ٹیلیگرام سیکرٹ چیٹ: ہر وہ چیز جو آپ کو جاننے کی ضرورت ہے۔

ٹیلیگرام سیکرٹ چیٹ ٹیلیگرام کا واحد حصہ ہے جو واقعی اینڈ ٹو اینڈ انکرپٹڈ ہے۔ عام کلاؤڈ چیٹس کے برعکس، یہ آپ کے آلے پر رہتی ہیں، آگے نہیں بھیجی جا سکتیں، اور خود کو تباہ کرنے والے ٹائمرز جیسے اضافی کے ساتھ آتی ہیں۔ نجی ون آن ون بات چیت کے لیے آسان، لیکن اس پر انحصار کرنے سے پہلے آپ کو حقیقی حدود کے ساتھ معلوم ہونا چاہیے۔

کلاؤڈ چیٹس بمقابلہ ٹیلیگرام سیکریٹ چیٹ

ٹیلیگرام پر زیادہ تر چیٹس کلاؤڈ میں رہتی ہیں: ٹیلیگرام انہیں اپنے سرورز پر اسٹور کرتا ہے تاکہ آپ وہی گفتگو فون، ٹیبلٹ اور ڈیسک ٹاپ پر کھول سکیں۔ وہ آسان ہیں، لیکن وہ ہیں ڈیفالٹ کے ذریعے اینڈ ٹو اینڈ انکرپٹ نہیں ہے۔. دوسری طرف سیکرٹ چیٹس سچ ہیں۔ اینڈ ٹو اینڈ انکرپٹڈ ون ٹو ون بات چیت جو سروس اپنے سرورز پر اسٹور نہیں کرتی ہے اور یہ صرف ان دو ڈیوائسز پر موجود ہے جنہوں نے چیٹ بنائی ہے۔ اس کا مطلب ہے کہ اگر آپ ٹیلی گرام کو لاگ آؤٹ یا دوبارہ انسٹال کرتے ہیں تو خفیہ چیٹ کی تاریخ ختم ہو جاتی ہے۔

کس طرح خفیہ چیٹس دراصل آپ کے پیغامات کی حفاظت کرتی ہیں؟

جب میں ایک استعمال کرتا ہوں۔ ٹیلیگرام خفیہ چیٹ مجھے ابھی تین عملی فرق نظر آتے ہیں:

• پیغامات صرف اس میں شامل دو آلات پر کلیدوں کا استعمال کرتے ہیں، لہذا ٹیلیگرام کے سرورز ان کو ڈکرپٹ نہیں کر سکتے۔
• آپ جو میڈیا خفیہ چیٹ میں بھیجتے ہیں اسے منتقلی سے پہلے ایک بار کی اضافی انکرپشن کیز ملتی ہیں، مشترکہ چیٹ کلید سے منسلک نہیں ہوتی ہیں۔ اس سے فائلوں کے دوبارہ استعمال کا خطرہ کم ہوجاتا ہے۔
• خفیہ چیٹس خود کو تباہ کرنے والے ٹائمرز اور بلاک فارورڈنگ جیسے اختیارات دیتی ہیں۔ وہ اسکرین شاٹس کا پتہ لگانے اور دوسرے صارف کو خبردار کرنے کی بھی کوشش کرتے ہیں (لیکن نیچے کی حدود پر مزید)۔

ٹیلیگرام سیکرٹ چیٹ کیسے شروع کی جائے؟

آپ کو ڈیسک ٹاپ یا ویب پر خفیہ چیٹس نہیں ملیں گی — وہ صرف موبائل ہیں۔ میرے فون ایپ میں بہاؤ اس طرح نظر آتا ہے: رابطے کا پروفائل کھولیں، مینو کو تھپتھپائیں، سیکرٹ چیٹ شروع کریں کو منتخب کریں، اور دوسرے شخص کو قبول کرنا ہوگا۔ اس کے بعد چیٹ ایک لاک آئیکن اور "انکرپشن کلید" کے پیش نظارہ کے ساتھ کھلتی ہے جس کا آپ اضافی یقین دہانی کے لیے دوسرے شخص سے موازنہ کر سکتے ہیں۔ اگر آپ فوری چیک لسٹ کو ترجیح دیتے ہیں:

• رابطہ کھولیں → مینو → خفیہ چیٹ شروع کریں۔
• دوسرے ڈیوائس پر قبول کریں۔
• اختیاری: خود کو تباہ کرنے والا ٹائمر سیٹ کریں یا کلیدی فنگر پرنٹ چیک کریں۔

اگر آپ ایک مختلف نقطہ نظر تلاش کر رہے ہیں تو، رازداری کے پہلے انٹرفیس کے ارد گرد ڈیزائن کردہ ایپس موجود ہیں۔ ایک مثال یہ ہے۔ DailyNewstalk ایپ (اینڈرائڈ, IOS )، جو چیٹس کو پاس ورڈ سے محفوظ علاقے کے پیچھے رکھتے ہوئے خود کو نیوز اسٹائل ایپ کے طور پر پیش کرتا ہے۔ اس کا ذکر یہاں صرف قارئین کے لیے ایک متبادل کے طور پر کیا گیا ہے جو رازداری پر مبنی پیغام رسانی کے ٹولز کو تلاش کر رہے ہیں، ٹیلیگرام کی خصوصیات کے متبادل کے طور پر نہیں۔ حساس گفتگو کے لیے کسی بھی فریق ثالث ایپ پر انحصار کرنے سے پہلے ہمیشہ ایپ اسٹور کے انکشافات اور رازداری کی پالیسیوں کا جائزہ لیں۔ انکشاف: ہم DailyNewstalk سے وابستہ ہیں، جس کا ذکر یہاں صرف ایک متبادل مثال کے طور پر کیا گیا ہے جو قارئین کے لیے رازداری پر مبنی پیغام رسانی کے اختیارات کو تلاش کر رہے ہیں۔

خصوصیات صرف خفیہ چیٹس میں

میں ہر بٹن کی فہرست نہیں بناؤں گا - اس کے بجائے، یہاں یہ ہے کہ وہ خصوصیات روزانہ کے استعمال میں کیسے برتاؤ کرتی ہیں۔

خفیہ چیٹس پیغامات کو آگے بھیجنے سے انکار کرتے ہیں، جو آرام دہ اور پرسکون دوبارہ اشتراک کو روکتا ہے. آپ پیغامات (بشمول تصاویر اور صوتی نوٹ) کو وصول کنندہ کے کھولنے کے بعد خود کو تباہ کرنے کے لیے سیٹ کر سکتے ہیں — ایک بار شیئر کرنے کے لیے پاس ورڈ کی طرح آسان، لیکن یاد رکھیں کہ دوسرا شخص پھر بھی اسکرین کی تصویر کھینچ سکتا ہے۔ ٹیلیگرام اسکرین شاٹس کا پتہ لگانے کی کوشش کرتا ہے اور یا تو انہیں کچھ پر بلاک کرتا ہے۔ اینڈرائڈ ورژن یا ایک اطلاع بھیجیں۔ IOSپھر بھی وہ تحفظ فول پروف نہیں ہے۔ لوگ کچھ پلیٹ فارمز پر بیرونی کیمرے، اسکرین ریکارڈرز، یا بائی پاس استعمال کر سکتے ہیں۔ میں اسکرین شاٹ کی اطلاعات کو بشکریہ سمجھتا ہوں، نہ کہ مکمل دفاع۔

اس کے علاوہ، خفیہ چیٹس میں فائلیں ایک اضافی پرت کے ساتھ اپ لوڈ ہوتی ہیں: انکرپٹڈ فائل اپ لوڈ میں ایک بار کی چابیاں استعمال ہوتی ہیں، اس لیے فائل کا تحفظ مکمل طور پر چیٹ کی پر انحصار نہیں کرتا ہے۔ یہ خفیہ چیٹس کو حساس فائلوں کے لیے کلاؤڈ چیٹس سے بہتر بناتا ہے۔

اہم خرابیاں

میں دو ٹوک رہوں گا: خفیہ چیٹ محفوظ محسوس کرتی ہیں لیکن وہ آپ کو محدود کرتی ہیں۔

• وہ صرف ون ٹو ون بات چیت کے لیے کام کرتے ہیں۔ کوئی گروپ نہیں، کوئی چینل نہیں۔ اگر آپ کو گروپ ڈسکشن کے لیے E2EE کی ضرورت ہے تو ٹیلیگرام آج آپ کو نہیں دے گا۔ اس کے لیے، E2EE گروپس کے ارد گرد بنی دیگر ایپس بہتر کام کرتی ہیں۔
• خفیہ چیٹس ڈیوائس پر ہی رہتی ہیں جہاں سے انہوں نے شروع کیا تھا۔ اگر آپ فون سوئچ کرتے ہیں یا لاگ آؤٹ کرتے ہیں تو چیٹ ختم ہو جاتی ہے۔ یہ رازداری کے لیے اچھا ہے، سہولت کے لیے برا ہے۔ core.telegram.org
• ٹیلیگرام کا انکرپشن پروٹوکول (MTProto) ملکیتی ہے اور اس نے حمایت اور تنقید دونوں کو اپنی طرف متوجہ کیا ہے۔ سیکورٹی محققین بتاتے ہیں کہ ٹیلیگرام E2EE کو بطور ڈیفالٹ فعال نہیں کرتا ہے اور اس کے کسٹم پروٹوکول میں اس قسم کے وسیع، مسلسل عوامی آڈٹ کی کمی ہے جسے سگنلز جیسے پروٹوکولز نے دیکھا ہے۔ یہ خفیہ چیٹس کو بیکار نہیں بناتا، لیکن اگر آپ کو مطلق، مخالف درجے کی سیکیورٹی کی ضرورت ہو تو یہ خطرے کے ماڈل کو بدل دیتا ہے۔

کیا ٹیلیگرام گروپ چیٹس E2EE ہیں؟

اگر آپ کی گفتگو کو مضبوط، گروپ E2EE (کارکنوں، صحافیوں، ہائی رسک ڈسکشنز) کی ضرورت ہے، تو میں ایک ایسی ایپ منتخب کروں گا جہاں گروپ E2EE ڈیفالٹ ہو۔ ٹیلیگرام کے گروپ اور کلاؤڈ چیٹس مختلف سرور سائیڈ صلاحیتوں (تلاش، مطابقت پذیری کی تاریخ، بوٹس) کے لیے سہولت اور خصوصیات کو تجارت سے دور کرتے ہیں۔ بہت سے آرام دہ اور پرسکون استعمال کے معاملات کے لیے، وہ تجارت ٹھیک ہے — زیادہ خطرے کے لیے گروپ چیٹ، مقصد سے تیار کردہ E2EE ایپ منتخب کریں۔

کیا میڈیا اور فائلیں خفیہ چیٹس میں خفیہ ہیں؟

جی ہاں خفیہ چیٹس میں، میڈیا فی فائل، ایک بار کی چابیاں استعمال کرتا ہے تاکہ فائلیں چیٹ کلید کے اوپر اپنی انکرپشن کے ساتھ سفر کرتی ہیں۔ اس کا مطلب ہے کہ جس نے ایک فائل کو روکا وہ دوسری فائلوں کو ڈکرپٹ کرنے کے لیے عالمی کلید کو دوبارہ استعمال نہیں کر سکتا۔ پھر بھی، یاد رکھیں کہ ایک بار جب وصول کنندہ اسے اپنے آلے پر ڈیکرپٹ کر لیتا ہے، تو اسے ایپ سے باہر کاپی کرنے سے کوئی چیز نہیں روکتی ہے۔ ڈکرپٹ شدہ فائلوں کے ساتھ ایسا سلوک کریں جیسا کہ آپ کسی اور کے فون پر کسی فائل کا علاج کرتے ہیں۔

خود کو تباہ کرنے والے پیغامات - وہ کتنے قابل اعتماد ہیں؟

ٹائمر کی میعاد ختم ہونے کے بعد خود کو تباہ کرنے والے ٹائمر دونوں طرف سے پیغامات کو ہٹا دیتے ہیں۔ میں نے انہیں قلیل المدت رازوں کا اشتراک کرتے وقت استعمال کیا ہے اور انہوں نے اشتہار کے مطابق کام کیا ہے - جب تک کہ کوئی اسکرین شاٹ یا بیرونی ریکارڈنگ حاصل نہ کر لے۔ اس لیے سہولت اور ایک اضافی پرت کے لیے خود تباہی کا استعمال کریں، نہ کہ کائنات سے مٹانے کی ضمانت کے طور پر۔ ٹیلیگرام خود آپ کو خبردار کرتا ہے کہ اسکرین شاٹس اور بیرونی کیمرے تحفظات کو نظرانداز کر سکتے ہیں۔

کراس ڈیوائس: کیا خفیہ چیٹس آپ کے ساتھ چل سکتی ہیں؟

نہیں، خفیہ چیٹس ان آلات سے منسلک ہوتی ہیں جنہوں نے انہیں شروع کیا۔ یہ تجارت ہے: بہتر نجی اسٹوریج، بدتر پورٹیبلٹی۔ اگر آپ چاہتے ہیں کہ گفتگو فون، ٹیبلٹ اور ڈیسک ٹاپ پر دستیاب ہو، تو کلاؤڈ چیٹ استعمال کریں اور قبول کریں کہ یہ اینڈ ٹو اینڈ انکرپٹڈ نہیں ہے۔ اگر آپ صرف مقامی E2EE چاہتے ہیں، خفیہ چیٹ راستہ ہے.

عملی سفارشات

خفیہ چیٹ استعمال کریں جب:

• میں ایک وقتی راز (پاس ورڈ، نجی دستاویز کا لنک) شیئر کرتا ہوں اور میں نہیں چاہتا کہ ٹیلیگرام کے سرورز پر ایک کاپی ہو۔
• میں ایک مختصر، نجی تبادلہ چاہتا ہوں جسے مجھے دوسرے آلات کے ساتھ مطابقت پذیر کرنے کی ضرورت نہیں ہے۔

خفیہ بات چیت کا استعمال نہ کریں جب:

• مجھے گروپ E2EE کی ضرورت ہے۔
• میں تمام آلات پر پیغام کی سرگزشت پر انحصار کرتا ہوں۔
• مجھے ایک مستقل آڈٹ ٹریل یا تمام آلات پر فائل کی دستیابی کی ضرورت ہے۔

کوئی حساس چیز بھیجنے سے پہلے فوری حفاظتی چیک لسٹ:

• دوسرے شخص کے ساتھ انکرپشن کلید/فنگر پرنٹ کا موازنہ کریں۔
• اگر پیغام ایک بار ہے تو خود کو تباہ کرنے والا ٹائمر آن کریں۔
• یہ مت سمجھیں کہ اسکرین شاٹ کی اطلاعات اسکرین ریکارڈنگ یا دوسرے آلے کی تصویر کو روکتی ہیں۔
• ہائی رسک خطرے والے ماڈلز کے لیے آڈٹ شدہ پروٹوکول والی ایپس کو ترجیح دیں۔

ذرائع اور مزید پڑھنا

• ٹیلیگرام کے عمومی سوالنامہ اور خفیہ چیٹس کا جائزہ (آفیشل)۔ تار
• خفیہ چیٹس پر ٹیلیگرام پرائیویسی کا صفحہ۔ ٹیلیگرام سیکرٹ چیٹس
• فائل انکرپشن اور خفیہ چیٹ API رویے پر بنیادی دستاویزات۔ core.telegram.org
• MTProto اور خفیہ چیٹ ڈیزائن پر تکنیکی سوالات اور نوٹس۔ core.telegram.org
• ٹیلیگرام کے ڈیفالٹس کی حدود کو نوٹ کرنے والے خفیہ نگاروں کی طرف سے آزاد تبصرہ۔ blog.cryptographyengineering.com