Authentication
تصدیق (تصدیق سے، "حقیقی، حقیقی"، سے αθέντης تصدیق، "مصنف") کسی دعوے کو ثابت کرنے کا عمل ہے، جیسے کہ کمپیوٹر سسٹم کے صارف کی شناخت۔ شناخت کے برعکس، کسی شخص یا چیز کی شناخت کی نشاندہی کرنے کا عمل، تصدیق اس شناخت کی تصدیق کا عمل ہے۔ اس میں ذاتی شناختی دستاویزات کی توثیق، ڈیجیٹل سرٹیفکیٹ کے ساتھ کسی ویب سائٹ کی صداقت کی تصدیق، کاربن ڈیٹنگ کے ذریعے کسی نمونے کی عمر کا تعین، یا اس بات کو یقینی بنانا شامل ہو سکتا ہے کہ کوئی پروڈکٹ یا دستاویز جعلی نہیں ہے۔ طریقوں کی تصدیق متعدد شعبوں سے متعلق ہے۔ فن، نوادرات اور بشریات میں، ایک عام مسئلہ اس بات کی تصدیق کرنا ہے کہ ایک دی گئی نوادرات کو کسی خاص شخص نے یا تاریخ کے کسی خاص مقام یا دور میں تیار کیا تھا۔ کمپیوٹر سائنس میں، خفیہ ڈیٹا یا سسٹمز تک رسائی کی اجازت دینے کے لیے اکثر صارف کی شناخت کی تصدیق کی ضرورت ہوتی ہے۔ تصدیق کو تین اقسام کا سمجھا جا سکتا ہے: تصدیق کی پہلی قسم ایک قابل اعتماد شخص کی طرف سے دی گئی شناخت کے ثبوت کو قبول کرنا ہے جس کے پاس اس بات کا براہ راست ثبوت ہے کہ شناخت حقیقی ہے۔ جب آرٹ یا جسمانی اشیاء کی تصدیق کی ضرورت ہوتی ہے، تو یہ ثبوت کوئی دوست، کنبہ کا فرد، یا ساتھی ہو سکتا ہے جو آئٹم کی اصلیت کی تصدیق کرتا ہو، شاید اس کے تخلیق کار کے قبضے میں موجود آئٹم کو دیکھ کر۔ آٹوگراف شدہ کھیلوں کی یادگاری اشیا کے ساتھ، اس میں کوئی ایسا شخص شامل ہو سکتا ہے جو اس بات کی تصدیق کرے کہ اس نے اس شے پر دستخط ہوتے ہوئے دیکھا ہے۔ برانڈڈ اشیاء فروخت کرنے والا وینڈر صداقت کا اشارہ کرتا ہے، جبکہ ان کے پاس اس بات کا ثبوت نہیں ہو سکتا کہ سپلائی چین میں ہر قدم کی تصدیق کی گئی تھی۔ سنٹرلائزڈ اتھارٹی پر مبنی ٹرسٹ تعلقات معروف پبلک سرٹیفکیٹ اتھارٹیز کے ذریعے انتہائی محفوظ انٹرنیٹ مواصلات کو واپس کرتے ہیں۔ وکندریقرت ہم مرتبہ پر مبنی ٹرسٹ، جسے ٹرسٹ کا ویب بھی کہا جاتا ہے، ذاتی خدمات جیسے ای میل یا فائلوں کے لیے استعمال ہوتا ہے اور ٹرسٹ معروف افراد کے ذریعے قائم کیا جاتا ہے جو مثال کے طور پر ایک دوسرے کی کرپٹوگرافک کلید پر دستخط کرتے ہیں۔ تصدیق کی دوسری قسم خود شے کی صفات کا موازنہ اس چیز سے کر رہی ہے جو اس اصل کی اشیاء کے بارے میں معلوم ہے۔ مثال کے طور پر، ایک آرٹ ماہر پینٹنگ کے انداز میں مماثلت تلاش کر سکتا ہے، دستخط کے مقام اور شکل کی جانچ کر سکتا ہے، یا شے کا موازنہ کسی پرانی تصویر سے کر سکتا ہے۔ دوسری طرف ایک ماہر آثار قدیمہ کسی نمونے کی عمر کی تصدیق کے لیے کاربن ڈیٹنگ کا استعمال کر سکتا ہے، استعمال شدہ مواد کا کیمیائی اور سپیکٹروسکوپک تجزیہ کر سکتا ہے، یا تعمیر یا سجاوٹ کے انداز کا موازنہ اسی طرح کے دیگر نمونوں سے کر سکتا ہے۔ آواز اور روشنی کی طبیعیات، اور کسی معروف جسمانی ماحول کے ساتھ موازنہ، آڈیو ریکارڈنگ، تصاویر، یا ویڈیوز کی صداقت کی جانچ کرنے کے لیے استعمال کیا جا سکتا ہے۔ دستاویزات کی تصدیق سیاہی یا کاغذ پر بنائی جانے کے طور پر کی جا سکتی ہے جو آئٹم کی مضمر تخلیق کے وقت آسانی سے دستیاب ہے۔ خاصیت کا موازنہ جعل سازی کا شکار ہو سکتا ہے۔ عام طور پر، یہ ان حقائق پر منحصر ہے کہ کسی حقیقی نمونے سے ناقابل شناخت جعل سازی کرنے کے لیے ماہر علم کی ضرورت ہوتی ہے، کہ غلطیاں آسانی سے کی جاتی ہیں، اور ایسا کرنے کے لیے درکار کوشش کی مقدار جعل سازی سے حاصل ہونے والے منافع کی رقم سے کافی زیادہ ہے۔ آرٹ اور نوادرات میں، دلچسپی اور قدر کی چیز کی تصدیق کے لیے سرٹیفکیٹ بہت اہمیت کے حامل ہیں۔ تاہم، سرٹیفکیٹ جعلی بھی ہو سکتے ہیں، اور ان کی تصدیق ایک مسئلہ بناتی ہے۔ مثال کے طور پر، مشہور آرٹ فورجر، ہان وین میگرن کے بیٹے نے اپنے والد کے کام کو جعلی بنایا اور اس کی ابتدا کے لیے ایک سند بھی فراہم کی۔ دھوکہ دہی، جعل سازی اور جعل سازی کے لیے مجرمانہ اور شہری سزائیں پکڑے جانے کے خطرے کے لحاظ سے جعل سازی کی ترغیب کو کم کر سکتی ہیں۔ کرنسی اور دیگر مالیاتی آلات عام طور پر اس دوسری قسم کی تصدیق کا طریقہ استعمال کرتے ہیں۔ بلوں، سکوں اور چیک میں مشکل سے نقل کی جانے والی جسمانی خصوصیات شامل ہیں، جیسے ٹھیک پرنٹنگ یا کندہ کاری، مخصوص احساس، واٹر مارکس، اور ہولوگرافک امیجری، جن کی تصدیق تربیت یافتہ وصول کنندگان کے لیے آسان ہے۔ تصدیق کی تیسری قسم دستاویزات یا دیگر بیرونی تصدیقوں پر منحصر ہے۔ فوجداری عدالتوں میں، شواہد کے قواعد میں اکثر پیش کردہ شواہد کی تحویل کا سلسلہ قائم کرنے کی ضرورت ہوتی ہے۔ یہ تحریری ثبوت لاگ کے ذریعے، یا پولیس جاسوسوں اور فارنسک عملے کی گواہی کے ذریعے پورا کیا جا سکتا ہے جس نے اسے سنبھالا تھا۔ کچھ نوادرات کے ساتھ ان کی صداقت کی تصدیق کرنے والے سرٹیفکیٹ ہوتے ہیں۔ دستخط شدہ کھیلوں کی یادداشتوں کے ساتھ عام طور پر صداقت کا سرٹیفکیٹ ہوتا ہے۔ ان بیرونی ریکارڈوں میں جعل سازی اور جھوٹی گواہی کے اپنے مسائل ہیں اور وہ نمونے سے الگ ہونے اور گمشدہ ہونے کا خطرہ بھی رکھتے ہیں۔ کمپیوٹر سائنس میں، صارف کو صارف کی اسناد کی بنیاد پر محفوظ نظاموں تک رسائی دی جا سکتی ہے جو صداقت کی نشاندہی کرتے ہیں۔ نیٹ ورک ایڈمنسٹریٹر صارف کو پاس ورڈ دے سکتا ہے، یا سسٹم تک رسائی کی اجازت دینے کے لیے صارف کو کلیدی کارڈ یا دیگر رسائی والے آلات فراہم کر سکتا ہے۔ اس صورت میں، صداقت مضمر ہے لیکن اس کی ضمانت نہیں ہے۔ جعلی اشیا کو مقبول برانڈ کی ساکھ سے فائدہ اٹھانے سے روکنے کے لیے دواسازی، خوشبو اور لباس جیسے صارفین کے سامان ہر طرح کی تصدیق کا استعمال کر سکتے ہیں۔ جیسا کہ اوپر ذکر کیا گیا ہے، کسی معروف اسٹور میں فروخت کے لیے کسی چیز کا ہونا اس بات کی واضح طور پر تصدیق کرتا ہے کہ وہ حقیقی ہے، جو تصدیق کی پہلی قسم ہے۔ تصدیق کی دوسری قسم میں کسی چیز کے معیار اور کاریگری کا موازنہ کرنا شامل ہو سکتا ہے، جیسے کہ مہنگا ہینڈ بیگ، حقیقی اشیاء سے۔ تصدیق کی تیسری قسم شے پر ٹریڈ مارک کی موجودگی ہو سکتی ہے، جو کہ قانونی طور پر محفوظ نشان ہے، یا کوئی دوسری شناخت کی خصوصیت جو صارفین کو حقیقی برانڈ نام کے سامان کی شناخت میں مدد کرتی ہے۔ سافٹ ویئر کے ساتھ، کمپنیوں نے جعل سازوں سے تحفظ کے لیے زبردست اقدامات کیے ہیں، جن میں ہولوگرام، حفاظتی حلقے، حفاظتی دھاگے اور رنگ بدلنے والی سیاہی شامل کرنا شامل ہے۔ تصدیق کے عوامل جن طریقوں سے کسی کی تصدیق کی جا سکتی ہے وہ تین زمروں میں آتے ہیں، جس کی بنیاد تصدیق کے عوامل کے طور پر جانی جاتی ہے: جو کچھ صارف جانتا ہے، جو کچھ صارف کے پاس ہے، اور جو کچھ صارف ہے۔ ہر تصدیق کا عنصر رسائی حاصل کرنے سے پہلے کسی شخص کی شناخت کی تصدیق یا تصدیق کے لیے استعمال ہونے والے عناصر کی ایک رینج کا احاطہ کرتا ہے، لین دین کی درخواست کی منظوری، کسی دستاویز یا دیگر ورک پروڈکٹ پر دستخط کرنا، دوسروں کو اختیار دینا، اور اختیار کا ایک سلسلہ قائم کرنا۔ حفاظتی تحقیق نے طے کیا ہے کہ مثبت تصدیق کے لیے، کم از کم دو عناصر، اور ترجیحی طور پر تینوں، عوامل کی تصدیق کی جانی چاہیے۔ تین عوامل (کلاسز) اور ہر عنصر کے کچھ عناصر یہ ہیں: علم: کچھ ایسی چیز جو صارف جانتا ہے (مثال کے طور پر پاس ورڈ، جزوی پاس ورڈ، پاس فریز، ذاتی شناختی نمبر (پن)، چیلنج کا جواب (صارف کو کسی سوال یا نمونے کا جواب دینا ہوگا)، حفاظتی سوال)۔ ملکیت: صارف کے پاس کچھ چیز ہے (مثال کے طور پر، کلائی بینڈ، شناختی کارڈ، سیکیورٹی ٹوکن، نصب شدہ ڈیوائس، بلٹ ان ہارڈ ویئر ٹوکن والا سیل فون، سافٹ ویئر ٹوکن، یا سافٹ ویئر ٹوکن رکھنے والا سیل فون)۔ مطابقت: صارف کچھ ہے یا کرتا ہے (مثال کے طور پر فنگر پرنٹ، ریٹنا پیٹرن، ڈی این اے سیکوینس (جو کافی ہے اس کی مختلف تعریفیں ہیں)، دستخط، چہرہ، آواز، منفرد بائیو الیکٹرک سگنلز، یا دیگر بائیو میٹرک شناخت کنندگان)۔ سنگل فیکٹر تصدیق تصدیق کی کمزور ترین سطح کے طور پر، کسی فرد کی شناخت کی تصدیق کے لیے تین اقسام کے عوامل میں سے صرف ایک جزو کا استعمال کیا جاتا ہے۔ صرف ایک عنصر کا استعمال غلط استعمال یا بدنیتی پر مبنی مداخلت سے زیادہ تحفظ فراہم نہیں کرتا ہے۔ مالی یا ذاتی طور پر متعلقہ لین دین کے لیے اس قسم کی توثیق کی سفارش نہیں کی جاتی ہے جو اعلی سطح کی سیکیورٹی کی ضمانت دیتی ہے۔ ملٹی فیکٹر تصدیق میں دو یا زیادہ تصدیق کے عوامل شامل ہوتے ہیں (جو کچھ آپ جانتے ہیں، جو کچھ آپ کے پاس ہے، یا جو کچھ آپ ہیں)۔ دو عنصر کی توثیق کثیر عنصر کی توثیق کا ایک خاص معاملہ ہے جس میں بالکل دو عوامل شامل ہیں۔ مثال کے طور پر، پن کے ساتھ بینک کارڈ (جو کچھ صارف کے پاس ہے) کا استعمال کرنا (جو کچھ صارف جانتا ہے) دو عنصر کی تصدیق فراہم کرتا ہے۔ کاروباری نیٹ ورک کے لیے صارفین کو سیکیورٹی ٹوکن (ملکیت عنصر) سے پاس ورڈ (نالج فیکٹر) اور سڈورینڈم نمبر فراہم کرنے کی ضرورت پڑ سکتی ہے۔ انتہائی اعلی حفاظتی نظام تک رسائی کے لیے اونچائی، وزن، چہرے، اور فنگر پرنٹ چیک (کئی انہرنس فیکٹر عناصر) کے علاوہ ایک پن اور ایک ڈے کوڈ (نالج فیکٹر عناصر) کی منتریپ اسکریننگ کی ضرورت پڑ سکتی ہے، لیکن یہ اب بھی دو عنصر کی تصدیق ہے۔ تصدیق کی اقسام مضبوط تصدیق ریاستہائے متحدہ کی حکومت کی نیشنل انفارمیشن ایشورینس گلوسری مضبوط تصدیق کو ایک پرتوں والی توثیق کے نقطہ نظر کے طور پر بیان کرتی ہے جو معلومات کے موجد یا وصول کنندہ کی شناخت قائم کرنے کے لیے دو یا زیادہ تصدیق کاروں پر انحصار کرتی ہے۔ یوروپی سنٹرل بینک (ای سی بی) نے مضبوط تصدیق کی تعریف "تین میں سے دو یا زیادہ تصدیق کے عوامل پر مبنی طریقہ کار" کے طور پر کی ہے۔ جو عوامل استعمال کیے جاتے ہیں وہ باہمی طور پر آزاد ہونے چاہئیں اور کم از کم ایک عنصر "دوبارہ قابل استعمال اور ناقابل نقل" ہونا چاہیے، سوائے انہرنس فیکٹر کے اور انٹرنیٹ سے چوری ہونے کے قابل بھی نہیں ہونا چاہیے۔ یورپی کے ساتھ ساتھ امریکی-امریکی تفہیم میں، مضبوط توثیق ملٹی فیکٹر تصدیق یا 2 ایف اے سے بہت ملتی جلتی ہے، لیکن زیادہ سخت ضروریات کے حامل افراد سے زیادہ ہے۔ ایف آئی ڈی او الائنس مضبوط تصدیق کے لیے تکنیکی خصوصیات قائم کرنے کی کوشش کر رہا ہے۔ مسلسل تصدیق روایتی کمپیوٹر سسٹم صارفین کی تصدیق صرف ابتدائی لاگ ان سیشن میں کرتے ہیں، جو ایک اہم حفاظتی خامی کا سبب بن سکتا ہے۔ اس مسئلے کو حل کرنے کے لیے، سسٹمز کو مسلسل صارف کی توثیق کے طریقوں کی ضرورت ہوتی ہے جو کچھ بائیو میٹرک خصوصیات کی بنیاد پر صارفین کی مسلسل نگرانی اور تصدیق کرتے ہیں۔ ایک مطالعہ میں تحریری انداز پر مبنی رویے کے بائیومیٹریکس کو مسلسل توثیق کے طریقہ کار کے طور پر استعمال کیا گیا۔ حالیہ تحقیق میں ٹچ ڈائنامکس، کی اسٹروک ڈائنامکس اور گائیٹ ریکگنیشن جیسی کچھ رویے کی خصوصیات کو نکالنے کے لیے اسمارٹ فون سینسرز اور لوازمات کے استعمال کا امکان ظاہر کیا گیا ہے۔ ان صفات کو رویے کے بائیومیٹرک کے نام سے جانا جاتا ہے اور اسمارٹ فونز پر صارفین کی واضح اور مسلسل تصدیق یا شناخت کے لیے استعمال کیا جا سکتا ہے۔ تصدیق کے وہ نظام جو ان رویے کے بائیو میٹرک خصلتوں کی بنیاد پر بنائے گئے ہیں انہیں فعال یا مسلسل تصدیق کے نظام کے نام سے جانا جاتا ہے۔ ڈیجیٹل تصدیق ڈیجیٹل تصدیق کی اصطلاح، جسے الیکٹرانک تصدیق یا ای-تصدیق بھی کہا جاتا ہے، ان عملوں کے ایک گروپ سے مراد ہے جہاں صارف کی شناخت کے لیے اعتماد قائم کیا جاتا ہے اور الیکٹرانک طریقوں کے ذریعے انفارمیشن سسٹم میں پیش کیا جاتا ہے۔ ڈیجیٹل تصدیق کا عمل تکنیکی چیلنجز پیدا کرتا ہے کیونکہ نیٹ ورک پر دور سے افراد یا اداروں کی تصدیق کرنے کی ضرورت ہوتی ہے۔ امریکن نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (این آئی ایس ٹی) نے ڈیجیٹل تصدیق کے لیے ایک عام ماڈل بنایا ہے جو ان عملوں کو بیان کرتا ہے جو محفوظ تصدیق کو پورا کرنے کے لیے استعمال ہوتے ہیں: اندراج-ایک فرد اندراج کا عمل شروع کرنے کے لیے اسناد سروس فراہم کنندہ (سی ایس پی) پر درخواست دیتا ہے۔ درخواست گزار کی شناخت کو کامیابی سے ثابت کرنے کے بعد، سی ایس پی درخواست گزار کو سبسکرائبر بننے کی اجازت دیتا ہے۔ تصدیق-سبسکرائبر بننے کے بعد، صارف کو ایک تصدیق کنندہ ملتا ہے، مثال کے طور پر، ایک ٹوکن اور اسناد، جیسے صارف کا نام۔ اس کے بعد اسے کسی قابل اعتماد فریق کے ساتھ تصدیق شدہ سیشن کے اندر آن لائن لین دین کرنے کی اجازت دی جاتی ہے، جہاں انہیں اس بات کا ثبوت فراہم کرنا ہوگا کہ اس کے پاس ایک یا زیادہ تصدیق کنندگان ہیں۔ لائف سائیکل کی دیکھ بھال-سی ایس پی پر صارف کی اسناد کو اس کی زندگی بھر برقرار رکھنے کا کام عائد کیا جاتا ہے، جبکہ سبسکرائبر اپنے تصدیق کنندہ کو برقرار رکھنے کا ذمہ دار ہوتا ہے۔ معلومات کی تصدیق الیکٹرانک مواصلات کے ساتھ خصوصی مسائل پیدا کر سکتی ہے، جیسے کہ مین ان دی مڈل حملوں کا خطرہ، جس کے تحت تیسرا فریق مواصلاتی سلسلے میں ٹیپ کرتا ہے، اور ہر ایک سے معلومات کو روکنے کے لیے دو دوسرے مواصلاتی فریقوں میں سے ہر ایک کے طور پر پیش کرتا ہے۔ ہر فریق کی شناخت کی تصدیق کے لیے اضافی شناختی عوامل کی ضرورت پڑ سکتی ہے۔ مصنوعات کی تصدیق جعلی مصنوعات اکثر صارفین کو مستند ہونے کے طور پر پیش کی جاتی ہیں۔ جعلی صارفین کے سامان، جیسے الیکٹرانکس، موسیقی، ملبوسات، اور جعلی ادویات، کو جائز قرار دیتے ہوئے فروخت کیا گیا ہے۔ سپلائی چین کو کنٹرول کرنے اور صارفین کو تعلیم دینے کی کوششیں اس بات کو یقینی بنانے میں مدد کرتی ہیں کہ مستند مصنوعات فروخت اور استعمال کی جائیں۔ تاہم، پیکجوں، لیبلز اور نیم پلیٹوں پر سیکیورٹی پرنٹنگ بھی جعل سازی کے تابع ہے۔ ان کی جعل سازی مخالف ٹیکنالوجی گائیڈ میں، دانشورانہ املاک کے حقوق کی خلاف ورزیوں پر ای یو آئی پی او آبزرویٹری اس وقت مارکیٹ میں موجود اہم جعل سازی مخالف ٹیکنالوجیز کو پانچ اہم زمروں میں درجہ بندی کرتی ہے: الیکٹرانک، مارکنگ، کیمیائی اور جسمانی، مکینیکل، اور ڈیجیٹل میڈیا کے لیے ٹیکنالوجیز۔ مصنوعات یا ان کی پیکیجنگ میں متغیر کیو آر کوڈ شامل ہو سکتا ہے۔ اکیلے کیو آر کوڈ کی تصدیق کرنا آسان ہے لیکن تصدیق کی ایک کمزور سطح پیش کرتا ہے کیونکہ یہ جعل سازی کے خلاف کوئی تحفظ فراہم نہیں کرتا جب تک کہ بے ضابطگیوں کا پتہ لگانے کے لیے سسٹم کی سطح پر اسکین ڈیٹا کا تجزیہ نہ کیا جائے۔ حفاظتی سطح کو بڑھانے کے لیے، کیو آر کوڈ کو ڈیجیٹل واٹر مارک یا کاپی کا پتہ لگانے کے پیٹرن کے ساتھ جوڑا جا سکتا ہے جو کوششوں کو کاپی کرنے کے لیے مضبوط ہیں اور اسمارٹ فون سے تصدیق کی جا سکتی ہے۔ کنزیومر الیکٹرانکس، نیٹ ورک کی تصدیق، لائسنس مینجمنٹ، سپلائی چین مینجمنٹ وغیرہ میں تصدیق کے لیے ایک محفوظ کلیدی اسٹوریج ڈیوائس کا استعمال کیا جا سکتا ہے۔ عام طور پر، تصدیق شدہ ہونے والے آلے کو میزبان نظام یا نیٹ ورک سے کسی قسم کے وائرلیس یا وائرڈ ڈیجیٹل کنکشن کی ضرورت ہوتی ہے۔ بہر حال، تصدیق شدہ جزو الیکٹرانک نوعیت کا ہونا ضروری نہیں ہے کیونکہ تصدیق چپ کو میکانکی طور پر منسلک کیا جا سکتا ہے اور میزبان جیسے کنیکٹر کے ذریعے پڑھا جا سکتا ہے۔ پرنٹر کے ساتھ استعمال کے لیے ایک مستند سیاہی کا ٹینک۔ ان مصنوعات اور خدمات کے لیے جن پر ان محفوظ کوپروسیسرز کا اطلاق کیا جا سکتا ہے، وہ ایک ایسا حل پیش کر سکتے ہیں جو زیادہ تر دوسرے آپشنز کے مقابلے میں جعلی بنانا زیادہ مشکل ہو سکتا ہے جبکہ ایک ہی وقت میں زیادہ آسانی سے تصدیق کی جا سکتی ہے۔ پیکیجنگ اور لیبلنگ کو جعلی صارفین کے سامان یا مصنوعات کی چوری اور دوبارہ فروخت کے خطرات کو کم کرنے میں مدد کے لیے تیار کیا جا سکتا ہے۔ کچھ پیکیج کی تعمیرات کاپی کرنا زیادہ مشکل ہوتا ہے اور کچھ میں مہروں کی نشاندہی کرنے والا پلیفر ہوتا ہے۔ جعلی سامان، غیر مجاز فروخت (موڑ)، مادی متبادل اور چھیڑ چھاڑ سب کو ان جعل سازی مخالف ٹیکنالوجیز سے کم کیا جا سکتا ہے۔ پیکجوں میں تصدیق کی مہریں شامل ہو سکتی ہیں اور حفاظتی پرنٹنگ کا استعمال اس بات کی نشاندہی کرنے میں مدد کے لیے کیا جا سکتا ہے کہ پیکیج اور مواد جعلی نہیں ہیں۔ یہ بھی جعل سازی کے تابع ہیں۔ پیکجوں میں اینٹی تھیفٹ ڈیوائسز بھی شامل ہو سکتے ہیں، جیسے ڈائی پیک، آر ایف آئی ڈی ٹیگز، یا الیکٹرانک آرٹیکل سرویلنس ٹیگز جنہیں باہر نکلنے کے مقامات پر آلات کے ذریعے چالو یا پتہ لگایا جا سکتا ہے اور غیر فعال کرنے کے لیے خصوصی ٹولز کی ضرورت ہوتی ہے۔ اینٹی جعل سازی ٹیکنالوجیز جو پیکیجنگ کے ساتھ استعمال کی جا سکتی ہیں ان میں شامل ہیں: ٹیگگنٹ فنگر پرنٹنگ-منفرد طور پر کوڈ شدہ خوردبین مواد جس کی تصدیق ڈیٹا بیس انکرپٹڈ مائکرو ذرات سے کی جاتی ہے-غیر متوقع طور پر رکھے گئے نشانات (نمبر، پرتیں اور رنگ) جو انسانی آنکھ کو نظر نہیں آتے ہو ہولوگرام-مہروں، پیچوں، ورقوں یا لیبلز پر چھپے ہوئے گرافکس اور بصری تصدیق کے لیے فروخت کے مقام پر استعمال ہوتے ہیں مائیکرو پرنٹنگ-دوسری لائن کی توثیق اکثر کرنسیوں پر استعمال ہوتی ہے سیریلائزڈ بارکوڈز یو وی پرنٹنگ-نشانات صرف یو وی لائٹ ٹریک اور ٹریس سسٹم کے تحت نظر آتے ہیں-ڈیٹا بیس ڈی این اے ٹریکنگ سسٹم کے اشارے سے مصنوعات کو جوڑنے کے لیے کوڈز کا استعمال کریں پانی-پانی کے ڈی این اے ٹریکنگ سسٹم کے اشارے سے رابطہ کرنے پر نظر آتا ہے-ایسے لیبلز پر سرایت شدہ جین جن کا سراغ لگایا جا سکتا ہے۔ اگر کوئی اصل مخطوطہ، ٹائپ شدہ متن، یا ریکارڈنگ دستیاب ہے، تو خود میڈیم (یا اس کی پیکیجنگ-باکس سے لے کر ای میل ہیڈر تک) دستاویز کی صداقت کو ثابت کرنے یا غلط ثابت کرنے میں مدد کر سکتا ہے۔ تاہم، متن، آڈیو اور ویڈیو کو نئے ذرائع ابلاغ میں نقل کیا جا سکتا ہے، ممکنہ طور پر تصدیق میں استعمال کرنے کے لیے صرف معلوماتی مواد ہی رہ جاتا ہے۔ مصنفین کو قارئین کو قابل اعتماد طور پر تصدیق کرنے کا ایک ذریعہ فراہم کرنے کی اجازت دینے کے لیے مختلف نظام ایجاد کیے گئے ہیں کہ دیا گیا پیغام ان سے نکلا ہے یا ان کے ذریعے نشر کیا گیا تھا۔ ان میں تصدیق کے عوامل شامل ہیں جیسے: ایک مشکل سے دوبارہ تیار ہونے والا جسمانی نمونے، جیسے مہر، دستخط، واٹر مارک، خصوصی اسٹیشنری، یا فنگر پرنٹ۔ پیغام کے مواد میں ایک مشترکہ راز، جیسے پاس فریز۔ ایک الیکٹرانک دستخط ؛ عوامی کلیدی بنیادی ڈھانچہ اکثر کرپٹوگرافک طور پر اس بات کی ضمانت کے لیے استعمال ہوتا ہے کہ کسی پیغام پر کسی خاص نجی کلید کے حامل نے دستخط کیے ہیں۔ اس کے برعکس مسئلہ چوری کا پتہ لگانا ہے، جہاں کسی دوسرے مصنف کی معلومات کو کسی شخص کے اپنے کام کے طور پر پیش کیا جاتا ہے۔ چوری کو ثابت کرنے کی ایک عام تکنیک اسی یا اسی طرح کے متن کی ایک اور کاپی کی دریافت ہے، جس میں مختلف انتساب ہیں۔ بعض صورتوں میں، ضرورت سے زیادہ اعلی معیار یا طرز کا مماثلت چوری کا شبہ پیدا کر سکتا ہے۔ خواندگی اور ادب کی توثیق خواندگی میں، تصدیق قارئین کا ادب کے کسی پہلو کی صداقت پر سوال اٹھانے اور پھر تحقیق کے ذریعے ان سوالات کی تصدیق کرنے کا عمل ہے۔ ادب کی تصدیق کے لیے بنیادی سوال یہ ہے کہ کیا کوئی اس پر یقین کرتا ہے؟ اس سے متعلق، تصدیق کا منصوبہ اس لیے ایک پڑھنے اور لکھنے کی سرگرمی ہے جس میں طلباء متعلقہ تحقیقی عمل () کو دستاویز کرتے ہیں۔ یہ طلباء کی تنقیدی خواندگی کو فروغ دیتا ہے۔ ادب کے لیے دستاویزات کا مواد داستانی متن سے بالاتر ہے اور ممکنہ طور پر اس میں معلوماتی متن، بنیادی ذرائع اور ملٹی میڈیا شامل ہیں۔ اس عمل میں عام طور پر انٹرنیٹ اور ہینڈز آن لائبریری ریسرچ دونوں شامل ہوتے ہیں۔ خاص طور پر تاریخی افسانے کی تصدیق کرتے وقت، قارئین اس حد تک غور کرتے ہیں کہ بڑے تاریخی واقعات کے ساتھ ساتھ پیش کردہ ثقافت (مثال کے طور پر، زبان، لباس، خوراک، صنفی کردار)، اس مدت کے لیے قابل اعتماد ہیں۔ تاریخ اور جدید ترین تاریخی طور پر، فنگر پرنٹس کو تصدیق کے سب سے زیادہ مستند طریقہ کے طور پر استعمال کیا گیا ہے، لیکن امریکہ اور دوسری جگہوں پر عدالتی مقدمات نے فنگر پرنٹ کی وشوسنییتا کے بارے میں بنیادی شکوک و شبہات پیدا کیے ہیں۔ قانونی نظام سے باہر بھی، فنگر پرنٹس آسانی سے جعلسازی کے قابل ہوتے ہیں، برٹش ٹیلی کام کے اعلی کمپیوٹر سیکیورٹی اہلکار نے نوٹ کیا کہ "چند" فنگر پرنٹ ریڈرز کو پہلے ہی کسی نہ کسی جعلسازی سے دھوکہ نہیں دیا گیا ہے۔ ہائبرڈ یا دو درجے کی توثیق کے طریقے ایک زبردست حل پیش کرتے ہیں، جیسے کہ یو ایس بی ڈیوائس کے اندر فنگر پرنٹ کے ذریعے خفیہ کردہ نجی چابیاں۔ کمپیوٹر ڈیٹا کے تناظر میں، کرپٹوگرافک طریقے تیار کیے گئے ہیں جو جعل سازی کے قابل نہیں ہیں اگر ابتدا کرنے والے کی کلید سے سمجھوتہ نہیں کیا گیا ہے۔ یہ کہ ابتدا کرنے والا (یا حملہ آور کے علاوہ کوئی اور) سمجھوتے کے بارے میں جانتا ہے (یا نہیں جانتا) غیر متعلقہ ہے۔ تاہم، یہ معلوم نہیں ہے کہ آیا یہ خفیہ نگاری پر مبنی تصدیق کے طریقے ثابت طور پر محفوظ ہیں، کیونکہ غیر متوقع ریاضیاتی پیش رفت انہیں مستقبل میں حملے کا شکار بنا سکتی ہے۔ اگر ایسا ہونا تھا، تو یہ ماضی کی زیادہ تر تصدیق پر سوال اٹھا سکتا ہے۔ خاص طور پر، ڈیجیٹل طور پر دستخط شدہ معاہدے پر سوال اٹھایا جا سکتا ہے جب دستخط کی بنیاد پر کرپٹوگرافی پر نیا حملہ دریافت ہوتا ہے۔ اختیار کا عمل تصدیق سے الگ ہے۔ جبکہ تصدیق اس بات کی تصدیق کرنے کا عمل ہے کہ "آپ وہی ہیں جو آپ کہتے ہیں کہ آپ ہیں"، اجازت اس بات کی تصدیق کرنے کا عمل ہے کہ "آپ کو وہ کرنے کی اجازت ہے جو آپ کرنے کی کوشش کر رہے ہیں"۔ اگرچہ اجازت اکثر تصدیق کے فورا بعد ہوتی ہے (مثال کے طور پر، جب کمپیوٹر سسٹم میں لاگ ان ہوتا ہے)، اس کا مطلب یہ نہیں ہے کہ اجازت تصدیق کو پیش کرتی ہے: ایک گمنام ایجنٹ کو محدود ایکشن سیٹ کا اختیار دیا جا سکتا ہے۔ رسائی کنٹرول تصدیق اور اجازت کا ایک واقف استعمال رسائی کنٹرول ہے۔ ایک کمپیوٹر سسٹم جسے صرف مجاز افراد کے ذریعے استعمال کیا جانا چاہیے، اسے غیر مجاز افراد کا پتہ لگانے اور انہیں خارج کرنے کی کوشش کرنی چاہیے۔ لہذا اس تک رسائی کو عام طور پر تصدیق کے طریقہ کار پر اصرار کرکے کنٹرول کیا جاتا ہے تاکہ کچھ حد تک اعتماد کے ساتھ صارف کی شناخت کو قائم کیا جا سکے، اور اس شناخت کے لیے مراعات دی جا سکیں۔ تصدیق پروٹوکول حوالہ جات بیرونی لنکس بھی دیکھیں "نئی این آئی ایس ٹی اشاعتیں شناخت کے اسناد اور تصدیق کے نظام کے لیے معیارات بیان کرتی ہیں" رسائی کنٹرول ایپلی کیشنز آف کرپٹوگرافی کمپیوٹر رسائی کنٹرول نوٹری پیکیجنگ