Proton Mail کی پرائیویسی: کیا محفوظ ہوتا ہے اور کیا نہیں

Proton Mail ایک ای میل سروس ہے جسے سوئٹزرلینڈ میں قائم کمپنی Proton چلاتی ہے۔ اسے ایک سادہ خیال پر بنایا گیا تھا: سروس فراہم کنندہ کو آپ کے میل باکس کا مواد پڑھنے کے قابل نہیں ہونا چاہیے۔ آپ اسے کسی بھی دوسری ای میل سروس کی طرح ویب سائٹ اور ایپس کے ذریعے استعمال کرتے ہیں، جس کے ساتھ فولڈرز، لیبلز، فلٹرز اور کیلنڈر موجود ہیں، لیکن پیغامات کے ذخیرہ ہونے کا طریقہ عام ویب میل فراہم کنندہ سے مختلف ہے۔

پرائیویسی فرسٹ کا مطلب ہر ممکنہ معنی میں نجی ہونا نہیں۔ یہ ایسے ڈیزائن فیصلوں کے مجموعے کو بیان کرتا ہے جو فراہم کنندہ اور باہر کے لوگوں کو نظر آنے والی معلومات کم کرتے ہیں، اور یہ تب بہترین کام کرتا ہے جب آپ سمجھتے ہوں کہ یہ فیصلے کہاں ختم ہوتے ہیں۔ یہ گائیڈ ایسے تصورات کا احاطہ کرتی ہے جو وقت کے ساتھ نہیں بدلتے، اس لیے کسی موجودہ فیچر یا پلان کی تفصیلات کے لیے Proton کی سرکاری دستاویزات دیکھیں۔

انکرپشن پیغام کو اس طرح الجھا دیتی ہے کہ صرف صحیح کلید رکھنے والا ہی اسے پڑھ سکے۔ Proton Mail میں دو Proton صارفین کے درمیان پیغامات اینڈ ٹو اینڈ انکرپٹڈ ہوتے ہیں: یعنی وہ بھیجنے والے کی طرف بند کیے جاتے ہیں اور صرف وصول کنندہ کی کلیدوں سے کھل سکتے ہیں، اس لیے انہیں آگے پہنچانے والی سروس مواد نہیں پڑھ سکتی۔ آپ کا محفوظ شدہ میل باکس بھی اس چیز سے محفوظ ہے جسے Proton زیرو ایکسیس انکرپشن کہتا ہے، جس کا مطلب ہے کہ آپ کا ڈیٹا ایسی کلیدوں سے انکرپٹڈ رکھا جاتا ہے جو آپ کے پاس ورڈ پر منحصر ہیں۔

دوسرے فراہم کنندگان سے آنے والا میل مختلف ہے۔ Proton ایسے پیغام کو آنے پر ذخیرہ کرنے کے لیے انکرپٹ کرتا ہے، لیکن وہ آتے وقت اینڈ ٹو اینڈ انکرپٹڈ نہیں تھا۔ دوسری سروسز استعمال کرنے والوں کو پیغام بھیجنے کے لیے کچھ آپشنز موجود ہیں۔ آپ پاس ورڈ سے محفوظ پیغام بھیج سکتے ہیں، جسے وصول کنندہ لنک کے ذریعے کھولتا ہے اور وہ پاس ورڈ درج کرتا ہے جو آپ کسی دوسرے ذریعے سے اسے بتاتے ہیں، یا اگر دونوں فریق پہلے سے PGP استعمال کرتے ہوں تو اسے استعمال کر سکتے ہیں۔ ان میں سے کسی کے بغیر عام ایڈریس کو بھیجی گئی ای میل کسی بھی دوسری ای میل کی طرح سفر کرتی ہے۔

کچھ معلومات چھپائی نہیں جا سکتیں، کیونکہ میل سسٹمز کو پیغامات پہنچانے کے لیے ان کی ضرورت ہوتی ہے۔ بھیجنے اور وصول کرنے والے کے ایڈریس اور بھیجنے کے اوقات اس قسم کے میٹا ڈیٹا کی مثالیں ہیں۔ انکرپشن اس چیز کو محفوظ کرتی ہے جو آپ لکھتے ہیں، اس حقیقت کو نہیں کہ پیغام بھیجا گیا۔

ایلیاس ایک اضافی ای میل ایڈریس ہوتا ہے جو آپ کے اصل ان باکس میں فارورڈ ہوتا ہے۔ چونکہ آپ ہر ویب سائٹ یا مقصد کے لیے الگ ایلیاس استعمال کر سکتے ہیں، آپ اپنا مرکزی ایڈریس سائن اپ فارمز اور مارکیٹنگ لسٹس سے دور رکھتے ہیں، اور اگر کسی ایلیاس پر فضول میل آنے لگیں تو باقی کسی چیز کو بدلے بغیر اسے بند کر سکتے ہیں۔ Proton اپنے پاس ورڈ مینیجر Proton Pass کے ذریعے ایلیاس دیتا ہے، اور آپ کا پلان میل سروس کے اندر بھی اضافی ایڈریس کی اجازت دے سکتا ہے۔

ایلیاس عملی چیز ہیں، جادوئی نہیں۔ وہ اسپام کم کرتے ہیں اور اس بات کو محدود کرتے ہیں کہ ڈیٹا لیک آپ کے مرکزی ایڈریس کے بارے میں کتنا ظاہر کر سکتا ہے، لیکن جو ویب سائٹ آپ کا نام، فون نمبر یا ادائیگی کی تفصیلات بھی جانتی ہو وہ پھر بھی ان سب کو آپس میں جوڑ سکتی ہے۔ ایلیاس کو پرائیویسی کی عادتوں کی ایک تہہ سمجھیں، اور پاس ورڈ مینیجر میں نوٹ رکھیں کہ کون سا ایلیاس کس سروس کا ہے تاکہ اکاؤنٹ ریکور کرتے وقت وہ مل سکے۔

ایلیاس عام پرائیویسی عادات کے لیے ہیں، جیسے اسپام اور ٹریکنگ کم کرنا۔ وہ کسی کو کسی ویب سائٹ کے قواعد سے مستثنیٰ نہیں کرتے، اور انہیں ایسی سروس پر اضافی اکاؤنٹس کھولنے کے لیے استعمال کرنا جو اس سے منع کرتی ہو، یا پابندی سے بچنے کے لیے استعمال کرنا، اس سروس کی شرائط کی خلاف ورزی ہے۔

Proton صرف ای میل سے زیادہ کچھ پیش کرتا ہے۔ اس کی لائن اپ میں کیلنڈر، فائل اسٹوریج کے لیے Proton Drive، Proton VPN اور Proton Pass شامل ہیں، جو سب ایک ہی Proton اکاؤنٹ سے جڑے ہیں، اور کمپنی نے وقت کے ساتھ مزید ٹولز شامل کیے ہیں۔ چونکہ ایک اکاؤنٹ ان سب سروسز کو کھولتا ہے، یہ ایک قیمتی ہدف بن جاتا ہے، اور اس کی سیکیورٹی کسی اکیلے میل باکس سے زیادہ اہم ہے۔

Proton Drive فائلیں اینڈ ٹو اینڈ انکرپشن کے ساتھ رکھتا ہے، جو ان دستاویزات کے لیے موزوں ہے جنہیں آپ فراہم کنندہ کے سرورز پر پڑھنے کے قابل چھوڑنا پسند نہیں کریں گے۔ Proton Pass پاس ورڈز، پاس کیز اور نوٹس رکھتا ہے اور ایلیاس بنا سکتا ہے۔ VPN آپ کی ڈیوائس اور فراہم کنندہ کے سرورز کے درمیان کنکشن کو انکرپٹ کرتا ہے، جو مقامی نیٹ ورک سے آپ کا ٹریفک چھپا دیتا ہے، البتہ پھر VPN فراہم کنندہ وہ فریق بن جاتا ہے جو اسے آگے پہنچاتا ہے۔ ہر ٹول کا اپنا دائرہ ہے، اور کون سے فیچرز شامل ہیں یہ پلان پر منحصر ہے، اس لیے کسی پر بھروسا کرنے سے پہلے Proton کی سائٹ پر ان کا موازنہ کریں۔

ایک فراہم کنندہ کے کئی ٹولز استعمال کرنا سہولت دیتا ہے، لیکن اس سے اعتماد ایک ہی جگہ جمع ہو جاتا ہے۔ سوچ سمجھ کر طے کریں کہ اپنی ڈیجیٹل زندگی کے کون سے حصے آپ ایکو سسٹم کے اندر رکھنا چاہتے ہیں، اور جو کچھ آپ کھونے کے متحمل نہیں ہو سکتے اس کا الگ، آزاد بیک اپ رکھیں۔

مضبوط پرائیویسی کی ایک قیمت ہے: کوئی بھی آپ کا انکرپٹڈ ڈیٹا آپ کے لیے یونہی ری سیٹ نہیں کر سکتا۔ چونکہ آپ کی کلیدیں آپ کے پاس ورڈ سے محفوظ ہیں، پاس ورڈ بھول جانے سے پہلے محفوظ کیے گئے پیغامات پڑھنے کے قابل نہ رہ سکتے ہیں، چاہے آپ کو اکاؤنٹ تک دوبارہ رسائی مل جائے۔ Proton اس مسئلے کو ان ریکوری آپشنز سے حل کرتا ہے جو آپ پہلے سے سیٹ کرتے ہیں۔

اہم ترین آپشن ریکوری فریز ہے، الفاظ کی ایک فہرست جو پاس ورڈ کھو جانے پر آپ کا ڈیٹا کھول سکتی ہے۔ اسے کاغذ پر لکھ لیں یا پاس ورڈ مینیجر میں رکھیں، اپنے ان باکس سے دور رکھیں اور اسے Proton کے اپنے سائن اِن اور ریکوری صفحات کے سوا کہیں درج نہ کریں۔ تصدیق شدہ ای میل ایڈریس یا فون نمبر پر مبنی ریکوری طریقے اور ڈاؤن لوڈ ہونے والی ریکوری فائل بھی موجود ہیں؛ اکاؤنٹ سیکیورٹی سیٹنگز میں دیکھیں کہ آپ کے لیے کون سے دستیاب ہیں۔

ضرورت پڑنے سے پہلے اپنی تیاری کو آزما لیں۔ تصدیق کریں کہ ریکوری ای میل ایڈریس اب بھی کام کرتا ہے، کہ آپ نے جو فریز محفوظ کیا ہے وہ موجودہ ہے، اور کہ آپ کے ٹو اسٹیپ ویریفکیشن کے طریقے، جیسے آتھنٹیکیٹر ایپ یا ہارڈویئر سیکیورٹی کلید، کا بیک اپ موجود ہے۔ اگر آپ پاس ورڈ اور ہر ریکوری آپشن دونوں کھو دیں تو وہی ڈیزائن جو باہر والوں کو دور رکھتا ہے آپ کو بھی دور رکھے گا۔

Proton Mail آپ کو گمنام نہیں بناتا۔ کمپنی سوئس قانون کے تحت کام کرتی ہے اور اسے درست قانونی احکامات پر عمل کرنے کا پابند کیا جا سکتا ہے، جبکہ ادائیگی کی معلومات اور وہ ایڈریس جن سے آپ خط و کتابت کرتے ہیں پیغام کی انکرپشن کے دائرے میں نہیں آتے۔ سروس اپنے پاس موجود چیزوں کو محدود کرنے کے لیے بنائی گئی ہے، آپ کی سرگرمی کا ہر نشان مٹانے کے لیے نہیں۔

یہ آپ کو ان چیزوں سے بھی نہیں بچا سکتی جو سروس سے باہر ہوتی ہیں۔ وصول کنندہ پیغام کو فارورڈ کر سکتا ہے، اس کا اسکرین شاٹ لے سکتا ہے یا اسے پرنٹ کر سکتا ہے۔ آپ کے فون یا کمپیوٹر پر موجود میلویئر آپ کی اسکرین پڑھ سکتا ہے یا آپ کا پاس ورڈ حاصل کر سکتا ہے۔ کوئی بہت اصلی لگنے والا فشنگ صفحہ آپ کی سائن اِن تفصیلات جمع کر سکتا ہے چاہے بنیادی انکرپشن کتنی ہی مضبوط ہو، اور کمزور یا بار بار استعمال ہونے والا پاس ورڈ ہر اس چیز کو کمزور کر دیتا ہے جو اس پر ٹکی ہو۔

اس کا عملی جواب بنیادی احتیاط ہے: لمبا منفرد پاس ورڈ، ٹو اسٹیپ ویریفکیشن، اپ ڈیٹ شدہ ڈیوائسز، اٹیچمنٹس اور لنکس کو احتیاط سے سنبھالنا، اور سائن اِن ایڈریس خود لکھنے یا بک مارک استعمال کرنے کی عادت۔ پرائیویسی ٹولز اچھی عادتوں کا صلہ دیتے ہیں، ان کی جگہ نہیں لیتے۔

کچھ لوگ مارکیٹ پلیس سے موجودہ اکاؤنٹ حاصل کرتے ہیں۔ Proton کی شرائطِ استعمال پر عمل کریں، جو بیان کرتی ہیں کہ اکاؤنٹ کیسے استعمال ہو سکتا ہے اور کیا وہ ہاتھ بدل سکتا ہے یا نہیں، اور اگر شرائط آپ کے ارادے کی اجازت نہ دیں تو آگے نہ بڑھیں۔ Proton اور اس کا برانڈ اس کے مالک کی ملکیت ہیں، اور rStock ایک آزاد مارکیٹ پلیس ہے جس کا Proton سے کوئی الحاق نہیں۔

rStock پر آزاد اسٹورز ڈیجیٹل اشیاء فروخت کرتے ہیں، اور ہر پروڈکٹ لسٹنگ کا لائیو ہونے سے پہلے جائزہ لیا جاتا ہے۔ آپ ادائیگی اپنے rStock بیلنس سے کرتے ہیں، اور ادائیگی کے بعد ترسیل شدہ مواد آپ کے آرڈر کے صفحے پر آرڈر سے منسلک ترسیل کے ریکارڈ کے طور پر ظاہر ہوتا ہے۔ آپ کی رقم روک کر رکھی جاتی ہے اور فوراً اسٹور کو جاری نہیں ہوتی، اور اگر چیز بیان کے مطابق نہ ہو تو ترسیل کے بعد تنازع کھولنے کے لیے آپ کے پاس محدود مدت ہوتی ہے۔

رسائی ملتے ہی سائن اِن کریں اور پاس ورڈ بدلیں، نیا ریکوری فریز بنائیں، ریکوری ای میل اور فون کی سیٹنگز دیکھیں، اور اپنی آتھنٹیکیٹر ایپ یا سیکیورٹی کلید کے ساتھ ٹو اسٹیپ ویریفکیشن آن کریں۔ جب تک یہ سب نہ ہو جائے، اکاؤنٹ کو ابھی اپنا سمجھ کر اس پر انحصار نہ کریں۔