اپنے اکاؤنٹ تک رسائی کو اپنے کنٹرول میں رکھیں

ایک لمبا اور غیر متوقع پاس ورڈ منتخب کریں جو آپ کسی اور جگہ استعمال نہ کرتے ہوں۔ پاس ورڈ دوبارہ استعمال کرنے کا مطلب ہے کہ ایک ویب سائٹ پر پیش آنے والا مسئلہ اسی پاس ورڈ والے باقی تمام اکاؤنٹس کو بھی خطرے میں ڈال سکتا ہے، کیونکہ جن لوگوں کے ہاتھ لیک شدہ پاس ورڈ لگ جاتا ہے وہ اکثر اسے دوسری سروسز پر آزماتے ہیں۔ حروف کی جگہ علامتیں لگانے کی چالوں سے زیادہ لمبائی اور غیر متوقع ہونا اہم ہے۔

کئی غیر متعلق الفاظ پر مشتمل پاس فریز مختصر علامتوں کی لڑی سے ٹائپ کرنا اور یاد رکھنا آسان ہے، اور جب الفاظ کسی جانے پہچانے جملے کے بجائے بے ترتیب ہوں تو وہ مضبوط بھی ہو سکتا ہے۔ جو اکاؤنٹس آپ کم استعمال کرتے ہیں ان کے لیے پاس ورڈ مینیجر میں رکھا ہوا بے ترتیب طور پر بنایا گیا پاس ورڈ اس سے بہتر ہے جسے آپ یاد کرنے کی کوشش کریں۔

نام، تاریخِ پیدائش یا پالتو جانور کے نام جیسی ذاتی تفصیلات سے بچیں، اور ایسے پیٹرنز سے بھی جن میں ہر سائٹ پر صرف ایک حرف بدلتا ہو۔ اگر کوئی سروس خبردار کرے کہ آپ کا پاس ورڈ کسی معلوم ڈیٹا لیک میں آ چکا ہے تو انتظار کرنے کے بجائے اسے جلد بدل دیں۔

پاس ورڈ مینیجر ہر اکاؤنٹ کے لیے الگ پاس ورڈ بناتا ہے اور اسے ایک مضبوط مرکزی پاس ورڈ کے پیچھے انکرپٹڈ شکل میں محفوظ رکھتا ہے۔ اس سے پاس ورڈ دوبارہ استعمال کرنے کی ضرورت ختم ہو جاتی ہے اور لمبے بے ترتیب پاس ورڈ عملی بن جاتے ہیں۔ CISA پاس ورڈ مینیجرز اور مضبوط پاس ورڈز پر رہنمائی شائع کرتا ہے، جس کا لنک اس مضمون کے آخر میں دیا گیا ہے۔

مینیجر کی خود بھی حفاظت کریں۔ ایسا مرکزی پاس ورڈ منتخب کریں جو آپ نے کہیں اور استعمال نہ کیا ہو، اگر اس میں ٹو اسٹیپ ویریفکیشن کا اختیار ہو تو اسے آن کریں، اور اس کی ریکوری کی تفصیلات کسی نجی جگہ رکھیں۔ اپنی ڈیوائسز اور براؤزر اپ ڈیٹ رکھیں، اور ایسے کمپیوٹر یا فون پر اپنے اکاؤنٹ کی لاگ اِن معلومات محفوظ کرنے سے گریز کریں جو آپ کے کنٹرول میں نہ ہو، جیسے مشترکہ یا عوامی ڈیوائس۔

اگر آپ مینیجر استعمال نہیں کرنا چاہتے تو کسی نجی جگہ رکھی ہوئی نوٹ بک ہر جگہ ایک ہی پاس ورڈ استعمال کرنے سے بہتر ہے، اگرچہ اس کے کھو جانے کا امکان زیادہ ہے۔ جو بھی طریقہ چنیں، پاس ورڈز کسی غیر محفوظ نوٹ میں، خود کو بھیجی گئی ای میل میں یا مشترکہ فائل میں نہ رکھیں۔

زیادہ تر سروسز پاس ورڈ ری سیٹ اور سائن اِن الرٹس آپ کے ای میل ایڈریس پر بھیجتی ہیں، اس لیے جس کے پاس اس میل باکس کا کنٹرول ہو وہ اکثر اس سے جڑے اکاؤنٹس پر قبضہ کر سکتا ہے۔ اپنے ای میل اکاؤنٹ کو اپنے تمام اکاؤنٹس میں سب سے اہم سمجھیں: اسے ایسا مضبوط پاس ورڈ دیں جو کہیں اور استعمال نہ ہو، دوسرا مرحلہ شامل کریں اور وقتاً فوقتاً اس کے ریکوری آپشنز دیکھتے رہیں۔

یہ مارکیٹ پلیس پر بھی اہم ہے۔ rStock پر خریدنے یا ٹاپ اپ کرنے سے پہلے تصدیق شدہ ای میل ایڈریس ضروری ہے، اس لیے وہ ایڈریس آپ کی وہاں کی سرگرمی سے جڑا ہوتا ہے۔ ایسا ایڈریس استعمال کریں جس تک صرف آپ کی رسائی ہو، اور اس کی سیکیورٹی کو اپ ٹو ڈیٹ رکھیں۔

میل باکس کی سیٹنگز وقتاً فوقتاً دیکھتے رہیں۔ ایسے فارورڈنگ رولز یا جڑی ہوئی ایپس تلاش کریں جو آپ نے نہیں بنائیں، اور جو چیز پہچان میں نہ آئے اسے ہٹا دیں۔ غیر متوقع فارورڈنگ رول اس بات کا ایک عام طریقہ ہے کہ تھوڑی دیر کی رسائی پانے والا شخص آپ کے پیغامات پڑھتا رہے۔

ٹو اسٹیپ ویریفکیشن آپ کے پاس ورڈ کے علاوہ کوئی اور چیز مانگتی ہے، مثلاً آتھنٹیکیٹر ایپ کا کوڈ یا سیکیورٹی کلید۔ جہاں بھی کوئی سروس یہ سہولت دے اسے آن کریں، اور آغاز اپنے ای میل اکاؤنٹ اور پاس ورڈ مینیجر سے کریں۔ عام طور پر آتھنٹیکیٹر ایپ یا سیکیورٹی کلید کو ٹیکسٹ میسج سے آنے والے کوڈز سے مضبوط سمجھا جاتا ہے، اگرچہ کوئی بھی دوسرا مرحلہ نہ ہونے سے بہتر ہے۔

سائن اِن کوڈ یا ریکوری لنک کسی کو اکاؤنٹ تک رسائی دے سکتا ہے، اس لیے اسے راز سمجھیں۔ اسے کبھی سپورٹ گفتگو میں پیسٹ نہ کریں، کال کرنے والے کو پڑھ کر نہ سنائیں اور اسکرین شاٹ میں شیئر نہ کریں۔ جو شخص واقعی آپ کی مدد کر رہا ہے اسے وہ کوڈ نہیں چاہیے جو کسی کو آپ کے نام سے سائن اِن کرنے دے۔

ٹو اسٹیپ ویریفکیشن سیٹ کرتے وقت عموماً آپ کو ریکوری کوڈز پیش کیے جاتے ہیں۔ انہیں نجی طور پر محفوظ رکھیں، مثلاً پرنٹ کر کے کسی محفوظ جگہ پر یا اپنے پاس ورڈ مینیجر کے اندر، تاکہ آپ کی معمول کی ڈیوائس کھو جانے پر بھی آپ اکاؤنٹ میں داخل ہو سکیں۔ انہیں کہیں شائع نہ کریں، اور اکلوتی کاپی اسی ڈیوائس پر رکھنے سے گریز کریں جس پر آپ کی آتھنٹیکیٹر ایپ ہے۔

جو پیغامات آپ کو جلدی کارروائی پر اکسائیں، اکاؤنٹ بند ہونے کی وارننگ دیں یا پاس ورڈ کی تصدیق مانگیں، وہ رسائی چرانے کا جانا پہچانا طریقہ ہیں۔ کسی لنک پر کلک کرنے سے پہلے دیکھیں کہ پیغام کس کی طرف سے ہونے کا دعویٰ کرتا ہے، وہ کیا مانگتا ہے اور کیا یہ اس کام سے مطابقت رکھتا ہے جو آپ نے واقعی کیا تھا۔

غیر متوقع پیغام کے ذریعے پاس ورڈ درج کرنے کے بجائے سروس کو اس پتے سے یا اس کی سرکاری ایپ سے کھولیں جو آپ پہلے سے جانتے ہیں، اور وہیں اطلاعات دیکھیں۔ اگر آپ نے سائن اِن کوڈ منگوایا ہی نہیں تو اسے کہیں درج نہ کریں اور کسی کو پڑھ کر نہ سنائیں؛ اپنا پاس ورڈ بدلنے اور ریکوری کی تفصیلات جانچنے پر غور کریں۔

rStock پر خریداری سے پہلے کی کوئی چیٹ نہیں اور نہ ہی آرڈر چیٹ ہے۔ خریدار اور اسٹور کے درمیان پیغامات صرف کھولے گئے تنازع کے اندر ہوتے ہیں، اس لیے جو اجنبی آپ کو کہیں اور لکھ کر اسٹور یا پلیٹ فارم کا نمائندہ ہونے کا دعویٰ کرے وہ شک کا مستحق ہے۔ اس بلاگ کا ایک اور مضمون مشکوک سپورٹ پیغامات کی علامات کو زیادہ تفصیل سے بیان کرتا ہے۔

اگر آپ کوئی اکاؤنٹ حاصل کرتے ہیں، چاہے خود بنائیں یا خریداری کے ذریعے ملے، تو اس پر انحصار کرنے سے پہلے اسے محفوظ کریں۔ rStock پر ترسیل شدہ مواد آپ کے آرڈر کے صفحے پر اس آرڈر سے منسلک ترسیل کے ریکارڈ کے طور پر نظر آتا ہے۔ وہ ریکارڈ کھولیں، اسے لسٹنگ سے ملائیں اور ترسیل کے بعد جلد ہی اکاؤنٹ آزما لیں۔

اگر وہ کام کرے تو پاس ورڈ بدل کر ایسا نیا رکھیں جو صرف آپ کو معلوم ہو، اپنی ریکوری کی تفصیلات لگائیں اور ٹو اسٹیپ ویریفکیشن آن کریں، اور اس کے لیے صرف وہی تفصیلات استعمال کریں جو آپ کو جائز طور پر ملی ہوں۔ کسی پلیٹ فارم کے سیکیورٹی چیکس کو ٹالنے یا ان کا توڑ نکالنے کی کوشش نہ کریں۔ اگر کوئی چیک ایسی چیز مانگے جو آپ کو دی ہی نہیں گئی تو اسے اس مسئلے کے حصے کے طور پر ریکارڈ کر لیں جو آپ کو تنازع میں اٹھانا پڑ سکتا ہے۔

جو بھی اکاؤنٹ آپ استعمال کریں اس کے برانڈ کی شرائطِ استعمال پر عمل کریں، اور یاد رکھیں کہ rStock کا ان برانڈز سے کوئی الحاق نہیں جن کے زمرے اس کے کیٹلاگ میں ہیں۔ ترسیل کی تفصیلات عوامی جائزوں، گروپ چیٹس اور مشترکہ نوٹس سے دور رکھیں۔

مسئلے کی علامات میں وہ سائن اِن الرٹس شامل ہیں جنہیں آپ پہچانتے نہیں، وہ پاس ورڈ ری سیٹ ای میلز جو آپ نے منگوائی نہ ہوں، بدلی ہوئی ریکوری کی تفصیلات یا ایسی سرگرمی جس کی آپ وضاحت نہ کر سکیں۔ پُرسکون رہ کر معقول ترتیب سے کام کریں، اور آغاز اپنے ای میل اکاؤنٹ سے کریں کیونکہ اس کا کنٹرول طے کرتا ہے کہ باقی کیا کیا خطرے میں ہے۔

اپنے بھروسے کی ڈیوائس سے پاس ورڈ بدلیں، جہاں سروس اجازت دے وہاں دوسرے سیشنز سے سائن آؤٹ کریں، ریکوری ای میل، فون نمبر اور جڑی ہوئی ایپس کا جائزہ لیں، اور اگر ٹو اسٹیپ ویریفکیشن بند تھی تو اسے آن کریں۔ پھر اپنے دوسرے اہم اکاؤنٹس کی طرف بڑھیں، خاص طور پر وہ جو یہی پاس ورڈ استعمال کرتے تھے۔

اگر آپ کی رسائی ختم ہو گئی ہو تو متاثرہ سروس کا اپنا سرکاری ریکوری کا طریقہ استعمال کریں۔ rStock پر آرڈر سے متعلق مسئلے کے لیے آرڈر کا صفحہ دیکھنے کی جگہ ہے، اور جو آئٹم اپنی لسٹنگ سے مطابقت نہ رکھے اس کے لیے تنازع ہی راستہ ہے۔ جو ہوا اس کے نوٹس رکھیں، کیونکہ واضح ٹائم لائن مسئلے کا جائزہ لینے والے کے کام آتی ہے۔