آپ کے ڈیٹا کو ویب پر ذاتی طور پر کیسے رکھا جاتا ہے
حالیہ ماضی میں، شرائط کو ختم کرنے کے لئے اختتامی طور پر صرف جیکس کے لئے ہو گا اور یہ ممکن نہیں کہ لوگوں کو زبان کی زبان پر ہونا پڑے گا. ہم میں سے زیادہ تر اس کے بارے میں جاننے اور انٹرنیٹ پر اس کی تلاش کرنے کے لئے چاہتے ہیں پریشان نہیں کریں گے. آج، اختتام سے ختم ہونے والی خفیہ کاری آپ کے روزمرہ ڈیجیٹل زندگی کا حصہ ہے. یہ اصل میں حتمی سیکورٹی میکانزم ہے جو آن لائن آپ کے حساس اور نجی اعداد و شمار کی حفاظت کرتا ہے، مثلا آپ کے کریڈٹ کارڈ نمبر ٹرانزیکشن کے دوران، یا آپ کے فون کال جس میں تاریک کیا جا رہا ہے.
اب لوگوں کے رازداری کے بارے میں عالمی خدشات کے بارے میں سمجھوتہ کیا جا رہا ہے، ہیکرز ہر کونے میں گزر رہے ہیں، اور حکومتوں کو اپنے شہریوں کے نجی مواصلات، انٹرنیٹ کالنگ، ویوآئپی اور فوری پیغام رسانی ایپلی کیشنز پر اختتامی طور پر اختتامی خفیہ کاری کی خاصیت فراہم کی جاتی ہے. یہ عام بات بن گئی جب WhatsApp نے ایک ارب سے زیادہ صارفین کو زیادہ سے زیادہ لے لیا؛ تھریما اور ٹیلیگرام جیسے ایپس کی طرف اشارہ کیا جا رہا ہے. اس آرٹیکل میں، ہم دیکھیں گے کہ اختتام کے آخر میں انکریشن کا کیا طریقہ ہے، یہ بہت آسان اصطلاحات میں کام کرتا ہے اور یہ آپ کے لئے کیا کرتا ہے.
خفیہ کاری کی وضاحت
'اختتام کے آخر میں' حصہ حاصل کرنے سے پہلے، ہمیں پہلے ملاحظہ کریں کہ سادہ پرانی خفیہ کاری کیا ہے. ڈیٹا سیکورٹی اور پرائیویسی آن لائن کے لئے جدوجہد ایک ایسی جنگ ہے جو بہت سے محاذوں پر لڑے گئے ہیں، لیکن آخر میں، یہ اس پر زور دیتا ہے: جب بھی آپ کسی دوسرے کمپیوٹر یا انٹرنیٹ پر سرور کو ذاتی ڈیٹا بھیجتے ہیں، ، یہ سرخ سواری کی ہڈ کی ماں کی طرح ہے کہ اسے اپنی دادی کی لکڑی کے جنگل میں بھیجنے کی اجازت دی جاتی ہے. یہ جنگل، جس کے بغیر وہ دفاع کے بغیر اکیلے پار کرنا پڑتا ہے، بستر اور دیگر خطرات بستر وقت کی کہانی کے بھیڑ سے کہیں زیادہ مہلک ہیں.
ایک بار جب آپ انٹرنیٹ کے جنگل میں اپنے صوتی کال، چیٹ، ای میل یا کریڈٹ کارڈ نمبر کے اعداد و شمار پیکیٹ بھیجتے ہیں، تو آپ کو اس پر کوئی کنٹرول نہیں ہے جو ان پر ہاتھ ڈالتا ہے. یہ انٹرنیٹ کی نوعیت ہے. یہ وہی ہے جو اس پر بہت سی چیزیں مفت پر چلتی ہے، بشمول آئی پی آئی پر آواز ، جو آپ کو مفت کالز دیتا ہے. آپ کا ڈیٹا اور صوتی پیکٹ بہت سے نامعلوم سرورز، روٹرز اور آلات سے گزرتے ہیں جہاں کسی بھی ہیکر، بڑے بھائی یا دلہن ریاست ایجنٹ انہیں مداخلت کرسکتا ہے. آپ کے ڈیٹا کی حفاظت کیسے کریں گے؟ خفیہ ریسرچ درج کریں، آخری ریزورٹ.
خفیہ کاری آپ کے اعداد و شمار کو کھلی شکل میں تبدیل کرنے میں شامل ہے، جیسے کسی بھی پارٹی کو کسی بھی پارٹی کو پڑھنے، سمجھنے اور اسے کسی بھی معاوضہ کے لۓ ناممکن کرنا ہے، وصول کنندہ کے سوا جس کا مقصد یہ ہے. جب یہ اس حقائق وصول کنندہ تک پہنچ جاتا ہے تو، اس سے تیار شدہ اعداد و شمار کو اس کی اصلی شکل میں تبدیل کر دیا جاتا ہے اور پھر دوبارہ مکمل طور پر پڑھنے اور قابل سمجھ جاتا ہے. یہ اخلاقی عمل کو ڈرایپریشن کا نام دیا جاتا ہے.
چلو چپکے کو مکمل کرتے ہیں. یونیسیڈیٹڈ ڈیٹا سادہ متن کہا جاتا ہے؛ خفیہ کردہ ڈیٹا کو شبیہ ٹیکسٹ کہا جاتا ہے؛ کمپیوٹر میکانزم یا ہدایت جو ان کو خفیہ کرنے کے لئے ڈیٹا پر چلتا ہے اسے ایک خفیہ کاری الگورتھم کہا جاتا ہے - صرف سافٹ ویئر جس کو اعداد و شمار پر کام کرنا پڑتا ہے. ایک خفیہ کاری کی کلید کے ساتھ الگورتھم کے ساتھ استعمال کیا جاتا ہے کہ اس طرح کے فطرت کے اسباب کو اس طرح کے ڈیٹا کو خراب کرنے کے لئے الگورتھم کے ساتھ دائیں کلیدی کی ضرورت ہوتی ہے. لہذا، صرف کلیدی جماعت جس کی کلیدی حیثیت رکھتی ہے اصل ڈیٹا تک رسائی حاصل کرسکتی ہے. نوٹ کریں کہ کلیدی نمبروں کی ایک بہت لمبی تار ہے جو آپ کو یاد رکھنے یا دیکھ بھال کرنے کی ضرورت نہیں ہے، کیونکہ سافٹ ویئر یہ سب کرتا ہے.
خفیہ کاری ، یا ڈیجیٹل عمر، کرپٹیٹریگراف سے پہلے جانا جاتا ہے، ہمارے وقت سے قبل اس کے لۓ لاکھ کے لئے استعمال کیا گیا ہے. قدیم مصریوں نے اپنے ہیروجلیفس کو پیچیدہ کرنے کے لئے استعمال کیا تاکہ چیزوں کو سمجھنے سے کم سطحی افراد کو بچائے. جدید اور سائنسی خفیہ کاری مشرق وسطی میں عرب ریاضی دانش الندی کے ساتھ آیا جس نے اس موضوع پر پہلی کتاب لکھا. یہ دنیا بھر میں دوسری جنگ عظیم کے دوران واقعی بہت سنگین اور اعلی درجے کی ہو گئی تھی اور بہت سے معاملات میں نازیوں کو شکست دینے میں کافی مدد ملی.
اب، سب سے پہلے فوری پیغام رسانی اور کالنگ والے اطلاقات جو اختتام کے آخر میں خفیہ کاری کے ساتھ آتے ہیں جرمنی سے آتے ہیں، جہاں لوگ خاص طور پر ان کی رازداری کے بارے میں فکر مند ہیں. مثالیں ٹیلیگرام اور تھریما ہیں. دراصل، یہ جرمنی کے چانسلر میرکل کے فون کے اسکینڈل کے ساتھ امریکہ کی طرف سے تاریکیوں کو فون کرنے کے مطالبے کے ساتھ بہت زیادہ ہوسکتا ہے. اس کے علاوہ، WhatsApp کے شریک بانی جان کووم، روسی روسی بچپن کے پس منظر کا ذکر کیا اور تمام تھیٹر جاسوسی نے ان کی اے پی پی پر خفیہ کاری کے ذریعہ رازداری کو نافذ کرنے کے لئے ان ڈرامائی عناصر میں سے ایک کے طور پر شامل کیا، جس کے باوجود بہت دیر ہو چکی تھی.
سمیٹک اور غیر جمہوری خفیہ کاری
پیچیدہ الفاظ پر توجہ نہ دیں. ہم صرف ایک سادہ تصور کے دو ورژن کے درمیان فرق کرنا چاہتے ہیں. ایک مثال یہ ہے کہ انکوائریشن کیسے کام کرتا ہے.
ہیری کو نجی پیغام بھیجنا چاہتا ہے. پیغام ایک خفیہ کاری الگورتھم کے ذریعے گزر چکا ہے اور کلیدی کا استعمال کرتے ہوئے، یہ خفیہ ہے. اگرچہ الگورتھم کسی ایسے شخص کے لئے دستیاب ہے جو کافی جینی جتنی برداشت کر سکتا ہے، جیسے ڈک جو جاننا چاہتا ہے کہ کیا کہا جا رہا ہے، یہ کلی ٹام اور ہیری کے درمیان ایک خفیہ ہے. اگر ڈک ہیکر سیرفر ٹیکسٹ پیغام میں مداخلت کرنے کا ارادہ رکھتا ہے، تو وہ اسے اصل پیغام میں رد نہیں کرسکتا جب تک کہ اس کی کلید نہیں ہے، جسے وہ نہیں کرتا.
یہ سمیٹک خفیہ کاری کہا جاتا ہے، جس میں ایک ہی کلید کو دونوں اطراف کو خفیہ اور ڈراپ کرنے کے لئے استعمال کیا جاتا ہے. یہ ایک مسئلہ بنتا ہے کیونکہ جائز قانونی جماعتوں دونوں کی کلید کی ضرورت ہوتی ہے، جس میں اسے ایک طرف سے دوسرے طرف تک بھیجنے میں شامل ہوسکتا ہے، اس طرح اس سے سمجھوتہ ہونے کا اشارہ کیا جا سکتا ہے. لہذا تمام معاملات میں مؤثر نہیں ہے.
اسسمیٹک خفیہ کاری کا حل ہے. ہر قسم کے لئے دو اقسام کی چابیاں استعمال کی جاتی ہیں، ایک عوامی کلید اور ایک ذاتی کلید، جو ہر پارٹی میں عوامی کلید اور نجی کلید ہے. عوامی چابیاں دونوں جماعتوں اور کسی اور کے لئے دستیاب ہیں، کیونکہ دو جماعت مواصلات سے پہلے اپنی عوامی چابیاں اشتراک کرتے ہیں. ٹام پیغام کو خفیہ کاری کرنے کے لئے ہیری کی عوامی کلید کا استعمال کرتا ہے، جو اب اس ہیری کی عوامی کلید اور ہییری کی نجی کلید کا استعمال کرتے ہوئے صرف ڈس آرڈر کیا جا سکتا ہے.
یہ نجی چابی صرف ہیری کے لئے دستیاب ہے اور کوئی اور نہیں، ٹام بھیجنے والا بھی نہیں ہے. یہ کلی ایک عنصر ہے جو کسی بھی پارٹی کے لئے پیغام کو ناپسند کرنے کے لئے ناممکن بنا دیتا ہے کیونکہ نجی کلیدی کو بھیجنے کی ضرورت نہیں ہے.
اختتام سے فارغ خفیہ کاری کی وضاحت
اختتام تک کے آخر میں خفیہ کاری کام مندرجہ ذیل وضاحت کے طور پر کام کرتا ہے، اور عدم منفی خفیہ کاری کا عمل درآمد ہے. جیسا کہ نام کا مطلب ہے، اختتام کے آخر میں خفیہ کاری کا ڈیٹا اس طرح کی حفاظت کرتا ہے کہ یہ صرف دو سروں، بھیجنے والے اور وصول کنندہ کے ذریعہ پڑھ سکتے ہیں. ہیکرز، حکومتوں اور اس سے بھی سرور بھی شامل نہیں ہے جس میں اعداد و شمار گزر جا رہا ہے، اور کوئی بھی خفیہ کردہ ڈیٹا نہیں پڑ سکتا.
اختتام سے فارغ شدہ خفیہ کاری کے معنی سے بہت سے اہم چیزوں کا مطلب ہے. انٹرنیٹ پر فوری پیغام رسانی یا کال کرنے کے ذریعے بات چیت کرتے ہوئے دو وائسس صارفین کو غور کریں. ان کے اعداد و شمار ایک وائسس سرور کے ذریعے گزرتے ہیں جبکہ ایک صارف سے دوسرے کو منتقل کرتے ہیں. بہت سے دوسری سروسز جو انکوائریشن پیش کرتے ہیں، اس کے منتقلی کے دوران ڈیٹا کو خفیہ کر دیا جاتا ہے لیکن ہیکرز جیسے باہر کے اندرونی مداخلتوں سے محفوظ ہوتا ہے. خدمت ان کے سرورز میں ڈیٹا کو مداخلت کرسکتا ہے اور ان کا استعمال کرسکتا ہے. وہ ممکنہ طور پر تیسرے فریقوں کو یا قانون نافذ کرنے والی حکام کو ڈیٹا ہاتھ سے لے سکتے ہیں. اختتام سے ختم کرنے کے لئے خفیہ کاری ڈیٹا کو خفیہ کردیتا ہے، ڈرائیوپشن کی کسی بھی امکان کے بغیر، یہاں تک کہ سرور اور ہر جگہ کسی بھی جگہ. اس طرح، اگرچہ وہ چاہیں تو، سروس ڈیٹا کے ساتھ کسی بھی مداخلت اور کام نہیں کرسکتا. قانون نافذ کرنے والی حکام اور حکومتیں ان میں شامل ہیں جو ڈیٹا تک رسائی حاصل نہیں کرسکتے ہیں، یہاں تک کہ اجازت کے ساتھ بھی. نظریاتی طور پر، کوئی بھی نہیں کر سکتا، دونوں سروں پر جماعتوں کے سوا.
اختتام تک - اینڈ انکریشن کا استعمال کیسے کریں
آپ اصل میں دستی طور پر اختتام تک ختم کرنے کا استعمال نہیں کرتے ہیں اور اسے کام میں ڈالنے کے لئے کچھ بھی نہیں ہے. خدمات، سافٹ ویئر اور ویب سیکیورٹی میکانزم کے پیچھے خدمات اس کی دیکھ بھال کرتی ہیں.
مثال کے طور پر، جس براؤزر جس میں آپ پڑھ رہے ہیں اختتام تک کے آخر میں خفیہ کاری کے اوزار سے لیس ہیں، اور آپ آن لائن سرگرمی میں ملوث ہونے پر کام کرتے ہیں جو ٹرانسمیشن کے دوران اپنے ڈیٹا کو محفوظ کرنے کی ضرورت ہوتی ہے. جب آپ اپنے کریڈٹ کارڈ کا استعمال کرتے ہوئے کچھ آن لائن خریدتے ہیں تو کیا خیال کریں. آپ کے کمپیوٹر کو دنیا کے دوسری طرف مرچنٹ کو کریڈٹ کارڈ نمبر بھیجنے کی ضرورت ہے. اختتام کے آخر میں خفیہ کاری کو یہ یقینی بناتا ہے کہ آپ اور تاجروں کے کمپیوٹر یا سروس کو محرم خفیہ نمبر تک رسائی حاصل ہوسکتی ہے.
محفوظ ساکٹ پرت (ایس ایس ایل)، یا اس کے تازہ ترین اپ ڈیٹ ورژن ٹرانسپورٹ کی پرت سیکورٹی (TLS)، ویب کے لئے خفیہ کاری کے معیار ہے. جب آپ ایسی سائٹ درج کرتے ہیں جو آپ کے اعداد و شمار کے لئے خفیہ کاری پیش کرتے ہیں - عام طور پر وہ ایسے سائٹس ہیں جو ذاتی معلومات، پاس ورڈوں اور کریڈٹ کارڈ نمبر وغیرہ جیسے ذاتی معلومات کو سنبھالتے ہیں.
ایڈریس بار میں، یو آر ایل HTTP : // کے بجائے https: // کے ساتھ شروع ہوتا ہے، اضافی طور پر محفوظ کے لئے کھڑا ہے. آپ صفحے پر کسی بھی تصویر کو سمنٹیک (ٹی ٹی ایس کے مالک) اور ٹی ایل ایس کے ساتھ بھی دیکھیں گے. یہ تصویر، جب پر کلک کیا جاتا ہے، تو اس سائٹ کی حقیقت کی تصدیق کرنے والے پاپ اپ کھولتا ہے. سیمنٹ کی طرح کمپنیاں خفیہ کاری کے لئے ویب سائٹس کو ڈیجیٹل سرٹیفکیٹ فراہم کرتی ہیں.
بہت سے اطلاقات اور خدمات کے ساتھ اختتام سے اختتام خفیہ کاری کا استعمال کرتے ہوئے صوتی کال اور دیگر میڈیا بھی محفوظ ہیں. رابطے کے لئے ان اطلاقات کو استعمال کر کے آپ کو خفیہ کاری کی رازداری سے فائدہ ہوتا ہے.
اختتام کے آخر میں خفیہ کاری کے اوپر کی تفصیل آسان ہے اور نظریاتی طور پر بنیادی اصول کی وضاحت کرتا ہے، لیکن عملی طور پر، اس سے کہیں زیادہ پیچیدہ ہے. وہاں خفیہ کاری کے لئے بہت سارے معیار موجود ہیں، لیکن آپ واقعی میں گہری نہیں جانا چاہتے ہیں.
آپ اس سوال پر سوچنا چاہیں گے کہ آپ کے ذہن میں اب کیا ہے: مجھے انکوائریشن کی ضرورت ہے؟ ٹھیک ہے، ہمیشہ نہیں، لیکن ہاں تم کرتے ہو. شاید ہمیں کم سے کم خفیہ کاری کی ضرورت ہوتی ہے. یہ آپ پر اپنے ذاتی مواصلات میں منتقلی پر منحصر ہے. اگر آپ کے پاس چیزیں چھپانے کے لئے ہیں، تو آپ کو اختتام کے آخر میں خفیہ کاری کے وجود کا شکریہ ادا کیا جائے گا.
بہت سے ذاتی طور پر اپنے وائسسپس اور دیگر آئی ایم اطلاقات کے لئے اسے اہم نہیں ملتا، اور وہ صرف دوستوں اور خاندان کے ساتھ چیٹ شامل ہیں. ایک ارب ارب لوگ کہاں بات کر رہے ہیں ہم پر جاسوس کرنے والے کون سے خیال کریں گے؟ تاہم، جب ہم بینکنگ یا ای کامرس ٹرانزیکشنز آن لائن کرتے ہیں تو ہم سب کو اس کی ضرورت ہے. لیکن پھر، آپ جانتے ہیں، آپ کو منتخب نہیں کرنا ہے. آپ کو جاننے کے بغیر خفیہ کاری ہوتی ہے، اور زیادہ تر لوگوں کو معلوم نہیں ہے اور ان کے ڈیٹا کو خفیہ کر دیا جاتا ہے جب پرواہ نہیں کرتے ہیں.