آن لائن حفاظت کے بارے میں

یہ مضمون کئی سال پہلے لکھا گیا تھا، جب ٹیلیگرام میسنجر کو بلاک کرنے پر کمیونٹی میں سرگرم بحث ہوئی تھی اور اس معاملے پر میرے خیالات پر مشتمل ہے۔ اور اگرچہ آج یہ موضوع تقریباً فراموش ہوچکا ہے، مجھے امید ہے کہ شاید یہ اب بھی کسی کے لیے دلچسپی کا باعث ہوگا۔

یہ متن ڈیجیٹل سیکورٹی کے موضوع پر میرے خیالات کے نتیجے میں نمودار ہوا، اور میں نے ایک طویل عرصے تک شک کیا کہ آیا یہ اشاعت کے قابل ہے یا نہیں۔ خوش قسمتی سے، ماہرین کی ایک بڑی تعداد موجود ہے جو تمام مسائل کو صحیح طریقے سے سمجھتے ہیں، اور میں انہیں کوئی نئی بات نہیں بتا سکتا۔ تاہم، ان کے علاوہ، پبلسٹی اور دیگر بلاگرز کی ایک بہت بڑی تعداد بھی ہے جو نہ صرف خود سے غلطیاں کرتے ہیں، بلکہ اپنے مضامین سے بڑی تعداد میں خرافات کو جنم دیتے ہیں۔

یہ کوئی راز نہیں ہے کہ حال ہی میں جنگ کے ڈیجیٹل تھیٹر میں کچھ سنجیدہ جذبات بھڑک رہے ہیں۔ یقیناً ہمارا مطلب روسی جدیدیت میں سب سے زیادہ زیر بحث موضوعات میں سے ایک ہے، یعنی ٹیلیگرام میسنجر کو بلاک کرنا۔

بلاک کرنے کے مخالفین اسے انسان اور ریاست کے درمیان تصادم، آزادی اظہار اور فرد پر مکمل کنٹرول کے طور پر پیش کرتے ہیں۔ اس کے برعکس، حامیوں کی رہنمائی عوامی تحفظ اور مجرمانہ اور دہشت گرد ڈھانچے کے خلاف جنگ کے حوالے سے ہوتی ہے۔

سب سے پہلے، آئیے تصور کریں کہ ٹیلیگرام میسنجر کس طرح کام کرتا ہے۔ ہم ان کے ہوم پیج پر جا سکتے ہیں اور پڑھ سکتے ہیں کہ وہ اپنی پوزیشن کیسے رکھتے ہیں۔ اس مخصوص حل کو استعمال کرنے کا ایک اہم فائدہ صارف کے اختتامی تحفظ پر غیر سمجھوتہ کرنے والا زور ہوگا۔ لیکن اس سے بالکل کیا مراد ہے؟

جیسا کہ بہت سی دوسری عوامی خدمات میں، آپ کا ڈیٹا انکرپٹڈ شکل میں منتقل کیا جاتا ہے، لیکن صرف مرکزی سرورز تک، جہاں وہ مکمل طور پر کھلی شکل میں ہوتے ہیں اور کوئی بھی منتظم، اگر وہ واقعی چاہے، آپ کے تمام خط و کتابت کو آسانی سے دیکھ سکتا ہے۔ کیا آپ کو کوئی شک ہے؟ پھر اس بارے میں سوچیں کہ آلات کے درمیان مطابقت پذیری کی تقریب کو کیسے نافذ کیا جاتا ہے۔ اگر ڈیٹا خفیہ ہے تو یہ تیسرے ڈیوائس تک کیسے پہنچتا ہے؟ سب کے بعد، آپ ڈکرپشن کے لیے کوئی خاص کلائنٹ کیز فراہم نہیں کرتے ہیں۔

مثال کے طور پر، جیسا کہ پروٹون میل میل سروس میں کیا جاتا ہے، جہاں اس سروس کے ساتھ کام کرنے کے لیے آپ کو ایک کلید فراہم کرنے کی ضرورت ہے جو آپ کی مقامی مشین پر محفوظ ہے اور جسے براؤزر آپ کے میل باکس میں پیغامات کو ڈکرپٹ کرنے کے لیے استعمال کرتا ہے۔

لیکن یہ اتنا آسان نہیں ہے۔ باقاعدہ چیٹس کے علاوہ خفیہ باتیں بھی ہوتی ہیں۔ یہاں خط و کتابت واقعی صرف دو آلات کے درمیان ہوتی ہے اور کسی بھی مطابقت پذیری کی کوئی بات نہیں ہوتی۔ یہ خصوصیت صرف موبائل کلائنٹس پر دستیاب ہے، چیٹ کے اسکرین شاٹس ایپ کی سطح پر بند ہو جاتے ہیں اور ایک مقررہ وقت کے بعد چیٹ کو ختم کر دیا جاتا ہے۔ تکنیکی طرف، ڈیٹا اب بھی مرکزی سرورز سے گزرتا ہے، لیکن وہاں ذخیرہ نہیں ہوتا ہے۔ مزید یہ کہ، خود کو بچانا بے معنی ہے، کیونکہ صرف کلائنٹس کے پاس ہی ڈکرپشن کیز ہوتی ہیں، اور انکرپٹڈ ٹریفک کی کوئی خاص اہمیت نہیں ہوتی۔

یہ اسکیم اس وقت تک کام کرے گی جب تک کلائنٹ اور سرور اسے ایمانداری سے لاگو کرتے ہیں اور جب تک کہ ڈیوائس پر مختلف قسم کے پروگرام موجود نہ ہوں جو آپ کے علم کے بغیر آپ کی سکرین کے سنیپ شاٹس تیسرے فریق کو بھیجیں۔ تو شاید قانون نافذ کرنے والے اداروں کی جانب سے ٹیلی گرام کو اس طرح کی ناپسندیدگی کی وجہ خفیہ بات چیت میں تلاش کی جائے؟ یہ، میرے خیال میں، لوگوں کی اکثریت کی غلط فہمی کی جڑ ہے۔ اور ہم اس غلط فہمی کی وجہ کو اس وقت تک پوری طرح نہیں سمجھ سکیں گے جب تک کہ ہم یہ نہ سمجھ لیں کہ عام طور پر انکرپشن کیا ہے اور اس کا مقصد آپ کے ڈیٹا کی حفاظت کرنا ہے۔

آئیے تصور کریں کہ ایک حملہ آور اپنے دوستوں کو خفیہ پیغام بھیجنا چاہتا ہے۔ اتنا اہم ہے کہ یہ پریشان کرنے اور اسے محفوظ کھیلنا دونوں کے قابل ہے۔ کیا ٹیلیگرام انفارمیشن سیکیورٹی ماہر کے نقطہ نظر سے اتنا اچھا انتخاب ہے؟ نہیں نہیں ہے۔ میں بحث کرتا ہوں کہ اس کے لیے کسی بھی مقبول انسٹنٹ میسنجر کو استعمال کرنا آپ کا انتخاب کرنے والا سب سے برا آپشن ہے۔

بنیادی مسئلہ پیغام رسانی کے نظام کا استعمال ہے، جہاں آپ کی خط و کتابت پہلے تلاش کی جائے گی۔ اور یہاں تک کہ اگر اسے اچھی طرح سے محفوظ کیا گیا ہے، اس کی موجودگی کی حقیقت آپ کو سمجھوتہ کر سکتی ہے۔ ہم آپ کو یاد دلاتے ہیں کہ کلائنٹس کے درمیان رابطہ اب بھی مرکزی سرورز کے ذریعے ہوتا ہے اور کم از کم، دو صارفین کے درمیان پیغام بھیجنے کی حقیقت کو اب بھی ثابت کیا جا سکتا ہے۔ لہذا، ای میل، سوشل نیٹ ورک اور کسی بھی دوسری عوامی خدمات کو استعمال کرنے کا کوئی مطلب نہیں ہے۔

پھر آپ خط و کتابت کو کیسے منظم کر سکتے ہیں جو تمام حفاظتی تقاضوں کو پورا کرتا ہو؟ اپنے جائزے کے حصے کے طور پر، ہم جان بوجھ کر تمام غیر قانونی یا متنازع طریقوں کو ترک کر دیں گے تاکہ یہ ظاہر کیا جا سکے کہ مسئلہ کو خصوصی طور پر قانون کے دائرہ کار میں ہی حل کیا جا سکتا ہے۔ آپ کو کسی سپائی ویئر، ہیکر یا مشکل سے تلاش کرنے والے سافٹ ویئر کی ضرورت نہیں ہوگی۔
تقریباً تمام ٹولز معیاری افادیت کے سیٹ میں شامل ہیں جو کسی بھی GNU/Linux آپریٹنگ سسٹم کے ساتھ آتے ہیں، اور ان پر پابندی لگانے کا مطلب کمپیوٹرز پر پابندی لگانا ہوگا۔

ورلڈ وائڈ ویب سرورز کے ایک بہت بڑے ویب سے مشابہت رکھتا ہے، عام طور پر ان پر GNU/Linux آپریٹنگ سسٹم چلاتا ہے اور ان سرورز کے درمیان پیکٹوں کو روٹنگ کرنے کے اصول ہیں۔ ان میں سے زیادہ تر سرورز براہ راست کنکشن کے لیے دستیاب نہیں ہیں، تاہم، ان کے علاوہ، لاکھوں مزید سرورز ہیں جن کے پاس کافی قابل رسائی پتے ہیں جو ہم سب کی خدمت کرتے ہیں، بہت زیادہ ٹریفک سے گزرتے ہیں۔ اور اس سارے افراتفری کے درمیان کوئی بھی آپ کے خط و کتابت کو کبھی نہیں تلاش کرے گا، خاص طور پر اگر یہ عام پس منظر کے خلاف کسی خاص طریقے سے کھڑا نہیں ہوتا ہے۔

جو لوگ ایک خفیہ مواصلاتی چینل کو منظم کرنا چاہتے ہیں وہ مارکیٹ میں موجود سینکڑوں کھلاڑیوں میں سے ایک VPS (کلاؤڈ میں ورچوئل مشین) خریدیں گے۔ شمارے کی قیمت، جیسا کہ دیکھنا مشکل نہیں ہے، کئی ڈالر فی مہینہ ہے۔ بلاشبہ، یہ گمنام طور پر نہیں کیا جا سکتا، اور کسی بھی صورت میں، یہ ورچوئل مشین آپ کے ادائیگی کے ذرائع اور اس وجہ سے آپ کی شناخت سے منسلک ہوگی۔ تاہم، زیادہ تر میزبانوں کو اس بات کی کوئی پرواہ نہیں ہے کہ آپ ان کے ہارڈ ویئر پر کیا چلاتے ہیں جب تک کہ آپ ان کی بنیادی حدود سے تجاوز نہیں کرتے، جیسے بھیجے گئے ٹریفک کی مقدار یا پورٹ 23 سے کنکشن۔

اگرچہ یہ امکان موجود ہے، لیکن یہ اس کے لیے فائدہ مند نہیں ہے کہ وہ آپ سے کمائے گئے چند ڈالر آپ کی نگرانی کے لیے خرچ کرے۔
اور یہاں تک کہ اگر وہ ایسا کرنا چاہتا ہے یا اسے مجبور کیا جاتا ہے، تو اسے پہلے یہ سمجھنا چاہیے کہ آپ کس قسم کا سافٹ ویئر خاص طور پر استعمال کر رہے ہیں اور، اس علم کی بنیاد پر، ایک ٹریکنگ انفراسٹرکچر بنائیں۔ یہ دستی طور پر کرنا مشکل نہیں ہوگا لیکن اس عمل کو خودکار بنانا انتہائی مشکل کام ہوگا۔ اسی وجہ سے، آپ کے سرور سے گزرنے والی تمام ٹریفک کو بچانا اس وقت تک معاشی طور پر فائدہ مند نہیں ہو گا جب تک کہ آپ پہلے متعلقہ ڈھانچے کی توجہ نہیں دیتے جو یہ کرنا چاہتے ہیں۔

اگلا مرحلہ بہت سے موجودہ طریقوں میں سے ایک کا استعمال کرتے ہوئے ایک محفوظ چینل بنانا ہے۔

• سب سے آسان طریقہ سرور سے ایک محفوظ SSH کنکشن بنانا ہے۔ کئی کلائنٹس OpenSSH کے ذریعے جڑتے ہیں اور بات چیت کرتے ہیں، مثال کے طور پر، وال کمانڈ کا استعمال کرتے ہوئے۔ سستا اور خوش مزاج۔
• VPN سرور کو بڑھانا اور مرکزی سرور کے ذریعے متعدد کلائنٹس کو جوڑنا۔ متبادل طور پر، مقامی نیٹ ورکس کے لیے کوئی بھی چیٹ پروگرام تلاش کریں اور آگے بڑھیں۔
• سادہ فری بی ایس ڈی نیٹ کیٹ میں اچانک گمنام چیٹ کے لیے بلٹ ان فنکشنلٹی ہے۔ سرٹیفکیٹ اور بہت کچھ کا استعمال کرتے ہوئے خفیہ کاری کی حمایت کرتا ہے۔

یہ بتانے کی ضرورت نہیں ہے کہ اسی طرح سادہ ٹیکسٹ میسجز کے علاوہ آپ کسی بھی فائل کو ٹرانسفر کر سکتے ہیں۔ ان طریقوں میں سے کوئی بھی 5-10 منٹ میں لاگو کیا جا سکتا ہے اور تکنیکی طور پر مشکل نہیں ہے۔ پیغامات سادہ انکرپٹڈ ٹریفک کی طرح نظر آئیں گے، جو کہ انٹرنیٹ پر زیادہ تر ٹریفک ہے۔

اس نقطہ نظر کو سٹیگنوگرافی کہا جاتا ہے - پیغامات کو ایسی جگہوں پر چھپانا جہاں کوئی انہیں تلاش کرنے کے بارے میں سوچے بھی نہیں۔ یہ بذات خود خط و کتابت کی حفاظت کی ضمانت نہیں دیتا، لیکن یہ اس کی کھوج کے امکانات کو صفر کر دیتا ہے۔ اس کے علاوہ، اگر آپ کا سرور بھی کسی دوسرے ملک میں واقع ہے، تو دیگر وجوہات کی بنا پر ڈیٹا کی بازیافت کا عمل ناممکن ہو سکتا ہے۔ اور یہاں تک کہ اگر کوئی اس تک رسائی حاصل کر لیتا ہے، تب بھی غالباً اس مقام تک آپ کی خط و کتابت پر سمجھوتہ نہیں کیا جائے گا، کیونکہ عوامی خدمات کے برعکس، اسے مقامی طور پر کہیں بھی محفوظ نہیں کیا جاتا ہے (یقیناً، یہ آپ کے انتخاب پر منحصر ہے) رابطے کا طریقہ)۔

تاہم، وہ مجھ پر اعتراض کر سکتے ہیں کہ میں غلط جگہ دیکھ رہا ہوں، دنیا کی انٹیلی جنس ایجنسیوں نے طویل عرصے سے ہر چیز کے بارے میں سوچا ہے، اور تمام انکرپشن پروٹوکول میں طویل عرصے سے اندرونی استعمال کے لیے سوراخ ہیں۔ مسئلہ کی تاریخ کو دیکھتے ہوئے ایک مکمل طور پر معقول بیان۔ اس صورت میں کیا کیا جائے؟

تمام انکرپشن سسٹم جو جدید کرپٹوگرافی کو زیر کرتے ہیں ان کی ایک خاص خاصیت ہوتی ہے - کرپٹوگرافک طاقت۔ یہ فرض کیا جاتا ہے کہ کسی بھی سائفر کو کریک کیا جاسکتا ہے - یہ صرف وقت اور وسائل کی بات ہے۔ مثالی طور پر، اس بات کو یقینی بنانا ضروری ہے کہ یہ عمل حملہ آور کے لیے فائدہ مند نہیں ہے، چاہے ڈیٹا کتنا ہی اہم کیوں نہ ہو۔ یا اتنا وقت لگا کہ ہیکنگ کے وقت ڈیٹا کی اہمیت نہیں رہے گی۔

یہ بیان مکمل طور پر درست نہیں ہے۔ آج کے استعمال میں سب سے زیادہ عام خفیہ کاری پروٹوکول کے بارے میں بات کرتے وقت یہ درست ہے۔ تاہم، سائفرز کی تمام اقسام میں، ایک ایسا ہے جو کریکنگ کے خلاف بالکل مزاحم ہے اور ساتھ ہی اسے سمجھنے میں بھی بہت آسان ہے۔ اگر تمام شرائط پوری ہو جائیں تو نظریاتی طور پر ہیک کرنا ناممکن ہے۔

ورنام سائفر کے پیچھے کا خیال بہت آسان ہے - بے ترتیب چابیاں کے سلسلے پہلے سے بنائے جاتے ہیں جن کے ساتھ پیغامات کو خفیہ کیا جائے گا۔ مزید یہ کہ، ہر کلید کو صرف ایک بار ایک پیغام کو خفیہ کرنے اور ڈکرپٹ کرنے کے لیے استعمال کیا جاتا ہے۔ سب سے آسان صورت میں، ہم بے ترتیب بائٹس کی ایک لمبی تار بناتے ہیں اور XOR آپریشن کے ذریعے پیغام کے ہر بائٹ کو کلید میں متعلقہ بائٹ کے ساتھ تبدیل کرتے ہیں اور اسے ایک غیر خفیہ کردہ چینل پر مزید بھیجتے ہیں۔ یہ دیکھنا آسان ہے کہ سائفر ہم آہنگ ہے اور انکرپشن اور ڈکرپشن کی کلید ایک جیسی ہے۔

اس طریقہ کار کے نقصانات ہیں اور شاذ و نادر ہی استعمال کیا جاتا ہے، لیکن حاصل ہونے والا فائدہ یہ ہے کہ اگر دونوں فریق کسی کلید پر پہلے سے متفق ہوں اور اس کلید پر سمجھوتہ نہ کیا جائے، تو آپ یقین سے کہہ سکتے ہیں کہ ڈیٹا نہیں پڑھا جائے گا۔

یہ کیسے کام کرتا ہے؟ کلید پہلے سے تیار کی جاتی ہے اور ایک متبادل چینل کے ذریعے تمام شرکاء کے درمیان منتقل کی جاتی ہے۔ اسے غیر جانبدار علاقے پر ذاتی میٹنگ کے دوران منتقل کیا جا سکتا ہے، اگر ممکن ہو تو، ممکنہ معائنہ کو مکمل طور پر ختم کرنے کے لیے، یا USB فلیش ڈرائیو کے ساتھ میل کے ذریعے بھیجا جا سکتا ہے۔ ہم اب بھی ایک ایسی دنیا میں رہتے ہیں جہاں تمام میڈیا کراسنگ بارڈرز، تمام ہارڈ ڈرائیوز اور فونز کا معائنہ کرنے کی تکنیکی صلاحیت نہیں ہے۔
خط و کتابت کے تمام شرکاء کو کلید موصول ہونے کے بعد، اصل مواصلاتی سیشن ہونے سے پہلے کافی وقت گزر سکتا ہے، جس کی وجہ سے اس نظام کا مقابلہ کرنا اور بھی مشکل ہو جاتا ہے۔

کلید میں ایک بائٹ صرف ایک بار خفیہ پیغام کے ایک کردار کو خفیہ کرنے اور دوسرے شرکاء کے ذریعے اسے ڈکرپٹ کرنے کے لیے استعمال کیا جاتا ہے۔ استعمال شدہ چابیاں ڈیٹا کی منتقلی کے بعد خط و کتابت کے تمام شرکاء کی طرف سے خود بخود تباہ ہو سکتی ہیں۔ ایک بار خفیہ کلیدوں کا تبادلہ کرنے کے بعد، آپ پیغامات کو ان کی لمبائی کے برابر کل حجم کے ساتھ منتقل کر سکتے ہیں۔ اس حقیقت کو عام طور پر اس سائفر کے نقصان کے طور پر پیش کیا جاتا ہے؛ یہ اس وقت زیادہ خوشگوار ہوتا ہے جب کلید کی لمبائی محدود ہو اور پیغام کے سائز پر منحصر نہ ہو۔ تاہم، یہ لوگ ترقی کے بارے میں بھول جاتے ہیں، اور جب کہ یہ سرد جنگ کے دوران ایک مسئلہ تھا، آج یہ ایسا مسئلہ نہیں ہے. اگر ہم فرض کریں کہ جدید میڈیا کی صلاحیتیں عملی طور پر لامحدود ہیں اور انتہائی معمولی صورت میں ہم گیگا بائٹس کی بات کر رہے ہیں، تو ایک محفوظ مواصلاتی چینل غیر معینہ مدت تک کام کر سکتا ہے۔

تاریخی طور پر، ورنام سائفر، یا ایک وقتی پیڈ انکرپشن، سرد جنگ کے دوران خفیہ پیغامات کی ترسیل کے لیے بڑے پیمانے پر استعمال کیا جاتا تھا۔ اگرچہ ایسے معاملات ہیں جہاں، لاپرواہی کی وجہ سے، مختلف پیغامات کو ایک ہی کیز کے ساتھ انکرپٹ کیا گیا تھا، یعنی انکرپشن کا طریقہ کار ٹوٹ گیا تھا اور اس کی وجہ سے انہیں ڈکرپٹ کیا جا سکتا تھا۔

کیا عملی طور پر اس طریقہ کو استعمال کرنا مشکل ہے؟ یہ معمولی بات ہے، اور جدید کمپیوٹرز کی مدد سے اس عمل کو خودکار بنانا ایک نو آموز شوقیہ کی صلاحیتوں کے اندر ہے۔

تو شاید بلاک کرنے کا مقصد کسی مخصوص ٹیلیگرام میسنجر کو نقصان پہنچانا ہے؟ اگر ایسا ہے تو اسے دوبارہ پاس کریں۔ ٹیلیگرام کلائنٹ آؤٹ آف دی باکس پراکسی سرورز اور SOCKS5 پروٹوکول کو سپورٹ کرتا ہے، جو صارف کو غیر مسدود IP پتوں کے ساتھ بیرونی سرورز کے ذریعے کام کرنے کا موقع فراہم کرتا ہے۔ ایک مختصر سیشن کے لیے عوامی SOCKS5 سرور تلاش کرنا مشکل نہیں ہے، لیکن اپنے VPS پر خود اس طرح کے سرور کو ترتیب دینا اور بھی آسان ہے۔

اگرچہ میسنجر ایکو سسٹم کو اب بھی دھچکا لگے گا، کیونکہ زیادہ تر صارفین کے لیے یہ پابندیاں اب بھی ایک ناقابل تسخیر رکاوٹ پیدا کریں گی اور آبادی میں اس کی مقبولیت کو نقصان پہنچے گا۔

تو، آئیے خلاصہ کرتے ہیں۔ ٹیلیگرام کے ارد گرد تمام ہائپ ہائپ ہے اور اس سے زیادہ کچھ نہیں۔ عوامی تحفظ کی وجوہات کی بنا پر اسے بلاک کرنا تکنیکی طور پر ناخواندہ اور بے معنی ہے۔ محفوظ خط و کتابت میں دلچسپی رکھنے والا کوئی بھی ڈھانچہ کئی تکمیلی تکنیکوں کا استعمال کرتے ہوئے اپنا چینل ترتیب دے سکتا ہے، اور، جو سب سے زیادہ دلچسپ ہے، یہ انتہائی سادگی سے کیا جاتا ہے، جب تک کہ نیٹ ورک تک کم از کم کچھ رسائی ہو۔

انفارمیشن سیکیورٹی کا محاذ آج میسنجرز کا احاطہ نہیں کرتا، بلکہ عام نیٹ ورک استعمال کرنے والوں کا احاطہ کرتا ہے، چاہے انہیں اس کا احساس نہ ہو۔ جدید انٹرنیٹ ایک حقیقت ہے جس کو مدنظر رکھا جانا چاہیے اور جن قوانین کا اطلاق ابھی تک غیر متزلزل نظر آتا تھا ان کا اطلاق ختم ہو جاتا ہے۔ ٹیلیگرام کو مسدود کرنا انفارمیشن مارکیٹ کے لیے جنگوں کی ایک اور مثال ہے۔ پہلا نہیں اور یقینی طور پر آخری نہیں۔

صرف چند دہائیاں قبل، انٹرنیٹ کی بڑے پیمانے پر ترقی سے پہلے، تمام قسم کے ایجنٹ نیٹ ورکس کو درپیش اہم مسئلہ آپس میں ایک محفوظ مواصلاتی چینل قائم کرنا اور مرکز کے ساتھ اپنے کام کو مربوط کرنا تھا۔ دوسری جنگ عظیم کے دوران تمام حصہ لینے والے ممالک میں نجی ریڈیو اسٹیشنوں پر سخت کنٹرول (رجسٹریشن آج بھی ضروری ہے)، سرد جنگ کے نمبر والے ریڈیو اسٹیشن (کچھ آج بھی نافذ ہیں)، جوتے کے تلے میں چھوٹی فلمیں - یہ سب تہذیب کی ترقی کے نئے مرحلے پر صرف مضحکہ خیز لگ رہا ہے. اس کے ساتھ ساتھ شعور کی جڑت، ریاستی مشین کو کسی بھی ایسے رجحان کو سختی سے روکنے پر مجبور کرتی ہے جو اس کے کنٹرول میں نہ ہو۔ یہی وجہ ہے کہ آئی پی ایڈریسز کو مسدود کرنے کو قابل قبول حل نہیں سمجھا جانا چاہیے، اور یہ صرف ان لوگوں کی اہلیت کی کمی کو ظاہر کرتا ہے جو ایسے فیصلے کرتے ہیں۔

ہمارے وقت کا سب سے بڑا مسئلہ تیسرے فریق کے ذریعہ ذاتی خط و کتابت کے ڈیٹا کا ذخیرہ یا تجزیہ نہیں ہے (یہ کافی معروضی حقیقت ہے جس میں ہم آج رہتے ہیں)، بلکہ حقیقت یہ ہے کہ لوگ خود یہ ڈیٹا فراہم کرنے کے لیے تیار ہیں۔ ہر بار جب آپ اپنے پسندیدہ براؤزر سے انٹرنیٹ تک رسائی حاصل کرتے ہیں، درجن بھر اسکرپٹ آپ کو گھور رہے ہوتے ہیں، یہ ریکارڈ کرتے ہیں کہ آپ نے کیسے اور کہاں کلک کیا اور آپ کس صفحے پر گئے۔ اسمارٹ فون کے لیے کوئی اور ایپلیکیشن انسٹال کرتے وقت، زیادہ تر لوگ پروگرام کو مراعات دینے کے لیے درخواست کی ونڈو کو استعمال کرنا شروع کرنے سے پہلے ایک پریشان کن رکاوٹ کے طور پر دیکھتے ہیں۔ اس حقیقت کو دیکھے بغیر کہ ایک بے ضرر پروگرام آپ کی ایڈریس بک میں داخل ہو رہا ہے اور آپ کے تمام پیغامات پڑھنا چاہتا ہے۔ استعمال میں آسانی کے لیے سیکیورٹی اور پرائیویسی کو آسانی سے خریدا جاتا ہے۔ اور ایک شخص خود اکثر رضاکارانہ طور پر اپنی ذاتی معلومات سے الگ ہوجاتا ہے، اور اس لیے اپنی آزادی کے ساتھ، اس طرح دنیا کے نجی اور سرکاری اداروں کے ڈیٹا بیس کو اپنی زندگی کے بارے میں سب سے قیمتی معلومات سے بھر دیتا ہے۔ اور وہ بلاشبہ اس معلومات کو اپنے مقاصد کے لیے استعمال کریں گے۔ اور یہ بھی، منافع کی دوڑ میں، وہ کسی بھی اخلاقی اور اخلاقی معیار کو نظر انداز کرتے ہوئے اسے سب کو دوبارہ بیچیں گے۔

مجھے امید ہے کہ اس مضمون میں پیش کردہ معلومات آپ کو معلومات کی حفاظت کے مسئلے پر ایک تازہ نظر ڈالنے اور، آن لائن کام کرتے وقت اپنی کچھ عادات کو تبدیل کرنے کی اجازت دے گی۔ اور ماہرین سختی سے مسکرائیں گے اور آگے بڑھیں گے۔

آپ کے گھر میں امن۔

ماخذ: www.habr.com