کیسے چیک کریں کہ آپ کا ای میل کسی ڈیٹا لیک میں آیا یا نہیں

ڈیٹا لیک، جسے ڈیٹا بریچ بھی کہا جاتا ہے، اس وقت ہوتا ہے جب کسی کمپنی کے پاس موجود معلومات افشا یا چوری ہو جائیں، چاہے کسی حملے کے ذریعے، غلط کنفیگر کیے گئے سرور کی وجہ سے یا کسی اندر کے آدمی کے ہاتھوں۔ لیک ہونے والے ڈیٹا میں اکثر ای میل پتے ہوتے ہیں، اور کبھی ان کے ساتھ نام، فون نمبر، تاریخِ پیدائش اور پاس ورڈ بھی۔ یہ پاس ورڈ سادہ متن میں بھی محفوظ ہو سکتے ہیں اور ہیش کی صورت میں بھی، اور کمزور ہیش شدہ پاس ورڈ اکثر توڑے جا سکتے ہیں۔

آپ کا ای میل پتہ وہ دھاگہ ہے جو اس سارے ڈیٹا کو آپس میں جوڑتا ہے۔ حملہ آور اسے تین کاموں کے لیے استعمال کرتے ہیں: دوسری سروسز پر لیک شدہ پاس ورڈ آزمانے، آپ کے زیرِ استعمال کسی اصل سروس کا نام لے کر قائل کر دینے والے فشنگ پیغامات لکھنے، اور پاس ورڈ ری سیٹ کے عمل کو نشانہ بنانے کے لیے۔ یہ جاننا کہ کن لیکس میں آپ کا پتہ شامل ہے، آپ کو بتاتا ہے کہ کون سے پاس ورڈ بدلنے ہیں اور کس قسم کے فراڈ پیغامات کی توقع رکھنی چاہیے۔

کسی لیک میں نام آنے کا مطلب یہ نہیں کہ آپ کا میل باکس ہیک ہو گیا۔ اس کا مطلب یہ ہے کہ جس سروس پر آپ نے یہ پتہ استعمال کیا تھا، وہاں سے اس پتے سے جڑا ڈیٹا نکل گیا۔ اصل خطرہ اس پر منحصر ہے کہ کیا کچھ افشا ہوا اور کیا آپ نے وہی پاس ورڈ کہیں اور بھی استعمال کیا تھا۔

سب سے مشہور مفت سروس Have I Been Pwned ہے، جسے ایک آزاد سیکیورٹی محقق نے بنایا۔ یہ عوامی طور پر معلوم لیکس کا ڈیٹا جمع کرتی ہے اور آپ کو ای میل پتہ درج کر کے یہ دیکھنے دیتی ہے کہ کن واقعات میں وہ شامل تھا اور کس قسم کا ڈیٹا افشا ہوا۔ یہ لیک شدہ پاس ورڈ خود نہیں دکھاتی، اور آپ سبسکرائب کر سکتے ہیں تاکہ مستقبل میں کسی لیک میں آپ کا پتہ آئے تو اطلاع مل جائے۔

کئی پاس ورڈ مینیجرز، جن میں گوگل، ایپل اور مائیکروسافٹ کی مصنوعات میں شامل مینیجرز بھی ہیں، اس وقت خبردار کر سکتے ہیں جب کوئی محفوظ شدہ پاس ورڈ معلوم لیک ڈیٹا میں نظر آئے۔ کچھ ای میل اور سیکیورٹی پرووائیڈرز بھی ملتی جلتی نگرانی کی سہولت دیتے ہیں۔ یہ جانچ اس لیے مفید ہے کہ یہ صرف آپ کے پتے کو نہیں بلکہ آپ کے اصل پاس ورڈز کو بھی دیکھتی ہے۔

یہ سوچ سمجھ کر طے کریں کہ کس چیکر پر بھروسہ کرنا ہے۔ جائز سروس کو صرف آپ کا ای میل پتہ چاہیے ہوتا ہے اور وہ کبھی آپ کے ای میل کا پاس ورڈ نہیں مانگتی۔ ان سائٹس سے بچیں جو نتیجہ دکھانے کے لیے پیسے مانگیں یا سافٹ ویئر انسٹال کروانا چاہیں، اور ان غیر متوقع پیغامات کو نظر انداز کریں جو دعویٰ کریں کہ آپ کا ڈیٹا لیک ہو گیا ہے اور آپ کو کسی لنک پر کلک کرنے پر اکسائیں۔ لیک شدہ ڈیٹا بیس خود کبھی ڈھونڈنے نہ نکلیں: انہیں ہاتھ لگانا خطرناک، اکثر غیر قانونی اور میلویئر پھیلنے کا ایک عام ذریعہ ہے۔

نتیجے میں عموماً ہر لیک کی تفصیل ہوتی ہے: سروس کا نام، لیک کب ہوا اور کس قسم کا ڈیٹا شامل تھا۔ ڈیٹا کی اقسام پر توجہ دیں۔ افشا شدہ ای میل پتہ اور نام زیادہ تر فشنگ کا خطرہ بڑھاتے ہیں۔ افشا شدہ پاس ورڈ، سیکیورٹی سوالات یا فون نمبر کا مطلب ہے کہ اکاؤنٹس پر کارروائی ضروری ہے۔

پرانے لیکس بھی اہم ہیں اگر آپ نے وہی پاس ورڈ کہیں اور استعمال کیا ہو، چاہے بہت پہلے، کیونکہ حملہ آور پرانے جوڑے بھی آزماتے رہتے ہیں۔ اگر یاد نہ ہو کہ متاثرہ سروس پر کون سا پاس ورڈ رکھا تھا تو فرض کریں کہ وہ وہی تھا جو آپ کئی جگہ استعمال کرتے ہیں، اور جہاں جہاں وہ ہے اسے بدل دیں۔

صاف نتیجہ اچھی خبر ہے مگر مکمل اطمینان نہیں۔ ہر لیک منظرِ عام پر نہیں آتا، اور کچھ کا پتہ وقوع کے بہت بعد چلتا ہے۔ منفرد پاس ورڈ اور ٹو فیکٹر آتھنٹیکیشن آپ کی حفاظت کرتے ہیں، چاہے کسی لیک کی خبر عام ہوئی ہو یا نہیں۔

اگر متاثرہ سروس پر آپ کا اکاؤنٹ ابھی موجود ہے تو وہاں پاس ورڈ بدلیں، پھر ہر اس اکاؤنٹ پر جہاں آپ نے وہی یا ملتا جلتا پاس ورڈ رکھا تھا۔ ای میل اکاؤنٹ سے شروع کریں، کیونکہ جس کے قبضے میں وہ ہو وہ باقی سب کچھ ری سیٹ کر سکتا ہے۔ ہر اکاؤنٹ کے لیے نیا اور منفرد پاس ورڈ بنانے کے لیے پاس ورڈ مینیجر استعمال کریں۔

جہاں جہاں سہولت ہو ٹو فیکٹر آتھنٹیکیشن آن کریں، اور شروعات ای میل، کلاؤڈ اسٹوریج اور ادائیگیوں سے جڑی ہر چیز سے کریں۔ آتھنٹیکیٹر ایپ یا سیکیورٹی کی اس صورت میں بھی آپ کو محفوظ رکھتی ہے جب مستقبل کا کوئی لیک آپ کا نیا پاس ورڈ بھی افشا کر دے۔

اگر لیک میں سیکیورٹی سوالات شامل تھے تو ان کے جواب بدلیں اور انہیں پاس ورڈ کی طرح برتیں: پاس ورڈ مینیجر میں محفوظ کوئی بے ترتیب جواب آپ کے پہلے اسکول کے اصل نام سے کہیں زیادہ محفوظ ہے۔ اگر ادائیگی کی تفصیلات شامل تھیں تو اپنی بینک اسٹیٹمنٹس پر نظر رکھیں اور اپنے بینک کی ہدایات پر عمل کریں۔

جو حملہ آور کسی ای میل اکاؤنٹ میں گھس جاتے ہیں وہ اکثر خاموشی سے وہیں ٹکے رہنے کی کوشش کرتے ہیں۔ میل کی سیٹنگز کھولیں اور فارورڈنگ، فلٹرز اور رولز دیکھیں۔ کوئی انجان فارورڈنگ پتہ، یا کوئی ایسا رول جو انوائس، پاس ورڈ یا سیکیورٹی جیسے الفاظ والے پیغامات کو کہیں اور منتقل یا ڈیلیٹ کر دے، دراندازی کی مضبوط علامت ہے۔ جو کچھ آپ نے خود نہیں بنایا، اسے ہٹا دیں۔

اس کے بعد ریکوری ای میل اور فون نمبر، کسی کو دی گئی ڈیلیگیٹ رسائی یا شیئرڈ میل باکس کی اجازتیں، خودکار جوابات اور اپنا ای میل سگنیچر چیک کریں۔ سینٹ فولڈر اور ٹریش میں ایسے پیغامات دیکھیں جو آپ نے نہ لکھے ہوں نہ ڈیلیٹ کیے ہوں۔ جن سروسز پر ایپ پاس ورڈز ہوتے ہیں وہاں ان کا جائزہ لیں اور جو نہ پہچانیں انہیں منسوخ کر دیں۔

Gmail، Outlook، Yahoo اور GMX جیسے پرووائیڈرز میں مینو کے نام مختلف ہوتے ہیں، لیکن یہ آپشنز عموماً میل سیٹنگز میں فارورڈنگ، فلٹرز یا رولز کے تحت، اور اکاؤنٹ کے سیکیورٹی والے حصے میں مل جاتے ہیں۔

اکاؤنٹ کی سیکیورٹی سیٹنگز میں ڈیوائسز اور فعال سیشنز کی فہرست کھولیں۔ جو کچھ نہ پہچانیں اس سے سائن آؤٹ کریں، یا باقی تمام سیشنز سے سائن آؤٹ کا آپشن استعمال کریں، اور پھر اپنی ڈیوائسز پر دوبارہ سائن اِن کریں۔ صرف پاس ورڈ بدلنے سے پہلے سے کھلے سیشنز ہمیشہ ختم نہیں ہوتے۔

ان تھرڈ پارٹی ایپس اور سروسز کا جائزہ لیں جنہیں آپ کے اکاؤنٹ تک رسائی حاصل ہے، مثلاً گوگل یا مائیکروسافٹ کے ذریعے سائن اِن والے بٹن سے، اور جو اب استعمال میں نہیں یا جسے آپ نہیں پہچانتے اسے ہٹا دیں۔ ایسے کنکشن پاس ورڈ بدلنے کے بعد بھی کام کرتے رہ سکتے ہیں۔

آخر میں حالیہ سیکیورٹی سرگرمی کا صفحہ پڑھیں، جہاں زیادہ تر پرووائیڈرز سائن اِن، پاس ورڈ کی تبدیلیاں اور نئی ڈیوائسز درج کرتے ہیں۔ اگر کسی انجان جگہ یا ڈیوائس سے کامیاب سائن اِن نظر آئے تو پاس ورڈ کی تبدیلی اور سیشنز سے سائن آؤٹ کا عمل دہرائیں، اور تصدیق کریں کہ آپ کے ریکوری آپشنز اب بھی درست ہیں۔

جو بھی پتے استعمال کرتے ہیں، ہر ایک کے لیے لیک کی اطلاعات سبسکرائب کریں، اور پاس ورڈ مینیجر میں لیک الرٹس آن رکھیں۔ بروقت خبر ملنے سے آپ کو اتنا وقت مل جاتا ہے کہ پاس ورڈ کو آپ کے دوسرے اکاؤنٹس پر آزمائے جانے سے پہلے ہی بدل سکیں۔

مختلف کاموں کے لیے الگ پتے یا ایلیاس رکھنے پر غور کریں، مثلاً ایک بینکنگ اور اہم سروسز کے لیے، اور دوسرا نیوز لیٹرز اور آن لائن خریداری کے لیے۔ کچھ پرووائیڈرز ایلیاس یا پلس ایڈریسنگ کی سہولت دیتے ہیں، جس سے یہ بھی معلوم ہو جاتا ہے کہ کس سروس نے آپ کا پتہ لیک یا آگے شیئر کیا۔

اگر آپ کوئی ایسا ای میل اکاؤنٹ استعمال کرتے ہیں جو آپ کو کسی اور سے ملا، بشمول rStock جیسی مارکیٹ پلیس سے خریدا گیا اکاؤنٹ، تو جیسے ہی ڈیلیوری آپ کے آرڈر کے صفحے پر نظر آئے، اوپر بتائی گئی میل باکس اور سیشنز کی جانچ کر لیں، اس سے پہلے کہ اکاؤنٹ کو کسی اہم چیز سے جوڑیں۔ اکاؤنٹ کو پرووائیڈر کی شرائطِ استعمال کے مطابق استعمال کریں۔ منفرد پاس ورڈ، ٹو فیکٹر آتھنٹیکیشن اور باقاعدہ جائزے کی یہی عادتیں ہر میل باکس کو، نیا ہو یا پرانا، آپ کے قابو میں رکھتی ہیں۔