سائبرسیکیوریٹی کمپنی ESET نے ان طریقوں کی چھان بین کی جن سے صارفین عام ایپلی کیشن سروسز کے ذریعے اپنے ڈیٹا سے سمجھوتہ کر سکتے ہیں اور سات قسم کی خطرناک ایپلی کیشنز سامنے آئیں۔
ہم روزانہ کی بنیاد پر اپنے ذاتی ڈیٹا کے ساتھ ساتھ اپنے آجروں، ملازمین، ساتھیوں اور صارفین کی ڈیجیٹل معلومات سے نمٹتے ہیں۔ اگرچہ عوامی ڈیٹا تک جو بھی اسے تلاش کر رہا ہے اس تک آسانی سے رسائی حاصل کر سکتا ہے، بہت سی قسم کی ڈیجیٹل معلومات کو احتیاط سے سنبھالنے اور محفوظ کرنے کی ضرورت ہے۔ ان میں سے کچھ اندرونی ڈیٹا، خفیہ ڈیٹا جیسے ID نمبر، محدود ڈیٹا جیسے قانونی طور پر محفوظ ڈیٹا ہو سکتا ہے۔ سائبرسیکیوریٹی کمپنی ESET نے ان طریقوں کی چھان بین کی جن سے صارفین عام ایپلی کیشن سروسز کے ذریعے اپنے ڈیٹا سے سمجھوتہ کر سکتے ہیں اور سات قسم کی خطرناک ایپلی کیشنز سامنے آئیں۔
سب سے عام ایپلی کیشنز اور اس سے وابستہ خطرات
بہت سے لوگ نئی ایپ استعمال کرنے یا کسی نئی سروس کے لیے سائن اپ کرنے سے پہلے استعمال کی شرائط و ضوابط کا جائزہ لیتے ہیں۔
مفت ترجمہ ایپس
ٹرانسلیشن ایپلی کیشنز کو بہت ساری معلومات کو ٹارگٹ ٹیکسٹ میں ترجمہ کرنے کے لیے پروسیس کرنا پڑتا ہے۔ جب کہ کسی خاص لفظ کا ترجمہ کرنا ٹھیک ہے، جب کسی پورے پیراگراف یا دستاویز کا ترجمہ کرنے کی بات آتی ہے تو مسئلہ کفایتی ہوسکتا ہے۔ محتاط رہیں کہ آپ ترجمہ ایپس میں کون سا ڈیٹا داخل کرتے ہیں۔ بغیر لائسنس کے مفت ایپس سے ہوشیار رہیں۔
فائل کنورژن ایپس
ان ایپلی کیشنز کو اپ لوڈ کردہ دستاویزات میں حساس ڈیٹا کو ہینڈل کرنے کی ضرورت پڑ سکتی ہے۔ لہذا ہمیشہ صرف پہلے سے منظور شدہ ایپس کا استعمال کریں۔
عام کیلنڈرز
عام کیلنڈرز میں عام طور پر فون بک سے رابطے ہوتے ہیں۔ کسی کے ساتھ اپنے پروگرام کا اشتراک کرنے کے لیے، آپ کو کم از کم اس شخص کا ای میل پتہ درکار ہے۔ لہذا، اگر وہ کافی قابل اعتماد نہیں ہیں، تو یہ ایپلیکیشنز KVKK کا مسئلہ پیدا کر سکتی ہیں۔ کچھ عام کیلنڈرز اپنے صارفین کے لیے کافی الجھن کا شکار ہو سکتے ہیں۔ اس لیے صارفین؛ وہ اس بات کا یقین نہیں کر سکتے ہیں کہ وہ کون سا ڈیٹا کس کے ساتھ بانٹتے ہیں، آیا وہ اپنے کیلنڈر صرف ان لوگوں کے ساتھ شیئر کرتے ہیں جنہیں وہ بھیجنا چاہتے ہیں، جیسے کہ ساتھی کارکن، یا انہوں نے اپنا شیڈول کسی اجنبی کو دستیاب کرایا ہے۔
نوٹ لینے والی ایپس اور ڈائری
یہ ایپس زیادہ تر انحصار کرتی ہیں کہ آپ انہیں کیوں استعمال کرنا چاہتے ہیں۔ اگر آپ صرف خریداری کی فہرستیں بنانے کے لیے نوٹ لینے والی ایپس کا استعمال کرتے ہیں، تو یہ اتنا خطرناک نہیں ہے جتنا کہ ان کا استعمال کاروباری میٹنگ سے نوٹس لینے یا اپنا پاس ورڈ حفظ کرنے کے لیے۔ اس کے علاوہ، آپ کو اپنا پاس ورڈ یاد رکھنے کے لیے پاس ورڈ مینیجر کا استعمال کرنا چاہیے، نہ کہ کوئی اور ایپ۔ یہ بات بھی قابل غور ہے کہ یہ ایپس آپ کو اپنے نوٹوں میں تصاویر، ویڈیو یا آڈیو ریکارڈنگ شامل کرنے کی اجازت دیتی ہیں، جس سے ایک اور ڈیٹا لیک ہو سکتا ہے۔
عوامی فائل شیئرنگ ایپس
حساس معلومات تک رسائی فراہم کرنے کے علاوہ، بہت سے پبلک فائل شیئرنگ ایپلیکیشنز کلاؤڈ بیسڈ ہیں۔ اگر وہ کلاؤڈ سروس فراہم کنندہ یا آپ کا اکاؤنٹ خلاف ورزی کا شکار ہو تو ڈیٹا لیک ہو سکتا ہے۔ تاہم، کچھ فائل شیئرنگ ایپلی کیشنز کو شفاف انکرپشن حل کے ساتھ استعمال کیا جا سکتا ہے۔ اپنے ڈیٹا کی حفاظت کو بڑھانے کے لیے ایسا کرنے کی بھی سفارش کی جاتی ہے۔
میسجنگ ایپس
پیغام رسانی کی ایپلی کیشنز؛ یہ فائل شیئرنگ، فون کالز، ویڈیو کالز، پیغامات بھیجنے اور آڈیو ریکارڈ کرنے جیسی کئی کارروائیوں کی اجازت دیتا ہے۔ نتیجے کے طور پر، آپ کے موبائل ڈیوائس پر بہت سی اجازتیں دینے کی ضرورت ہے، بشمول آپ کے کیمرہ، مائیکروفون، اور آپ کی میموری میں موجود ڈیٹا تک رسائی کی درخواست کرنا۔ نیز، کچھ میسجنگ ایپس ان کی جمع کردہ معلومات کو خفیہ نہیں کرتی ہیں۔ لہذا، جب ان ایپلی کیشنز سے سمجھوتہ کیا جاتا ہے، حملہ آور تمام جمع کردہ قابل رسائی معلومات تک رسائی حاصل کر لیتے ہیں، بشمول حساس معلومات۔ اس میں بھی فرق ہے کہ یہ ایپلی کیشنز انکرپشن کے لحاظ سے کس طرح سیکیورٹی پیش کرتی ہیں۔ زیادہ تر میسجنگ ایپس انٹرنیٹ پر ٹرانسمیشن کے دوران ڈیٹا (ڈیٹا ان موشن) کو خفیہ کرتی ہیں۔ تاہم، کچھ میسجنگ ایپس اینڈ ٹو اینڈ انکرپشن کا استعمال کرکے اضافی سیکیورٹی پیش کرتی ہیں۔ اینڈ ٹو اینڈ انکرپشن طریقہ کے ساتھ، میسجنگ ایپلیکیشن سروس فراہم کنندہ پیغامات کو ڈکرپٹ نہیں کر سکتا، لیکن صرف بات چیت کرنے والے فریق ہی ان کو ڈکرپٹ کر سکتے ہیں۔
ریموٹ رسائی ایپلی کیشنز
کام کے دوران اپنے کتے کو چیک کرنے کی ضرورت ہے؟ یا کیا آپ گھر جانے سے پہلے ہیٹنگ سسٹم آن کرنا چاہتے ہیں؟ ریموٹ رسائی ایپلی کیشنز آپ کو ایسا کرنے کی اجازت دیتی ہیں۔ تاہم، یہ ایپلی کیشنز اس کے برعکس بھی کام کر سکتی ہیں، اور ہو سکتا ہے کہ آپ کو کبھی معلوم نہ ہو کہ کون انتظام کر رہا ہے۔ دور دراز تک رسائی کی خدمات بیرونی مجرموں کے لیے آپ کے آلے میں داخل ہونے اور ہیرا پھیری کرنے اور آپ کے آلے پر ذخیرہ شدہ ڈیٹا چوری کرنے کے لیے ایک پورٹل کے طور پر کام کر سکتی ہیں۔