سرکاری نگرانی ، کارپوریٹ جاسوسی ، اور روزمرہ شناخت کی چوری کے بارے میں اتنی تشویش کے ساتھ ، یہ حیرت زدہ ہوسکتا ہے کہ بہت کم لوگ خفیہ کردہ ای میل پیغامات کا استعمال کرتے ہیں۔ خفیہ کردہ ای میل کو استعمال کرنے کی کوشش کریں اور آپ کو استعمال کرنا مشکل اور پیچیدہ معلوم ہوگا۔
خفیہ کردہ ای میلز سے نمٹنے کے لئے ایک سر درد ہے۔ آپ اس پیچیدگی سے نپٹنے کے قابل ہوسکتے ہیں ، لیکن آپ جن لوگوں کے ساتھ بات چیت کرنا چاہتے ہیں انہیں بھی اس کو سنبھالنا ہوگا۔
آپ کی اپنی ای میل کو بمقابلہ بمقابلہ خفیہ کردہ ای میل خدمات
متعلقہ: خفیہ کاری کیا ہے ، اور یہ کیسے کام کرتی ہے؟
ہم یہاں دو قسم کے ای میل انکرپشن کے درمیان فرق کر رہے ہیں۔ کچھ ایسی خدمات ہیں جو پیش کش کرنے کا دعوی کرتی ہیں آسان خفیہ کردہ ای میل . وہ سنبھال لیں گے خفیہ کاری آپ کے اختتام پر ، اپنے ہاتھوں سے خفیہ کاری کی چابیاں کا انتظام کرنے کی ساری ناراضگی لیتے ہوئے۔ اگر آپ ایک ہی خدمت کا استعمال کرتے ہوئے دو اکاؤنٹس کے مابین خفیہ کردہ ای میلز بھیجتے ہیں تو ، خفیہ کردہ ای میل پیغامات خدمت میں ہی محفوظ رہیں گے۔
یہ دلکش لگتا ہے ، لیکن اس سے ایک بڑی کمزوری کھل رہی ہے۔ آپ کو اپنے خفیہ کاری کو سنبھالنے کے لئے خدمت پر بھروسہ ہے ، اور لاوابیت جیسی خدمات کو حکومتوں نے مجبور کیا ہے کہ وہ اپنے صارفین کے خفیہ کردہ ای میل پیغامات تک رسائی کی اجازت دیں۔ امریکی حکومت نے یہاں تک کہ لابابیت کی اپنی نجی کیز کا مطالبہ کیا ، جس سے وہ تمام صارفین کے خفیہ کردہ ای میلز تک رسائی حاصل کرسکیں۔
اگر آپ واقعی میں نجی اور محفوظ طور پر بات چیت کرنا چاہتے ہیں تو ، آپ خود ای میل انکرپشن کو سنبھالنا چاہیں گے۔ اس کا مطلب ہے کہ آپ کی اپنی خفیہ کاری کی چابیاں بنائیں اور ان کی حفاظت کریں بجا. ان کو خفیہ کردہ ای میل سروس سے محفوظ کریں۔
ای میل کی خفیہ کاری کیسے کام کرتی ہے
ہم عام طور پر پی جی پی خفیہ کاری کے بارے میں سوچتے ہیں جب ہم خفیہ کردہ ای میل کے بارے میں سوچتے ہیں ، لیکن مائیکروسافٹ آؤٹ لک میں S / MIME خفیہ کاری کی خصوصیت جیسے دیگر معیارات موجود ہیں۔ جب آپ پی جی پی استعمال کرتے ہیں تو ، آپ کے پاس عوامی کلید اور ایک نجی کلید ہوتی ہے۔ آپ لوگوں کو عوامی کلید دیتے ہیں جو آپ کو ای میل کرنا چاہتے ہیں۔ وہ عوامی کلید کو اپنے ای میل کو خفیہ کرنے کے لئے استعمال کرتے ہیں ، اور آپ ان کی ای میل کو اپنی نجی کلید کے ذریعہ ہی ڈکر سکتے ہیں۔ لہذا ، پی جی پی کو استعمال کرنے کے ل. ، آپ کو عوامی / نجی کلیدی جوڑی تیار کرنے ، اپنی نجی کلید کو محفوظ رکھنے اور کسی کو بھی جو آپ کو ای میل کرنا چاہتا ہے ، کو اپنی عوامی کلید دینے کی ضرورت ہوگی۔ جس شخص کے ساتھ آپ بات چیت کر رہے ہیں اسے یہ بھی سمجھنا ہوگا کہ خفیہ کردہ ای میل پیغامات کو خفیہ کرنا ، بھیجنا ، وصول کرنا ، اور خفیہ کرنا ہے اور اسے اپنی کلیدی جوڑی کی ضرورت ہوگی۔
ای میل کے مشمولات بے ترتیب گبریش کی طرح نمودار ہوتے ہیں ، بالکل اسی طرح جیسے کسی خفیہ فائل کے مندرجات کو غیر منطقی ، بے معنی اعداد و شمار کے طور پر ظاہر ہوتا ہے جب تک کہ فائل کو ڈکر نہ ہو۔
نوٹ کریں کہ زیادہ تر ای میل غیر محفوظ ہے یہاں تک کہ اگر آپ خفیہ کردہ ای میل کا استعمال کرتے ہیں۔ سبجک لائن ، ٹو ، اور فیلڈز کو عام طور پر بغیر خفیہ کردہ بھیجے جاتے ہیں ، لہذا انٹرنیٹ ٹریفک کی نگرانی کرنے والی نگرانی کی ایجنسیاں اس بات کی نگرانی کرسکتی ہیں کہ کون ای میل کے ساتھ بات چیت کررہا ہے اور یہاں تک کہ ہر ای میل کا مضمون بھی دیکھ سکتا ہے۔ ای میل کے خفیہ کاری ایک خفیہ کردہ سسٹم کے اوپر ایک پیچ ہے ، جس میں صرف میسج باڈی کو خفیہ کرنا ہوتا ہے۔
آپ واقعی میں خفیہ کردہ ای میل کا استعمال کیسے کریں گے
تھیوری پر کبھی اعتراض نہ کریں۔ یہ ہے کہ آپ واقعی میں خفیہ کردہ ای میل کو کس طرح استعمال کرتے ہیں۔
زیادہ تر لوگ ویب پر مبنی ای میل خدمات جیسے جی میل ، آؤٹ لک ڈاٹ کام ، اور یاہو کا استعمال کرتے ہیں۔ میل۔ ان خدمات میں یہ خصوصیت مربوط نہیں ہے (حالانکہ گوگل میں جی پی ایم میں پی جی پی انکرپشن انضمام پر کام کرنے کی افواہیں ہیں)۔ اس کے ل You آپ کو براؤزر توسیع کا استعمال کرنا پڑے گا۔ میل لفافہ ایسا لگتا ہے کہ ، جی جی پی جیسے ویب میل سائٹوں پر کام کرنے والے پی جی پی کی مدد کی پیش کش کرتا ہے۔ ای میل کے انکرپشن کو استعمال کرنے کے ل You آپ کو اپنے ویب براؤزر میں انسٹال کرنے کی ضرورت ہوگی۔
اس خصوصیت کو وابستہ موبائل ایپس میں بھی ضم نہیں کیا گیا ہے۔ یقینی طور پر ، آپ اپنے توسیع کے ساتھ اپنے ویب براؤزر میں اس خفیہ کردہ ای میل پیغام تک رسائی حاصل کرسکتے ہیں ، لیکن آپ اسے اپنے اسمارٹ فون پر کیسے پڑھیں گے؟ ایسا کرنے کے ل to آپ کو ایک سرشار ایپ کی ضرورت ہوگی۔ آپ اپنے فون میں شامل Gmail ایپ یا معیاری میل ایپ استعمال نہیں کرسکتے ہیں۔ K-9 میل اگر آپ کے پاس بھی ہے تو Android پر PGP سپورٹ پیش کرتا ہے اے پی جی مثال کے طور پر انسٹال ہوا۔
معاملات اس وقت بھی پیچیدہ ہوتے ہیں جب ڈیسک ٹاپ ای میل کلائنٹوں کی بات آجائے جو اس کو بہتر سے مربوط کرنے کے قابل ہونا چاہئے۔ مثال کے طور پر ، مائیکروسافٹ آؤٹ لک میں ای-میلز کو ڈیجیٹل سائن کرنے اور انکرپٹ کرنے کے لئے ایک بلٹ ان فیچر موجود ہے ، لیکن اس میں S / MIME استعمال ہوتا ہے اور وہ PGP کے ساتھ مطابقت نہیں رکھتا ہے۔
ای میلز کو خفیہ کرنے کی سب سے مشہور افادیت ہے اینگی میل توسیع کے لئے موزیلا تھنڈر برڈ . موزیلا نے تھنڈر برڈ کی نشوونما بند کردی ہے اور ایک دن اسے بند کردیں گے ، لہذا یہ شاید ہی کوئی مثالی حل ہے۔ اینگی میل توسیع اوپن پی جی پی کو تھنڈر برڈ ڈیسک ٹاپ ای میل کلائنٹ میں ضم کرتی ہے ، جس سے آپ کو کلیدی نسل ، خفیہ کاری ، اور ڈکرپشن اختیارات آپ کی ضرورت ہوتی ہے۔ آپ کو انسٹال کرنا پڑے گا GNU پرائیویسی گارڈ (GnuPG) سافٹ ویئر الگ الگ
آپ صرف کسی ایسے کلائنٹ میں خفیہ کردہ ای میلز استعمال کرسکیں گے جو پی جی پی کو سپورٹ کرے۔ یہاں تک کہ تھنڈر برڈ استعمال کرتے وقت بھی ، آپ کو اس پر غور کرنے کی ضرورت ہوگی کہ اگر آپ کو ان ای میلوں کو کسی ویب براؤزر میں ، اپنے اسمارٹ فون پر ، اپنے ٹیبلٹ پر ، یا اپنی نجی کلید کے بغیر کسی سسٹم میں رسائی حاصل کرنے کی ضرورت ہے۔
خفیہ کردہ ای میل میں دشواری
یہاں ایک خفیہ ای میل کا استعمال کرتے وقت آپ کو کیا تجربہ ہوگا اس کا ایک مختصر خلاصہ یہ ہے:
- آپ کو نجی نجی کلیدی خفیہ کاری کے کام کرنے کے طریقوں کو سمجھنے ، کلیدی جوڑی تیار کرنے اور جس شخص سے بات چیت کرنا چاہتے ہو اسے اپنی عوامی کلید فراہم کرنے کی ضرورت ہے۔
- دوسرے لوگوں کے ساتھ جن سے آپ گفتگو کرنا چاہتے ہیں انہیں بھی ان تمام چیزوں کو سمجھنے اور کرنے کی ضرورت ہے۔
- دونوں لوگوں کو اپنی نجی کیز کو محفوظ رکھنے کی ضرورت ہے تاکہ وہ سمجھوتہ یا گمشدہ نہ ہوجائیں - ایسی صورت میں آپ ای میلز تک رسائی سے محروم ہوجائیں گے۔ آپ کو اپنا منسوخی سرٹیفکیٹ رکھنے کی بھی ضرورت ہے کیونکہ اگر آپ نے کبھی بھی اپنی نجی کلید کھو دی ہے تو یہ آپ کی عوامی کلید کو غیر موزوں بنا سکتا ہے۔
- آپ کی نجی کلیدیں لازمی طور پر ایک محفوظ پاس ورڈ کے ساتھ آپ کو خفیہ رکھنا ضروری ہے جو آپ کو یاد رکھنا ہوگا ، جو آپ کے ای میل اکاؤنٹ کے پاس ورڈ سے الگ ہے۔
- آپ کو یہ یقینی بنانا ہوگا کہ آپ دونوں یکساں ای میل خفیہ کاری کے معیار کو استعمال کررہے ہیں ، چاہے وہ پی جی پی ہو یا ایس / مائم یا کوئی اور معیار۔
- آپ کو تیسری پارٹی کا حل استعمال کرنے کی ضرورت ہے۔ یا تو براؤزر توسیع ، اسمارٹ فون ایپ ، یا ای میل کلائنٹ پلگ ان۔ اگر آپ بہترین تعاون یافتہ آپشن کا انتخاب کرتے ہیں تو آپ کو ای میل کلائنٹ ، ایکسٹینشن ، اور ایک انکرپشن سافٹ ویئر پیکیج الگ سے انسٹال کرنا ہوگا۔
- اگر آپ اپنے تمام آلات پر اپنی ای میلز تک رسائی حاصل کرنا چاہتے ہیں تو آپ کو مختلف اسمارٹ فون ایپس اور ڈیسک ٹاپ حلوں کی آمیزش کی ضرورت ہے۔
- یہاں تک کہ اگر آپ یہ سب کام کرتے ہیں تو ، لوگ پھر بھی یہ دیکھنے کے اہل ہوں گے کہ آپ کس کے ساتھ بات چیت کر رہے ہیں اور آپ کے پیغامات کے مضامین کیا ہیں۔
اس ساری پیچیدگی کے ساتھ - اور اتنی معلومات خارج ہوجاتی ہیں چاہے آپ پی جی پی کو صحیح طریقے سے استعمال کرتے ہو - اس میں حیرت کی کوئی بات نہیں کہ خفیہ کردہ ای میل کا اتنا کم استعمال کیا جائے۔ یہ بھی تعجب کی بات نہیں ہے کہ لوگ لابابیت جیسی خدمات کو استعمال کرنا چنتے ہیں جو خفیہ کاری کو آسان استعمال کرنے کا ایک آسان طریقہ معلوم ہوتا ہے ، لیکن در حقیقت آپ کے اپنے ای میل کو خفیہ کرنے سے کہیں زیادہ قابل اعتماد ہیں۔
