11.1 ڈیفالٹ کے طور پر کیا محفوظ ہے
انسٹالیشن کے فوراً بعد، بغیر کسی ترتیب کے:
- ڈیوائس پر نوٹسز کو خفیہ کیا گیا ہے۔ یہ "ایپ فولڈر میں چھپائے گئے" نہیں ہیں — واقعی میں خفیہ ہیں۔ کلید فون کی محفوظ اسٹوریج میں رہتی ہے، وہی جگہ جہاں اینڈرائیڈ بینکنگ ایپس کی کلیدیں محفوظ رکھتا ہے، اور جہاں ممکن ہو وہاں ایک مخصوص محفوظ چپ میں بھی رکھی جاتی ہے۔
- آپ کا متن کہیں نہیں جاتا۔ واحد استثناء یہ ہے کہ آپ کے گوگل ڈرائیو پر ہم آہنگ کرنا، اور صرف اگر آپ نے اسے آن کیا ہو۔
- کوئی اشتہارات اور کوئی تیسری پارٹی کی تجزیاتی معلومات نہیں۔ ایپ میں کوئی اشتہاری یا ٹریکنگ SDKs نہیں ہیں۔
- کنکشنز محفوظ ہیں۔ جب ایپ نیٹ ورک سے جڑتی ہے، تو یہ دوسری طرف کی تصدیق کرتی ہے اور کسی بھی غیر مرموز ڈیٹا کو قبول نہیں کرتی۔
11.2 اضافی تحفظ
Settings → Security۔ لوگوں کے لئے ایک اضافی سطح جو زیادہ سے زیادہ تحفظ چاہتے ہیں۔
PIN
ایپ میں داخل ہونے کے لیے چار ہندسوں کا کوڈ درکار ہے۔ آپ اسے سیٹنگز میں سیٹ کرتے ہیں اور تصدیق کے لیے دو بار ٹائپ کرتے ہیں۔
اگر آپ غلط کوڈ داخل کریں: تین ناکام کوششوں کے بعد، داخلہ 5 منٹ کے لیے بند ہو جائے گا۔ ایپ یہ دکھاتی ہے کہ کتنی کوششیں باقی ہیں اور انتظار کب تک کرنا ہے۔ یہ بروٹ فورس حملوں کے خلاف حفاظتی اقدام ہے۔
بایومیٹرک انلاک
فنگر پرنٹ یا چہرے کے ذریعے انلاک — کوڈ ٹائپ کرنے کے مقابلے میں تیزتر۔
ایک PIN پھر بھی ضروری ہے بطور بیک اپ: بایومیٹرکس کبھی ناکام ہو سکتے ہیں (گیلے ہاتھ، ماسک، سینسر کی خرابی)، اور بغیر بیک اپ کے آپ اپنی ایپ میں لاک ہو جائیں گے۔
آٹو-لاک
ایپ پس منظر میں کتنی دیر رہ سکتی ہے اس سے پہلے کہ دوبارہ کوڈ مانگے: بند، 30 سیکنڈ، 1 منٹ (ڈیفالٹ)، 3، 5 یا 30 منٹ.
1 سے 3 منٹ ایک معقول درمیانی حد ہے: کوئی آپ کے کندھے کے اوپر نہیں دیکھے گا، اور آپ کو ہر بار میسج کا جواب دیتے وقت کوڈ دوبارہ داخل نہیں کرنا پڑے گا۔
اسکرین شاٹ بلاکنگ
ایپ کے اندر اسکرین شاٹس کو بلاک کرتا ہے، اور حالیہ ایپس سوئچر میں مواد کو خالی پیش نظارہ کے ساتھ چھپاتا ہے۔ "اضافی سیکیورٹی" کے ساتھ ساتھ فعال ہوتا ہے۔
بیک اپ پاس ورڈ کے سخت قواعد
"اضافی سیکیورٹی" آن ہونے پر، کمزور پاس ورڈ کے ساتھ بیک اپ نہیں بنایا جا سکتا۔ ضروریات سیکشن 9.3 میں دی گئی ہیں۔
11.3 سسٹم کی صورتحال
سیٹنگز → سسٹم کی صورتحال۔ یہ وہ جگہ ہے جہاں ایپ ایمانداری سے بتاتی ہے کہ سب کچھ درست ہے یا نہیں۔ "چیک" پر ٹیپ کریں — اس میں چند سیکنڈ لگتے ہیں۔
مجموعی فیصلہ تین میں سے ایک ہوتا ہے: سب ٹھیک ہے، توجہ درکار ہے، یا اہم۔ یہاں وہ چیزیں ہیں جو حقیقت میں چیک کی جاتی ہیں۔
انکرپشن
یہ کہ آیا نوٹس ڈیٹا بیس کی انکرپشن چل رہی ہے۔ عام طور پر: "فعال"۔
کلید کی تبدیلی کے بارے میں۔ ہر چھ ماہ بعد ایپ اپنی انکرپشن کلید کو تبدیل کرتی ہے — معمول کی دیکھ بھال، جیسے تالہ بدلنا۔ ایک ماہ پہلے آپ کو بیک اپ کرنے کے لیے پیغام ملے گا۔ یہ کسی مسئلے کی نشانی نہیں ہے: آپ کے ڈیٹا پر کوئی بھی عمل صرف تب زیادہ محفوظ ہوتا ہے جب ہاتھ میں بیک اپ ہو۔ بیک اپ بنائیں اور اسے بھول جائیں۔
ڈیٹا کی سالمیت
چیک کرتا ہے کہ نوٹس ڈیٹا بیس خراب تو نہیں ہے۔ اگر اسے مسائل ملیں، تو ایپ آپ کو بتاتی ہے کہ کیا کرنا ہے — عام طور پر بیک اپ بنانا اور دوبارہ شروع کرنا کافی ہوتا ہے۔
کلید کی حفاظت
دکھاتا ہے کہ انکرپشن کلید کس طرح محفوظ کی گئی ہے:
- ہارڈ ویئر بیکڈ — کلید ایک مخصوص محفوظ چپ میں رکھی جاتی ہے۔ بہترین اختیار، اور زیادہ تر جدید فونز میں یہی معیار ہے۔
- سافٹ ویئر بیکڈ — کوئی چپ نہیں؛ کلید OS کے ذریعے محفوظ ہے۔ ابھی بھی ٹھیک ہے، بس تھوڑی کمزور۔
اگر کلید کو سسٹم نے حذف کر دیا ہے — جو عام طور پر اس وقت ہوتا ہے جب آپ فون کا اپنا PIN یا فنگر پرنٹ تبدیل کرتے ہیں — ایپ آپ کو بتاتی ہے، اور آپ کو اس کی سیکیورٹی دوبارہ سیٹ کرنی ہوگی۔
خطرے کی جانچ
ایپ چیک کرتی ہے کہ آیا یہ کسی دشمن ماحول میں چل رہی ہے:
- روٹ رسائی۔ روٹ کیے گئے فون پر، کسی بھی ایپ کے پاس روٹ ہونے کی صورت میں تحفظ کو بائی پاس کرنے کی قابلیت ہوتی ہے۔ حساس نوٹس کے لیے، ایک عام ڈیوائس زیادہ محفوظ ہے۔
- انسٹرومنٹیشن ٹولز (Frida / Xposed). سافٹ ویئر جو ایپس کے رویے میں مداخلت کر سکتا ہے۔
- ایمیولیٹر۔ ایپ اصلی فون پر نہیں چل رہی۔
- ایپ سگنیچر۔ یہ چیک کرتا ہے کہ ایپ سائن کرنے کے بعد تبدیل نہیں ہوئی۔ "سگنیچر مماثلت نہیں" کا مطلب ہے کہ انسٹال شدہ بلڈ اصل نہیں ہے — سرکاری اسٹور سے دوبارہ انسٹال کریں۔
اگر کچھ بھی پتہ چلتا ہے، تو ایپ ایک انتباہ دکھاتی ہے جس میں وضاحت ہوتی ہے۔ زیادہ تر صورتوں میں، آپ اپنی ذمہ داری پر آگے بڑھ سکتے ہیں۔
نیٹ ورک پروٹیکشن اور بیک اپ
یہ دکھاتا ہے کہ آیا کنکشن کی توثیق فعال ہے، غیر مرموز ٹریفک بلاک ہے یا نہیں، اور آپ نے آخری بار کب بیک اپ کیا۔
11.4 اگر کچھ غلط ہو گیا ہو
پی آئی این بھول گئے۔ پی آئی این ایپ میں داخلے کی حفاظت کرتا ہے۔ اسے دوبارہ حاصل نہیں کیا جا سکتا — آپ کو ایپ دوبارہ انسٹال کرنی ہوگی اور بیک اپ سے بحال کرنا ہوگا۔ بیک اپ رکھنے کی ایک اور وجہ۔
انکرپٹڈ-سنک ماسٹر پاس ورڈ بھول گئے پرو۔ کلاؤڈ میں موجود انکرپٹڈ ڈیٹا دوبارہ حاصل نہیں کیا جا سکتا — نہ ہم کر سکتے ہیں، نہ آپ۔ لیکن جس ڈیوائس میں آپ پہلے سے سائن ان ہیں اس کے نوٹس بحال رہیں گے۔ اس ڈیوائس سے، ایک مقامی بیک اپ فائل بنائیں، پھر انکرپٹڈ سنک بند کریں، کلاؤڈ ڈیٹا صاف کریں، اور نئے پاس ورڈ کے ساتھ دوبارہ سیٹ اپ کریں۔
بیک اپ فائل کا پاس ورڈ بھول گئے۔ فائل کو کھولا نہیں جا سکتا — یہی انکرپشن کا اصل مقصد ہے۔ اگر اصل نوٹس ابھی بھی ایپ میں موجود ہیں، تو ایک نیا بیک اپ بنائیں جس کے لیے آپ واقعی وہ پاس ورڈ یاد رکھ سکیں۔
آپ نے فون کا پن یا فنگر پرنٹ تبدیل کیا اور ایپ دوبارہ سیکیورٹی سیٹ اپ کرنے کے لیے کہتی ہے۔ یہ توقع کے مطابق ہے: ایپ کی چابیاں فون کی سیکیورٹی سیٹنگز سے منسلک ہیں، اور جب یہ تبدیل ہوتیں ہیں تو سسٹم پرانے کیز کو جان بوجھ کر منسوخ کر دیتا ہے۔ آپ کے نوٹس ضائع نہیں ہوئے۔
↑ Back to contentsاس بارے میں مزید: پرائیویٹ نوٹس →
اپ ڈیٹ: