آپ نے "دلدل" بگ کے بارے میں سنا ہے. ہم کس طرح ناقص قابل آن لائن ہیں؟

ٹریسی بیککر کی طرف سے

ہماری ویب سائٹ پر ٹریسی کے بارے میں مزید معلومات حاصل کریں مشیر سے پوچھیں

انٹرنیٹ کے ساتھ پورے سیارے سے زیادہ لوگوں کے لئے بہت سارے مواقع کھولنے کے لئے اور فوری طور پر اعداد و شمار ہمیں فوری طور پر دستیاب ہیں، ہم یقینی طور پر معلومات کی عمر میں ہیں. یہ بہت اچھا ہو سکتا ہے، لیکن بہت سے مثبت پیش رفت کے ساتھ بھی ایک منفی پہلو بھی ہے. حال ہی میں سیکھنے کے بعد کہ دو سالوں کے لئے ہم حساس معلومات کے ہیکنگ کے لئے کمزور ہو چکے ہیں جسے ہم خیال کرتے ہیں کہ انکوائری اور محفوظ تھا، یہ خود کو کیسے بچانے کے بارے میں بہتر نظریہ نظر آتا ہے. تقریبا 70 فیصد بلب ویب سائٹ سلامتی سافٹ ویئر کا استعمال اوپن ایس ایس ایل کے نام سے استعمال کرتی تھیں، اور یہ حال ہی میں اوپن ایس ایس ایل سے "دلائل" سے ہٹا دیا گیا تھا. اس میں ہیکرز نے اپنے صارف نام، پاس ورڈ اور بہت زیادہ رسائی حاصل کی تھی.

بگ سافٹ ویئر میں ایک غلطی کا استحصال کیا جو عام طور پر سرور اور گاہکوں کے درمیان ایک "دل کی دھڑک" نوٹیفیکیشن بھی شامل ہے، بشمول پی سی اور موبائل آلات شامل ہیں. غلطی نے حملہ آوروں کو بے ترتیب طور پر دل کی گھنٹیاں پھیلانے کی اجازت دی اور کمپیوٹر کی یاد میں کسی بھی ڈیٹا کو بیٹھنے کے لئے نمونے لینے کی اجازت دی. اس نے حملہ آوروں کو سرورز کے سرٹیفکیٹ کی چابیاں چوری کرنے کی اجازت دی، انہیں ان کے صارف نام اور پاس ورڈ دینے کے لۓ ایک جائز سرور اور چال صارفین کی نقل کرنے کی صلاحیت دی. قابل اعتماد سائٹس میں گوگل، لنکڈ، فیس بک اور ٹویٹر شامل تھے. ان میں سے زیادہ تر اب بھی غلطی سے دستخط کر چکے ہیں، لیکن آپ https://lastpass.com/ شروع ہو گئے ہیں. وہاں، سائٹ کا نام درج کریں اور ٹھیک کا انتظار کریں. صرف اس وقت آپ کو اپنے صارف کا نام اور پاسورڈ تبدیل کرنا چاہئے تاکہ اس بات کو یقینی بنانا کہ ہیک نہیں ہے.

ہم میں سے اکثر لنکڈین، فیس بک، ڈیٹنگ سائٹس اور دوسرے سوشل میڈیا پر پوسٹ کرنے والی معلومات کے بارے میں دو بار نہیں سوچتے، لیکن ہمیں واقعی چاہئے. ہم میں سے بہت سے اپنے شوق، ہمارے خاندان کے بارے میں معلومات، پالتو جانوروں کے نام، پیدائش کی تاریخ، سال پیدا ہوئے، سالگرہ کے نام، ہائی اسکول، کالج، آبائی شہر، ہمارے کیریئر کی پوزیشن، ذاتی ای میل اور زیادہ سے زیادہ معلومات کا کتنا حصہ ہے؟ اس سے ذاتی معلومات کو عوامی رسائی کی اجازت دیتا ہے جو ہمارے خلاف استعمال کی جا سکتی ہے. ایک مجرمانہ ان سوشل میڈیا سائٹس سے ہمارے بارے میں بہت کچھ سیکھ سکتا ہے، اور اس علم کا استعمال کرتے ہوئے وہ فیصلہ کرسکتے ہیں کہ اگر ہم ممکنہ منافع پر مبنی اچھے نشان ہیں، تو وہ ممکن ہو سکے اور ان کے بارے میں کیا سیکھ سکیں گے. ہمیں عوامی سائٹس کے ذریعہ.

جب ہم اپنے کریڈٹ کارڈ، بینک اکاؤنٹس، کریڈٹ رپورٹس، سوشل میڈیا کی موجودگی اور مزید کے لئے آن لائن اکاؤنٹس قائم کرتے ہیں، ہم سیکورٹی کے سوالات اور پاس ورڈ قائم کرتے ہیں. ہم میں سے اکثر یہ پاسورڈز بنا دیتے ہیں اور سوشل میڈیا کے ذریعہ، عام طور پر دستیاب طور پر دستیاب ہیں. میرے وقت سے کریڈٹ مرمت کے کاروبار میں، میں نے پاس ورڈوں کے بارے میں بہت کچھ سیکھا ہے، اور میں آپ کو یہ بتا سکتا ہوں کہ کتنے لوگ ان کے پاس ورڈ کے لئے نمبروں کے کچھ مجموعہ کے ساتھ پالتو جانوروں، بچے، بیوی یا اپنے نام سے بھی اپنا نام استعمال کرتے ہیں. بہت سے لوگ اپنے صارف کا نام واضح کرتے ہیں کیونکہ زیادہ تر معاملات میں یہ ای میل ہے جو وہ عوامی طور پر استعمال کرتے ہیں. یہ سب کچھ اچھا اندازہ لگے گا اور چور کو معلومات تک رسائی حاصل ہو گی جو آپ کو خطرے میں ڈال سکتا ہے. ہم میں سے کتنے سچائی سیکورٹی کے سوالات کا جواب دیتے ہیں جیسے "آپ نے شہر میں اضافہ کیا؟" یا "آپ کے پالتو جانور کا نام کیا ہے؟" ان سوالات کو اپنے فیس بک کے صفحے پر جانے کے بعد جواب دینے کا بہت مشکل ہو گا. یہاں تک کہ اگر چور آپ کے کریڈٹ کارڈ میں براہ راست ہیک نہیں کر سکیں لیکن اپنے سوشل میڈیا پر اپنا اکاؤنٹ تک رسائی حاصل کر سکیں تو، کتنی سائٹوں کو کریڈٹ اور کچھ کے نام کے ساتھ آٹو تنخواہ کے سیکشن پر ہمارے کریڈٹ کارڈوں کی فہرست، اگر نہیں سبھی اکاؤنٹ نمبر ناظرین کو نظر آتا ہے؟ وہ آپ کے پاس ورڈ کا صحیح اندازہ لگانے اور آپ کے اکاؤنٹ میں حاصل کرنے کے بعد بلنگ کا پتہ بھی دیکھ سکتے ہیں. اب وہ آپ کے کریڈٹ کارڈ فراہم کنندہ، بلنگ کا پتہ اور آپ کا پاس ورڈ استعمال کرتے ہیں.

ہم میں سے ہر ایک کے لئے کتنے پاس ورڈ استعمال کرتے ہیں؟ جواب شاید تقریبا 70 فیصد ہے. دوسرے 30٪ شاید شناخت چوری کے شکار ہیں جو تجربہ سے بہتر جانتے ہیں. آسانی سے دستیاب تمام معلومات کے ساتھ، مجرم آپ کے نام میں موجودہ اکاؤنٹس کا استعمال کرتے ہوئے اور نئے اکاؤنٹس کھولنے کا عمل شروع کر سکتا ہے. وہ آپ کے اخراجات پر اپنے آپ کو دولت کی تعمیر کرے گی.

تو ہم کس طرح آن لائن مقبول ہوسکتے ہیں اور ابھی بھی خود کو محفوظ رکھ سکتے ہیں؟

اگر ہم اہم معلومات کی فہرست چلیں گے تو، ہماری ترتیبات کو کنٹرول کرکے عوام کی بہت سی چیزیں پوشیدہ رہ سکتی ہیں. ہم بعض مخصوص حقائق کو بھی چھوڑ سکتے ہیں جیسے شہر جس میں ہم رہتے ہیں یا ہماری اور پیدائش کی تاریخ میں اضافہ کرتے ہیں. کیوں دوسروں کو ہماری معلومات کو استعمال کرنے کا موقع دے گا؟ کیا یہ ضروری ہے کہ آپ سینکڑوں لوگوں کو فیس بک پر مبارکباد دینے کا خواہاں ہو کہ آپ اپنی شناخت کو خطرے میں ڈالنا چاہتے ہیں؟ آپ یہ بھی سوچ سکتے ہیں کہ ماضی سے کسی شخص کو منسلک کرنے کی کوشش کرنے والے ایک دوست ہے، لیکن ہم نہیں جانتے کہ دوسروں کے ارادے کون ہیں، اور اگر آپ سوشل میڈیا پر پیش کردہ اعداد و شمار کے مطابق ان کو معلومات فراہم کرتے ہیں تو یہ آفت کے لئے مساوات ہوسکتی ہے. کریڈٹ کارڈ، بینک اور سوشل میڈیا سائٹس پر آپ کے کسی صارف کے نام یا پاس ورڈ کے ساتھ منسلک ای میل ایڈریس استعمال نہ کریں. آپ کے رابطے نقطہ کے طور پر پیش کرنے کے لئے ایک مختلف ای میل ایڈریس منتخب کریں اگر آپ اسے عام طور پر ظاہر کرنے جا رہے ہیں. ایک پاس ورڈ کا استعمال کریں جو کسی بھی ذاتی معلومات کے ساتھ کچھ کرنے کے لئے کچھ نہیں ہے جو کسی سوشل میڈیا سے جمع ہوسکتا ہے.

اس موقع پر ہمارے انٹرنیٹ پر مبنی ماحول میں، ہر کسی (اچھے کریڈٹ کے ساتھ) کو کریڈٹ نگرانی کی مصنوعات کا استعمال کرنا چاہئے. تیسرے جماعتوں نے آپ کے کریڈٹ کو دیکھا ہے جب آپ کو انتباہ کرنے کے لۓ ایک کو تلاش کرنے کی کوشش کریں.اگر آپ کو پتہ چلتا ہے کہ آپ کے کریڈٹ کسی پراسرار پارٹی کی طرف سے دیکھا گیا ہے، تو آپ کو پتہ چلا ہے کہ دھوکہ دہی ہوئی ہے. کریڈٹ نگرانی کی مصنوعات کو بھی آپکے اضافے، نئے کریڈٹ کے افتتاحی اور زیادہ سے زیادہ فوری رسائی فراہم کی جاتی ہے. یہ علم توانائی اور مایوسی کی ایک بہت بڑی رقم بچا سکتا ہے کیونکہ اس سے پہلے کہ اس مسئلے کا حل ہوسکتا ہے. بہتر کریڈٹ نگرانی کی مصنوعات کو شناخت چوری انشورنس کی پالیسی بھی پیش کرے گی. یہ یاد رکھنا ضروری ہے کہ ان پالیسیوں میں سے زیادہ تر صرف چوری کے مسئلے سے نمٹنے کے لئے کام پر کھوئے جانے والے وقت کی قیمتوں کا احاطہ کریں، کریڈٹ اور مناسب حکام کو جرمانہ کی رپورٹنگ میں ملوث ہونے والے اخراجات میں مدد کے لئے ایک سروس کرایہ کرنے کے لئے فنڈز کی فراہمی. وہ عام طور پر چور کھونے کا احاطہ نہیں کرتے ہیں جو براہ راست چوروں سے چوری ہوئی تھیں. کریڈٹ کی نگرانی کے لۓ $ 10 سے $ 40 ایک مہینے خرچ کرنا دماغ کی امن اور اپنے کریڈٹ کی صحت اور سلامتی کے واضح نقطہ نظر کو پورا کرنے کی صلاحیت کے لئے ایک چھوٹی سی قیمت ہوسکتی ہے.

ہمیشہ اس بات سے آگاہ ہوں کہ اکثریت میں، کوئی بھی ہماری معلومات سے رابطہ کرسکتا ہے اور اسے ہمارے خلاف استعمال کر سکتا ہے. جیسا کہ آزمائش ہو سکتا ہے، براہ کرم اپنی ذاتی معلومات کو پوسٹ کرنے سے باز رہیں جو آپ سیکورٹی مقاصد کے لئے آن لائن استعمال کرتے ہیں. یہ آپ کی اپنی حفاظت کے لئے ہے.