Personal identification number
ذاتی شناختی نمبر (پن)، یا بعض اوقات بے کار پن نمبر یا پن کوڈ، ایک عددی (بعض اوقات الفا عددی) پاس کوڈ ہے جو کسی سسٹم تک رسائی حاصل کرنے والے صارف کی تصدیق کے عمل میں استعمال ہوتا ہے۔ پن مالیاتی اداروں، حکومتوں اور کاروباری اداروں کے لیے کمپیوٹر نیٹ ورک میں مختلف ڈیٹا پروسیسنگ مراکز کے درمیان نجی ڈیٹا کے تبادلے کو آسان بنانے کی کلید رہا ہے۔ پن کا استعمال کارڈ ہولڈرز کے ساتھ بینکنگ سسٹم، شہریوں کے ساتھ حکومتوں، ملازمین کے ساتھ کاروباری اداروں، اور صارفین کے ساتھ کمپیوٹرز، دیگر استعمالات کے ساتھ تصدیق کے لیے کیا جا سکتا ہے۔ عام استعمال میں، پن کا استعمال اے ٹی ایم یا پی او ایس ٹرانزیکشنز، محفوظ رسائی کنٹرول (جیسے۔ کمپیوٹر تک رسائی، دروازے تک رسائی، کار تک رسائی)، انٹرنیٹ لین دین، یا کسی محدود ویب سائٹ میں لاگ ان کرنا۔ پن کی ابتدا 1967 میں خودکار ٹیلر مشین (اے ٹی ایم) کے تعارف کے ساتھ ہوئی، جو بینکوں کے لیے اپنے صارفین کو نقد رقم تقسیم کرنے کا ایک موثر طریقہ تھا۔ پہلا اے ٹی ایم سسٹم 1967 میں لندن میں بارکلیز کا تھا۔ اس نے کارڈز کے بجائے مشین سے پڑھنے کے قابل انکوڈنگ کے ساتھ چیک قبول کیے، اور چیک سے پن ملایا۔ 1972 میں، لائیڈز بینک نے پہلا بینک کارڈ جاری کیا جس میں سیکیورٹی کے لیے پن کا استعمال کرتے ہوئے انفارمیشن انکوڈنگ مقناطیسی پٹی کو نمایاں کیا گیا۔ جیمز گڈفیلو، وہ موجد جس نے پہلے ذاتی شناختی نمبر کا پیٹنٹ کروایا تھا، کو 2006 کے کوئینز برتھ ڈے آنرز میں او بی ای سے نوازا گیا۔ محمد ایم اٹالہ نے پہلا پن پر مبنی ہارڈ ویئر سیکیورٹی ماڈیول (ایچ ایس ایم) ایجاد کیا، جسے "اٹالہ باکس" کا نام دیا گیا، ایک ایسا حفاظتی نظام جس نے پن اور اے ٹی ایم پیغامات کو خفیہ کیا اور آف لائن آلات کو غیر متوقع پن بنانے والی کلید سے محفوظ کیا۔ 1972 میں، اٹالہ نے اپنے پن تصدیق کے نظام کے لیے درخواست دائر کی، جس میں ایک انکوڈڈ کارڈ ریڈر شامل تھا اور ایک ایسا نظام بیان کیا جس نے تصدیق کے لیے دور دراز مقام پر منتقل کی گئی ذاتی شناختی معلومات درج کرتے ہوئے ٹیلی فون لنک کی حفاظت کو یقینی بنانے کے لیے خفیہ کاری کی تکنیکوں کا استعمال کیا۔ انہوں نے 1972 میں اٹلا کارپوریشن (اب یوٹیماکو اٹلا) کی بنیاد رکھی، اور 1973 میں تجارتی طور پر "اٹلا باکس" کا آغاز کیا۔ اس پروڈکٹ کو شناخت کے طور پر جاری کیا گیا تھا۔ یہ ایک کارڈ ریڈر اور صارفین کی شناخت کا نظام تھا، جو پلاسٹک کارڈ اور پن کی صلاحیتوں کے ساتھ ایک ٹرمینل فراہم کرتا تھا۔ یہ نظام بینکوں اور کفایت شعاری کے اداروں کو پاس بک پروگرام سے پلاسٹک کارڈ کے ماحول میں تبدیل کرنے کے لیے ڈیزائن کیا گیا تھا۔ آئیڈینٹیکی سسٹم کارڈ ریڈر کنسول، دو کسٹمر پن پیڈ، انٹیلیجنٹ کنٹرولر اور بلٹ ان الیکٹرانک انٹرفیس پیکیج پر مشتمل تھا۔ یہ آلہ دو کی پیڈ پر مشتمل تھا، ایک گاہک کے لیے اور ایک ٹیلر کے لیے۔ اس نے گاہک کو ایک خفیہ کوڈ ٹائپ کرنے کی اجازت دی، جسے مائیکرو پروسیسر کا استعمال کرتے ہوئے ڈیوائس کے ذریعے ٹیلر کے لیے دوسرے کوڈ میں تبدیل کیا جاتا ہے۔ لین دین کے دوران کارڈ ریڈر گاہک کا اکاؤنٹ نمبر پڑھتا ہے۔ اس عمل نے دستی اندراج کی جگہ لے لی اور ممکنہ کلیدی اسٹروک کی غلطیوں سے بچا۔ اس نے صارفین کو گاہکوں کی تصدیق کے روایتی طریقوں جیسے دستخط کی تصدیق اور ٹیسٹ کے سوالات کو محفوظ پن سسٹم سے تبدیل کرنے کی اجازت دی۔ انفارمیشن سیکیورٹی مینجمنٹ کے پن سسٹم پر ان کے کام کے اعتراف میں، اٹالہ کو "فادر آف دی پن" کہا جاتا ہے۔ "اٹلا باکس" کی کامیابی کے نتیجے میں پن پر مبنی ہارڈ ویئر سیکیورٹی ماڈیولز کو وسیع پیمانے پر اپنایا گیا۔ اس کا پن تصدیق کا عمل بعد کے آئی بی ایم 3624 سے ملتا جلتا تھا۔ 1998 تک ریاستہائے متحدہ میں اے ٹی ایم کے تمام لین دین کا ایک اندازے کے مطابق 70 ٪ خصوصی اٹلا ہارڈ ویئر ماڈیولز کے ذریعے کیا گیا تھا، اور 2003 تک اٹلا باکس نے دنیا کی تمام اے ٹی ایم مشینوں کا 80 ٪ حاصل کیا، جو 2006 تک بڑھ کر 85 ٪ ہو گیا۔ اٹالہ کی ایچ ایس ایم مصنوعات 2013 تک روزانہ 250 ملین کارڈ ٹرانزیکشنز کی حفاظت کرتی ہیں، اور اب بھی 2014 تک دنیا کے اے ٹی ایم ٹرانزیکشنز کی اکثریت کو محفوظ کرتی ہیں۔ مالیاتی خدمات پن کا استعمال مالیاتی لین دین کے تناظر میں، عام طور پر صارف کو سسٹم سے تصدیق کرنے کے لیے نجی "پن کوڈ" اور عوامی صارف شناخت کنندہ دونوں کی ضرورت ہوتی ہے۔ ان حالات میں، عام طور پر صارف کو سسٹم تک رسائی حاصل کرنے کے لیے غیر خفیہ صارف شناخت کنندہ یا ٹوکن (صارف آئی ڈی) اور ایک خفیہ پن فراہم کرنے کی ضرورت ہوتی ہے۔ یوزر آئی ڈی اور پن موصول ہونے پر، سسٹم یوزر آئی ڈی کی بنیاد پر پن کو دیکھتا ہے اور نظر آنے والے پن کا موازنہ موصول شدہ پن سے کرتا ہے۔ صارف کو رسائی صرف اس صورت میں دی جاتی ہے جب درج کردہ نمبر سسٹم میں محفوظ کردہ نمبر سے میل کھاتا ہو۔ لہذا، نام کے باوجود، پن ذاتی طور پر صارف کی شناخت نہیں کرتا ہے۔ پن کارڈ پر پرنٹ یا سرایت نہیں کیا جاتا ہے لیکن کارڈ ہولڈر خودکار ٹیلر مشین (اے ٹی ایم) اور پوائنٹ آف سیل (پی او ایس) لین دین کے دوران دستی طور پر درج کرتا ہے (جیسے کہ وہ جو ای ایم وی کی تعمیل کرتے ہیں)، اور کارڈ میں لین دین موجود نہیں ہوتے ہیں، جیسے انٹرنیٹ پر یا فون بینکنگ کے لیے۔ پن کی لمبائی مالیاتی خدمات کے پن مینجمنٹ کے لیے بین الاقوامی معیار، آئی ایس او 9564-1، پن کے لیے چار سے بارہ ہندسوں تک کی اجازت دیتا ہے، لیکن تجویز کرتا ہے کہ استعمال کی وجوہات کی بنا پر کارڈ جاری کنندہ چھ ہندسوں سے زیادہ لمبا پن تفویض نہ کرے۔ اے ٹی ایم کے موجد، جان شیفرڈ بیرن نے پہلے چھ ہندسوں کے عددی کوڈ کا تصور کیا تھا، لیکن اس کی بیوی کو صرف چار ہندسوں کا یاد تھا، اور یہ بہت سی جگہوں پر سب سے زیادہ استعمال ہونے والی لمبائی بن گئی ہے، حالانکہ سوئٹزرلینڈ اور بہت سے دوسرے ممالک میں بینکوں کو چھ ہندسوں کے پن کی ضرورت ہوتی ہے۔ پن کی توثیق پن کی توثیق کرنے کے کئی اہم طریقے ہیں۔ ذیل میں زیر بحث کارروائیاں عام طور پر ہارڈ ویئر سیکیورٹی ماڈیول (ایچ ایس ایم) کے اندر انجام دی جاتی ہیں۔ آئی بی ایم 3624 طریقہ ابتدائی اے ٹی ایم ماڈلز میں سے ایک آئی بی ایم 3624 تھا، جس نے قدرتی پن بنانے کے لیے آئی بی ایم طریقہ استعمال کیا۔ قدرتی پن بنیادی اکاؤنٹ نمبر (پین) کو خفیہ کرکے، خاص طور پر اس مقصد کے لیے تیار کردہ خفیہ کاری کلید کا استعمال کرتے ہوئے تیار کیا جاتا ہے۔ اس کلید کو بعض اوقات پن جنریشن کلید (پی جی کے) کہا جاتا ہے۔ یہ پن براہ راست پرائمری اکاؤنٹ نمبر سے متعلق ہے۔ پن کی توثیق کرنے کے لیے جاری کرنے والا بینک مندرجہ بالا طریقہ کار کا استعمال کرتے ہوئے پن کو دوبارہ تخلیق کرتا ہے، اور اس کا موازنہ درج کردہ پن سے کرتا ہے۔ قدرتی پن صارف کے انتخاب کے قابل نہیں ہو سکتے کیونکہ وہ پین سے اخذ کیے گئے ہیں۔ اگر کارڈ کو نئے پین کے ساتھ دوبارہ جاری کیا جاتا ہے، تو ایک نیا پن بنانا ضروری ہے۔ قدرتی پن بینکوں کو پن ریمائنڈر لیٹر جاری کرنے کی اجازت دیتے ہیں کیونکہ پن بنایا جا سکتا ہے۔ آئی بی ایم 3624 + آفسیٹ طریقہ صارف کے منتخب کردہ پنوں کی اجازت دینے کے لیے پن آفسیٹ ویلیو کو اسٹور کرنا ممکن ہے۔ آفسیٹ ماڈیولو 10 کا استعمال کرتے ہوئے گاہک کے منتخب کردہ پن سے قدرتی پن گھٹ کر پایا جاتا ہے۔ مثال کے طور پر، اگر قدرتی پن 1234 ہے، اور صارف 2345 کا پن رکھنا چاہتا ہے، تو آفسیٹ 1111 ہے۔ آفسیٹ کو یا تو کارڈ ٹریک ڈیٹا پر، یا کارڈ جاری کنندہ کے ڈیٹا بیس میں محفوظ کیا جا سکتا ہے۔ پن کی توثیق کرنے کے لیے، جاری کرنے والا بینک مندرجہ بالا طریقہ کار کی طرح قدرتی پن کا حساب لگاتا ہے، پھر آفسیٹ کا اضافہ کرتا ہے اور اس قدر کا موازنہ درج کردہ پن سے کرتا ہے۔ ویزا کا طریقہ ویزا کا طریقہ بہت سے کارڈ اسکیموں کے ذریعے استعمال کیا جاتا ہے اور یہ ویزا کے لیے مخصوص نہیں ہے۔ ویزا طریقہ پن کی تصدیق کی قیمت (پی وی وی) پیدا کرتا ہے۔ آفسیٹ ویلیو کی طرح، اسے کارڈ کے ٹریک ڈیٹا پر، یا کارڈ جاری کرنے والے کے ڈیٹا بیس میں محفوظ کیا جا سکتا ہے۔ اسے حوالہ پی وی وی کہا جاتا ہے۔ ویزا طریقہ چیکسم ویلیو کو چھوڑ کر پین کے سب سے دائیں گیارہ ہندسوں کو لیتا ہے، ایک پن توثیق کلیدی انڈیکس (پی وی کے آئی، ایک سے چھ تک منتخب کیا گیا، 0 کا پی وی کے آئی اس بات کی نشاندہی کرتا ہے کہ پن کی تصدیق پی وی ایس کے ذریعے نہیں کی جا سکتی) اور 64 بٹ نمبر بنانے کے لیے مطلوبہ پن ویلیو، پی وی کے آئی اس نمبر کو خفیہ کرنے کے لیے توثیق کلید (پی وی کے، 128 بٹس کی) کا انتخاب کرتا ہے۔ اس خفیہ کردہ قدر سے، پی وی وی پایا جاتا ہے۔ پن کی توثیق کرنے کے لیے جاری کرنے والا بینک درج کردہ پن اور پین سے پی وی وی ویلیو کا حساب لگاتا ہے اور اس ویلیو کا موازنہ حوالہ پی وی وی سے کرتا ہے۔ اگر حوالہ پی وی وی اور حساب شدہ پی وی وی مماثل ہے تو صحیح پن درج کیا گیا تھا۔ آئی بی ایم طریقہ کار کے برعکس، ویزا طریقہ پن حاصل نہیں کرتا ہے۔ پی وی وی ویلیو ٹرمینل پر درج کردہ پن کی تصدیق کے لیے استعمال ہوتی ہے، حوالہ پی وی وی تیار کرنے کے لیے بھی استعمال ہوتی تھی۔ پی وی وی بنانے کے لیے استعمال ہونے والا پن تصادفی طور پر تیار کیا جا سکتا ہے، صارف کے ذریعے منتخب کیا جا سکتا ہے یا یہاں تک کہ آئی بی ایم طریقہ کار کا استعمال کرتے ہوئے اخذ کیا جا سکتا ہے۔ پن سیکیورٹی مالیاتی پن اکثر 0000-9999 کی حد میں چار ہندسوں کے نمبر ہوتے ہیں، جس کے نتیجے میں 10,000 ممکنہ امتزاج ہوتے ہیں۔ سوئٹزرلینڈ پہلے سے طے شدہ طور پر چھ ہندسوں کے پن جاری کرتا ہے۔ کچھ نظام ڈیفالٹ پن سیٹ کرتے ہیں اور زیادہ تر گاہک کو پن سیٹ کرنے یا ڈیفالٹ کو تبدیل کرنے کی اجازت دیتے ہیں، اور کچھ پر پہلی رسائی پر پن کی تبدیلی لازمی ہے۔ گاہکوں کو عام طور پر مشورہ دیا جاتا ہے کہ وہ اپنے یا اپنے شریک حیات کی سالگرہ، ڈرائیونگ لائسنس نمبروں، مسلسل یا بار بار آنے والے نمبروں، یا کچھ دوسری اسکیموں کی بنیاد پر پن سیٹ نہ کریں۔ کچھ مالیاتی ادارے ایسے پن نہیں دیتے یا اجازت نہیں دیتے جہاں تمام ہندسوں ایک جیسے ہوں (جیسے 1111، 2222،)، لگاتار (1234، 2345،)، وہ نمبر جو ایک یا زیادہ صفر سے شروع ہوتے ہیں، یا کارڈ ہولڈر کے سوشل سیکیورٹی نمبر یا تاریخ پیدائش کے آخری چار ہندسوں کے ہوتے ہیں۔ بہت سے پن تصدیق کے نظام تین کوششوں کی اجازت دیتے ہیں، اس طرح کارڈ چور کو کارڈ کو بلاک کرنے سے پہلے صحیح پن کا اندازہ لگانے کا ممکنہ 0.03% امکان ملتا ہے۔ یہ صرف اس صورت میں ہوتا ہے جب تمام پنوں کا یکساں امکان ہو اور حملہ آور کے پاس مزید معلومات دستیاب نہ ہوں، جو کہ ماضی میں مالیاتی اداروں اور اے ٹی ایم مینوفیکچررز کے ذریعے استعمال کیے گئے بہت سے پن جنریشن اور تصدیق کے الگورتھم میں سے کچھ کے ساتھ نہیں ہوا ہے۔ عام طور پر استعمال ہونے والے پنوں پر تحقیق کی گئی ہے۔ نتیجہ یہ ہے کہ پیشگی سوچ کے بغیر، صارفین کا ایک بڑا حصہ اپنے پن کو کمزور پا سکتا ہے۔ "صرف چار امکانات سے لیس، ہیکرز تمام پنوں میں سے 20 فیصد کو توڑ سکتے ہیں۔ انہیں پندرہ سے زیادہ نمبروں کی اجازت نہ دیں، اور وہ ایک چوتھائی سے زیادہ کارڈ ہولڈرز کے کھاتوں کو ٹیپ کر سکتے ہیں۔ توڑنے کے قابل پن لمبائی کے ساتھ خراب ہو سکتے ہیں، عقل سے: نفاذ کی خامیاں 2002 میں، کیمبرج یونیورسٹی کے دو پی ایچ ڈی طلباء، پیوٹر زیلنسکی اور مائیک بانڈ نے آئی بی ایم 3624 کے پن جنریشن سسٹم میں ایک حفاظتی خامی دریافت کی، جسے بعد کے ہارڈ ویئر میں نقل کیا گیا تھا۔ اعشاریہ ٹیبل حملے کے طور پر جانا جاتا ہے، یہ خامی کسی ایسے شخص کو اجازت دے گی جس کے پاس بینک کے کمپیوٹر سسٹم تک رسائی ہو، وہ اوسطا 15 اندازوں میں اے ٹی ایم کارڈ کے لیے پن کا تعین کر سکتا ہے۔ ریورس پن کی دھوکہ دہی کی افواہیں ای میل اور انٹرنیٹ پر گردش کر رہی ہیں جس میں یہ دعوی کیا گیا ہے کہ اے ٹی ایم میں پن کو پیچھے کی طرف داخل کرنے کی صورت میں، قانون نافذ کرنے والے اداروں کو فوری طور پر الرٹ کر دیا جائے گا اور ساتھ ہی عام طور پر رقم جاری کی جائے گی جیسے کہ پن کو صحیح طریقے سے درج کیا گیا ہو۔ اس اسکیم کا مقصد چوری کے متاثرین کی حفاظت کرنا ہوگا ؛ تاہم، کچھ امریکی ریاستوں میں استعمال کے لیے تجویز کردہ نظام کے باوجود، اس سافٹ ویئر کو استعمال کرنے والے فی الحال کوئی اے ٹی ایم موجود نہیں ہیں۔ موبائل فون کے پاس کوڈ ایک موبائل فون پن سے محفوظ ہو سکتا ہے۔ اگر فعال کیا جائے تو جی ایس ایم موبائل فون کے لیے پن (جسے پاس کوڈ بھی کہا جاتا ہے) چار سے آٹھ ہندسوں کے درمیان ہو سکتا ہے اور سم کارڈ میں ریکارڈ کیا جاتا ہے۔ اگر اس طرح کا پن تین بار غلط طریقے سے درج کیا جاتا ہے، تو سم کارڈ کو اس وقت تک بلاک کر دیا جاتا ہے جب تک کہ سروس آپریٹر کے ذریعہ فراہم کردہ ذاتی ان بلاکنگ کوڈ (پی یو سی یا پی یو کے) داخل نہ ہو جائے۔ اگر پی یو سی دس بار غلط طریقے سے درج کیا جاتا ہے، تو سم کارڈ مستقل طور پر بلاک ہو جاتا ہے، جس کے لیے موبائل کیریئر سروس سے نئے سم کارڈ کی ضرورت ہوتی ہے۔ پن عام طور پر اسمارٹ فونز میں بھی ذاتی تصدیق کی ایک شکل کے طور پر استعمال ہوتے ہیں، تاکہ صرف وہی لوگ جو پن کو جانتے ہوں وہ ڈیوائس کو ان لاک کر سکیں۔ درست پن درج کرنے کی متعدد ناکام کوششوں کے بعد، صارف کو مقررہ وقت کے لیے دوبارہ کوشش کرنے سے روکا جا سکتا ہے، ڈیوائس پر محفوظ کردہ تمام ڈیٹا کو حذف کیا جا سکتا ہے، یا صارف سے متبادل معلومات درج کرنے کے لیے کہا جا سکتا ہے جو صرف مالک سے تصدیق کے لیے جاننا متوقع ہے۔ چاہے پہلے ذکر کردہ مظاہر میں سے کوئی بھی پن داخل کرنے کی ناکام کوششوں کے بعد ہوتا ہے، اس کا انحصار بڑی حد تک ڈیوائس اور اس کی ترتیبات میں مالک کی منتخب کردہ ترجیحات پر ہوتا ہے۔ اے ٹی ایم سیفٹی پن سافٹ ویئر کیمپس کارڈ ٹرانزیکشن تصدیق نمبر حوالہ جات بینکنگ اصطلاحات شناختی دستاویزات پاس ورڈ کی تصدیق بھی دیکھیں۔