ہر بار جب آپ کوئی نئی گفتگو کھولتے ہیں تو یہ جملہ ظاہر ہوتا ہے: پیغامات آخر سے آخر تک خفیہ کاری کے ساتھ محفوظ ہوتے ہیں۔ جو سوال باقی رہتا ہے وہ یہ ہے کہ یہ بالکل کیا احاطہ کرتا ہے — اور اس کا جواب اہمیت رکھتا ہے، کیونکہ تحفظ ایک مخصوص علاقے میں مضبوط ہے اور دوسروں میں موجود نہیں ہے۔.
خفیہ نگاری دراصل کیا کرتی ہے۔
اینڈ ٹو اینڈ انکرپشن کا مطلب ہے کہ پیغام آپ کے آلے پر سکیمبل کیا گیا ہے اور صرف وصول کنندہ کے آلے پر ہی اسکرمبل کیا گیا ہے۔ دونوں کے درمیان اپنے راستے پر، یہ ایک ناقابل پڑھنے والے بلاک کے طور پر سفر کرتا ہے۔.
اس کا عملی نتیجہ سخت ہے: جو کوئی بھی پیغام کو راستے میں روکتا ہے — وائی فائی نیٹ ورک پر، کیریئر پر، یا سروس کے اپنے سرور پر — اسے ایک بے معنی گڑبڑ ہو جاتی ہے۔ ایپ کو چلانے والی کمپنی بھی مواد پڑھ نہیں سکتی۔.
لیکن ڈرائنگ کو دیکھو: تحفظ ہے راستے کے. دونوں سروں پر، پیغام کھلا ہے، کیونکہ اسے ہونا ضروری ہے—یہی وہ جگہ ہے جہاں اسے لکھا اور پڑھا جاتا ہے۔.
وہ تین جگہیں جہاں سے بات چیت نکلتی ہے۔
اگر درمیانی زمین محفوظ ہے تو باقی سب کچھ باقی ہے۔ اور یہ ہمیشہ وہی رہتا ہے جو باقی رہتا ہے۔.
1. غیر مقفل آلہ
یہ اب تک کا سب سے عام منظر ہے۔ جو بھی آپ کا غیر مقفل فون اٹھاتا ہے وہ کسی خاص مہارت کی ضرورت کے بغیر سب کچھ پڑھ سکتا ہے۔ دنیا میں کوئی بھی خفیہ کاری میز پر چھوڑی ہوئی کھلی اسکرین سے حفاظت نہیں کر سکتی۔.
دوسری طرف سے بھی یہی لاگو ہوتا ہے: جس شخص سے آپ بات کر رہے ہیں وہ جسے چاہے اسکرین شاٹ دکھا سکتا ہے۔ گفتگو کے دو مالک ہیں۔.
2. مربوط سیشن
ایپ آپ کو ایک ہی اکاؤنٹ کو دوسرے آلات — کمپیوٹر، ٹیبلیٹ، براؤزر پر استعمال کرنے کی اجازت دیتی ہے۔ اس طرح کا ایک سیشن، جو ایک بار کھلا اور کبھی بند نہیں ہوا، بات چیت حاصل کرنا جاری رکھتا ہے۔.
یہ وہ نکتہ ہے جسے تقریباً کوئی بھی چیک نہیں کرتا۔ ایپ کے اندر منسلک آلات کے علاقے کو کھولنا اور فہرست کو دیکھنے کے قابل ہے: ہر آئٹم میں ایک جگہ ہے جہاں آپ کے پیغامات پہنچ رہے ہیں۔ جن کو آپ نہیں پہچانتے ان سے رابطہ منقطع کریں۔ اس پورے عمل میں یہ سب سے مؤثر اور کم سے کم سخت حفاظتی اقدام ہے۔.
3. کلاؤڈ بیک اپ
یہاں سب سے بڑی الجھن ہے۔ بات چیت انکرپٹڈ سفر کرتی ہے، لیکن کلاؤڈ پر جانے والی بیک اپ کاپی ایک مختلف فائل ہے، جو مختلف قوانین کے تحت، ایک مختلف سروس پر محفوظ ہے۔.
ایپ اس بیک اپ کو پاس ورڈ یا آپ کی اپنی کلید کے ساتھ محفوظ کرنے کا آپشن پیش کرتی ہے — اور یہ تمام کنفیگریشنز میں بطور ڈیفالٹ فعال نہیں ہے۔ اس کے بغیر، بیک اپ صرف آپ کے کلاؤڈ اکاؤنٹ لاگ ان کے ذریعے محفوظ ہوتا ہے۔ دوسرے لفظوں میں، آپ کے ای میل اکاؤنٹ تک رسائی حاصل کرنے والا کوئی بھی شخص آپ کے فون کو چھوئے بغیر بھی تاریخ دیکھ سکتا ہے۔.
اگر آپ اس متن کو پڑھنے کے بعد صرف ایک چیز تبدیل کرنے جا رہے ہیں، تو اسے تبدیل کریں۔.
جو موجود نہیں ہے۔
براہ راست ہونا بہتر ہے، کیونکہ یہ تلاش خراب جگہوں کی طرف لے جاتی ہے۔.
ایسی کوئی جائز ایپ نہیں ہے جو کسی دوسرے شخص کی گفتگو کو دور سے پڑھ سکے۔ صرف ایک فون نمبر کا استعمال کرتے ہوئے، خفیہ کاری بالکل اس کو روکتی ہے، اور اسی لیے یہ موجود ہے۔.
جو کچھ موجود ہے وہ پروگرام ہیں جن کو متاثرہ کے آلے پر انسٹال کرنے کی ضرورت ہے، اس تک جسمانی رسائی کے ساتھ، اور جو پیغام کے پہلے سے ہی ڈکرپٹ ہونے کے بعد اسکرین کو پکڑ لیتے ہیں۔ یہ ٹوٹا ہوا خفیہ کاری نہیں ہے — یہ آلہ پر جاسوسی کر رہا ہے۔.
برازیل میں کسی اور کے موبائل فون پر ان کے علم کے بغیر اسے انسٹال کرنا جرم ہے۔ کسی اور کے کمپیوٹر سسٹم پر حملہ کرنا پینل کوڈ کے تحت جرم ہے، اور حقیقت یہ ہے کہ پروگرام برائے فروخت ہے اس میں کوئی تبدیلی نہیں آتی۔.
درحقیقت، اس زمرے کے بہت سے اشتہارات وہ نہیں دیتے جو وہ وعدہ کرتے ہیں: وہ سبسکرپشن چارج کرتے ہیں اور خالی پینل واپس کرتے ہیں۔ گھوٹالے کا شکار وہ شخص بنتا ہے جس نے ان کے لئے ادائیگی کی۔.
کیسے جانیں کہ اگر کسی کو رسائی حاصل ہے۔
کچھ نشانیاں چیک کرنے کے قابل ہیں:
- ایک پیغام جو پہلے سے پڑھا ہوا ظاہر ہوتا ہے حالانکہ آپ نے اسے نہیں کھولا ہے۔
- منسلک سیشنز کی فہرست میں نامعلوم آلہ۔
- ایک توثیقی کوڈ آپ کی درخواست کے بغیر SMS کے ذریعے پہنچا — ایک نشانی ہے کہ کسی نے دوسرے فون پر آپ کا اکاؤنٹ رجسٹر کرنے کی کوشش کی۔
- بیٹری اور ڈیٹا کی کھپت معمول سے بہت زیادہ ہے، استعمال میں کوئی تبدیلی نہیں ہے۔
تیسری چیز سب سے سنجیدہ ہے۔ اگر کوئی کوڈ آپ کی درخواست کیے بغیر آتا ہے،, یہ کسی کو آگے مت بھیجیں۔, بالکل نہیں۔ یہ بالکل وہی ہے جو اسکیمر کو آپ کے اکاؤنٹ پر قبضہ کرنے کی ضرورت ہے۔.
وہ ایڈجسٹمنٹ جو مرکزی دروازے کو بند کرتی ہے۔
ایپ کے اندر دو قدمی توثیق ایک PIN بناتی ہے جو کسی بھی نئے ڈیوائس پر آپ کے اکاؤنٹ کو رجسٹر کرنے کے لیے درکار ہوتی ہے۔ اس کے فعال ہونے سے، SMS کے ذریعے کوڈ چوری کرنا اب کافی نہیں ہے۔.
یہ ایک ایسے اکاؤنٹ کے درمیان فرق ہے جو کلاسک اسکام کے لیے آتا ہے اور جو نہیں ہوتا ہے۔ اسے ترتیب دینے میں ایک منٹ لگتا ہے اور یہ ترتیبات کے اکاؤنٹ اور سیکیورٹی سیکشن میں واقع ہے۔.
خلاصہ
انکرپشن ایک فون اور دوسرے فون کے درمیان ٹرانسمیشن کی بہت اچھی طرح حفاظت کرتی ہے۔ یہ کھلی اسکرینوں، دوسرے آلات پر بھولے ہوئے سیشنز، یا پاس ورڈ کے بغیر بیک اپ سے حفاظت نہیں کرتا ہے۔ کوئی بھی جو واقعی اپنی گفتگو کی حفاظت کرنا چاہتا ہے وہ ان تین نکات پر توجہ دیتا ہے — اور کسی بھی اشتہار کو نظر انداز کرتا ہے جس میں دوسرے لوگوں کی گفتگو کو پڑھنے کا وعدہ کیا گیا ہو، کیونکہ یہ یا تو ایک دھوکہ ہے یا جرم۔.
