واٹس ایپ کی یہ غلطی آپ کی معلومات کو گوگل پر شائع کر سکتی ہے۔

سب کچھ گوگل میں ہے۔ اور شاید آپ کا ذاتی ڈیٹا بھی۔ کیا آپ تصور کر سکتے ہیں کہ اس انجن پر ایک سادہ سی تلاش آپ کا فون نمبر واپس کر دے گی؟ ٹھیک ہے، انہوں نے دریافت کیا ہے کہ واٹس ایپ گروپس کی بدولت یہ مفروضہ حقیقت سے دور نہیں ہے۔ WhatsApp گروپ دعوتی نظام گوگل کی وجہ سے آپ کی رازداری کو خطرے میں ڈال رہا ہے۔ یا واٹس ایپ۔ ہم یہاں اس کی وضاحت کرتے ہیں۔

یہ محقق جین منچون وونگ تھے جنہوں نے ٹویٹر پر خطرے کی گھنٹی بجا دی۔ان کی ریورس انجینئرنگ تکنیک عام طور پر سوشل نیٹ ورکس اور واٹس ایپ یا انسٹاگرام جیسی ایپلی کیشنز کے نئے فنکشنز سے پردہ اٹھاتی ہے لیکن اس موقع پر انہوں نے دنیا میں سب سے زیادہ استعمال ہونے والی میسجنگ ایپلی کیشن کے خطرناک عمل کا مظاہرہ کیا ہے۔ اور یہ واٹس ایپ گروپس کے ساتھ ہاتھ میں آتا ہے۔ یا خاص طور پر، فنکشن ان میں سے کسی ایک گروپ کو دعوت نامہ بھیجنا

واٹس ایپ کی غلط کنفیگریشن نے ~470k گروپ انوائٹ لنکس کو سرچ انجنز کے ذریعے انڈیکس کرنے کے لیے فعال کیا

اسے robots.txt کے ساتھ یا `noindex` میٹا ٹیگ کے ساتھ `Disallow` کیا جانا چاہئے تھا

@JordanWildon ٹپ کے لیے شکریہ https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- جین منچون وونگ (@wongmjane) 21 فروری 2020

گوگل ہر چیز کو انڈیکس کرتا ہے

WhatsApp گروپ کے منتظمین اس گروپ کا لنک بنا کر دوسرے صارفین کو شمولیت کی دعوت دے سکتے ہیں۔مسئلہ یہ ہے کہ وہ لنک کہاں شیئر کیا گیا ہے۔ اور وہ یہ ہے کہ، اگر یہ کسی انٹرنیٹ پیج پر شائع ہوتا ہے، تو اشاریہ سازی یا "دستاویزات" کا نظام اسے پکڑتا ہے اور اسے ٹریس کرنے کے قابل بناتا ہے دوسرے لفظوں میں، میں وائس کے ترجمان کے واٹس ایپ کے الفاظ: عوامی سرچ چینلز پر شیئر کیے جانے والے تمام مواد کی طرح، دوسرے WhatsApp صارفین انٹرنیٹ پر پوسٹ کیے گئے دعوتی لنکس تلاش کر سکتے ہیں۔ یعنی اگر یہ انٹرنیٹ پر ہے تو اسے تلاش کر کے پایا جا سکتا ہے۔

ٹیسٹنگ کے بعد، وائس گوگل پر پرائیویٹ گروپس کے حوالے اور ان لنکس کو تلاش کرنے میں کامیاب رہا۔ یہاں تک کہ وہ ان میں سے ایک تک رسائی حاصل کرنے اور 48 شرکاء کے فون نمبرز دریافت کرنے اور جمع کرنے میں کامیاب رہے ہیں۔ یہ نہ بھولیں کہ ایک بار گروپ کے اندر، گروپ کی انفارمیشن اسکرین میں، آپ چیک کر سکتے ہیں کہ ممبران کون ہیں اور ان کے فون نمبر چاہے آپ آپ کو کچھ نہیں معلوم اس عمل کا خطرہ اسی میں ہے۔

اس کے علاوہ اس بات کو بھی مدنظر رکھا جائے کہ کسی گروپ کے شرکاء کو معلوم نہ ہو کہ منتظم یا منتظمین نے اس لنک یا گروپ کے دعوت نامے کا لنک کسی ویب پیج پر شیئر کیا ہے۔ ایسی کوئی اطلاع نہیں ہے جو صارف کو متنبہ کرتی ہو، مثال کے طور پر، گروپ چھوڑ دیں اور گوگل پر "chat.whatsapp.com" کا حوالہ تلاش کرنے والے کسی کے سامنے اپنا فون نمبر ظاہر کرنا بند کریں۔لیکن کارروائی پہلے ہی کی جا رہی ہے۔

واٹس ایپ نے ایک قدم آگے بڑھایا ہے

اس حقیقت کے باوجود کہ وائس کو واٹس ایپ کے ابتدائی بیانات سے ظاہر ہوتا ہے کہ کیا ہوا تھا، محقق منچون وونگ نے دریافت کیا ہے کہ وہ واقعی اس مسئلے کو حل کرنے کے لیے کام کرنے کے لیے تیار ہیں۔ اپنی ایک تحقیقات میں، اس نے تصدیق کی ہے کہ واٹس ایپ نے، نہ کہ گوگل نے، ٹولز کا استعمال کرنا شروع کر دیا ہے جیسے کہ "noindex" ٹیگ گروپ انویٹیشن لنکسکوئی ایسی چیز جو گوگل مکڑیوں کو روکے گی، جیسا کہ اس کا انٹرنیٹ انڈیکسنگ سسٹم مشہور ہے، اس ڈیٹا کو جمع کرنے اور اسے قابل رسائی بنانے سے۔ لیکن مسئلہ وہیں کا وہیں ہے۔

حقیقت میں گروپس کے ان لنکس کے سرچ کے نتائج اب بھی دوسرے انجنوں میں موجود ہیں جنہوں نے گوگل سے ڈیٹا کاپی کیا ہے۔ دوسرے لفظوں میں، آپ WhatsApp گروپس پر اس قسم کے دعوت ناموں کے لیے DuckDuckGo جیسے صفحات پر تلاش جاری رکھ سکتے ہیں اور ان میں سے کچھ تلاش کر سکتے ہیں۔ اس لیے واٹس ایپ سیکیورٹی کے اس مسئلے کو ختم کرنے کے لیے یہ پہلا قدم ہے لیکن آخری نہیں۔

WhatsApp کو نگرانی کو ٹھیک کرنے کے لیے اقدامات کرتے ہوئے دیکھ کر بہت اچھا لگا۔ اگرچہ یہ صرف پہلا قدم ہے، کیونکہ، ایک کھلے ویب کے طور پر،

تلاش کے نتائج اب بھی دوسرے سرچ انجنوں جیسے Yandex، Bing اور DuckDuckGo پر درج ہیں pic.twitter.com/hTth6HciEe

- جین منچون وونگ (@wongmjane) 22 فروری 2020

اپنی حفاظت کیسے کریں

WhatsApp گروپس اب بھی رازداری کے لیے ایک عملی لیکن خطرناک افادیت ہیں۔ مشترکہ معلومات کو کنٹرول کرنے کے قابل نہ ہونے کی وجہ سے، اور یہ نہ جاننے کے لیے کہ اس اجتماع میں کس کو مدعو کیا گیا ہے۔ یہ سب اس سب کی اہم کلید کو بھولے بغیر: ہمارا ٹیلی فون نمبر ہمیشہ باقی شرکاء کو دکھایا جاتا ہے یہاں تک کہ جب وہ ہمارے براہ راست رابطے نہ ہوں۔

ہم کیا کر سکتے ہیں؟ آسان: ایسے گروپوں سے پرہیز کریں جو محفوظ نہیں ہیں، جہاں ہم حصہ لینے والے تمام اراکین کو جانتے ہیں۔ اور باقی کو جلد از جلد چھوڑ دیں تاکہ باقیوں کے ساتھ خوشی سے ہمارا فون نمبر شیئر کرنا بند کر دیں۔

ایک اور بھی زیادہ حتمی آپشن ہے: اپنے آپ کو واٹس ایپ گروپس سے مکمل طور پر بلاک کر دیں۔ کسی کو بھی ہمیں نئے گروپ میں شامل کرنے سے روکنے کے لیے چند ماہ قبل شروع کیے گئے ایک نئے اقدام کے ساتھ ایپلیکیشن کی اجازت دی گئی۔اس طرح، پہلے ہمیں ایک دعوت نامہ پیش کیا جائے گا جسے اگر ہم شرکت نہیں کرنا چاہتے تو رد کر سکتے ہیں۔ ایسا کرنے کے لیے آپ کو واٹس ایپ کھولنا ہوگا، تین پوائنٹس والا مینو ڈسپلے کرنا ہوگا اور سیٹنگز تک رسائی حاصل کرنی ہوگی۔ یہاں اکاؤنٹ پر کلک کریں اور پرائیویسی اسپیس داخل کریں۔ یہ وہ جگہ ہے جہاں آپ کو گروپس کا سب مینیو ملے گا، جہاں آپ کو My contacts کے علاوہ… کا انتخاب کرنا ہوگا اگر آپ رابطوں کی پوری فہرست کو نشان زد کرتے ہیں تو WhatsApp اجنبیوں کو روکے گا۔ اور جاننے والے بھی جو آپ کو گروپس میں متعارف کرواتے ہیں۔ پہلے آپ کو اطلاع دیے بغیر نہیں کہ اگر آپ دلچسپی نہیں رکھتے تو آپ مسترد کر سکتے ہیں۔

واٹس ایپ گروپس سے ہوشیار رہیں

امید ہے کہ واٹس ایپ مستقبل میں ان مسائل کو حل کرے گا۔ آپ پہلے ہی گوگل کے انڈیکسنگ بلاکس پر فوری رد عمل ظاہر کر کے دلچسپی ظاہر کر چکے ہیں۔ تاہم، گروپوں کی پرائیویسی اور سیکیورٹی کے حوالے سے بہت سے ڈھیلے کنارے موجود ہیں۔ہم اس فنکشن کے ایک اور بڑے مسئلے کو نہیں بھول سکتے: ہراساں کرنا

گروپ بدستور ایک فارمولہ بنے ہوئے ہیں تاکہ کسی ایسے شخص سے دوبارہ رابطہ قائم کیا جا سکے جس نے ہمیں واٹس ایپ پر بلاک کر دیا ہے آپ کو صرف فون نمبر دینا ہوگا۔ تیسری پارٹی (C) اور اس کے ساتھ ایک گروپ بنائیں (A) اور ہمارے ساتھ (B)۔ اس طرح، اگرچہ نمبر A نے نمبر B کو بلاک کر دیا ہے، C کی طرف سے بنائے گئے گروپ کی بدولت ہم ایک بار پھر براہ راست رابطہ کر سکتے ہیں۔ لہذا، جب ہماری رازداری کو یقینی بنانے کی بات آتی ہے تو مذکورہ چال کے ساتھ اپنے آپ کو گروپوں سے بچانا کلیدی حیثیت رکھتا ہے۔ تاہم، یہ ایک ایسا تصور ہے جو زیادہ تر واٹس ایپ صارفین کے لیے کسی حد تک نامعلوم ہے، جو کسی بھی وقت اس ایپلی کیشن کے سیکیورٹی اور رازداری کے پہلوؤں کو ترتیب نہیں دیتے ہیں۔ یا، کم از کم، وہ نہیں جو پروفائل تصویر کی حفاظت سے آگے بڑھیں۔ لیکن مسئلہ ابھی بھی وہیں ہے: ہمیں WhatsApp استعمال کرنے کے لیے اپنے فون نمبرز کا انتظام کرنے کی ضرورت ہے۔ اور یہ ہمیں ہمیشہ خطرے میں ڈالتا ہے۔