آپ کا سیکیورٹی سوٹ آپ کے بارے میں کیا جانتا ہے؟

آپ نے اپنے کمپیوٹر اور اپنی رازداری کی حفاظت کے ل to اس حفاظتی سوٹ کو انسٹال کیا ہے ، لیکن صرف اس کے بنانے والے کو کیا اطلاع دے رہی ہے؟ کیا آپ کا سوٹ خود سیکیورٹی رسک ہوسکتا ہے؟ جرمن کمپیوٹر میگزین کی ایک جوڑی نے اس بات کا پتہ لگانے کے لئے اے وی کمپیریٹو کو کام شروع کیا۔ ان کے نتائج اب عوامی طور پر دستیاب ہیں ، اور رپورٹ دلچسپ پڑھنے کو تیار کرتی ہے۔

اعداد و شمار ذرائع

شروع کرنے کے لئے ، محققین نے ٹیسٹ کے پی سی پر 21 مقبول سکیورٹی سوٹ بھری اور ان کے نیٹ ورک ٹریفک کا تجزیہ کیا ، صرف یہ دیکھتے ہوئے کہ کون سا ڈیٹا ارسال کیا گیا تھا۔ رپورٹ میں نوٹ کیا گیا ہے کہ "کچھ معاملات میں" ڈیٹا کو خفیہ کردیا گیا تھا ، لہذا وہ اسے پڑھ نہیں سکے۔ ایسا ہی ہونا چاہئے ، لیکن اس سے یہ ظاہر ہوتا ہے کہ دوسرے معاملات میں ڈیٹا کو خفیہ نہیں کیا گیا تھا۔ افسوس ، رپورٹ میں یہ شناخت نہیں ہوسکا کہ وہ کون سی تھیں۔

انہوں نے ہر صارف کے ساتھ فراہم کردہ اختتامی صارف کا لائسنس معاہدہ (EULA) اور رازداری کی پالیسی کو بھی سمجھا۔ ان دستاویزات میں ہج .ہ کی وضاحت کی جانی چاہئے کہ کون سا ڈیٹا پروگرام اپنے میکر کو واپس بھیج سکتا ہے۔

ایک حتمی قدم کے طور پر ، انہوں نے ہر دکاندار کو ایک تفصیلی سوالنامہ بھجوایا ، حالانکہ انہوں نے دوسرے دو اعداد و شمار کے ذرائع کو سوالنامے کے نتائج سے زیادہ وزن دیا ہے۔ رپورٹ میں بتایا گیا ہے کہ کچھ معاملات میں دکانداروں نے مختلف وجوہات کی بنا پر خاص سوالوں کے جواب نہیں دیئے۔ "ہم سمجھتے ہیں کہ زیادہ شفافیت مجرموں کے لئے کارآمد ثابت ہوسکتی ہے ،" اس رپورٹ نے نوٹ کیا۔ "اس طرح ہم قبول کرتے ہیں کہ دکاندار ہمیں ایسی کوئی معلومات فراہم نہیں کرسکتے جو سیکیورٹی میں سمجھوتہ کرسکے۔"

وہ کیا بانٹتے ہیں

مختلف دکانداروں کے ذریعہ اشتراک کردہ معلومات کی مقدار اور قسم میں کافی حد تک تغیر ہے۔ تازہ ترین رہنے کے ل They ، سبھی لازمی طور پر مصنوعات کا ورژن شیئر کرتے ہیں ، اور یہ قطعی معقول ہے۔ تقریبا them سبھی ہی ہر انسٹالیشن کو ایک انفرادی شناخت کار تفویض کرتے ہیں ، لہذا وہ صارف کی شناخت کیے بغیر کسی مخصوص مشین سے معلومات اکٹھا کرسکتے ہیں۔

اور ابھی تک ، بہت ساری پروڈکٹس کے اشتراک کردہ سسٹم کی معلومات صارف کو اچھی طرح سے شناخت کرسکتی ہیں۔ تقریبا half نصف مصنوعات ونڈوز کے صارف نام کا اشتراک کرتی ہیں ، جو بہت سے معاملات میں صارف کا پورا نام ہے۔ ٹھیک ہے آدھے سے زیادہ کمپیوٹر نام منتقل کریں۔ ہمم ، شاید مجھے اپنا نام "نیل کا کمپیوٹر" نہیں بننا چاہئے تھا۔

سیکیورٹی کے بہت سے کاموں میں آپ کے کمپیوٹر کے استعمال کے بارے میں اضافی معلومات بھیجنا ضروری ہے۔ ایسی مصنوع جس کی خصوصیات میں کمزوری پڑتال شامل ہوتی ہے لازمی طور پر انسٹال کردہ تھرڈ پارٹی پروگراموں کے ورژن نمبر بھیجے گا ، مثال کے طور پر۔ فشینگ پروٹیکشن اور والدین کے کنٹرول کے اجزاء آپ کے وزٹ کردہ ہر یو آر ایل کو منتقل کرسکتے ہیں۔ اور کسی بھی اینٹی وائرس میں جس میں کلاؤڈ بیسڈ ڈیٹیکشن جزو شامل ہوتا ہے اسے فائل ہیشیں بھیجنی پڑتی ہیں ، یا کچھ معاملات میں ، پوری فائلیں جو مشتبہ ہیں بھیجنا پڑے گی۔

جلتے ہوئے سوالات

یہ بات قابل فہم ہے کہ کسی سرکاری صارف پر جمع کردہ ڈیٹا کو تبدیل کرنے کے لئے سرکاری ایجنسیوں کو سیکیورٹی بیچنے والے کی ضرورت ہوسکتی ہے۔ اس علاقے میں مختلف دائرہ اختیارات کے مختلف قوانین ہیں ، لہذا یہ جاننا بہت اہم ہوسکتا ہے کہ ڈیٹا کہاں محفوظ ہے۔ آزمائشی دکانداروں میں سے نو اپنا ڈیٹا یورپی یونین میں محفوظ کرتے ہیں ، سات ریاستہائے متحدہ میں۔ یوروپی یونین میں رازداری کے سخت قوانین ہیں ، لہذا یہ اہم ہے۔ روس میں ایک (کاسپرسکی) اور ایک جنوبی کوریا (آہن لیب) میں بھی تھا۔ تین دکانداروں نے یہ بتانے سے انکار کردیا کہ جہاں ان کا ڈیٹا محفوظ ہے۔

یہ ایک ایسی چیز ہے جس کے بارے میں میں نے سوچا ہی نہیں تھا۔ یہ بات قابل فہم ہے کہ عدالتی حکم کے تحت ، کسی دکاندار کو مخصوص صارف شناختوں کو "خصوصی" اپ ڈیٹ کرنے پر مجبور کیا جاسکتا ہے ، شاید دہشت گردی کے ملزمان کی نگرانی کے لئے۔ دکانداروں میں سے 13 نے کہا نہیں ، وہ ایسا کبھی نہیں کرتے ہیں۔ باقی لوگوں نے جواب دینے سے انکار کردیا ، جو قدرے کم تر ہے۔

حقیقت میں ، آپ کے سیکیورٹی سوٹ کو بالکل ضروری ہے کہ اپنا کام کرنے کے ل absolutely اس کے گھریلو اڈے پر کافی معلومات بھیجیں۔ رپورٹ میں ہر فروخت کنندہ کے ڈیٹا اکٹھا کرنے کے بارے میں مکمل تفصیلات پیش کی گئی ہیں۔ میرا سب سے بڑا فائدہ یہ ہے کہ آپ واقعی میں اپنے سیکیورٹی سوٹ کے لئے EULA اور رازداری کی پالیسی کو پڑھیں ، اور کسی بھی ڈیٹا کو جمع کرنے سے آپٹ آؤٹ کریں جس کی حفاظت کے لئے درکار نہیں ہے۔ EULAs کی جانچ پڑتال کو آسان بنانے کے لئے ، رپورٹ ان اختیاری دکانداروں کے لئے EULA لنکس کے ساتھ اختتام پذیر ہے جو آن لائن دستیاب کرتے ہیں۔