مشتھرین نے آپ کو ٹریک کرنے کا ایک نیا طریقہ ڈھونڈ لیا ہے۔ کے مطابق ٹنکر کی آزادی ، آپ کے پاس ورڈ منیجر ویب سائٹ پر خود بخود بھرنے والے ای میل پتوں پر گرفت کے ل a اب کچھ اشتہاری نیٹ ورک ٹریکنگ اسکرپٹ کو غلط استعمال کر رہے ہیں۔
لیکن یہ اور بھی خراب ہوتا ہے: اگر وہ چاہیں تو وہ اس ٹیک کا استعمال آپ کے پاس ورڈ پر بھی قبضہ کر سکتے ہیں۔ اس سے پاس ورڈ مینیجر استعمال کرنے والے ہر شخص کو متاثر ہوتا ہے ، چاہے یہ بلٹ میں پاس ورڈ مینیجر جیسے کروم ، فائر فاکس ، یا ایج ، یا براؤزر ایکسٹینشن جیسے لاسٹ پاس . اس کے نتیجے میں ، آپ کو خود سے بھرنے کی خصوصیت کو غیر فعال کرنا چاہئے تاکہ ایسا نہ ہو۔
خود سے متعلق معلومات آپ کو کس طرح لیکر جارہے ہیں
جب آپ کسی صارف پر اپنا صارف نام اور پاس ورڈ محفوظ کرتے ہیں تو ، آپ کا پاس ورڈ منیجر ان کو یاد رکھتا ہے۔ اس نقطہ نظر سے ، یہ خود بخود صارف نام اور پاس ورڈ بکس میں بھرنے کی کوشش کرے گا جو اسے اس ویب سائٹ پر دکھتا ہے۔ اس سے سائن ان تیز ہوجاتا ہے ، کیوں کہ آپ کو صرف "لاگ ان" پر کلک کرنا ہوتا ہے۔
لیکن کچھ تیسری پارٹی کے اشتہاری اسکرپٹس۔ یہ وہی ہیں جو تقریبا there ہر ویب سائٹ استعمال کرتی ہیں۔ آپ کا پتہ لگانے کے ل. ان کا استعمال شروع کر رہی ہیں۔ وہ بیک گراؤنڈ میں چلتے ہیں ، جعلی لاگ ان اور پاس ورڈ بکس تیار کرتے ہیں جنہیں آپ دیکھ بھی نہیں سکتے ہیں ، اور آپ کے پاس ورڈ منیجر نے ان میں سے جو سندیں بھرا ہوا ہے ان کو گرفت میں لے جاتا ہے۔
آپ خود جاکر یہ مسئلہ دیکھ سکتے ہیں اس مظاہرے کا صفحہ . ایک جعلی ای میل ایڈریس اور پاس ورڈ بھریں ، اور آپ کو اپنے براؤزر کے پاس ورڈ مینیجر میں محفوظ کرنے کا اشارہ کیا جائے گا۔ جاری رکھیں ، اور اسکرپٹ کے ساتھ ، ای میل ایڈریس اور پاس ورڈ پر قبضہ کرکے ، اس پس منظر میں خود بخود بھر جائے گا۔
یہ مظاہرہ کرنے والی سائٹ فی الحال کوئی پریشانی نہیں دکھاتی ہے اگر آپ لاسٹ پاس استعمال کرتے ہیں ، لیکن کچھ بھی جو خود کار طریقے سے صارف نام اور پاس ورڈ کو کسی صارف کی مداخلت سے نہیں بھرتا ہے — لسٹ پاس شامل ہے the نظریاتی طور پر کمزور ہے۔
آپ کو ہر جگہ منفرد پاس ورڈ کی ضرورت ہے ، لہذا پاس ورڈ منیجر ابھی بھی ضروری ہیں
متعلقہ: آپ کو پاس ورڈ مینیجر کیوں استعمال کرنا چاہئے ، اور کیسے شروع کریں
یہ مسئلہ ہر ویب سائٹ پر منفرد پاس ورڈ کے استعمال کی اہمیت کو ظاہر کرتا ہے۔ یہ صرف نظریاتی حملہ نہیں ہے F فریڈم ٹو ٹنکر کے مطابق ، آج کل 10 لاکھ ویب سائٹوں میں سے مشتعل افراد اسے دراصل استعمال کررہے ہیں۔ مشتھرین فی الحال صرف اس تکنیک کا استعمال صارف ناموں اور ای میل پتوں پر قبضہ کرنے کے لئے کر رہے ہیں ، لیکن پاس ورڈ پر قبضہ کرنے میں انھیں کچھ نہیں روک رہا ہے ، اگر کسی دن خاص طور پر مذموم مزاج ہوتا۔
اگر کسی اشتہار نے کسی ویب سائٹ پر آپ کا پاس ورڈ قبضہ کرلیا ہے ، تو اس اعداد و شمار سے بدترین کوئی اس ویب سائٹ میں سائن ان ہوسکتا ہے۔ یہ مثالی نہیں ہے ، لیکن یہ بدترین چیز نہیں ہے جو ہوسکتا ہے۔ اگر آپ وہی پاس ورڈ اسی ویب سائٹ کے لئے استعمال کرتے ہیں جیسا کہ آپ اپنے ای میل اکاؤنٹ کے ل do کرتے ہیں تو وہ شخص آپ کے ای میل اکاؤنٹ تک رسائی حاصل کرسکتا ہے اور اسے دوسرے اکاؤنٹس تک رسائی حاصل کرنے کے ل use استعمال کرسکتا ہے۔ وہ ہے بدترین جو ہوسکتا ہے۔
یہ کیوں ہے ہم ابھی بھی پاس ورڈ مینیجر کو استعمال کرنے کی تجویز کرتے ہیں ، کوئی بات نہیں عام طور پر فرد کے پاس موجود مختلف اکاؤنٹس اور ان ویب سائٹوں کے خلاف حملوں کی کثرت سے ، یہ لازمی ہے کہ آپ جس سائٹ پر جاتے ہیں اس کے لئے آپ ایک منفرد پاس ورڈ استعمال کریں۔ ایسا کرنے کا بہترین طریقہ پاس ورڈ مینیجر کے ساتھ ہے — بچے کو نہانے والے پانی سے باہر نہ پھینکنا۔
خود کو بھرنے کو غیر فعال کرکے اپنے آپ کو بچائیں
تاہم ، آپ اب بھی اپنے پاس ورڈ مینیجر میں آٹو فل کو غیر فعال کرکے ان اسکرپٹس سے اپنے کچھ خطرہ کو کم کرسکتے ہیں۔ مثال کے طور پر ، اگر آپ لاسٹ پاس استعمال کرتے ہیں (جو فی الحال ان اسکرپٹس سے متاثر نہیں ہوتا ہے ، لیکن نظریاتی طور پر یہ ہوسکتا ہے) ، تو آٹوفل فیچر لاگ ان فیلڈز کو آپ کی سندوں سے بھر دیتا ہے تاکہ آپ صرف "لاگ ان" پر کلک کرسکیں۔ اگر آپ خود بھرنے کی خصوصیت کو غیر فعال کرتے ہیں تو ، آپ کو پاس ورڈ فیلڈ میں لاسٹ پاس آئیکن پر کلک کرنا ہوگا اور اپنی محفوظ کردہ معلومات کو پُر کرنے کے لئے اپنے صارف نام پر کلک کرنا ہوگا۔ سائن ان کرنے کی کوشش کرنے پر ہی آپ ایسا کریں گے ، لہذا اس سے آپ کی اسناد کو کھوج لگانے سے بچایا جائے۔ اب آپ انہیں ہر صفحے پر چھڑکنے نہیں دے رہے ہیں۔
آپ اپنے پسند کے پاس ورڈ مینیجر سے صرف صارف نام اور پاس ورڈ کاپی اور پیسٹ کرسکتے ہیں ، اور اس سے آپ کو اور بھی محفوظ تر بنایا جائے گا لیکن نمایاں طور پر کم سہولت ہوگی۔ ہمارے خیال میں صرف لاگ ان صفحات پر خودکار طریقے سے بھرنے کا انتخاب سیکیورٹی اور سہولت کے مابین ایک اچھا درمیانی میدان ہونا چاہئے۔ اگر ان لاگ ان صفحات کو اسکرپٹ کے ساتھ سمجھوتہ کیا گیا تھا تو ، کچھ بھی آپ کی مدد نہیں کرسکتا ہے ، اسکرپٹ آپ کے لاگ ان کی تفصیلات پڑھ سکتا ہے یہاں تک کہ اگر آپ نے کاپی اور پیسٹ کیا یا دستی طور پر ان میں ٹائپ کیا۔
بدقسمتی سے ، زیادہ تر براؤزر کے پاس ورڈ مینیجر آپ کو آٹو فل کو غیر فعال کرنے کی اجازت نہیں دیتے ہیں۔ اگر آپ استعمال کررہے ہو تو خود بخود خصوصیت کو غیر فعال کرنے کا کوئی طریقہ نہیں ہے گوگل کروم میں مربوط پاس ورڈ مینیجر یا مائیکروسافٹ ایج ، مثال کے طور پر۔ کروم کے پاس آٹوفل کو غیر فعال کرنے کا آپشن موجود ہے ، لیکن یہ صرف پاس ورڈز نہیں بلکہ پتے اور فون نمبرز جیسے ڈیٹا کی آٹوفل کو غیر فعال کرتا ہے۔ موزیلا فائر فاکس کے پاس ورڈ مینیجر میں پاس ورڈز کے آٹوفل کو غیر فعال کرنے کا ایک آپشن موجود ہے ، لیکن یہ پوشیدہ ہے کے بارے میں: تشکیل .
اگر آپ کروم یا ایج میں بلٹ میں پاس ورڈ مینیجر استعمال کررہے ہیں تو ، ہم آپ کو تھرڈ پارٹی پاس ورڈ مینیجر پر سوئچ کرنے کی ترغیب دیتے ہیں جو مزید کنٹرول کی پیش کش کرتا ہے ، جیسے لاسٹ پاس یا 1 پاس ورڈ . 1 پاس ورڈ اس پریشانی سے متاثر نہیں ہوتا ہے شامل نہیں ہے ایک خودکار آٹوفل کی خصوصیت۔
لسٹ پاس میں ، آپ اپنے براؤزر ٹول بار پر لسٹ پاس توسیع کے بٹن پر کلک کرکے اور "ترجیحات" پر کلک کرکے آٹوفل کو غیر فعال کرسکتے ہیں۔ جنرل کے تحت "خودکار طور پر لاگ ان انفارمیشن فل" اختیارات کو غیر چیک کریں اور پھر اپنی تبدیلیوں کو بچانے کے لئے "محفوظ کریں" پر کلک کریں۔
اگر آپ فائر فاکس کا پاس ورڈ منیجر استعمال کرتے رہنا چاہتے ہیں تو ، آپ کو فائر فاکس کے ایڈریس بار میں "About: config" ٹائپ کرنا چاہئے اور انٹر دبائیں۔ آپ کو ایک انتباہی اسکرین نظر آئے گی جس کے بارے میں یہ بتاتے ہوئے کہ آپ یہاں مختلف ترتیبات تبدیل کرنے سے پریشانی کا سبب بن سکتے ہیں۔ پریشان ہونے کی کوئی بات نہیں — اگر آپ صرف ایک ہی ترتیب تبدیل کریں جس کی ہم نشاندہی کرتے ہیں تو آپ ٹھیک ہوجائیں گے۔ "میں خطرہ قبول کرتا ہوں!" پر کلک کریں! جاری رکھنے کے لئے.
سرچ باکس میں "آٹوفیلفورمز" ٹائپ کریں اور اسے "جھوٹے" پر سیٹ کرنے کے لئے "signon.autofillforms" ترجیح پر ڈبل کلک کریں۔ فائر فاکس آپ کی اجازت کے بغیر صارف نام اور پاس ورڈ کو خود بخود نہیں بھرے گا۔
اگر آپ دوسرا پاس ورڈ منیجر استعمال کررہے ہیں تو ، آپ کو اس کی ترجیحات کو کھولنا چاہئے اور "آٹوفل" یا "خود بخود پُر" آپشن کو غیر فعال کرنا چاہئے تاکہ یہ یقینی بنایا جاسکے کہ آپ کے پاس ورڈ منیجر آپ کی ذاتی معلومات کو لیک نہیں کریں گے۔
براؤزر اور پاس ورڈ مینیجر ڈویلپرز کو زیادہ محفوظ بنانے کیلئے پاس ورڈ مینیجرز پر نظر ثانی کرنے کی ضرورت ہے۔ آپ کو کسی خاص ویب سائٹ پر دیکھنے والے ہر ایک ویب صفحے پر آپ کے لاگ ان ڈیٹا کو خود بخود بھرنے کی کوشش نہیں کرنی چاہئے۔ یہ صرف پریشانی کا مطالبہ کررہا ہے۔ لیکن ، ابھی کے لئے ، آپ خود کو زیادہ محفوظ بنانے کے لئے آٹوفل کو غیر فعال کرسکتے ہیں۔
تصویری کریڈٹ: ولاد ہے /شترستوکک.کوم.
