آپ کی ماں کی شادی کا نام خفیہ نہیں ہے

آپ کی ماں کا پہلا نام شاید خفیہ نہیں ہے. نہ ہی، لازمی طور پر، آپ کے ہائی سکول کی شوبت یا آپ کے کار کی ادائیگی کا سائز ہے. لیکن کچھ بینکوں اور بروکرز اب بھی یہ بتاتے ہیں کہ یہ صرف معلومات ہے جو آپ جانتے ہیں، اور یہ آپ کے پیسے سے خطرے میں ڈال سکتا ہے.

نام نہاد سیکیورٹی سوالات نے پہلے ہی ان کی مفادات کو ختم کیا، کیونکہ وہ صحیح لوگوں کو یاد رکھنے یا چوری کرنے کے لئے صحیح لوگوں کو یاد کرنے کے لئے مشکل ہوسکتے ہیں اور آسان ہوسکتے ہیں.

گارٹنر کے نائب صدر اور تجزیہ کار سیکورٹی ماہر ایووا لیتن کہتے ہیں، "سوالات اور جواب پر قابو پانے بالکل دماغ ہے، لیکن بہت سے بینکوں ایسا کرتے ہیں کیونکہ وہ کسی اور کو نافذ کرنے کے لئے لیس نہیں ہیں اور ریگولیٹرز متبادل نہیں ہیں." انکارپوریٹڈ

مالیاتی ادارے متفق ہیں، "علم پر مبنی تصدیق" - خاص طور پر کم از کم دستیاب معلومات، جیسے آپ کے کریڈٹ کی رپورٹ میں اعداد و شمار کی بنیاد پر سوالات - صارفین کو شناخت کرنے کے لئے ایک مؤثر طریقہ ہوسکتا ہے.

امریکی سیکرٹری ایسوسی ایشن میں ادائیگی اور سائبر سیکورٹی کے سینئر نائب صدر ڈوگ جانسن نے کہا کہ "کوئی سیکورٹی کی پیمائش بالکل مناسب نہیں ہے، لیکن علم پر مبنی تصدیق یقینی طور پر مشترکہ رازوں سے زیادہ مؤثر اور زیادہ مؤثر ہے.

ایک بار نجی معلومات سے متعلق معاہدے

پھر بھی ڈیٹا بیس کے خلاف ورزیوں کا بار بار مطلب یہ ہے کہ اب ایک سے زیادہ ذاتی معلومات اب مجرمانہ ہاتھوں میں ہیں. 2013 میں 1 بلین یاہو اکاؤنٹس سے چوری شدہ اعداد و شمار میں سیکورٹی کے سوالات اور جوابات شامل تھے، مثال کے طور پر، اور مجرمین نے کریڈٹ رپورٹ کے اعداد و شمار سے متعلق سوالات کے جواب میں 700،000 سے زیادہ ٹیکس دہندگان کے ٹرانسپیٹس کو آئی آر ایس پر بھیجا.

آپ کو سیکورٹی کے کچھ سوالات کے جوابات تلاش کرنے کے لئے ہیکر یا اس سے بھی زیادہ مسلسل ہونے کی ضرورت نہیں ہے. بہت سے لوگ فیس بک پر پیدائش کی تاریخوں اور پالتو جانوروں کے ناموں کی معلومات کے بارے میں پوچھتے ہیں. وہ اپنے خاندانوں کے ساتھ منسلک ہو سکتے ہیں، بشمول اپنی ماں. (اگر آپ اس طرح کی شادی کا نام تلاش نہیں کرسکتے ہیں، جینیاتی سائٹس جیسے اینکیسٹری ڈاٹ کام کی کوشش کریں.) ڈیٹا بروکرز قانونی طور پر دیگر افراد کے درمیان پتے، فون نمبرز، پیدائش کی تاریخوں اور جائیداد کے ریکارڈوں کو ہرا دیں.

کچھ مالیاتی اداروں جو سیکورٹی کے سوالات کا استعمال کرتے ہیں وہ کہتے ہیں کہ وہ ایک کثیر مقصود نقطہ نظر کا واحد پہلو ہے. مثال کے طور پر ڈسکاؤنٹ بروکر چارلس شواب کا کہنا ہے کہ یہ اضافی "اوزار، کنٹرول اور تکنیک" کا استعمال کرتا ہے - شناختوں کو پھیلانے کے لئے خفیہ رکھا جاتا ہے - شناخت کی تصدیق کے لئے. شوباب کے کارپوریٹ پبلک رائٹرز کے ڈائریکٹر سارہ بلگلا کہتے ہیں، "Schwab گاہکوں کو بھی زبانی پاس ورڈ شامل کرنے اور ٹیلی فون ٹرانزیکشن میں اضافی سیکورٹی کے لئے آواز کی شناخت ٹیکنالوجی کو فعال کرنے کا اختیار فراہم کرتا ہے."

جانسن کا کہنا ہے کہ مالیاتی اداروں کی شناخت کا تعین کرنے کے لئے اضافی اقدامات کیے جا سکتے ہیں جب وہ غیر معمولی ٹرانزیکشن یا ناجائز آلات یا نیٹ ورک سے لاگ ان کرنے کی کوشش کرتے ہیں.

پھر بھی، آپ کے تحفظ کے لئے پردے کے پیچھے کیا کیا جا رہا ہے ایک گاہک کے طور پر جاننا مشکل ہے. اور جب وفاقی قوانین عام طور پر مالیاتی اداروں کی ضرورت ہوتی ہے تو دھوکہ دہی سے محروم رقم کو بحال کرنے کے لۓ، چیس سمیت کچھ بینکوں کا کہنا ہے کہ گاہکوں کو ہک پر رکھا جائے گا اگر وہ اپنے تیسرے فریق سائٹس جیسے ٹن ٹینک کے ساتھ اپنے اسناد کا اشتراک کریں گے. یہاں تک کہ اگر چوری پیسہ آخر میں بحال ہو جاتا ہے، گاہکوں کے بغیر دن یا ہفتوں کے لئے فنڈز بغیر ہوسکتے ہیں جبکہ ان کے مقدمے کی تحقیقات کی جاتی ہے.

اپنے اعداد و شمار کو بڑھو

اس زمین کی تزئین کو دی گئی، ہمیں اپنے پیسے کی حفاظت کے لئے اضافی اقدامات کرنے کی ضرورت ہے. آپ کے اکاؤنٹنگ ہیکر پروف بنانے کا کوئی طریقہ نہیں ہے، کیونکہ مجرموں نے چہرے کی شناخت کے سافٹ ویئر سے ہر چیز کے ارد گرد طریقے سے فنگر پرنٹ کی توثیق کو پایا ہے. آپ کا مقصد آپ کے اکاؤنٹس کو سمجھوتہ کرنا مشکل بنانا چاہئے تاکہ خراب لوگ آسان اہداف پر چلے جائیں. یہ کس طرح کرنا ہے:

• منفرد، مضبوط پاس ورڈ استعمال کریں. پاس ورڈ کے مینیجرز جیسے 1 پاس ورڈ اور LastPass اس معلومات کو تخلیق کرنے اور سیکورٹی کے سوالات کے جواب کے ساتھ ساتھ ٹریک کرنے میں مدد کرسکتے ہیں. آپ کے روٹر گھر پر پاس ورڈ سے محفوظ رکھنا چاہئے.
• اپنے گھر کے نیٹ ورک پر رہو. جب آپ مالی ٹرانزیکشنز کے لئے عوامی وائی فائی کا استعمال کرتے ہیں تو مجرم اپنے لاگ ان کی اسناد کو چھین سکتے ہیں. اس کے علاوہ، اگر آپ کے پاس صرف اپنے گھر کے نیٹ ورک کا استعمال کرنے کا مستقل نمونہ ہے تو آپ کے ادارے برا لوگ لوگ لاگ ان کی کوششوں پر زیادہ توجہ دے سکتے ہیں.
• دو عنصر کی توثیق کو چالو کریں. بہت سے بینکوں اور بروکرز اس اختیار کو پیش کرتے ہیں، جو عام طور پر آپ کو آپ کے سیل فون پر ٹیکسٹ کوڈ یا انمارٹ فون اپلی کیشن کے ذریعہ بنائے جانے والے کوڈ میں داخل کرنے کی ضرورت ہوتی ہے.
• پوچھو کہ آپ کی حفاظت کے لئے اور کیا کمپنییں کر رہے ہیں. مالیاتی اداروں کو ان کی ویب سائٹ پر سیکیورٹی کی پالیسیوں کے بعد، لیکن خاص طور پر پوچھیں کہ آپ کے بینک یا بروکرج کو سنجیدگی سے لین دین کیسے چلاتا ہے، جیسے آپ کے فون نمبر کو تبدیل کرنے کے لئے (دو عنصر کی توثیق کو روکنے کے لئے، مثال کے طور پر).

کیا آپ کو پسند نہیں ہے تو آپ کیا سنتے ہیں؟ پھر یہ آپ کے پیسے کو ایک مالیاتی ادارے میں منتقل کرنے کا وقت ہوسکتا ہے جو آپ کو اسے برقرار رکھنے میں مدد کرنا چاہتا ہے.

لیز ویسٹن ایک مستقل مالیاتی منصوبہ بندی اور نرد والیٹ، ایک ذاتی فنانس کی ویب سائٹ اور "آپ کا کریڈٹ سکور." کے مصنف پر ایک کالم نگار ہے ای میل: [email protected]. ٹویٹر:lizweston.

یہ مضمون بیوقوف کی طرف سے لکھا گیا تھا اور اصل میں اس ایسوسی ایٹ پریس کی طرف سے شائع کیا گیا تھا.