Smart-ID
اسمارٹ-آئی ڈی ایک الیکٹرانک تصدیق کا ٹول ہے جسے اسٹونین کمپنی ایس کے آئی ڈی سولیوشنز نے تیار کیا ہے۔ صارفین مختلف الیکٹرانک خدمات میں لاگ ان کر سکتے ہیں اور الیکٹرانک دستخط کے ساتھ دستاویزات پر دستخط کر سکتے ہیں۔ اسمارٹ-آئی ڈی ایک محفوظ تصدیق کے حل کے لیے یورپی یونین کے ای آئی ڈی اے ایس ریگولیشن اور یورپی سنٹرل بینک کے معیارات پر پورا اترتا ہے۔ اسمارٹ-آئی ڈی ایک کوالیفائیڈ سگنیچر کریئیٹر ڈیوائس (کیو ایس سی ڈی) ہے جو کوالیفائیڈ الیکٹرانک سگنیچر (کیو ای ایس) جاری کر سکتا ہے۔ اسمارٹ-آئی ڈی ایپ آئی او ایس اور اینڈرائڈ دونوں آلات کے ساتھ مطابقت رکھتی ہے اور اس کے لیے سم کارڈ کی ضرورت نہیں ہے۔ 2021 تک ہواوے ایپ گیلری میں اسمارٹ-آئی ڈی ایپلی کیشن لانچ کی گئی۔ مئی 2023 تک، اسمارٹ-آئی ڈی کے بالٹک ریاستوں (لٹویا، لتھوانیا، اور ایسٹونیا) میں 3,298,969 فعال صارفین ہیں۔ ہر ماہ اسمارٹ-آئی ڈی 79 ملین لین دین پر کارروائی کرتا ہے۔ مارچ 2023 میں اسمارٹ-آئی ڈی صارفین نے 85 ملین غیر معمولی لین دین کیے۔ تاریخ نومبر 2016 میں، ایس کے آئی ڈی سولیوشنز نے اپنی سالانہ کانفرنس میں پہلی بار اسمارٹ-آئی ڈی ٹول کا آغاز کیا۔ فروری 2017 میں، ای کول، سٹار مین، اور ٹالن کوباماجا گروپ نے سب سے پہلے اپنی ای خدمات میں اسمارٹ-آئی ڈی کی تصدیق کو نافذ کیا۔ مارچ 2017 میں، اسمارٹ-آئی ڈی کو تینوں بالٹک ریاستوں میں ایس ای بی بینک اور سویڈن بینک کی آن لائن بینکنگ میں تصدیق کے آپشن کے طور پر شامل کیا گیا تھا۔ ڈوکوبٹ، جسے پہلے ڈیجی ڈاک کے نام سے جانا جاتا تھا، نے اپریل 2017 میں اپنے گاہکوں کو اسمارٹ-آئی ڈی کا استعمال کرتے ہوئے ای خدمات استعمال کرنے کی صلاحیت پیش کرنا شروع کی۔ 100 سے زیادہ خدمت فراہم کنندگان نے نومبر 2019 تک اپنی خدمات کے لیے تصدیق کے حل کے طور پر اسمارٹ-آئی ڈی کو نافذ کیا تھا۔ 8 نومبر 2018 کو اپنی سالانہ کانفرنس میں، ایس کے آئی ڈی سولیوشنز نے انکشاف کیا کہ اسمارٹ-آئی ڈی کو سخت تصدیق کے عمل کے بعد، یورپی یونین میں اہل الیکٹرانک دستخط کی اعلی ترین سطح، کیو ایس سی ڈی [8] کی سطح کے ساتھ مطابقت کے طور پر تصدیق شدہ کیا گیا تھا۔ نتیجے کے طور پر، اسمارٹ-کیو ای ایس سطح کی آئی ڈی کا الیکٹرانک دستخط، جو ہاتھ سے لکھے ہوئے دستخط کا ڈیجیٹل ہم منصب ہے، اب ان تمام صارفین کے لیے دستیاب ہے جنہوں نے ٹول کے ساتھ اندراج کیا ہے۔ اس دستخط کو یورپی یونین کے تمام رکن ممالک قبول کرتے ہیں۔ 26 اگست 2019 کو اسٹونین انفارمیشن سسٹمز سپروائزری اتھارٹی کے ماہرین نے اسمارٹ-آئی ڈی (آئی ایس ایس اے) کا جائزہ لیا۔ ای آئی ڈی اے ایس ریگولیشن میں فراہم کردہ طریقوں کی بنیاد پر، ماہر کمیٹی نے یہ نتیجہ اخذ کیا کہ اسمارٹ-آئی ڈی اعلی سطح کی الیکٹرانک شناخت کی یقین دہانی فراہم کرتا ہے۔ ایس کے آئی ڈی سولیوشنز اور آر آئی اے نے ستمبر 2019 میں ایک معاہدہ کیا جو اسمارٹ-آئی ڈی کو آر آئی اے کی مرکزی تصدیق سروس کے ذریعے اسٹونین ریاستی ای خدمات کی تصدیق کرنے کی اجازت دیتا ہے، جسے 60 سے زیادہ سرکاری حکام استعمال کرتے ہیں۔ تین سال پہلے بنائے گئے اسمارٹ-آئی ڈی اکاؤنٹس کی میعاد جنوری 2020 میں ختم ہو گئی ہے۔ لہذا، ان کی تجدید اور لازمی اپ ڈیٹس انجام دینا ضروری تھا۔ فروری 2020 میں، ایس کے آئی ڈی سولیوشنز نے اعلان کیا کہ اسمارٹ-آئی ڈی کو قومی ڈیجیٹل دستخطی سافٹ ویئر ڈیجی ڈاک 4 میں ڈیجیٹل دستخط دینے کے لیے استعمال کیا جا سکتا ہے، جو اس وقت تک صرف موبائل-آئی ڈی کے ذریعے شناختی کارڈ کے ساتھ ممکن تھا۔ اس فیچر کو استعمال کرنے کے لیے صارفین کے پاس اپنے کمپیوٹرز پر ڈیجی ڈاک 4 سافٹ ویئر کا کم از کم ورژن 4.2.4.71 یا اس کے بعد کا ہونا ضروری ہے۔ فروری 2020 سے اسمارٹ-آئی ڈی کھاتے اب شناختی کارڈ یا پاسپورٹ سے بائیو میٹرک معلومات کے ساتھ بنائے جا سکتے ہیں، لیکن صرف ان صارفین کے ذریعے جنہوں نے پہلے اسمارٹ-آئی ڈی اکاؤنٹ استعمال کیا ہو۔ اکتوبر 2022 سے لتھوانیا میں 13-17 سال کی عمر کے نابالغ بائیو میٹرک معلومات کا استعمال کرتے ہوئے بھی اسمارٹ-ID اکاؤنٹ بنا سکتے ہیں۔ والدین یا قانونی سرپرست کو رجسٹریشن کی منظوری دینی ہوگی۔ ایس کے آئی ڈی سولیوشنز نے برطانیہ سے آئیپروو اور نیدرلینڈز سے انو ویلور کے ساتھ نئے حل پر تعاون کیا۔ جرمن سرٹیفیکیشن کمپنی ٹی یو وی انفارمیشن اسٹیکنک جی ایم بی ایچ نے اس کا جائزہ لیا۔ مئی 2023 سے، اسمارٹ-آئی ڈی کا استعمال ایسٹونیا میں کمپنی کی سالانہ رپورٹیں جمع کرانے اور اپنے پن 2 کا استعمال کرتے ہوئے ای-بزنس رجسٹر میں کسی بھی چیز پر ڈیجیٹل طور پر دستخط کرنے کے لیے کیا جا سکتا ہے۔ جائزہ اسمارٹ-آئی ڈی ایپ گوگل پلے اور ایپل کے ایپ اسٹور پر ڈاؤن لوڈ کے لیے دستیاب ہے۔ اینڈرائیڈ 4.4 اور آئی او ایس 11 اسمارٹ-آئی ڈی کے لیے سب سے پرانے سپورٹڈ آپریٹنگ سسٹم ورژن ہیں۔ اسمارٹ-آئی ڈی دو عنصر کی توثیق کی بنیاد پر کام کرتا ہے، ایک ذہین ڈیوائس (جس چیز کا صارف مالک ہے) کو پن (جو صارف جانتا ہے) کے ساتھ جوڑتا ہے۔ ایک نئے صارف کو پہلے شناختی کارڈ یا موبائل فون نمبر سے خود کی تصدیق کرنی ہوگی اور پھر دستی طور پر یا خود بخود تیار کردہ پن 1 اور پن 2 کوڈ کی تصدیق کرنی ہوگی۔ پہلا پن ای بینکنگ یا ای خدمات تک رسائی حاصل کرتے وقت کسی شخص کی شناخت کی تصدیق کے لیے استعمال ہوتا ہے، جبکہ دوسرا پن الیکٹرانک دستخطوں کی حمایت اور لین دین کی تصدیق کے لیے استعمال ہوتا ہے (مثال کے طور پر، منتقلی)۔ پن 1 کوڈ چار ہندسوں کا ہونا چاہیے، جبکہ پن 2 کوڈ پانچ ہندسوں کا ہونا چاہیے۔ ای-سروس میں لاگ ان کرنے کے لیے، صارف کو تصدیق کے طریقہ کار کے طور پر اسمارٹ-آئی ڈی کا استعمال کرنا چاہیے اور اپنی منفرد اسمارٹ-آئی ڈی صارف آئی ڈی درج کرنی چاہیے۔ صارف کے سمارٹ ڈیوائس پر ایک نوٹیفکیشن کھل جائے گا جہاں سافٹ ویئر انسٹال ہے اور ایک تصدیقی کوڈ دکھائے گا۔ اگر کوڈ ای-سروس کے ذریعے صارف کو پیش کردہ کوڈ سے میل کھاتا ہے، تو صارف اپنا پن 1 کوڈ درج کر کے میچ کی تصدیق کر سکتا ہے۔ ڈیجیٹل دستخط دیتے وقت صارف کو اپنے پن 2 کوڈ سے عمل کی تصدیق کرنی چاہیے۔ اسمارٹ-آئی ڈی اکاؤنٹ تین سال کے لیے درست ہوتا ہے۔ رپورٹ کو کسی بھی وقت مفت اپ ڈیٹ، تبدیل اور حذف کیا جا سکتا ہے۔ اسمارٹ-آئی ڈی پانچ زبانوں میں دستیاب ہے: اسٹونین، لیٹوین، لتھوانیائی، روسی اور انگریزی۔ 2021 میں کیے گئے ایک بین الاقوامی سروے سے پتہ چلا ہے کہ اسمارٹ-آئی ڈی بالٹک ممالک میں تصدیق کا سب سے قابل اعتماد حل ہے۔ جنوری 2023 میں ایسٹونیا میں ریاستی تصدیق سروس (ٹی اے آر اے) تک رسائی کے لیے اسمارٹ-آئی ڈی کا استعمال جولائی 2022 کے بعد پہلی بار موبائل-آئی ڈی اور آئی ڈی کارڈز کو پیچھے چھوڑ گیا ہے۔ سیکیورٹی اسمارٹ-آئی ڈی سائبرنیٹیکا کی اسپلٹکی تصدیق اور ڈیجیٹل دستخطی پلیٹ فارم ٹیکنالوجی پر مبنی ہے، جس کے لیے کمپنی نے پیٹنٹ کی درخواست دائر کی ہے۔ پبلک کلیدی کرپٹوگرافی، ڈیجیٹل دستخطی طریقے، اور اہم عوامی بنیادی ڈھانچے سبھی ٹیکنالوجی میں استعمال ہوتے ہیں۔ صارف کا پن ڈیوائس پر محفوظ نہیں ہوتا ہے اور اسے صرف اسمارٹ-آئی ڈی ایپ میں نجی کلید کو ڈکرپٹ کرنے کی ضرورت ہوتی ہے۔ جب صارف پن داخل کرتا ہے، تو نجی کلید پھٹ جاتی ہے، اور جواب اسمارٹ-آئی ڈی سرور کو منتقل کر دیا جاتا ہے، جہاں ایپ کی طرف سے دی گئی کلید کا ایک حصہ سرور کی خفیہ کردہ کلید کے ساتھ جوڑ دیا جاتا ہے۔ ایپ صارف کو تین گھنٹے کے لیے اس تک رسائی سے روک دے گی اگر وہ لگاتار تین بار غلط پن ڈالتے ہیں۔ اگر ایک بار پھر ایسا ہوتا ہے تو ایپ 24 گھنٹے کے لیے لاک ہو جائے گی۔ اگر یہ تیسری بار ہوتا ہے تو اکاؤنٹ مستقل طور پر غیر فعال ہو جائے گا۔ اکاؤنٹ بنانے کے بعد پن کو تبدیل یا بازیافت نہیں کیا جا سکتا۔ اگر اکاؤنٹ مستقل طور پر بلاک ہے تو صارف کو ایک نیا اکاؤنٹ بنانا ہوگا۔ اسمارٹ-آئی ڈی اپنے سرورز پر نیا ڈیٹا محفوظ ہونے پر ایپ کو مطلع کرنے کے لیے ایپل اور گوگل میسجنگ نیٹ ورک کا استعمال کرتا ہے۔ فشنگ فروری 2019 میں، اپریل 2019 میں اسٹونین انفارمیشن سسٹم منیجر کی ماہانہ رپورٹ کے مطابق، نامعلوم مجرموں نے فشنگ صارفین کے ٹیکسٹ پیغامات اور ویب سائٹ کے پتے کے ذریعے حاصل کردہ چوری شدہ آئی ڈی کے ساتھ اسمارٹ-آئی ڈی اکاؤنٹس بنانے کی کوشش کی۔ لیٹوین انفارمیشن ٹیکنالوجی سیکیورٹی انسائیڈنٹ اسسمنٹ باڈی سرٹیفکیٹ کو بھی یکم مارچ کو ان دراندازی کے بارے میں مطلع کیا گیا تھا۔ دھوکے بازوں نے بینک کے نمائندے ہونے کا بہانہ کرتے ہوئے ممکنہ متاثرین کو ای میلز بھیجیں۔ میلز نے صارفین کو جعلی بینک لاگ ان پیج پر ری ڈائریکٹ کرنے کے بعد فشنگ پیج سے منسلک کیا۔ متاثرین سے کہا گیا کہ وہ اپنی شناختی معلومات اور پن 1 کوڈ کا استعمال کرتے ہوئے لاگ ان کریں۔ اس کے بعد دھوکہ بازوں نے ایک نیا اسمارٹ-آئی ڈی اکاؤنٹ بنانے کا عمل شروع کیا۔ نتیجے کے طور پر، متاثرہ شخص کو ایک پن 2 نمبر ڈالنا پڑا، جس نے دھوکہ باز کو متاثرہ شخص کی ذاتی معلومات کے ساتھ ایک نیا ٹیب ترتیب دینے کی اجازت دی۔ ایسٹونیا میں دھوکے باز اسمارٹ-آئی ڈی اکاؤنٹ اور متاثرہ کے ڈیٹا کا استعمال کرتے ہوئے اسمارٹ-آئی ڈی کا استعمال کرتے ہوئے متعدد ای-سروسز میں لاگ ان کرنے میں کامیاب رہے۔ متاثرین کی جانب سے دھوکہ بازوں نے آن لائن بینکنگ خدمات بھی استعمال کیں۔ بعد میں، اسٹونین انفارمیشن سسٹم منیجر نے کئی متاثرین کی نشاندہی کی، جن میں سے کچھ کو مالی نقصانات کا بھی سامنا کرنا پڑا تھا۔ اسٹونین انفارمیشن سسٹم منیجر نے ایس کے آئی ڈی سولیوشنز سے ایونٹ پر مکمل رپورٹ کی درخواست کی۔ تنظیم نے معلومات حاصل کرنے کے بعد کارپوریشن پر تنقید نہ کرنے کا فیصلہ کیا، حالانکہ اس نے تجویز پیش کی تھی کہ اسمارٹ-آئی ڈی اکاؤنٹس بنانے کے طریقہ کار کا جائزہ لیا جائے۔ اسٹونین بینکنگ ایسوسی ایشن کے مطابق اسٹونین بینکوں نے اسمارٹ-آئی ڈی کا استعمال بند نہیں کیا ہے اور نہ ہی انہیں لگتا ہے کہ اس کی ضرورت ہے۔ اس تصدیق کے آلے کی سلامتی کی سطح کا تعین کرنے کے لیے اسمارٹ-آئی ڈی کو ستمبر 2019 میں مکمل جائزہ لینے کے عمل سے بے نقاب کیا گیا تھا۔ مبصرین نے کوئی خامیاں دریافت نہیں کیں، اور ایس کے آئی ڈی سولیوشنز اور اسٹونین انفارمیشن سسٹم منیجر نے ایک معاہدے پر دستخط کیے۔ ایسٹونیا نے بعد میں مرکزی عوامی خدمات کے پورٹل میں اسمارٹ-آئی ڈی اور دیگر تصدیق کے طریقہ کار متعارف کرائے۔ حوالہ جات تصدیق کے طریقے کرپٹوگرافی سگنیچر ریکارڈز مینجمنٹ ٹیکنالوجی