ویڈیو: عار٠کسے Ú©Ûتے Ûیں؟ Ø§Ù„Ù„Û Ø³Û’ Ù…Øبت Ú©ÛŒ باتیں شیخ الاسلام ÚˆØ§Ú (اکتوبر 2024)
جب ہم پیر کو موبائل کے لئے خطرہ لکھتے ہیں تو ، ہم اکثر آپ کو ایک اور اینڈروئیڈ ایپ کے بارے میں بتاتے ہیں جو آپ کی ذاتی معلومات کو پوری جگہ لیک کررہا ہے۔ بعض اوقات ، اس کی وجہ یہ ہے کہ تیسری پارٹی کے اشتہاری پلیٹ فارمز کو اطلاقات میں ضم کیا گیا ہے ، لیکن دوسری بار یہ صرف ایپ کے ڈویلپر کے غلط فیصلوں سے ہوتا ہے۔ ذرا اسٹار بکس ، اور ان کی شرمناک واقعہ پر ایک نظر ڈالیں۔
موکی کے سی ٹی او جارڈ بلیک ہمیں پانچ آسان چیزیں بتانے بیٹھ گئے جو ڈویلپر اپنی ایپس کو بہتر بنانے اور اسٹار بکس جیسی سرخیاں بنانے سے بچنے کے لئے کر سکتے ہیں۔
1: ہر چیز کے لئے HTTPS استعمال کریں
ہمارے موبائل تھریٹ پیر کی کوریج کے ساتھ ذاتی تجربے سے بات کرتے ہوئے ، بہت سارے ڈویلپرز اپنے ایپس تیار کرتے وقت ایس ایس ایل کو نظر انداز کرتے نظر آتے ہیں۔ بلیک کا کہنا ہے کہ یہ صرف ناقابل قبول ہے۔ انہوں نے کہا کہ مواصلات "ہمیشہ ایچ ٹی ٹی پی ایس میں ہی کیے جانے چاہئیں۔ اس کے نہ کرنے کی کوئی اچھی وجہ نہیں ہے۔"
ایس ایس ایل کے ذریعہ مواصلات کو محفوظ رکھنا متعدد عام حملوں کو شکست دیتا ہے ، جیسے انسان میں درمیانی حملے۔ اگر یہ سب واقف ہے تو اس کی وجہ یہ ہے کہ ہم اس کے بارے میں ہر وقت بات کرتے ہیں۔ بلیک کا کہنا ہے کہ ڈویلپرز کو لازمی طور پر ایچ ٹی ٹی پی ایس کو گلے لگانا چاہئے ، "یہاں تک کہ اگر آپ کو ایسا لگتا ہے کہ آپ تھوڑا سا پاگل ہو رہے ہیں۔"
2: اپنی خود کی خفیہ کاری ایجاد کرنے کی کوشش نہ کریں
جب اعداد و شمار کو محفوظ بنانے کی بات آتی ہے تو ، ڈویلپرز کو پہیے کو بحال کرنے کی کوشش نہیں کرنی چاہئے۔ بلیک نے کہا ، "سبھی بڑے آپریٹنگ سسٹم میں NIS کے مصدقہ کرپٹو فریم ورک ہیں۔ انہوں نے کہا کہ یہ بلٹ ان انکرپشن لائبریریاں اچھی طرح سے قائم ہیں اور ماہرین کے ذریعہ ان کی جانچ کی گئی ہے ، لہذا ڈویلپرز ان سے فائدہ اٹھائیں۔
یہ ضروری ہے کیونکہ اطلاقات اکثر صارف کے اہم ڈیٹا جیسے پاس ورڈ اور لاگ ان کی سندیں رکھتے ہیں۔ اس معلومات کے ل plain ، سادہ متن کافی نہیں ہے۔
3: اپنے نوشتہ جات صاف کریں
اسٹار بکس کے معاملے میں ، ایپ ڈویلپرز نے نادانستہ طور پر صارفین کے لاگ ان اور پاس ورڈ کی معلومات کو ایپ کی لاگ فائلوں میں انکشاف کیا۔ اس نے بلیک کو حیرت میں نہیں ڈالا ، جس نے اس بات سے انکار کیا ، "ڈویلپر کچھ بھی لاگ میں ڈالیں گے۔"
لیکن ڈویلپرز کو احتیاط سے اس بات پر غور کرنے کی ضرورت ہے کہ ان فائلوں میں کون سی معلومات جاتی ہے ، جو ایپ کے ساتھ دشواریوں کا تجزیہ کرنے اور مستقبل میں ریلیز کو بہتر بنانے میں معاون ہے۔
4: اپنا پلیٹ فارم جانیں
یہ صارفین کے لئے واضح معلوم ہوسکتا ہے ، لیکن لوڈ ، اتارنا Android اور iOS بہت مختلف پلیٹ فارم ہیں۔ بلیک کا کہنا ہے کہ اس کے نتیجے میں ہر پلیٹ فارم میں سیکیورٹی کے مختلف مسائل پیدا ہوتے ہیں۔ صرف اس وجہ سے کہ آپ نے Android پر سیکیورٹی کے معاملات پر غور سے غور کیا ہے اس کا مطلب یہ نہیں ہے کہ آپ کی ایپ iOS پر محفوظ ہوگی۔
5: ذاتی معلومات اور اپنے سامعین سے آگاہ رہیں
بلیک چیلنج کرتا ہے کہ جن مسائل کا ڈویلپرز سامنا کررہے ہیں ان کا سامنا کرنا پڑتا ہے۔ موبائل ایپلی کیشنز کی آمد بہت تیزی سے شروع ہوچکی ہے ، اور بلیک کا کہنا ہے کہ بہت سارے ڈویلپر آسانی سے "جس چیز کی تعمیر کررہے ہیں اس کے بارے میں سوچ ہی نہیں رہے ہیں۔"
بلیک کا کہنا ہے کہ ڈویلپرز کو اپنے آپ سے یہ پوچھنے کی ضرورت ہے کہ آیا ان کی ایپ کو جو معلومات اکٹھا کرتی ہے وہ صارفین کے بارے میں فکر کرنے کی ضرورت ہے اگر اس کے بے نقاب ہونے کی صورت میں۔ اگر ایسا ہے تو ، معلومات کو احتیاط سے محفوظ رکھنے کی ضرورت ہے - یا بالکل بھی جمع نہیں کی جارہی ہے۔
صارفین کو باخبر رہنے کی ضرورت ہے
یقینا ، صارفین کو بھی تعلیم یافتہ ہونے کی ضرورت ہے۔ انہیں یہ سمجھنے کی ضرورت ہے کہ یہاں تک کہ معلومات جیسے کہ فونی نمبر یا ای میل ایڈریس کی طرح لگتا ہے ان کے بارے میں بہت کچھ ظاہر کرسکتا ہے۔ انہیں یہ بھی سمجھنے کی ضرورت ہے کہ اطلاقات اس معلومات کو کس طرح اکٹھا کرتے ہیں ، جو اینڈرائیڈ پر زیادہ تر ایپ کی اجازت کے ذریعے کیا جاتا ہے۔
انہوں نے کہا ، "صرف ان اجازتوں کو آنکھیں بند کرکے قبول نہ کریں۔" "ان کے بارے میں سوچئے۔ کیا میں واقعی میں اپنے لاک اسکرین تک ایپ کو رسائی دینا چاہتا ہوں؟ میرے رابطے؟"
بلیک نے یہ بھی بتایا کہ اگرچہ پلے اسٹور کے لئے گوگل کے جانچ کے نظام کے ذریعہ کچھ بدنیتی پر مبنی ایپلی کیشنز پھسل جاتی ہیں ، لیکن آپ کی ایپس حاصل کرنے کے ل it's یہ ابھی بھی ایک انتہائی محفوظ جگہ ہے۔ انہوں نے کہا ، "مجھے کسی ایسی صورتحال کے بارے میں سوچنا مشکل ہے جہاں کوئی پلے اسٹور کے باہر ایسی ایپ تقسیم کرے گا جسے میں ڈاؤن لوڈ کرنا چاہتا ہوں۔"
