جان ڈیوراک پاس ورڈ کے بارے میں سراسر غلط ہے نیل جے. ربنکنگ

پچھلے مہینے ، جان ڈووراک ، طویل عرصے سے پی سی میگ کالم نویس اور خود ساختہ "کرینک گیک" ، نے پاس ورڈ کو دوبارہ ترتیب دینے کے عمل کے بارے میں ایک ڈائریبی کو قلمبند کیا۔ سان فرانسسکو میں آر ایس اے کانفرنس کا احاطہ کرنے میں مجھ پر سنجیدگی سے قبضہ ہوا تھا ، لہذا میں نے اس پر زیادہ توجہ نہیں دی۔ اب جب میں نے ایک نظر ڈالی ہے ، تو میں یہ بتا سکتا ہوں کہ جان کی پوزیشن پوری طرح اور سراسر غلط ہے۔ " گیم آف تھرونس " کا ایک جملہ لینا ، آپ جان ڈوورک کو کچھ نہیں جانتے

ڈوورک نے کہا ، "کسی کو دوبارہ ترتیب دینے والے لنک کے بجائے پاس ورڈ بھیجنے کے خیال سے جو ہوا وہ مجھے پرانا پاس ورڈ پسند ہے۔" اس کی بجائے اس نے دوبارہ سیٹ لنک کے استعمال پر طنز کرتے ہوئے کہا ، "اس میں سے کوئی بھی مجھے اور کسی اور کو کسی بھی چیز سے نہیں بچاتا ہے۔ یہ ایک ساتھی ہے۔ یہ کسی بھی چیز کی حفاظت کیسے کرتا ہے؟" ٹھیک ہے ، جان ، میں آپ کو بتاؤں گا۔

ان کے پاس یہ نہیں ہے

سب سے بڑی وجہ یہ ہے کہ ایک محفوظ ویب سائٹ آپ کو فراموش کردہ پاس ورڈ نہیں بھیجے گی یہ بہت آسان ہے: ان کے پاس یہ نہیں ہے۔ وہ اسے کہیں بھی اسٹور نہیں کرتے ہیں۔ اور یہ ایک اچھی چیز ہے۔ اگر وہ آپ کا پاس ورڈ اسٹور نہیں کرتے ہیں ، تو پھر پاس ورڈ ہیکرز کے ذریعہ چوری نہیں ہوسکتا ہے ، یا ناراض ملازمین کے ذریعہ پاسٹبن پر پوسٹ نہیں کیا جاسکتا ہے۔ واقعی سچ کے لئے ، ایک ایسی ویب سائٹ جو دراصل آپ کا پاس ورڈ اسٹور کرتی ہے وہ آپ کی رازداری کو خطرے میں ڈال رہی ہے۔

لہذا ، اگر وہ آپ کا پاس ورڈ اسٹور نہیں کرتے ہیں تو ، انہیں کیسے پتہ چلے گا کہ آپ نے صحیح نام درج کیا ہے؟ اس کا جواب ہیشنگ کہلانے والے ایک تصور میں ہے۔ ہیشنگ بہت ہی خفیہ کاری کی طرح ہے ، لیکن یہ ایک طرفہ عمل ہے۔ ہیشنگ الگورتھم میں ایک ہی ان پٹ ہمیشہ ایک ہی پیداوار حاصل کرتا ہے ، لیکن اس آؤٹ پٹ کو لینے اور اصل کو دوبارہ دریافت کرنے کا کوئی طریقہ نہیں ہے۔

کہتے ہیں کہ آپ اپنے پسندیدہ پاس ورڈ کا استعمال کرتے ہوئے ایک نئے آن لائن اکاؤنٹ میں سائن اپ کرتے ہیں ، جو "پاس ورڈ" ہوتا ہے۔ سائٹ آپ کو وہی چیز ڈالتی ہے جو آپ نے ایک ہیشنگ الگورتھم کے ذریعہ داخل کی تھی اور 991CEFz & Nw36 ، جیسے یہ اسٹور کرتی ہے جیسے کچھ غبار واپس کردیتی ہے۔ جب آپ لاگ ان ہوتے ہیں تو سائٹ اسی پاس ورڈ کو چلاتی ہے جس میں آپ نے اسی الگورتھم کے ذریعے داخل کیا ہے۔ اگر نتیجہ مماثل ہے تو ، آپ داخل ہوں گے۔

انہیں یہ نہیں بھیجنا چاہئے

یہاں تک کہ اگر کسی محفوظ سائٹ میں آپ کا اصل پاس ورڈ اسٹور تھا ، تو وہ اسے ای میل کے ذریعہ آپ کو نہ بھیجیں۔ ای میل فطری طور پر غیر محفوظ ہے۔ آپ کے ان باکس کے راستے میں آپ کے پیغامات سرور سے سرور تک پہنچتے ہیں۔ جب تک آپ کسی بھی طرح کے ای میل کے خفیہ کاری کا استعمال نہیں کرتے ہیں ، تب تک آپ کا پاس ورڈ سفر کے دوران محفوظ نہیں ہے۔

ڈوورک نے استدلال کیا کہ پاس ورڈ کو دوبارہ ترتیب دینے والا لنک اتنا ہی کمزور ہے۔ وہ غلط ہے۔ ایک چیز کے لئے ، ری سیٹ لنکس عام طور پر قلیل المدت ہیں۔ لنک کے درخواست کرنے کے تھوڑی دیر بعد ، یہ غلط ہو جاتا ہے۔ ایک بار جب آپ لنک استعمال کرلیں گے ، تو ، وہ غلط ہوجاتا ہے۔ نیز ، لنک کو استعمال کرنے سے آپ کے براؤزر اور سائٹ کے سرورز کے مابین ایک محفوظ SSL رابطہ قائم ہوجاتا ہے۔ آپ اپنا نیا پاس ورڈ داخل کرتے ہیں ، سائٹ اس کو جلدی دیتی ہے اور اس کا نتیجہ ذخیرہ کرتی ہے ، اور آپ دوبارہ کاروبار میں آجاتے ہیں۔

لیکن مجھے یاد نہیں!

ڈوورک اپنے ڈراپ باکس اکاؤنٹ کا مسئلہ سامنے لاتا ہے ، جسے وہ سال میں صرف چند بار استعمال کرتا ہے۔ قدرتی طور پر جب وہ اسے استعمال کرنے پر مجبور ہوتا ہے ، تو اسے پاس ورڈ یاد نہیں رہتا ہے۔ در حقیقت ، ایک ایسا پاس ورڈ جس کی آپ آسانی سے یاد کرسکتے ہیں اس کا امکان بہت زیادہ ہے جس کا اندازہ شاید کوئی دوسرا کرسکتا ہے۔ اسے واقعی بس اتنا کرنا ہے کہ پاس ورڈ مینیجر کو استعمال کرنا شروع کریں ، اور اپنے تمام موجودہ پاس ورڈ کو نئے ، مضبوط ، انوکھے پاس میں تبدیل کریں۔

• انتہائی محفوظ پاس ورڈ بنانے کا طریقہ
• 2019 کے لئے بہترین پاس ورڈ مینیجر۔ 2019 کے لئے بہترین پاس ورڈ مینیجر
• پاس ورڈ ری سیٹ مشکوک پاس ورڈ دوبارہ ترتیب دیں مشکوک

ہاں ، مضبوط پاس ورڈ کو تبدیل کرنے میں ایک خاص مقدار میں کام شامل ہے ، لیکن یہ کوشش قابل قدر ہے۔ ہماری اپنی جِل ڈفی وضاحت کرتی ہے کہ اس نے پانچ ہفتوں کے دوران یہ کیسے کیا۔ اور یہ مہنگا ہونے کی ضرورت نہیں ہے۔ دستیاب کچھ مفت پاس ورڈ مینیجر ایک بہترین کام کرتے ہیں۔

"لیکن مجھے اب بھی وہ مضبوط ماسٹر پاس ورڈ یاد رکھنا ہے ،" میں تقریبا جان کو کہتے ہوئے سن سکتا ہوں۔ بے شک تم کرتے ہو۔ لیکن یہ صرف ایک پاس ورڈ ہے ، اور اسے یادگار بنانے کے طریقے موجود ہیں۔ اس کے علاوہ ، آپ اسے سال میں ایک بار نہیں ، بلکہ ہر روز استعمال کریں گے۔ لہذا ، جان ، اس کو اپنی اٹھنے والی آواز پر غور کریں۔ جدید دنیا میں شامل ہونے اور پاس ورڈ منیجر حاصل کرنے کا وقت آگیا ہے۔