اچھی خبر: فشنگ تحفظ اصل میں کام کرتا ہے

ایک ڈرپوک ، بدنیتی پر مبنی پروگرام لکھنا جو کسی متاثرہ شخص کے کمپیوٹر میں گھس سکتا ہے اور پاس ورڈ چوری کرسکتا ہے ، سخت اور گندا کام ہے۔ یہ کہنا بہت آسان ہے ، "ارے ، اپنا پاس ورڈ چلانا ، ٹھیک ہے؟" حقیقت میں یہ ایک فشینگ ویب سائٹ کرتی ہے۔ اسکیمر صرف ایک ایسا ویب صفحہ تیار کرتا ہے جو بالکل کسی بینک یا کسی حساس سائٹ کے لاگ ان پیج کی طرح لگتا ہے ، پھر اس صفحے کے سپیم ، سوشل نیٹ ورکنگ اور دیگر تکنیکوں کے ذریعے لنک کو شائع کرتا ہے۔ ایک بار جب کچھ ناقص سیپس ان لاگ ان کی اسناد دے دیتے ہیں تو ، اسکیمر سائٹ کو بند کردیتے ہیں اور دوسرا کام شروع کردیتے ہیں۔ اچھی خبر یہ ہے کہ ، بہت سارے مقبول سکیورٹی سوٹ ان فراڈوں کے خلاف موثر تحفظ فراہم کرتے ہیں۔

آسٹریا کی ٹیسٹنگ لیب اے وی کمپیریٹو نے 16 مشہور سوئٹ ٹیسٹ میں ڈالے۔ ایک ہفتہ کے عرصہ میں ، انہوں نے کسی بھی نقلی یا غلط سائٹوں کو ختم کرنے اور ہر ایک نمونے کو لاگ ان کی سندیں چوری کرنے کی کوشش کی ہے۔ 187 فشنگ یو آر ایل توثیق کے بعد باقی رہے۔ محققین نے پھر کوشش کی کہ وہ 16 سائٹس میں سے ہر ایک کے ذریعہ محفوظ کردہ ٹیسٹ سسٹم کا استعمال کرتے ہوئے ان سائٹس کو دیکھنے کی کوشش کریں ، یہ بتاتے ہوئے کہ کون سی مصنوعات کو ہر پروڈکٹ نے بلاک کردیا ہے۔

وسیع پیمانے پر کامیابی

ای ایس ایٹینڈ کاسپرسکی نے 99 فیصد کا پتہ لگانے کی شرح کے ساتھ باقی تمام مقامات کو پیچھے چھوڑ دیا۔ بٹ ڈیفینڈر ، ٹرینڈ مائیکرو ، اور میکفی 98 فیصد کے ساتھ پیچھے آگئے۔ فورٹینیٹ ، بل گارڈ ، پانڈا اور سوفوس نے 94 فیصد تحفظ یا اس سے بہتر حاصل کیا۔ ان سبھی پروڈکٹس کو اعلی درجے کی درجہ بندی ، ایڈوانسڈ + حاصل ہوئی۔

ایمسسوفٹ ، ای اسکین ، ایف سیکور ، وپری ، ایواسٹ ، اور جی ڈیٹا 89 فیصد سے کم ہوکر 80 فیصد تک پائے گئے۔ ان مصنوعات کو ایڈوانسڈ درجہ دیا گیا۔ اسٹینڈارڈ کی درجہ بندی کے ساتھ ، کیہو نے کم از کم ٹیسٹ پاس کیا۔ رپورٹ میں نوٹ کیا گیا ہے کہ کیہو خاص طور پر چینی زبان کی فشینگ سائٹوں کو مسدود کرنے سے متعلق ہے۔

کوئی غلط مثبت نہیں

اینٹی فشنگ کے بہترین حل دو جہتی نقطہ نظر کا استعمال کرتے ہیں۔ ایک آسان ڈاٹا بیس کی مدد سے وہ معلوم شدہ فشنگ سائٹوں تک رسائی کو روک سکتے ہیں ، اور کچھ معاملات میں انہیں اچھی سائٹوں کو وائٹ لسٹ کرنے کی اجازت دیتا ہے۔ انجان نامعلوم افراد کے لئے ، وہ اس صفحے اور اس کے کوڈ کا تجزیہ کریں گے جس میں جعل سازی کے آثار ملے ہیں۔ نورٹن (موجودہ ٹیسٹ میں شامل نہیں) نے اس قسم کے حقیقی وقت کے تجزیوں کا آغاز کیا۔ مسئلہ یہ ہے کہ اگر یہ درست طریقے سے نہیں کیا گیا ہے تو یہ درست سائٹوں کو روک سکتی ہے۔

محققین نے مقبول بینکنگ سائٹوں سے 400 لاگ ان صفحات کے مجموعے کے ساتھ ہر حفاظتی پروڈکٹ کو چیک کیا۔ ان میں سے ایک یا دو کو مسدود کرنے سے کسی درجہ کی درجہ بندی میں ایک سطح کی کمی واقع ہوگی۔ تین یا چار کو مسدود کرنا اسے دو سطحوں سے نیچے لے جائے گا۔ چار سے زیادہ جھوٹے مثبت والے پروڈکٹ مکمل طور پر ناکام ہوجائے گا ، یہاں تک کہ معیاری درجہ بندی تک نہیں پہنچ پائے گا۔ اچھی خبر یہ ہے کہ آزمائشی مصنوعات میں سے کسی نے بھی ایک درست سائٹ کو مسدود نہیں کیا۔ بالکل جھوٹی مثبت نہیں۔

مجموعی طور پر یہ بہت اچھی خبر ہے۔ بہت سارے مشہور سیکیورٹی سوٹس نے اس ٹیسٹ میں بہت زیادہ درجہ بندی حاصل کی ہے۔ آپ پوری رپورٹ آن لائن دیکھ سکتے ہیں۔ اگلی اے وی کمپیریٹو اینٹی فشنگ ٹیسٹ میں جس چیز کو میں مختلف دیکھنا چاہتا ہوں وہ انٹرنیٹ ایکسپلورر کے اسمارٹ اسکرین فلٹر کو شامل کرنا ہوگا۔ میرے اپنے ٹیسٹوں میں ، مجھے معلوم ہوتا ہے کہ صرف کچھ اینٹی فشنگ مصنوعات صرف انٹرنیٹ ایکسپلورر کی درستگی پر نہیں آتی ہیں ، لہذا یہ ایک دلچسپ ڈیٹا پوائنٹ ہوگا۔