پاس ورڈ 100% محفوظ نہیں ہوتے ہیں اور آپ کے اکاؤنٹس پر براہ راست حملے یا آن لائن سروسز پر بڑے پیمانے پر حملے کے ذریعے ان کے لیک ہونے کا خطرہ ہمیشہ رہتا ہے جو عام طور پر صارف کا ڈیٹا کلاؤڈز پر اسٹور کرتی ہیں۔ لہذا، پاس ورڈ مینیجرز اور دو فیکٹر تصدیقی ایپلیکیشنز کو استعمال کرنے کی بھی سختی سے سفارش کی جاتی ہے۔
ڈیٹا کی خلاف ورزیاں ہر وقت ہوتی رہتی ہیں اور ناپاک ادارے ڈارک ویب مارکیٹس پر سمجھوتہ شدہ اسناد فروخت کرنے کے لیے ان کا استعمال کرتے ہیں، یہ چیک کرنے میں کوئی تکلیف نہیں ہوتی کہ آیا آپ کا کوئی پاس ورڈ چوری ہو گیا ہے۔ آخرکار، کل ہم نے آپ کو یہ بھی بتایا کہ سام سنگ کو خود ڈیٹا لیک کا سامنا کرنا پڑا۔
آپ کو دلچسپی ہو سکتی ہے۔
پاس ورڈ مینیجرز میں بلٹ ان ٹول کا استعمال
پاس ورڈ مینیجر آپ کے آن لائن اکاؤنٹس کو کئی وجوہات کی بنا پر محفوظ رکھنے کا بہترین طریقہ ہیں۔ وہ حفاظتی کوڈز اور پاس ورڈز کو خفیہ کردہ ڈیٹا بیس میں ڈیزائن اور اسٹور کرتے ہیں، اس لیے آپ کو انہیں بار بار داخل کرنے کی ضرورت نہیں ہے، اور سب سے اہم بات، آپ کو انہیں یاد رکھنے کی بھی ضرورت نہیں ہے۔ تاہم، ان میں سے بہت سے ٹولز آپ کو اپنے کوڈز اور پاس ورڈز کی حالت چیک کرنے کی بھی اجازت دیتے ہیں۔
مثال کے طور پر، براؤزر میں صرف گوگل پاس ورڈ مینیجر کروم پاس ورڈ چیکر کی خصوصیت ہے جو ان کے ساتھ مسائل کی تشخیص کرتی ہے۔ ترتیبات پر جائیں -> پاس ورڈز -> پاس ورڈ چیک کریں۔ ایک اور آپشن سروس ہے۔ Dashlane، جو ڈارک ویب کی نگرانی اور آپ کی اسناد کی حیثیت فراہم کرتا ہے۔
ایک اہم پاس ورڈ مینیجر ہے۔ 1Password، جو پس منظر میں پاس ورڈز کو خود بخود چیک کرتا ہے اور آپ کو ممکنہ خلاف ورزیوں سے آگاہ کرتا ہے۔ یہ بلٹ ان فنکشن کی بدولت ہے۔ Watchٹاور جو Pwned Pwned Passwords API پر کام کرتا ہے۔ Pwned پاس ورڈز کی طرح، یہ اس وقت اپ ڈیٹ ہوتا ہے جب سیکیورٹی کی نئی خلاف ورزیوں کی اطلاع دی جاتی ہے اور Have I Been Pwned ڈیٹا بیس میں شامل کیا جاتا ہے۔ اور اگر آپ کا کوئی پاس ورڈ ایسی خلاف ورزی میں پایا جاتا ہے، تو آپ کو فوری طور پر مطلع کیا جاتا ہے۔
میں نے پوجا کیا ہے
یہ ایک قابل اعتماد سائٹ ہے جسے 2013 میں Troy Hunt، ریجنل ڈائریکٹر اور MVP نے Microsoft میں بنایا تھا۔ یہ سائبر سیکیورٹی کی دنیا میں ڈیٹا سیکیورٹی کی خلاف ورزیوں کو بے نقاب کرنے اور ٹیکنالوجی کے پیشہ ور افراد کو تعلیم دینے کے لیے مشہور ہے۔ اور تقریباً 11 بلین کمپرومائزڈ اکاؤنٹس کی تفصیلات کے ساتھ، اس کا ٹول یہ معلوم کرنے کا سب سے مقبول طریقہ ہے کہ آیا آپ کا پاس ورڈ اب بھی محفوظ ہے۔
سروس کا استعمال بہت آسان ہے۔ بس پر جائیں۔ سرکاری ویب سائٹ اپنے اسمارٹ فون یا کمپیوٹر براؤزر پر اور اپنا ای میل پتہ یا فون نمبر درج کریں۔ سیکنڈوں میں، آپ کو کسی بھی خلاف ورزی کی تفصیلات واپس مل جائیں گی جہاں آپ کی اسناد سے سمجھوتہ کیا گیا تھا۔
تصویر گیلری، نگارخانہ
آپ کی لاگ ان معلومات کی حفاظت کو یقینی بنانے کے لیے پلیٹ فارم میں کئی دوسرے آسان ٹولز بھی ہیں۔ یہ پاس ورڈ چیک کرنے کا ایک ٹول بھی ہے۔ مؤخر الذکر صارفین کو اوپر بیان کردہ عمل کو ریورس کرنے کی اجازت دیتا ہے اور آپ کو یہ دیکھنے کے لیے براہ راست پاس ورڈ درج کرنے کی اجازت دیتا ہے کہ آیا یہ کریک ہو گیا ہے۔ آپ ایک کلک کے ساتھ ان کے ڈومین نام سے وابستہ تمام ای میلز کی سیکیورٹی چیک کرنے کے لیے ڈومین تلاش کرنے کی سروس بھی استعمال کر سکتے ہیں۔
اہم بات یہ ہے کہ یہ ٹول محفوظ ہے۔ یہاں تک کہ سمجھوتہ شدہ اکاؤنٹس کی صورت میں بھی، متعلقہ پاس ورڈز ڈیٹا بیس میں محفوظ نہیں ہوتے، جس سے مزید مسائل کا خطرہ کم ہوجاتا ہے۔ اس کے علاوہ، "k-anonymity" نامی ریاضی کی خاصیت کے نفاذ اور Cloudflare کی پشت پناہی کا مطلب ہے کہ آپ جو بھی ڈیٹا ٹول میں داخل کرتے ہیں وہ لیک ہونے سے محفوظ ہے۔
آپ کو دلچسپی ہو سکتی ہے۔
مشکوک سرگرمی کے لیے اپنے اکاؤنٹس چیک کریں۔
پاس ورڈ مینیجرز اور متعلقہ ٹولز اکاؤنٹ کی خلاف ورزیوں کو بڑھنے سے پہلے پکڑنے میں مدد کرتے ہیں۔ تاہم، زیادہ تر سوشل اکاؤنٹس باقاعدگی سے پوسٹ کرتے ہیں۔ informace ایسی سرگرمیوں پر جو ممکنہ خلاف ورزیوں کا پتہ لگانے میں مدد کر سکتے ہیں۔ مثال کے طور پر، جب آپ کا پاس ورڈ تبدیل ہوتا ہے یا جب کوئی نامعلوم آلہ آپ کے اکاؤنٹ میں لاگ ان ہوتا ہے تو Google آپ کو مطلع کرے گا۔ ایسی ای میلز کو ہمیشہ چیک کریں اور اگر ضروری ہو تو مناسب کارروائی کریں۔
اپنی سیکیورٹی کی سطح کو کیسے چیک کریں۔ Androidu
کروم میں سیکیورٹی اور رازداری کی بہت سی خصوصیات ہیں۔ اگر آپ اسے اپنے ڈیفالٹ براؤزر کے طور پر استعمال کرتے ہیں تو آن لائن پاس ورڈ داخل کرتے وقت پاپ اپس پر دھیان دیں۔ اس کی وجہ یہ ہے کہ ایپ اربوں رپورٹ شدہ خلاف ورزیوں کے ڈیٹا بیس میں ٹیپ کر سکتی ہے اور جیسے ہی آپ کسی سائٹ میں لاگ ان کرنا شروع کرتے ہیں آپ کو سمجھوتے کی اطلاع دے سکتی ہے۔
آپ کو دلچسپی ہو سکتی ہے۔
اگرچہ یہاں بیان کردہ طریقے آپ کے پاس ورڈز کی حفاظت کو چیک کرنے کے لیے ٹھیک ہیں، لیکن وہ تمام متغیرات کا حساب نہیں رکھتے۔ اس کی وجہ یہ ہے کہ وہ معلوم اور تصدیق شدہ خلاف ورزی کے ریکارڈ کے موجودہ ڈیٹا بیس پر انحصار کرتے ہیں۔ اس سے وہ ان سمجھوتوں سے اندھے ہو جاتے ہیں جن کی ابھی تک اطلاع نہیں دی گئی ہے۔ یہ اس کے بعد ہے کہ خطرے سے براہ راست بچنا بہتر ہے، اور یقیناً مضبوط اور محفوظ پاس ورڈز اور مناسب منتظمین کے استعمال سے۔
