کیفے، ہوائی اڈے، ہوٹل اور ٹرینیں سب مفت وائی فائی دیتے ہیں، اور زیادہ تر وقت کچھ نہیں بگڑتا۔ پھر بھی جس نیٹ ورک پر آپ کا اختیار نہیں، اس کے ساتھ کچھ احتیاط برتنی چاہیے۔ اچھی بات یہ ہے کہ چند عادتیں زیادہ تر خطرہ ختم کر دیتی ہیں۔ یہ گائیڈ بتاتی ہے کہ عوامی وائی فائی پر کیا ظاہر ہو سکتا ہے اور کیا نہیں، اور گھر سے باہر آن لائن ہونا پڑے تو کیا کرنا چاہیے۔
کیا عوامی وائی فائی واقعی خطرناک ہے؟
یہ دس سال پہلے کے مقابلے میں کم خطرناک ہے۔ اب زیادہ تر ویب سائٹس اور ایپس HTTPS کے ذریعے اپنا ٹریفک انکرپٹ کرتی ہیں، یعنی کیفے کا مالک یا اسی نیٹ ورک پر موجود کوئی دوسرا گاہک آپ کے پیغامات یا پاس ورڈ گزرتے ہوئے سیدھا نہیں پڑھ سکتا۔ اس تبدیلی نے سب سے بڑی فکر ختم کر دی۔
لیکن خطرہ مکمل طور پر ختم نہیں ہوا۔ کھلے نیٹ ورک پر چلانے والا شخص دیکھ سکتا ہے کہ آپ کن سائٹس سے جڑ رہے ہیں، اور لاپروا یا بدنیت آپریٹر آپ کو کہیں اور بھیجنے کی کوشش کر سکتا ہے۔ کچھ ایپس اور پرانی سائٹس اب بھی مناسب تحفظ کے بغیر ڈیٹا بھیجتی ہیں۔ اور نیٹ ورک خود بھی وہ نہیں ہو سکتا جو وہ ظاہر کرتا ہے۔
اصل خطرات کیا ہیں؟
سب سے عام مسئلہ جعلی نیٹ ورک ہے۔ کوئی شخص “Airport Free WiFi” یا “Hotel Guest” نام کا ہاٹ اسپاٹ بنا لیتا ہے، اور لوگ جانچے بغیر جڑ جاتے ہیں۔ اس ہاٹ اسپاٹ کو چلانے والا کنکشن کی تفصیلات دیکھ سکتا ہے اور آپ کو جعلی لاگ اِن صفحے کی طرف لے جانے کی کوشش کر سکتا ہے۔
دوسرا خطرہ کیپٹیو پورٹل ہے، یعنی وہ صفحہ جو شرائط ماننے یا ای میل پتہ دینے کو کہتا ہے۔ کچھ جائز ہوتے ہیں۔ دوسرے ضرورت سے زیادہ مانگتے ہیں، جیسے پاس ورڈ، فون نمبر یا ادائیگی کی تفصیلات۔ وائی فائی کے لاگ اِن صفحے کو آپ کے بینک یا ای میل کے پاس ورڈ کی کبھی ضرورت نہیں ہوتی۔
تیسرا خطرہ آپ کا اپنا آلہ ہے۔ شیئرنگ کی سیٹنگز، پرانا سافٹ ویئر اور ہر نیٹ ورک پر بھروسا کرنے والی ایپس خراب کنکشن کو مزید خراب کر دیتی ہیں۔ یہ ایسے مسائل ہیں جنہیں آپ گھر سے نکلنے سے پہلے ٹھیک کر سکتے ہیں۔
کیسے جانچیں کہ نیٹ ورک اصلی ہے؟
عملے سے نیٹ ورک کا درست نام پوچھیں، اور اگر پاس ورڈ ہو تو وہ بھی۔ فہرست میں سب سے مضبوط سگنل والا یا سب سے آسان لگنے والا نام نہ چنیں۔ مقامات اکثر نام کسی بورڈ یا رسید پر لکھ دیتے ہیں۔
ملتے جلتے ناموں سے ہوشیار رہیں، جیسے دو نیٹ ورک جن کے نام تقریباً ایک جیسے ہوں۔ اگر آپ تصدیق نہ کر سکیں کہ کون سا اصلی ہے تو دونوں چھوڑ دیں۔ جن نیٹ ورکس کو دوبارہ استعمال نہیں کریں گے انہیں بھلا بھی دیں، تاکہ آپ کا فون بعد میں کسی ہم شکل نیٹ ورک سے دوبارہ نہ جڑے۔
پاس ورڈ والا نیٹ ورک خود بخود محفوظ نہیں ہوتا، کیونکہ مقام پر موجود سب لوگ وہی پاس ورڈ استعمال کرتے ہیں۔ یہ کھلے نیٹ ورک سے کچھ بہتر ہے، لیکن آپ کو پھر بھی نیچے دی گئی عادتیں اپنانی چاہئیں۔
عوامی وائی فائی پر کن چیزوں سے بچنا چاہیے؟
آپ کو انٹرنیٹ کا استعمال چھوڑنے کی ضرورت نہیں۔ بس یہ سوچیں کہ اگر کوئی دیکھ لے تو کس چیز سے سب سے زیادہ نقصان ہوگا، اور ان کاموں کو کسی قابلِ اعتماد نیٹ ورک کے لیے اٹھا رکھیں۔ جن کاموں کو مؤخر کرنا بہتر ہے:
آن لائن بینکنگ اور کارڈ سے ادائیگی
پاس ورڈ تبدیل کرنا یا اکاؤنٹ بحال کرنا
شناختی نمبر یا پتے والے فارم بھرنا
کسی نامانوس پرامپٹ سے ایپس یا اپڈیٹس ڈاؤن لوڈ کرنا
خبریں پڑھنے، نقشہ دیکھنے یا ویڈیو دیکھنے میں بہت کم خطرہ ہے۔ اگر کوئی ضروری کام آ جائے تو اپنے فون کا موبائل ڈیٹا استعمال کریں۔ وہ اس جگہ کے نیٹ ورک سے جڑا نہیں ہوتا، اور عموماً یہی سب سے آسان حل ہے۔
جب آپ کنیکٹ ہوں تو آپ کو کیا تحفظ دیتا ہے؟
دیکھ لیں کہ سائٹس HTTPS استعمال کرتی ہیں۔ جب کچھ غلط ہو تو آپ کا براؤزر تالے کا نشان یا واضح وارننگ دکھاتا ہے۔ اگر سرٹیفکیٹ کی وارننگ نظر آئے تو رک جائیں اور اسے نظرانداز کر کے آگے نہ بڑھیں۔ عوامی نیٹ ورک پر وارننگز کو سنجیدگی سے لینا چاہیے۔
اپنے اہم اکاؤنٹس کے لیے ٹو فیکٹر تصدیق آن کریں، بہتر ہے کہ ٹیکسٹ میسج کے بجائے تصدیقی ایپ یا پاس کی کے ساتھ۔ اس طرح صرف چوری شدہ پاس ورڈ اندر جانے کے لیے کافی نہیں ہوگا۔ اپنا فون اور لیپ ٹاپ اپ ڈیٹ رکھیں، کیونکہ بہت سی اپڈیٹس ان خامیوں کو ٹھیک کرتی ہیں جو حملہ آور مشترکہ نیٹ ورکس پر استعمال کرتے ہیں۔
کھلے نیٹ ورکس سے خودکار کنکشن بند کریں، فائل شیئرنگ بند کریں، اور سفر کے دوران AirDrop جیسی ڈسکوری کو صرف رابطوں تک محدود کریں۔ وی پی این آپ کے آلے اور وی پی این فراہم کنندہ کے درمیان ٹریفک انکرپٹ کر کے تحفظ کی ایک اور تہہ شامل کر سکتا ہے۔ یہ آپ کی براؤزنگ اس مقام سے چھپاتا ہے، لیکن جعلی لاگ اِن صفحے کو اصلی نہیں بناتا، اور اب آپ فراہم کنندہ پر بھروسا کر رہے ہوتے ہیں۔ ایسا فراہم کنندہ چنیں جس کی پرائیویسی پالیسی واضح ہو، اور اسے اوپر کی عادتوں کا متبادل نہیں، اضافی تحفظ سمجھیں۔
اگر آپ کو لگے کہ آپ کی معلومات ظاہر ہو گئیں تو؟
نیٹ ورک سے رابطہ منقطع کریں اور اسے بھلا دیں۔ پھر کسی قابلِ اعتماد کنکشن پر، جن اکاؤنٹس کو آپ نے وہاں استعمال کیا ان کے پاس ورڈ بدلیں، ای میل سے شروع کریں، کیونکہ باقی سب کا پاس ورڈ ری سیٹ ای میل کے ذریعے ہوتا ہے۔ جہاں سروس اجازت دے وہاں دوسرے سیشنز سے بھی سائن آؤٹ کریں۔
اپنے اکاؤنٹ کی حالیہ سرگرمی میں ایسے لاگ اِن یا تبدیلیاں دیکھیں جنہیں آپ نہ پہچانیں۔ اگر آپ نے کارڈ کی تفصیلات درج کی تھیں تو اپنے اسٹیٹمنٹس پر نظر رکھیں اور کچھ مشکوک لگے تو بینک سے رابطہ کریں۔ جلد کارروائی نقصان کو محدود کرتی ہے، اور غلط الارم میں آپ کے صرف چند منٹ لگتے ہیں۔
سفر کے دوران اپنی فائلیں محفوظ کیسے رکھیں؟
سفر میں دستاویزات سب سے زیادہ بے نقاب ہوتی ہیں۔ پاسپورٹ، ویزا یا کارڈ کی تصاویر کیمرہ رول میں پڑی ہوتی ہیں، اکثر خودکار بیک اپ کے ساتھ، اور انہیں وہ کوئی بھی دیکھ سکتا ہے جو آپ کا فون مانگ لے یا تصاویر تک وسیع رسائی والی ایپ۔ عوامی نیٹ ورک ایک اور جگہ بڑھا دیتا ہے جہاں معاملہ بگڑ سکتا ہے۔
ان فائلوں کو اپنی روزمرہ گیلری سے باہر رکھنے پر غور کریں۔ Revault انہیں آپ کے آلے پر ایک انکرپٹڈ والٹ میں رکھتا ہے، اکاؤنٹ کے بغیر، اس لیے وہ آف لائن پڑھی جا سکتی ہیں اور آپ کے کیمرہ رول میں نہیں ہوتیں۔ ایپس نیٹ ورک کے بغیر کام کرنے کے لیے بنائی گئی ہیں، جو ایسے سفر کے لیے موزوں ہے جہاں کنکشن قابلِ بھروسا نہ ہو۔ آپ کو اپنی بازیابی کی کلید اور اپنے آلے کا خیال پھر بھی رکھنا ہوگا، لیکن آپ کی دستاویزات کیفے کے وائی فائی پر منحصر نہیں ہیں۔
آپ جو بھی ٹولز استعمال کریں، طریقہ وہی ہے: جن نیٹ ورکس پر آپ کا اختیار نہیں وہاں کم شیئر کریں، حساس چیزیں عام نظروں سے دور رکھیں، اور جب کنکشن مشکوک لگے تو کیا کرنا ہے اس کا منصوبہ پہلے سے رکھیں۔