ہم اپنی آدھی زندگی ٹیکسٹ کرنے، کال کرنے، میمز بھیجنے، یا صوتی نوٹ چھوڑنے میں گزار دیتے ہیں اور زیادہ تر وقت ہم یہ جاننے کی زحمت نہیں کرتے کہ ہماری گفتگو کون دیکھ سکتا ہے۔ اور جب ہم پرائیویٹ میسجنگ ایپس کے بارے میں سوچتے ہیں تو ہم اس اصطلاح کو اینڈ ٹو اینڈ انکرپشن دیکھتے رہتے ہیں۔ اسے ٹیک اصطلاحات میں E2EE کے نام سے بھی جانا جاتا ہے۔ ہر ایپ جو اپنے پاس ہونے کا دعویٰ کرتی ہے حقیقت میں یہ ٹھیک نہیں کرتی ہے۔ تو آئیے سمجھتے ہیں کہ یہ کیا ہے، یہ کیسے کام کرتا ہے، اور ان لوگوں کو کیسے پہچانا جائے جو دراصل آپ کی چیٹس کو نجی رکھتے ہیں۔
آخر سے آخر تک خفیہ کاری کیا ہے؟
اینڈ ٹو اینڈ انکرپشن صرف کچھ ٹیک ٹرم نہیں ہے جسے لوگ سمارٹ لگنے کے لیے اپنی ایپ کی تفصیل میں شامل کرتے ہیں۔ یہ آپ کی چیٹس کو محفوظ رکھتا ہے۔ بنیادی طور پر جب آپ کسی ایسی ایپ کا استعمال کرتے ہوئے کوئی پیغام بھیجتے ہیں جو درحقیقت محفوظ ہو (جیسے سگنل، تھریما یا یہاں تک کہ واٹس ایپ)، تو وہ پیغام انکرپٹ ہو جاتا ہے (آپ کے فون سے نکلنے سے پہلے ہی اسے بند کر دیا جاتا ہے)۔
اور یہاں وہ حصہ ہے جو صرف اس شخص کے ساتھ اہمیت رکھتا ہے جس کے ساتھ آپ چیٹ کر رہے ہیں اسے کھولنے کی کلید ہے۔ ایپ فراہم کنندہ یا سرورز نہیں - صرف گفتگو میں شامل لوگ ہی اسے پڑھ سکتے ہیں۔ اسی لیے بہت سے لوگ اس فیچر والی ایپس کو بہترین انکرپٹڈ چیٹ ایپ کے لیے گولڈ اسٹینڈرڈ کے طور پر دیکھتے ہیں کیونکہ یہاں تک کہ اگر کوئی پیغام کو روکتا ہے، تب بھی وہ صرف بے ترتیب کوڈ ہی دیکھیں گے۔ کوئی مطلب نہیں۔ کوئی جاسوسی نہیں۔
یہ کیسے کام ہے؟
ٹھیک ہے، تو آئیے کہتے ہیں کہ آپ ایک پیغام بھیجتے ہیں۔ آپ کا فون آپ کا ٹیکسٹ لیتا ہے، اسے کسی ایسی چیز کے ذریعے چلاتا ہے جسے انکرپشن الگورتھم کہا جاتا ہے، اور اب اس کا پیچھا کر دیا گیا ہے۔ یہ "سکیمبلنگ" ایک خاص کلید کا استعمال کرتے ہوئے کی جاتی ہے جو آپ کے آلے پر مقامی طور پر ذخیرہ ہوتی ہے نہ کہ سرور پر۔ ایک بار جب یہ آپ کے فون کو چھوڑ دیتا ہے، تو یہ پڑھنے کے قابل نہیں ہوتا ہے۔ اسے کھولنے کا واحد طریقہ یہ ہے کہ جب یہ آپ کے دوست کے فون تک پہنچ جائے جس میں مماثل کلید ہے۔
کوئی مڈل مین نہیں ہے۔ ایپ کا سرور بھی نہیں دیکھتا کہ اندر کیا ہے۔
جس طرح سے یہ انکرپٹڈ چیٹ ایپس ایسا کرتی ہیں وہ بہت ہوشیار ہے۔ ان میں سے بہت سے لوگ اسے استعمال کرتے ہیں جسے فارورڈ سیکریسی کہا جاتا ہے یعنی ہر پیغام کی اپنی کلید ہوتی ہے۔ لہذا اگر (بڑا اگر) کسی نے ایک پیغام کو توڑنے کا انتظام کیا ہے، وہ اب بھی کچھ اور نہیں دیکھ سکتے ہیں۔ آپ کا باقی حصہ محفوظ ہے۔
وہ پروٹوکول جو درحقیقت آپ کی حفاظت کرتے ہیں۔
یہاں تکنیکی پہلو میں دلچسپی رکھنے والے ہر فرد کے لیے قابل توجہ چیز ہے کیونکہ یہ حقیقت میں اہم ہے۔ بہت سی محفوظ میسجنگ ایپس اچھی طرح سے قائم، اوپن سورس فریم ورک پر انحصار کرتی ہیں جیسے این اے سی ایل۔ , ڈبل ریچیٹ۔، یا X3DH پروٹوکول. اگرچہ نام خوفزدہ کر سکتے ہیں، اہم حصہ یہ ہے کہ آزاد سیکورٹی ماہرین کوڈ کا معائنہ کر سکتے ہیں، خطرات کی نشاندہی کر سکتے ہیں، اور اس بات کی تصدیق کر سکتے ہیں کہ رازداری کے دعوے حقیقی ہیں۔
اس کے علاوہ، اچھی ایپس آپ کو تصدیق کرنے دیتی ہیں کہ آپ کس سے بات کر رہے ہیں۔ جیسے، کچھ QR کوڈز، حفاظتی نمبرز، فنگر پرنٹ کیز استعمال کرتے ہیں۔ اور یہ چھوٹی تفصیلات؟ یہ وہی ہیں جو ایک حقیقی انکرپٹڈ میسنجر کو قابل اعتماد بناتے ہیں۔
اینڈ ٹو اینڈ انکرپشن کا مطلب یہ نہیں ہے کہ کوئی آپ کے بارے میں کچھ نہیں جانتا ہے۔ ایپس اب بھی عام طور پر میٹا ڈیٹا رکھتی ہیں جیسے آپ نے کس سے بات کی، کس وقت اور کتنی بار۔ کچھ لوگ اس پر اعتراض نہیں کرتے، کچھ کرتے ہیں۔ اسی لیے تھریما یا سیشن جیسی ایپس کو اور بھی آگے جانے کے لیے بنایا گیا ہے۔ وہ آپ کا فون نمبر یا کوئی ذاتی شناخت کنندہ بھی نہیں مانگتے ہیں۔
E2EE اب کم از کم ہے۔ اگر کوئی پیغام رسانی ایپ حساس چیٹس کے لیے E2EE پیش نہیں کرتی ہے، تو یہ عام طور پر رازداری پر مرکوز صارفین کے لیے بہترین انتخاب نہیں ہے۔
وہ ایپس جو دراصل انکرپشن کا حق حاصل کرتی ہیں۔
ڈیلی نیوزسٹاک
DailyNewstalk ایک نجی میسجنگ ایپ ہے جو کم مرئیت کے تجربے کے لیے نیوز اسٹائل انٹرفیس استعمال کرتی ہے۔ پاس ورڈ سیٹ کرنے کے بعد، آپ ایپ کے اندر ایک محفوظ چیٹ ایریا تک رسائی حاصل کر سکتے ہیں۔ دونوں کے لیے دستیاب ہے۔ اینڈرائڈ اور IOS.
میری جانچ میں جو بات سامنے آئی وہ یہ تھی کہ اطلاعات عام نیوز الرٹس کے طور پر کیسے ظاہر ہوتی ہیں، جو چیٹ کے پیش نظارہ کو کھلے عام ظاہر ہونے سے روکتی ہے۔ یہ ایپ آپ کو دونوں طرف سے پیغامات کو حذف کرنے اور اشتراک کردہ میڈیا کو اپنی گیلری میں محفوظ کرنے کے بجائے ایپ کے اندر رکھنے دیتی ہے۔
کالز صرف اس صورت میں کام کرتی ہیں جب دونوں صارفین ایک ہی وقت میں ایپ کے اندر ہوں۔ اس کے علاوہ، اگر آپ کسی پیغام یا میڈیا کو حذف کرتے ہیں، تو وہ دونوں طرف سے ختم ہو جاتا ہے۔
اگرچہ میں نے اس ایپ کے لیے کوئی عوامی آڈٹ اس کے نئے کے طور پر نہیں دیکھا، لیکن اسے استعمال کرنے کے تجربے سے ایسا محسوس ہوا کہ ایپ بنیادی طور پر سمجھدار، نجی گفتگو کے لیے بنائی گئی ہے۔ اعلان: ہم DailyNewsTalk سے وابستہ ہیں۔ اسے یہاں جانچ اور عوامی طور پر دستیاب معلومات کی بنیاد پر دیگر ایپس کے ساتھ شامل کیا گیا ہے۔
اشارہ
میں نے استعمال کیا ہے اشارہ سالوں سے، اور جب میں چاہتا ہوں کہ کوئی بات چیت نجی رہے تو یہ اب بھی میرا سفر ہے۔ ہر ایک چیز کے پیغامات، کالز، تصاویر، فائلیں اوپن سورس کے ذریعے چلنے والے اینڈ ٹو اینڈ انکرپشن کے ساتھ محفوظ ہیں۔ سگنل پروٹوکول. یہی پروٹوکول بعد میں واٹس ایپ جیسی ایپس نے اپنایا۔
یہاں وہ چیز ہے جو اسے ٹھوس بناتی ہے: یہ اوپن سورس، ہم مرتبہ نظرثانی شدہ اور آزاد ہے۔ کوئی اشتہار نہیں، کوئی ٹریکر نہیں، آپ کا ڈیٹا بیچنا نہیں۔ سگنل کم سے کم میٹا ڈیٹا کو اسٹور کرتا ہے نہ کہ آپ کے رابطوں، نہ کہ چیٹ کے مواد کو، لیکن آپ کے آخری بار منسلک ہونے کا صرف ایک موٹا ٹائم اسٹیمپ برقرار رکھتا ہے۔
آپ ایپ کو PIN کے ساتھ لاک کر سکتے ہیں، تصاویر میں چہروں کو دھندلا سکتے ہیں، اور پیغامات کو پڑھنے کے بعد غائب ہونے کے لیے بھی سیٹ کر سکتے ہیں۔ اوہ، اور devs؟ گرانٹس کی مدد سے، اشتہار کی آمدنی سے نہیں۔
اگر آپ بہترین انکرپٹڈ چیٹ ایپ کی تلاش کر رہے ہیں جو واقعی رازداری کے لیے سب سے پہلے ہے، تو یہ ہے۔
تھیم
تھریما کی بات یہ ہے کہ اسے استعمال کرنے کے لیے آپ کو فون نمبر یا ای میل کی بھی ضرورت نہیں ہے۔ آپ کو صرف ایک بے ترتیب تھریما آئی ڈی مل جاتی ہے۔ یہ کتنا گمنام ہے۔
ٹیکسٹ، وائس کالز، گروپ چیٹس، فائلیں ہر چیز کو NaCl کرپٹوگرافک لائبریری کا استعمال کرتے ہوئے لاک کر دیا جاتا ہے۔ یہ اوپن سورس، تیز اور جنگی تجربہ ہے۔ اور بہت سی ایپس کے برعکس، تھریما میٹا ڈیٹا نہیں لیتی۔ گروپ چیٹس آپ کے آلے پر انتظام کیا جاتا ہے، نہ کہ کلاؤڈ پر۔ رابطہ فہرستیں؟ ایک ہی سودا۔ کوئی اشتہار نہیں، کوئی ٹریکنگ نہیں۔
یہ مکمل طور پر GDPR کے مطابق ہے اور اس کا آزادانہ آڈٹ کیا گیا ہے۔ ڈیسک ٹاپ ایپ کا ان کا 2024 Cure53 آڈٹ مضبوط سیکیورٹی کی تصدیق کی (کیور 53 جرمن سائبر سیکیورٹی فرم ہے)۔ ایپ کی جانچ کے دوران مجھے فوری طور پر پیغامات مل گئے، اور کنکشن کی حیثیت رنگین بار سے دیکھی جا سکتی ہے۔ نیز میں ٹائپنگ اشارے کو غیر فعال کر سکتا ہوں جو کم عام ہے۔
اگر آپ یوروپ میں ہیں یا صرف ایک انکرپٹڈ میسنجر چاہتے ہیں جو مکمل طور پر گمنام ہو تو تھریما اسے کیل کرتا ہے۔
WhatsApp کے
آپ شاید پہلے سے ہی واٹس ایپ استعمال کر رہے ہیں اور ہاں، اس میں اینڈ ٹو اینڈ انکرپشن بطور ڈیفالٹ آن ہوتا ہے ( واٹس ایپ سیکیورٹی وائٹ پیپر اس کی خفیہ کاری کا جائزہ لینا)۔ درحقیقت، یہ سگنل کا پروٹوکول استعمال کرتا ہے جس میں پیغامات، کالز، تصاویر، ویڈیوز، وائس نوٹ سبھی کو انکرپٹ کیا جاتا ہے۔
لیکن میٹا ڈیٹا اکٹھا کیا جاتا ہے۔ اگرچہ WhatsApp آپ کے پیغامات نہیں پڑھ سکتا، لیکن یہ ڈیٹا اکٹھا کرتا ہے جیسے کہ آپ کس سے بات کرتے ہیں، کتنی بار، آپ کا IP ایڈریس، اور ڈیوائس کی معلومات ( واٹس ایپ پرائیویسی پالیسی، 2024 )۔ رازداری سے آگاہ صارفین کے لیے یہ ایک بڑی تجارت ہے۔ انکرپشن سیٹنگز کو چیک کرنے کے دوران میں نے دیکھا کہ گوگل ڈرائیو یا آئی کلاؤڈ پر بیک اپ ہونے والی چیٹس ڈیفالٹ کے طور پر انکرپٹ نہیں ہوتیں اور ہمیں اسے فعال کرنا ہوتا ہے۔
زیادہ تر لوگوں کے لیے، واٹس ایپ اب بھی غیر خفیہ کردہ ایپس سے کہیں زیادہ محفوظ ہے( اینڈرائڈ اور IOS )۔ لیکن اگر میٹا ڈیٹا اکٹھا کرنا اور کلاؤڈ بیک اپ سیکیورٹی آپ کے لیے اہمیت رکھتی ہے، تو یہ آپ کی سیٹنگز کو درست کرنے کے قابل ہے یا ایسے متبادل کو تلاش کرنا جو میٹا ڈیٹا اسٹوریج کو بھی کم سے کم کرتے ہیں۔
تار
اگست 2024 تک، ٹیلیگرام کا اپنا پرائیویسی FAQ اس بات کی تصدیق کرتا ہے کہ صرف خفیہ چیٹس اس کی ملکیت کا استعمال کرتے ہوئے اینڈ ٹو اینڈ انکرپٹڈ ہیں۔ ایم ٹی پروٹو پروٹوکول. ٹیلیگرام پر، باقاعدہ کلاؤڈ چیٹس - زیادہ تر ون آن ون اور گروپ میسجز کا معیاری آپشن ٹرانزٹ میں انکرپٹ کیا جاتا ہے لیکن ٹیلیگرام کے سرورز پر اس طرح اسٹور کیا جاتا ہے کہ کمپنی اب بھی پڑھ سکتی ہے۔
ٹیلیگرام سیکرٹ چیٹستاہم، ایک مختلف کہانی ہیں. آپ انہیں خود تباہی پر سیٹ کر سکتے ہیں۔ میں نے اپنے موبائل سے ایک خفیہ چیٹ بھیجی اور جب لیپ ٹاپ میں چیک کیا تو وہ وہاں نہیں تھا لہذا وہ واقعی ڈیوائس کے لیے مخصوص ہیں اور اپنا ایم ٹی پروٹو انکرپشن پروٹوکول استعمال کرتے ہیں۔ لیکن ٹیلیگرام اب بھی آئی پی ایڈریس لاگ کرتا ہے اور اسے کلاؤڈ چیٹ کے مواد تک رسائی حاصل ہے۔
پرائیویسی کے بارے میں شعور رکھنے والے زیادہ تر اینڈرائیڈ / آئی او ایس صارفین کے لیے، ٹیلی گرام صرف اس صورت میں بہترین ہے جب آپ خصوصی طور پر سیکرٹ چیٹس پر قائم رہیں اور کراس ڈیوائس تک رسائی کو ترک کرنے کے لیے ٹھیک ہوں۔
وائر
وائر ایک اوپن سورس، سیکیورٹی آڈٹ شدہ میسنجر ہے جو رازداری اور پیشہ ورانہ تعاون دونوں کو ذہن میں رکھتے ہوئے ڈیزائن کیا گیا ہے۔ تمام پیغامات، کالز، اور فائل شیئرنگ یہاں تک کہ گروپس میں بھی ڈیفالٹ کے ذریعے اینڈ ٹو اینڈ انکرپٹ ہوتے ہیں۔ اس کے خفیہ کاری پروٹوکول عوامی طور پر دستیاب ہیں۔ GitHub کے اور کی طرف سے آڈٹ X41 D-SEC GmbH.
اصل میں سوئٹزرلینڈ میں قائم ہوئی، وائر کی ہولڈنگ کمپنی اب امریکہ میں رجسٹرڈ ہے، لیکن یہ اب بھی زیادہ تر سوئٹزرلینڈ اور جرمنی سے کام کرتی ہے، اور GDPR کی پیروی کرتی ہے۔ یہ پہلے مین اسٹریم میسنجرز میں شامل تھا جس نے تمام مواصلات E2EE کو بطور ڈیفالٹ بنایا (2016 سے)۔
ایپ سائن اپ کرتے وقت فون نمبر لازمی نہیں تھا اور کوئی بھی ای میل آئی ڈی کام کرے گی۔ وائر خفیہ کاری پر سمجھوتہ کیے بغیر متعدد آلات کو سپورٹ کرتا ہے، ایک صاف، پیشہ ورانہ انٹرفیس پیش کرتا ہے، اور تعاون کے ٹولز کو مربوط کرتا ہے۔ یہ سگنل کی طرح کم سے کم نہیں ہے، لیکن اگر آپ ٹیموں کے لیے بنایا گیا ایک محفوظ میسنجر چاہتے ہیں، تو یہ ایک مضبوط دعویدار ہے۔ یہاں ہے وائر سیکیور میسنجر کا جائزہ (2025 ٹیسٹ کے نتائج) cyberinsider.com کے ذریعہ کیا گیا۔
اجلاس
کوئی فون نمبر، کوئی ای میل، اور کوئی واحد مرکزی سرور نہیں۔ یہ آکسن سروس نوڈ نیٹ ورک پر چلتا تھا، جو کہ ترغیبات اور گورننس کے لیے بلاک چین ٹیکنالوجی پر بنایا گیا ایک وکندریقرت نظام تھا۔ تاہم اس کا دعویٰ ہے کہ سیشن میں منتقل ہو رہا ہے۔ سیشن نیٹ ورک، مئی 2025 سے مؤثر، یہاں مکمل تفصیلی مضمون ہے۔.
پیغامات پیاز روٹنگ کے نظام سے گزرتے ہیں، جیسے Tor کی طرح۔ اینڈ ٹو اینڈ انکرپشن تیار ہے، اور چونکہ آپ کے ڈیٹا کو اسٹور کرنے والا کوئی مرکزی سرور نہیں ہے، اس لیے کسی کے لیے بھی اسنوپ کرنا بہت مشکل ہے۔
میں نے دیکھا کہ یہ روایتی میسنجر کے مقابلے میں قدرے سست ہے لیکن روٹنگ کو دیکھتے ہوئے قابل فہم ہے۔ لیکن اگر آپ گمنامی کے بارے میں سنجیدہ ہیں، اجلاس خفیہ چیٹ کی جگہ میں ایک پوشیدہ منی ہے۔
ایپ کمپریژن ٹیبل:
| اپلی کیشن نام | پہلے سے طے شدہ E2EE؟ | فون نمبر کی ضرورت ہے؟ | میٹا ڈیٹا محفوظ ہے؟ | پروٹوکول کی حیثیت | بہترین استعمال کا کیس |
| اشارہ | YES (تمام مواد) | YES | کم سے کم (آخری کنکشن کا وقت) | آزاد مصدر | زیادہ سے زیادہ رازداری اور سیکیورٹی |
| تھیم | YES (تمام مواد) | نہیں (تھریما آئی ڈی استعمال کرتا ہے) | کم سے کم (GDPR کے مطابق) | اوپن سورس (NaCl) | گمنامی اور رازداری - پہلے |
| WhatsApp کے | YES (تمام مواد) | YES | ہاں (IP ایڈریس، رابطے، تعدد) | سگنل پروٹوکول | سہولت اور یونیورسل ریچ |
| تار | نہیں (صرف خفیہ چیٹس) | YES | ہاں (کلاؤڈ چیٹس، وسیع) | ملکیتی (MTProto) | کمیونٹی اور بڑی میڈیا فائلیں۔ |
| وائر | YES (تمام مواد) | نہیں (صرف ای میل درکار ہے) | اعتدال پسند (لاگز کی مطابقت پذیری) | اوپن سورس (پروٹیس) | محفوظ ٹیم تعاون |
| اجلاس | YES (تمام مواد) | نہیں (وکندریقرت) | کم سے کم (پیاز روٹنگ) | وکندریقرت (آکسن نیٹ ورک) | گمنامی اور وکندریقرت |
| ڈیلی نیوزسٹاک | ہاں (دعویٰ کیا گیا) | نہیں (صرف صارف نام) | کم سے کم (اسٹیلتھ کے لیے ڈیزائن کیا گیا) | ملکیتی (دعوی کردہ E2EE) | سمجھدار، کم مرئیت کا پیغام رسانی |
ریپنگ اپ: اینڈ ٹو اینڈ انکرپشن ایک ٹیک ٹرم سے زیادہ ہے۔
اگر آپ نے ابھی تک پڑھا ہے، تو آپ کو پہلے سے ہی پتہ چل گیا ہے کہ اینڈ ٹو اینڈ انکرپشن کوئی جدید بز ورڈ نہیں ہے۔ یہ آپ کی ڈیجیٹل شیلڈ ہے۔ چاہے آپ صرف دوستوں کے ساتھ چیٹ کر رہے ہوں، کام کے دستاویزات کا اشتراک کر رہے ہوں، یا حساس گفتگو کر رہے ہوں، اس سے فرق پڑتا ہے کہ آپ کس ایپ پر بھروسہ کرتے ہیں۔
کچھ، جیسے سگنل، تھریما، یا سیشن، رازداری کو سامنے اور بیچ میں رکھتے ہیں۔ دوسرے، جیسے WhatsApp، آپ کو انکرپشن دیتے ہیں لیکن پھر بھی میٹا ڈیٹا کے بٹس جمع کرتے ہیں۔ اور پھر ٹیلیگرام ہے، جہاں E2EE ہے لیکن صرف اس صورت میں جب آپ اسے آن کریں۔
نیچے لائن؟ منتخب کریں جو آپ کی ضروریات کے مطابق ہو۔ اور اگر آپ کو کبھی ایسا لگتا ہے کہ آپ کی گفتگو زیادہ رازداری کی مستحق ہے، تو اب آپ جانتے ہیں کہ کہاں سے آغاز کرنا ہے۔
