ایئر گیپ کا قانون
کچھ نیٹ ورکس میں انٹرنیٹ نہیں ہوتا۔ پالیسی کی وجہ سے نہیں — ڈیزائن کی وجہ سے۔
SCIF (حساس ڈبے میں بند معلومات کی سہولت) ایک Faraday-caged کمرہ ہے۔ کوئی وائرلیس سگنل اندر یا باہر نہیں جاتا۔ ITAR (بین الاقوامی ہتھیاروں کی تجارت کے ضوابط) منظور شدہ فریقین کو احاطہ کردہ تکنیکی مواد بھیجنے پر پابندی لگاتے ہیں۔ کلاؤڈ فراہم کنندگان ITAR کلیئرڈ نہیں ہیں۔ ان گروہوں کے لیے، "کلاؤڈ SaaS" کوئی قابل انتظام خطرہ نہیں۔
ان سائٹس کے لیے، کلاؤڈ ٹول کام نہیں کرتے۔ بالکل نہیں۔
ایک ٹول جسے لائیو نیٹ ورک لنک کی ضرورت ہو یہاں نہیں چل سکتا۔ ایک ٹول جو لائسنس سرور کو کال کرے بلاک ہو جاتا ہے۔ ایک ٹول جو ڈیٹیکشن کے لیے فائلیں کلاؤڈ API کو بھیجے SCIF کے اندر کام نہیں کر سکتا۔ یہ کنارے کے معاملات نہیں ہیں۔ یہ دفاعی ٹیموں کے لیے روزانہ کی پابندیاں ہیں۔
ITAR کا معاملہ
ایک دفاعی فرم کی ڈیٹا سائنٹسٹ کے پاس ITAR کے تحت اہلکاروں کے ریکارڈ ہیں۔ اسے فائلیں شیئر کرنے سے پہلے نام اور IDs ہٹانے ہیں۔ اس کا نیٹ ورک ایئر گیپڈ ہے۔
کلاؤڈ کا کوئی حل نہیں۔ واحد راستہ ایک ایسا ٹول ہے جو مقامی ڈیوائس پر چلے۔ اسے اپنے ماڈل مقامی طور پر ذخیرہ کرنے ہوں۔ اسے بغیر بیرونی کالز کے صاف آؤٹ پٹ دینا ہو۔
Tauri 2.0 پر مبنی ڈیسک ٹاپ ایپ یہ کرتی ہے۔ انسٹال کے بعد رن کے دوران کوئی نیٹ ورک کال نہیں ہوتی۔ spaCy NER ماڈل اور ریجیکس پیٹرن سب مقامی CPU پر چلتے ہیں۔ آؤٹ پٹ ڈیوائس پر رہتا ہے جب تک صارف اسے ایکسپورٹ نہ کرے۔
قابل واپسی ہونا کیوں اہم ہے
خفیہ کام کو اکثر قابل واپسی چھدم نام سازی کی ضرورت ہوتی ہے۔ ٹیمیں اصل نام کوڈز سے بدل دیتی ہیں۔ وہ ریکارڈز کو قابل استعمال رکھتی ہیں۔ وہ اصل شناختوں کی حفاظت کرتی ہیں۔
GDPR آرٹیکل 4(5) چھدم نام سازی کو رسمی رازداری اقدام کے طور پر بیان کرتا ہے۔ یہ خطرہ کم کرتا ہے۔ چھدم نام زد ریکارڈز پر کم قانونی ذمہ داریاں ہوتی ہیں — اگر لُک اَپ ٹوکن ڈیٹا سیٹ سے الگ ذخیرہ کیا جائے۔
IAPP تحقیق (2024) نے پایا کہ صرف 23 فیصد ٹول سچ میں قابل واپسی ہونے کی حمایت کرتے ہیں۔ زیادہ تر یک طرفہ ماسکنگ یا مکمل متبادل کرتے ہیں۔ ریکارڈ لکھ جانے کے بعد وہ ختم ہو جاتا ہے۔
بعض حکومتی ٹیمیں اپنا کام ڈبے کے مطابق تقسیم کرتی ہیں۔ ایک ٹیم کو چھدم نام زد فائلیں ملتی ہیں۔ وہ تجزیہ کرتی ہے۔ دوسری ٹیم لُک اَپ ٹوکن رکھتی ہے۔ وہ صرف اس وقت ریکارڈز دوبارہ شناخت کرتی ہے جب قانون تقاضا کرے۔ یہ تقسیم ڈیزائن کثیر ٹیمی خفیہ ورک فلوز کے لیے واحد محفوظ طریقہ ہے۔
زیرو نالج ماڈل ایک قدم آگے جاتا ہے۔ لُک اَپ ٹوکن کلائنٹ ڈیوائس پر بنتا ہے۔ یہ کبھی باہر نہیں بھیجا جاتا۔ اگر فروش کو سبپوینا کیا جائے، وہ ٹوکن نہیں دے سکتا۔ اس کے پاس کبھی تھا ہی نہیں۔ یہ بہت سے خفیہ ماحول میں حوالے کی حراست کے قواعد کو پورا کرتا ہے۔
EDPB ٹوکن علیحدگی
EDPB رہنما اصول 05/2022 کہتے ہیں کہ چھدم نام سازی ٹوکن الگ رکھا جانا چاہیے۔ یہ اسی فریق کے پاس نہیں رہنا چاہیے جو چھدم نام زد ریکارڈز رکھتا ہے۔ یا اسے ایسے کنٹرولز کے پیچھے مقفل ہونا چاہیے جو اس فریق کو ایک ساتھ ریکارڈز اور ٹوکن پڑھنے سے روکے۔
تین چیزیں مل کر یہ قانون پورا کرتی ہیں:
- ٹوکن کلائنٹ ڈیوائس پر بنایا جاتا ہے — کبھی باہر نہیں بھیجا جاتا
- تمام پروسیسنگ مقامی طور پر ہوتی ہے — ایئر گیپڈ سائٹ سے کچھ نہیں نکلتا
- آؤٹ پٹ اور ٹوکن الگ الگ ایکسپورٹ ہوتے ہیں — دو الگ فائلیں، دو الگ راستے
یہ ڈیزائن ایک ساتھ EDPB قانون اور ایئر گیپ کی پابندی کو پورا کرتا ہے۔
مکمل تصویر کے لیے، ہمارا سیکیورٹی جائزہ دکھاتا ہے کہ مقامی پروسیسنگ تھرڈ پارٹی چین کو کیسے کاٹتی ہے۔ ہماری تعمیل گائیڈ GDPR ٹرانسفر قواعد کا احاطہ کرتی ہے۔ سیٹ اپ کی مدد کے لیے ہمارا FAQ دیکھیں۔
anonym.legal ڈیسک ٹاپ ایپ تمام PII ڈیٹیکشن مقامی ڈیوائس پر چلاتی ہے۔ انسٹال کے بعد انٹرنیٹ کی ضرورت نہیں۔ یہ Windows، macOS، اور Linux کی حمایت کرتی ہے۔ بنڈل NLP ماڈل 24 زبانیں احاطہ کرتے ہیں۔
2026 کے لیے اپ ڈیٹ
ذرائع
- EDPB رہنما اصول 05/2022: چھدم نام سازی اور ٹوکن علیحدگی — VERIFIED-EXTERNAL
- IAPP 2024: گمنامی ٹول قابل واپسی سروے — FLAGGED
- LocalAI Master: حساس ماحول کے لیے ایئر گیپڈ AI — VERIFIED-EXTERNAL