Vratislav Holub ايپل اڪثر ڪري پنهنجي آپريٽنگ سسٽم ۽ انفرادي ايپليڪيشنن جي سيڪيورٽي بابت فخر ڪري ٿو. انهن مان هڪ آهي، يقينا، اصلي پيغام، يعني سڄو iMessage مواصلاتي پليٽ فارم. اهو آخر کان آخر تائين انڪرپشن تي ٺاهي ٿو ۽ ڪيترن ئي سببن لاءِ پسند ڪيو ويو آهي. اهو هڪ ايپليڪيشن ۾ کلاسک ٽيڪسٽ پيغام، محفوظ iMessage پليٽ فارم ۽ ٻين فائدن کي گڏ ڪري ٿو. تنهن ڪري اها ڪا به تعجب ناهي ته اهو سيب جي آبادگارن ۾ ايترو مشهور آهي. پر ڇا اهو واقعي محفوظ آهي؟
ھن سوال جو ھڪڙو جزوي جواب ھاڻي نيشنل آفيس فار سائبر اينڊ انفارميشن سيڪيورٽي (NÚKIB) پاران مهيا ڪيو ويو آھي، جيڪو پنھنجي تجزيي ۾ ڪميونيڪيشن ايپليڪيشنن جي تجزيي ۾ خدمتن تي مرڪوز آھي جنھن کي نام نهاد آخر کان آخر تائين انڪرپشن چيو ويندو آھي. اهڙيء طرح، ايپليڪيشنن جهڙوڪ Threema، سگنل، ٽيليگرام، واٽس اپ، ميسينجر، گوگل پيغام ۽ ايپل iMessages تجزيي ۾ شامل ڪيا ويا. سو اچو ته پوري تجزيو جا نتيجا ڏسون ۽ پاڻ کي ٻڌايون ته ڪھڙو ڪميونيڪيشن پليٽ فارم واقعي سڀ کان وڌيڪ محفوظ آھي. اهو ضروري ناهي ته اهو ايترو واضح هجي.
مواصلاتي ايپليڪيشنن جو تجزيو
ايپل ۽ گوگل کان اصلي ائپس
اچو ته پهرين اسان جي مشهور iMessage پليٽ فارم سان شروع ڪريون، جنهن کي اسان پنهنجي Jablíčkář ايڊيٽوريل آفيس ۾ رابطي لاءِ پڻ استعمال ڪندا آهيون. جيئن مٿي ذڪر ڪيو ويو آهي، ان جو بنيادي اصلي پيغامن جي ايپليڪيشن آهي ۽ تنهن ڪري هر ايپل ڊيوائس تي اڳ ۾ ئي نصب ٿيل آهي، جڏهن ته نام نهاد آخر کان آخر تائين انڪرپشن سان محفوظ رابطي جو اختيار پڻ پيش ڪري ٿو. مختصر ۾، اهو چئي سگهجي ٿو ته اهو ڪافي مقبوليت سان نسبتا آرام سان پليٽ فارم آهي. بهرحال، اتي هڪ معمولي مسئلو آهي. انفرادي پيغام انڪريپٽ ٿيل آهن، پر جيڪڏهن ايپل استعمال ڪندڙ کي iCloud بيڪ اپ فعال ڪيو ويو آهي، هن جا سڀئي پيغام غير انڪريپٽ فارم ۾ محفوظ ڪيا ويندا آهن. ساڳئي طرح، پليٽ فارم ماضي ۾ Pegasus اسپائي ويئر پاران سمجھوتو ڪيو ويو آهي.
ٿي سگهي ٿو توهان جي دلچسپي
سيڪيورٽي جي لحاظ کان، گوگل پيغامن جي صورت ۾ مقابلو نسبتا ساڳيو آهي. ان کان علاوه، حقيقت اها آهي ته گوگل ان جي پويان به وڌيڪ خراب آهي. هڪ اهم شيء ان بابت ڄاڻايل آهي - اهو صارفين جي ذاتي ڊيٽا جي وڪرو تي پنهنجي ڪاروباري ماڊل ٺاهي ٿو. ٻئي طرف، خدمت Pegasus سان نه ملي.
Meta: WhatsApp ۽ Messenger
بهرحال، جيڪڏهن اسان ڪميونيڪيشن پليٽ فارمن تي نظر وجهون ٿا جيڪي ميٽا (اڳوڻي فيس بڪ) ڪمپني جي تحت اچن ٿا، اسان کي وڌيڪ خوشي نه ٿيندي. مشهور شهرت WhatsApp ايپليڪيشن جي ذريعي برقرار رکي ٿي، هن وقت دنيا ۾ سڀ کان وڌيڪ استعمال ٿيل مواصلاتي ايپليڪيشن آهي، جيڪا ڪيترن ئي حفاظتي خاصيتن سان ليس آهي. ڪميونيڪيشن جا سڀ فارم آخر کان آخر تائين انڪرپٽ ٿيل آهن. بدقسمتي سان، پليٽ فارم استعمال ڪرڻ لاء، اهو ضروري آهي ته هڪ فون نمبر سان رجسٽر ٿيو (ان سان گڏ هڪ حقيقي شخص سان ڳنڍڻ)، ۽ مٿي بيان ڪيل ميٽا ڪمپني جي شهرت پڻ هڪ وڏي رڪاوٽ آهي. ان جي تاريخ ڊيٽا ليڪ، رازداري جي خلاف ورزي ۽ ان وانگر بابت اسڪينڊل جي هڪ سيريز مان ٺهيل آهي. ان کان علاوه، WhatsApp شرطن کي ترتيب ڏئي رهيو آهي ته جيئن ميٽا پيغامن تائين وڌيڪ رسائي حاصل ڪري. جيتوڻيڪ اهي اڻ پڙهيل آهن (آخر کان آخر تائين انڪرپشن جي مهرباني)، ڪمپني اڃا تائين ميٽاداٽا جي نالي سان رسائي آهي. ڪمپني جي فنڊنگ پڻ واضح ناهي، ۽ ائين ئي Pegasus اسپائي ويئر آهي.
WhatsApp ۾ ٻه عنصر جي تصديق
هن فهرست مان تمام گهڻي بدترين خدمت ميٽا کان ٻئي مواصلاتي پليٽ فارم آهي. يقينن، اسان مشهور ميسينجر ڏانهن اشارو ڪري رهيا آهيون، جيڪو سماجي نيٽ ورڪ Facebook سان ڳنڍيل آهي. پروفائل ٺاھڻ لاءِ، ھڪ فون نمبر يا اي ميل وري ضروري آھي - جيڪڏھن توھان وٽ پڻ نيٽ ورڪ تي ھڪڙو کاتو آھي، آپريٽر وٽ توھان جي باري ۾ تمام گھڻو ڊيٽا آھي (جيڪو توھان ڏسو ٿا، توھان ڇا پسند ڪيو، وغيره). پهرين نظر ۾، اهو واضح آهي ته هي ايپليڪيشن محفوظ رابطي تي ڌيان نه ڏئي ٿي. آخر کان آخر تائين انڪرپشن هتي موجود آهي، پر اهو صرف نام نهاد ڳجهي گفتگون ۾ ڪم ڪري ٿو. ٻيهر، ايپ جي آپريٽر جي ڪري ڪيترائي مسئلا آهن، جن کي اسان مٿي اشارو ڪيو آهي. عام طور تي، هي پليٽ فارم حساس گفتگو لاء سفارش نه ڪئي وئي آهي.
تار
ٽيليگرام ايپليڪيشن پاڻ کي رابطي لاءِ محفوظ متبادلن مان هڪ طور پيش ڪري ٿي. بدقسمتي سان، ڪيترن ئي سوالن جا نشان ان جي مٿان لٽڪي رهيا آهن، جيڪي ٿورڙي سيڪيورٽي کي نقصان پهچائي ٿو. عام طور تي، اهو WhatsApp لاءِ اڃا به وڌيڪ محفوظ متبادل هجڻ گهرجي، جيڪو آخرڪار ٻن استعمال ڪندڙن جي وچ ۾ هڪ خاص قسم جي گفتگو، يا نام نهاد ڳجهي چيٽ کي انڪرپٽ ڪري ٿو. بدقسمتي سان، اهو هاڻي گروپ گفتگو تي لاڳو نٿو ٿئي - اهي صرف سرور تي انڪرپٽ ٿيل آهن، جيڪو گهٽ خطرو پيدا ڪري ٿو. ان جي باوجود، اهو چئي سگهجي ٿو ته اهو هڪ مضبوط اوزار آهي، جيئن ان ۾ انڪرپشن آهي. بالڪل نه. صرف ايپليڪيشن جي طور تي، اهو پنهنجي MTProto انڪريپشن پروٽوڪول تي ڀاڙي ٿو. اهو روايتي AES فارميٽ جيترو محفوظ ناهي، جيڪو وڏي پيماني تي استعمال ڪيو ويندو آهي ان جي حفاظت جي ڪري سڄي دنيا ۾. هڪ پروفائيل ٺاهڻ لاء، ان کي ٻيهر هڪ فون نمبر مهيا ڪرڻ ضروري آهي.
تار
بهرحال، ڪجهه لاء سڀ کان وڏي رڪاوٽ ڇا ٿي سگهي ٿي ٽيليگرام جا روس سان لاڳاپا آهن، جيڪي بلڪه عجيب ۽ غير واضح آهن. روسي ريگيوليٽر پهريون ڀيرو 2018 ۾ هن ايپليڪيشن تي پابندي لڳائي، پر ٻن سالن بعد ان کي هڪ دلچسپ بيان سان منسوخ ڪيو ويو - يعني ته Telegram روسي فيڊريشن جي اختيارين سان انتهاپسندي جي نام نهاد تحقيق تي تعاون ڪندو. بدقسمتي سان، اهڙي شيء ڪهڙي طرح نظر اچي ٿي، اهو ڇا تي ٻڌل آهي ۽ روس اصل ۾ ان ۾ ڪهڙي ڪردار ادا ڪري ٿو، اهو هاڻي واضح ناهي.
سگنل
سگنل کي هاڻي وڌيڪ محفوظ ايپليڪيشنن مان هڪ سمجهيو ويندو آهي، جيڪو پروگرام جي اندر رابطي جي سڀني شڪلن جي آخر کان آخر تائين انڪرپشن تي وڏو زور رکي ٿو. هن حل جي سڀ کان وڏي فائدن ۾ مجموعي سادگي ۽ ايپليڪيشن جي تنوع آهي. اهو گروپ گفتگو يا وڊيو ڪالون پڻ سنڀاليندو آهي، نام نهاد غائب پيغام موڪلڻ جي حمايت ڪندو آهي (اهي خودڪار طريقي سان هڪ خاص وقت کان پوءِ ڊهي ويندا آهن)، ايپ جي ظاهر کي تبديل ڪرڻ، متحرڪ GIF تصويرون موڪلڻ وغيره وغيره.
ٿي سگهي ٿو توهان جي دلچسپي
پاول جيلڪ بدقسمتي سان، هڪ ڀيرو ٻيهر، صارف جو اڪائونٽ صارف جي فون نمبر سان ڳنڍيل آهي، جيڪو قدرتي طور تي گمنام تي ڪوششون گھٽائي ٿو. ان جي باوجود، جيئن اڳ ۾ ئي ذڪر ڪيو ويو آهي، سيڪيورٽي اعلي سطح تي آهي. آپريٽر، غير منافع بخش تنظيم سگنل فائونڊيشن، نسبتا سٺي شهرت رکي ٿو ۽ صارفين ۽ سيڙپڪارن جي عطيا جي مالي مدد ڪئي وئي آهي، ۽ (اڃا تائين) ڪنهن به اسڪينڊل سان منهن نه ڪيو آهي.
تريما
گھڻا ماڻھو سمجھن ٿا Threema کي موجوده صورتحال ۾ سڀ کان وڌيڪ محفوظ رابطي واري ايپليڪيشن. اهو رازداري، سيڪيورٽي ۽ گمنام تي وڌ کان وڌ زور ڏئي ٿو. جڏهن هڪ اڪائونٽ ٺاهي، اتي فون نمبر يا اي ميل سان ڪو به تعلق ناهي. ان جي بدران، صارف پنهنجو QR ڪوڊ وصول ڪري ٿو، جنهن کي هو پوءِ انهن سان شيئر ڪري سگهي ٿو جن سان هو رابطو ڪرڻ چاهي ٿو - تنهن ڪري ايپ کي خبر ناهي ته ڏنل ڪوڊ جي پويان ڪير لڪائي رهيو آهي. رابطي جي سڀني شڪلن جي آخر کان آخر تائين انڪرپشن پڻ هڪ معاملو آهي. معاملن کي خراب ڪرڻ لاء، انفرادي گفتگو پڻ منفرد پاسورڊ استعمال ڪندي بند ڪري سگھجي ٿو.
ٻئي طرف، اتي پڻ ڪيتريون ئي نقصون آهن. صارف جو تجربو ٿورڙو خراب آهي ۽ ايپ پيش نه ڪري ٿي ڪيترا آپشن. ڪجهه جي مطابق، اهو پڻ گهٽ وجداني آهي، خاص طور تي ذڪر ڪيل مقابلي جي مقابلي ۾. هي مواصلاتي پليٽ فارم پڻ ادا ڪيو ويو آهي ۽ توهان جي قيمت ڏيندو 99 تاج (ائپ اسٽور).
جيتوڻيڪ ٿريما ماريان ڪوڪنر ۽ الينا سوزووا جي مدد نه ڪئي :-D
سواءِ پوليس جي فون ۽ ايپس جا پاس ورڊ پاڻ وٽ هئا. پوء ها، انهن جي مدد ڪئي. پر جيڪڏھن ڪو ھڪڙو ٻڍو آھي ۽ پنھنجي پاسن جي حوالي ڪري ٿو، پوء ڪجھ به ان جي مدد نه ڪندو ...
بلڪل ائين جيئن توهان لکندا آهيو. ڳالھائيندڙ پاڻ کي ”ناقابل“ سمجھيو وڃي ٿو (لازمي طور تي لوڻ جي اناج سان ورتو وڃي)، پر ھن خاص صورت ۾ اختيارين پاڻ فون تائين رسائي حاصل ڪئي.
اهڙيءَ طرح ماروش ٽرنڪا کي بالن سان پڪڙي ٿو:-D
مان وڃان ٿو ويڪر مي ايپ هتي
يقيناً مون کي ويڪر ڪريو (فون نمبر يا اي ميل جي ضرورت ناهي!) ۽ يقيناً وائبر جي مدد ڪريو، ليکڪ ڪنهن به طرح نظرانداز ڪيو ...
هتي اهو ڏسڻ لاء خوبصورت آهي ته ايپل oj3bal ماڻهو ڪيئن آهن ۽ بنيادي طور تي جڏهن اهو اچي ٿو سيڪيورٽي، اهو بازار تي بدترين آهي :(