فہرست کا خانہ
اضافی خفیہ کاری کے بغیر بینکنگ کی معلومات کو ای میل کرنا محفوظ نہیں ہے۔ آپ کو کسی بھی حساس ذاتی معلومات کو بغیر کسی اضافی خفیہ کاری کے ای میل نہیں کرنا چاہیے۔
ہیلو، میں ہارون ہوں، ایک معلوماتی حفاظتی پیشہ ور ہوں جس میں لوگوں اور ان کی معلومات کو آن لائن محفوظ رکھنے کا تقریباً دو دہائیوں کا تجربہ ہے۔ میں بہت سی چیزوں کے لیے ای میل کا استعمال کرتا ہوں—حساس ڈیٹا بھیجنا بھی شامل ہے—لیکن میں ایسا محفوظ طریقے سے اور محفوظ طریقے سے کرتا ہوں۔
اس مضمون میں، میں وضاحت کروں گا کہ حساس معلومات کو بغیر خفیہ کے ای میل کرنا ایک خوفناک خیال کیوں ہے، آپ کیا کر سکتے ہیں۔ اسے مزید محفوظ بنانے کے لیے کریں، اور اس ڈیٹا کو منتقل کرنے کے متبادل۔
کلیدی ٹیک وے
- ای میلز کو خفیہ نہیں کیا جاتا ہے، وہ صرف کسی کو بھیجی جاتی ہیں۔
- اگر آپ معلومات کو بغیر خفیہ بھیجتے ہیں اور ای میل کسی ایسے شخص کے ذریعہ کھولی جاتی ہے جو مطلوبہ وصول کنندہ نہیں ہے، تو ای میل پڑھنے والے شخص کے پاس آپ کی معلومات ہوگی۔
- محفوظ طریقے سے معلومات بھیجنے کے بہت سے اختیارات ہیں۔
- ہمیشہ اس بات کا جائزہ لیں کہ آپ کو حساس معلومات کیوں بھیجنے کی ضرورت ہے اور ایسا کرنے سے پہلے اسے کیسے کرنا ہے۔
غیر خفیہ کردہ حساس معلومات کو ای میل کرنا برا خیال کیوں ہے
جیسا کہ ایک بنیادی معاملہ، آئیے اس بات پر بات کرتے ہیں کہ ای میل کیسے کام کرتی ہے، جو اس بات پر روشنی ڈالے گا کہ بینکنگ کی معلومات جیسی حساس معلومات کو ای میل کرنا کیوں برا خیال ہے۔
جب آپ ای میل ٹائپ کرتے ہیں، تو اسے انسانی پڑھنے کے قابل متن، یا کلیئر ٹیکسٹ میں ٹائپ کیا جاتا ہے۔ یہ سمجھ میں آتا ہے، آپ کو کیسے معلوم ہوگا کہ کیا؟کیا آپ ٹائپ کر رہے ہیں؟
اس کے بعد آپ بھیجیں بٹن کو دباتے ہیں اور آپ کا ای میل فراہم کنندہ عام طور پر اس صاف ٹیکسٹ ای میل کو انکرپشن کی شکل میں لپیٹ دیتا ہے جسے ٹرانسپورٹ لیئر سیکیورٹی (TLS) انکرپشن کہتے ہیں۔ اس قسم کی خفیہ کاری ایک تصدیق شدہ اور محفوظ کنکشن بنانے کے لیے سرٹیفکیٹ کا استعمال کرتی ہے۔ تاہم ای میل خود کبھی بھی انکرپٹ نہیں ہوتا ہے– یہ ہمیشہ واضح متن میں محفوظ ہوتا ہے۔
TLS انکرپشن کو متاثر کرنے والے Man In The Middle Attack کو شروع کرنے کے کئی طریقے ہیں۔ ایک آدمی ان دی مڈل اٹیک ہے جہاں کوئی شخص انٹرنیٹ ٹریفک کے جائز وصول کنندہ کے طور پر ظاہر ہوتا ہے، اس معلومات کو ریکارڈ کرتا ہے، اور پھر مواصلت کو اس کے ذریعے منتقل کرتا ہے۔ آخری صارفین کے لیے، یہ ایک معروف کنکشن کی طرح نظر آتا ہے۔
یہاں تک کہ متعدد جائز خدمات بھی ہیں جو ایسا کرتی ہیں۔ اگر آپ کسی بڑی کارپوریشن کے لیے کام کرتے ہیں، مثال کے طور پر، اس بات کا بہت زیادہ امکان ہے کہ وہ تمام TLS انکرپشن کو اپنے پیری میٹر فائر والز پر ڈیکرپٹ کر لیں تاکہ یہ اندازہ لگایا جا سکے کہ آیا ان کا حساس ڈیٹا کہیں اور بھیجا جا رہا ہے۔ یہ ڈیٹا کے ضیاع کی روک تھام (DLP) کے بیشتر حلوں کا ایک بنیادی حصہ ہے۔
لہذا جب آپ کسی چیز کو ای میل کرتے ہیں، تو اس بات کا بہت زیادہ امکان ہے کہ کوئی ایسا شخص جو براہ راست وصول کنندہ نہیں ہے آپ کے متن تک رسائی حاصل کر سکتا ہے۔ ای میل اگر آپ حساس ذاتی معلومات کو ای میل کرتے ہیں، جیسے آپ کی بینکنگ کی معلومات، تو جو بھی ای میل تک رسائی حاصل کر سکتا ہے وہ اس معلومات کو پڑھ سکتا ہے۔ اگر آپ اس معلومات کی رازداری کا خیال رکھتے ہیں، تو آپ اسے ای میل نہیں کرنا چاہتےواضح متن میں۔
میں صاف متن میں ای میل کیسے نہیں کرسکتا؟
حساس معلومات کو منتقل کرنے کے کچھ طریقے ہیں جو واضح متن میں نہیں ہیں۔ آپ جو کچھ کرنے کی کوشش کر رہے ہیں اس میں وہ پیچیدگی کا اضافہ کر سکتے ہیں۔ آپ کو یقین ہے کہ اضافی پیچیدگی قابل قدر ہے یا نہیں یہ آپ پر منحصر ہے کہ آپ کس قسم کے ڈیٹا کو بھیج رہے ہیں اور اس معلومات کے غلط استعمال ہونے کے خطرات۔
کیا آپ کے وصول کنندہ کے پاس ویب پورٹل یا ایپ ہے؟
اگر آپ سے حساس معلومات کی ترسیل کے لیے کہا جا رہا ہے اور آپ اپنے وصول کنندہ پر معلومات بھیجنے کے لیے کافی اعتماد کرتے ہیں، تو ان سے پوچھیں کہ کیا ان کے پاس معلومات کو اپ لوڈ کرنے کے لیے کوئی محفوظ ویب پورٹل یا ویب ایپ موجود ہے۔
کیا آپ کا وصول کنندہ محفوظ ای میل فراہم کر سکتا ہے؟
اگر آپ کے وصول کنندہ کے پاس حساس معلومات حاصل کرنے کے لیے کوئی محفوظ ویب پورٹل یا ویب ایپ نہیں ہے، تو ان کے پاس پروف پوائنٹ، Mimecast، یا Zix جیسا محفوظ ای میل پلیٹ فارم ہو سکتا ہے۔ وہ محفوظ پلیٹ فارمز ڈیٹا کو ذخیرہ کرنے کے لیے ایک انکرپٹڈ سرور کا استعمال کرتے ہیں اور پھر ای میل کے ذریعے معلومات کے لنکس بھیجتے ہیں۔ ان لنکس کے لیے آپ کے ای میل ایڈریس سے وابستہ سرور پر صارف نام اور پاس ورڈ ترتیب دینے کی ضرورت ہوتی ہے۔
اگر نہیں، تو آپ کو اسے زپ کرنے کی ضرورت ہو سکتی ہے
اگر آپ کا وصول کنندہ محفوظ ترسیل کی ضمانت نہیں دے سکتا، تو آپ کو معاملات اپنے ہاتھ میں لینے کی ضرورت پڑسکتی ہے۔ آپ کے لیے ایسا کرنے کا سب سے آسان طریقہ یہ ہے کہ فائل کو زپ کرنے کے لیے WinRAR یا 7zip جیسے پروگرام کا استعمال کریں اور پاس ورڈ اس کی حفاظت کریں۔
ایسا کرنے کے لیے، اپنا زپنگ پروگرام ڈاؤن لوڈ اور انسٹال کریں۔انتخاب میں 7zip استعمال کر رہا ہوں۔
مرحلہ 1: اس فائل پر دائیں کلک کریں جسے آپ زپ کرنا چاہتے ہیں۔ 7-زپ مینو پر بائیں کلک کریں۔
مرحلہ 2: ایڈ ٹو آرکائیو پر بائیں کلک کریں۔
مرحلہ 3: پاس ورڈ درج کریں اور ٹھیک ہے پر کلک کریں۔
اس بارے میں سوچیں کہ آپ معلومات کیوں شیئر کر رہے ہیں
روزمرہ کی زندگی کے معمول کے دوران، آپ کو اپنی بینکنگ کی معلومات یا اسی طرح کے حساس ڈیٹا کو شیئر کرنے کی ضرورت نہیں ہونی چاہیے۔ بعض اوقات، تھکا دینے والے حالات اس معلومات کا اشتراک کر سکتے ہیں۔
اگر آپ سے اس قسم کی معلومات کا اشتراک کرنے کو کہا جا رہا ہے، تو اس کے اشتراک کے ارد گرد کے حالات کا جائزہ لیں۔ کیا آپ کسی قابل اعتماد ذریعہ سے بات کر رہے ہیں جس کے ساتھ آپ کو یہ ڈیٹا شیئر کرنا چاہیے؟ یا کیا آپ کسی "ایمرجنسی" کا جواب دے رہے ہیں جہاں آپ پر فوری طور پر اپنی معلومات فراہم کرنے کے لیے دباؤ ڈالا جا رہا ہے؟
اپنی جبلت پر بھروسہ کریں: اگر آپ حساس معلومات کا اشتراک کرنے کے بارے میں فکر مند ہیں، تو آپ کو حساس معلومات کا اشتراک نہیں کرنا چاہیے۔ .
کوئی بھی قانونی تنظیم جو قانونی طور پر معلومات مانگ رہی ہے وہ اس معلومات کی محفوظ منتقلی کو ایڈجسٹ کرنے کے لیے آپ کے ساتھ کام کرے گی۔ کوئی بھی جو آپ کی معلومات کی ضرورت کی توثیق کرنے میں آپ کی مدد کرنے سے انکار کرتا ہے اور اسے محفوظ طریقے سے منتقل کرنے میں آپ کی مدد کرتا ہے وہ ممکنہ طور پر ناجائز ہے۔
اکثر پوچھے گئے سوالات
آئیے حساس معلومات کو آن لائن شیئر کرنے کے بارے میں کچھ عام سوالات کا جائزہ لیں۔
کیا ٹیکسٹ کے ذریعے بینکنگ کی معلومات بھیجنا محفوظ ہے؟
نہیں۔ کوئی بھی آپ سے آپ کے لیے جائز نہیں پوچھے گا۔ٹیکسٹ کے ذریعہ بینکنگ کی معلومات۔ مزید برآں، جبکہ سیلولر کیریئرز انکرپٹڈ سیلولر کنکشن فراہم کرتے ہیں، معلومات کو روکنا ممکن ہے اور تمام معلومات کو واضح متن (ای میل کی طرح) کے ذریعے بھیجا جاتا ہے۔
کیا WhatsApp کے ذریعے بینکنگ کی معلومات بھیجنا محفوظ ہے؟
نہیں۔ کوئی بھی آپ سے واٹس ایپ کے ذریعے قانونی طور پر آپ کی بینکنگ معلومات نہیں مانگے گا۔ یہ کہا جا رہا ہے، WhatsApp میں پوائنٹ ٹو پوائنٹ انکرپشن ہے، لہذا اگر آپ اپنی معلومات بھیجتے ہیں (جو آپ کو نہیں کرنی چاہیے) تو اس بات کا امکان نہیں ہے کہ کوئی اور اس معلومات کا جائزہ لے سکے۔
کیا میسنجر کے ذریعے بینکنگ کی معلومات بھیجنا محفوظ ہے؟
نہیں۔ کوئی بھی آپ سے میسنجر کے ذریعے قانونی طور پر آپ کی بینکنگ معلومات نہیں مانگے گا۔ اگرچہ میسنجر انکرپٹڈ ٹرانسمیشن فراہم کرتا ہے، میٹا نے اپنے کاروبار کو اپنے صارفین کی معلومات فروخت کرنے کے ارد گرد بنایا۔ میٹا پلیٹ فارم پر کسی بھی خدمات کا استعمال کرتے وقت اس کے کاروباری طریقوں سے صارفین کو رازداری کے احساس پر سنجیدگی سے سوال کرنا چاہیے۔
نتیجہ
بینکنگ کی معلومات بذریعہ ای میل بھیجنا محفوظ نہیں ہے۔ 2
آپ ای میل کے ذریعے بھیجی گئی معلومات کو محفوظ بنانے کے لیے کون سے دوسرے اقدامات کرتے ہیں؟ ہمیں تبصرے میں بتائیں!
