عوامی کلیدی سرورز

اگر آپ پی۔جی۔پی جیسی عوامی کلیدی رمز نویسی استعمال کرنے والے کسی شخص کو ایک محفوظ پیغام بھیجنے کی منصوبہ بندی کر رہے ہیں تو آپ کو یہ جاننے کی ضرورت ہے کہ اپنے پیغام کو خفیہ کرنے کیلئے کس کلید کا استعمال کریں۔ عوامی کلیدی سرور ایسی کلیدوں کیلئے ایک فون بک کے طور پر کام کرتے ہیں جو سافٹ ویئر کو یہ اجازت دیتے ہیں کہ ایک مکمل کلید اور اسے ڈاؤن لوڈ کرنے میں ایک ای۔میل ایڈریس، نام یا کلیدی فنگر پرنٹ کا استعمال کریں۔ بہت سے پی۔جی۔پی عوامی کلیدی سرور موجود ہیں لیکن یہ عموماً اپنی جمع شدہ کلیدیں ایکدوسرے کے ساتھ مل بانٹتے ہیں۔ کلیدی سرور اس بات کی تصدیق نہیں کر سکتے کہ آیا وہ جو کلیدیں شائع کرتے ہیں وہ اصؒ ہیں یا جعلی۔ کوئی بھی شخص کسی کے نام سے ایک عوامی کلیدی سرور میں ایک کلید ڈال سکتا ہے جس کا مطلب ہے کہ ایک کلید کو ایک شخص کے نام یا ای۔میل سے ایک کلیدی سرور پر جوڑا جاتا ہے تو شاید وہ ان کی حقیقی کلید نہ ہو۔ ایک کلید کی تصدیق کو دیکھنے کیلئے آپ کو ایک قابلِ بھروسہ طریقے سے اصل صارف کیساتھ اس کلید کے دستخطوں یا نشانِ انگشت کے تصدیقی معائنے کی ضرورت ہے۔

پی۔جی۔پی آپ کو دیگر لوگوں کی کلیدوں کے دستخط کرنے کی اجازت دیتا ہے جو ایک اور شخص سے رابطے میں استعمال ہونے والی ایک صحیح کلید کے دعوے سے آپکی اپنی کلید کو استعمال کرنے کا ایک طریقہ ہے۔ اس کا مقصد جعلی اور اصل کلیدوں کے مابین فرق واضح کرنا ہے۔ اگر لوگ ان لوگوں کیلئے صحیح کلیدوں کے دستخط کرتے ہیں جنہیں وہ جانتے ہیں یا جن کے ساتھ رابطہ ہوتا ہے تو دوسرے لوگ کلیدوں کے اصل ہونے کی تصدیق کرنے کیلئے ان دستخطوں کا استعمال کر سکتے ہیں۔ جب آپ ایک کلیدی سرور سے ایک کلید ڈاؤن لوڈ کرتے ہیں تو اس کی صحیح ہونے کی تصدیق کیلئے دوسرے لوگوں کے دستخط شامل ہو سکتے ہیں۔ اگر آپ ان لوگوں کو جانتے ہیں اور یہ بھی جانتے ہیں کہ آپ کے پاس ان لوگوں کیلئے صحیح کلید ہے تو آپ نئی کلیدوں کو ڈاؤن لوڈ کرنے میں زیادہ پر اعتماد ہو سکتے ہیں۔ یہ تصدیقی عمل ویب آف ٹرسٹ بھی کہلاتا ہے۔ اس کا فائدہ یہ ہوتا ہے کہ یہ غیر مرکزی ہوتا ہے اور کسی حاکم کے ماتحت نہیں ہوتا تاکہ آپ کو نئے لوگوں کو لکھتے وقت صحیح کلیدوں کے استعمال کے بارے میں کسی ایک کمپنی یا حکومت پر اکتفا نہ کرنا پڑے۔ جبکہ آپ اپنے سوشل نیٹ ورک پر اعتماد کر سکتے ہیں۔ ویب آف ٹرسٹ کا ایک اہم نقصان یہ ہے کہ دوسرے لوگوں کیلئے کلیدوں کے دستخطوں کی اشاعت میں آپ پوری دنیا کو بتا رہے ہوتے ہیں کہ آپ کے رابطے کن لوگوں سے ہیں۔ یہ ایک عوامی ثبوت کی تخلیق کرتا ہے کہ آپ خاص لوگوں کو جانتے ہیں۔ اس کا استعمال صحیح طور پر بہت زیادہ وقت اور توجہ کیساتھ ساتھ کچھ برادریوں کا کم یا کبھی نہ حصہ لینا بھی چاہتا ہے۔