہ تصدیق کے مقاصد تک محدود کر دیتا ہے۔ نیز، مذکورہ بالا خصوصیات کی تکمیل سے متعلق ان کا طرز عمل معتدل ہے۔ آنکھ کی پتلی کے ارد گرد گول رنگ کی جھلی، ایک انوکھی ساخت ہے جو مخصوص خصوصیات پر مشتمل ہے جیسے کہ دھاریاں، کھالیں، حلقے، کرپٹ، تنت اور کورونا۔ ایرس کے نمونوں کی خصوصیت بہت زیادہ امتیازی ہوتی ہے، یہاں تک کہ جڑواں بچوں میں بھی مختلف ہوتی ہیں۔ اس بات کا امکان کہ دو افراد میں آئیرس کا نمونہ ایک جیسا ہو تقریبا 10-52 ہے۔ یہ امکان کہ دو الگ الگ آئیرس کے نمونوں کے نتیجے میں بائیو میٹرک سسٹم کے ذریعہ استعمال ہونے والے ایک ہی آئیرس کوڈ (تقریبا 256 بائٹس) کا نتیجہ نہ ہونے کے برابر ہے (تقریبا 10-78)، اس طرح تقریبا کامل مماثلت کی درستگی کی اجازت دیتا ہے۔ کیربروس تصدیق-یہ تصدیق کی ایک شکل ہے جو کسی کلائنٹ اور سرور یا سرور کو سرور کی تصدیق کے لیے ایک طریقہ کار فراہم کرتی ہے۔ چیپ تصدیق-یہ پیئر ٹو پیئر پروٹوکول (پی پی پی) میکانزم کی شکل ہے جو ایک تصدیق کنندہ کے ذریعہ ہم مرتبہ کی تصدیق کے لیے استعمال ہوتا ہے۔ مقداری تصدیق-مقداری تصدیق ایک تصدیق کا نقطہ نظر ہے جہاں رسائی کی درخواست کرنے والے شخص کو رسائی حاصل کرنے سے پہلے ایک مخصوص "تصدیق کی سطح" حاصل کرنے کی ضرورت ہوتی ہے۔ مقداری تصدیق پر تفصیلی بات چیت کی گئی ہے۔ رسائی کنٹرول اتھارٹی بائیومیٹریکس اسمارٹ کارڈ حوالہ جات بیرونی لنکس نسٹ پبلکیشن ویب سائٹ آفس آف دی پرائیویسی کمشنر آف کینیڈا انفارمیشن گائیڈ تصدیق کے طریقے بھی دیکھیں۔