آپ براؤزر میں بینکنگ، خریداری، پڑھائی، کام اور چیٹ کرتے ہیں۔ حملہ آور یہ جانتے ہیں، اسی لیے آپ کا ویب براؤزر آپ کی سب سے بڑی حملہ سطح ہے — وہ داخلی راستہ جسے مجرم سب سے زیادہ نشانہ بناتے ہیں۔ فشنگ صفحات، نقصان دہ ایکسٹینشنز، ڈرائیو بائی ڈاؤن لوڈز، اور چوری شدہ محفوظ پاس ورڈز سب براؤزر سے گزرتے ہیں۔ اچھی خبر: چند دفاعی عادات اور سیٹنگز اسے ڈرامائی طور پر سخت کر دیتی ہیں۔ یہ گائیڈ کروم، ایج اور فائر فاکس کے بارے میں ہے۔
اپنا براؤزر ہمیشہ اپ ڈیٹ رکھیں
براؤزر بنانے والے سیکیورٹی کی خامیاں مسلسل درست کرتے ہیں۔ پرانا براؤزر کا مطلب ہے معلوم، قابل اصلاح خامیوں کے ساتھ براؤزنگ کرنا۔
- کروم: سیٹنگز ← کروم کے بارے میں — اپ ڈیٹس خود بخود ڈاؤن لوڈ ہوتی ہیں؛ مکمل کرنے کے لیے دوبارہ شروع کریں۔
- ایج: سیٹنگز ← مائیکروسافٹ ایج کے بارے میں — وہی خودکار اپ ڈیٹ طریقہ۔
- فائر فاکس: سیٹنگز ← عمومی ← فائر فاکس اپ ڈیٹس — "اپ ڈیٹس خود بخود انسٹال کریں" آن کریں۔
بینکنگ جیسے حساس کام سے پہلے اپ ڈیٹس انسٹال کریں۔
بلٹ ان سیف براؤزنگ آن کریں
تینوں براؤزرز میں معروف فشنگ اور میلویئر سائٹس کے خلاف مفت حفاظت شامل ہے:
- کروم: سیٹنگز ← پرائیویسی اور سیکیورٹی ← سیکیورٹی ← سیف براؤزنگ → معیاری یا بہتر حفاظت۔
- ایج: سیٹنگز ← پرائیویسی، تلاش، اور خدمات ← سیکیورٹی → مائیکروسافٹ ڈیفنڈر سمارٹ اسکرین آن کریں۔
- فائر فاکس: سیٹنگز ← پرائیویسی اور سیکیورٹی ← دھوکے والی مواد اور خطرناک سافٹ ویئر سے حفاظت — دونوں خانے چیک رکھیں۔
یہ خطرناک سائٹس لوڈ ہونے سے پہلے پورے صفحے کی سرخ وارننگ دکھاتے ہیں — اسے کبھی نظر انداز نہ کریں۔ ان جعلی سائٹس کے لیے جو فلٹر چھوٹ جائیں، ہماری فشنگ سے حفاظت والی گائیڈ دیکھیں۔
ایکسٹینشن کی صفائی: جو انسٹال کرتے ہیں اس کا جائزہ لیں
ایکسٹینشنز آپ کے دیکھے گئے صفحات پڑھ سکتی ہیں اور آپ جو ٹائپ کرتے ہیں وہ دیکھ سکتی ہیں۔ نقصان دہ یا بیچی گئی ایکسٹینشنز چوری شدہ اکاؤنٹس کا کلاسک راستہ ہیں۔
- ماہانہ جائزہ لیں: اپنا ایکسٹینشنز صفحہ کھولیں اور غیر استعمال شدہ چیزیں ہٹا دیں۔
- پہلے اجازتیں پڑھیں: ایسی ایکسٹینشن جو "تمام ویب سائٹس پر آپ کا تمام ڈیٹا پڑھنے اور بدلنے" کا مطالبہ کرے، صرف اس ناشر سے آنی چاہیے جس پر آپ گہرا بھروسہ کرتے ہوں۔
- صرف سرکاری اسٹورز سے انسٹال کریں: کبھی بے ترتیب ڈاؤن لوڈ لنکس، ای میل منسلکات، یا "اپنے PC کو تیز کرنے کے لیے یہ انسٹال کریں" والے پاپ اپس سے نہیں۔
- ناشر چیک کریں: تصدیق شدہ بیج، معقول صارف تعداد، اور حالیہ اپ ڈیٹس دیکھیں — ملتے جلتے ناموں والی نقل شدہ ایکسٹینشنز ایک معروف فراڈ ہیں۔
براؤزر میں پاس ورڈ کی حفاظت
- نجی آلات: بلٹ ان پاس ورڈ مینیجر اور آپ کے سنک اکاؤنٹ کا مضبوط پاس فریز روزمرہ اکاؤنٹس کے لیے معقول ہے۔
- مضبوط آپشن: مخصوص پاس ورڈ مینیجر دوبارہ استعمال شدہ یا لیک شدہ پاس ورڈز کے بارے میں بھی خبردار کرتا ہے۔
- شیئر شدہ آلات پر کبھی پاس ورڈ محفوظ نہ کریں۔ اگر آپ پہلے سے کر چکے ہیں تو وہ اندراجات کسی قابل بھروسہ آلے سے ڈیلیٹ کریں اور پاس ورڈز بدل لیں۔
- سنک کی حفاظت کریں مضبوط منفرد پاس فریز اور 2FA کے ساتھ۔
- اہم پاس ورڈز کبھی دوبارہ استعمال نہ کریں۔ مکمل طریقے کے لیے ہماری پاس ورڈ سیکیورٹی گائیڈ دیکھیں۔
پرائیویسی سیٹنگز جو نگرانی کم کرتی ہیں
- تھرڈ پارٹی کوکیز بلاک کریں: کروم پرائیویسی اور سیکیورٹی ← تھرڈ پارٹی کوکیز؛ ایج ٹریکنگ سے بچاؤ ← سخت؛ فائر فاکس بہتر ٹریکنگ حفاظت ← سخت۔
- بند ہونے پر ڈیٹا صاف کریں — براؤزر کو بند ہونے پر کوکیز اور سائٹ ڈیٹا ڈیلیٹ کرنے پر سیٹ کریں۔
- سائٹ کی اجازتیں دیکھیں: ان سائٹس کے لیے کیمرہ، مائیکروفون اور مقام تک رسائی واپس لیں جنہیں ان کی ضرورت نہیں۔
HTTPS اور سرٹیفکیٹ وارننگز
HTTPS آپ اور ویب سائٹ کے درمیان کنکشن کو خفیہ کرتا ہے؛ TLS سرٹیفکیٹس سائٹ کی شناخت ثابت کرتے ہیں۔
- تالے کا نشان چیک کریں پاس ورڈ یا کارڈ نمبر ڈالنے سے پہلے۔
- سرٹیفکیٹ وارننگ کو کبھی نظر انداز نہ کریں ("آپ کا کنکشن نجی نہیں ہے")۔ ٹیب بند کر دیں — اس کا مطلب خراب سرور، ختم شدہ سرٹیفکیٹ، یا حملہ ہو سکتا ہے۔
- HTTPS-فرسٹ موڈ آن کریں: کروم/ایج پرائیویسی اور سیکیورٹی ← سیکیورٹی ← ہمیشہ محفوظ کنکشن استعمال کریں؛ فائر فاکس HTTPS-اونلی موڈ۔
- حد جانیں: تالے کا نشان کا مطلب ہے کہ کنکشن خفیہ ہے، یہ نہیں کہ سائٹ جائز ہے۔ فشنگ سائٹس بھی HTTPS استعمال کرتی ہیں — پتے کی خود تصدیق کریں۔
محفوظ ڈاؤن لوڈنگ کی عادات
- صرف سرکاری ذرائع سے ڈاؤن لوڈ کریں — ڈویلپر کی اپنی ویب سائٹ یا سرکاری ایپ اسٹورز، کبھی "کریک" سائٹس یا مفت چابی والے بلاگز سے نہیں۔
- انسٹالر چلانے سے پہلے رکیں: فائل کا نام اور سائز تصدیق کریں، اور اپنے اینٹی وائرس سے اسکین کریں۔
- غیر متوقع ڈاؤن لوڈز منسوخ کریں: اگر کوئی سائٹ ایسا ڈاؤن لوڈ شروع کرے جو آپ نے نہیں مانگا تو سائٹ بند کر دیں۔ جائز سائٹس کبھی زبردستی انسٹالر ڈاؤن لوڈ نہیں کراتیں۔
- قابل عمل فائلوں سے شک کریں: .exe، .msi، .apk، اور ای میل یا چیٹ سے میکرو والی دستاویزات کو پہلے کسی اور ذریعے سے تصدیق کی ضرورت ہوتی ہے۔
الگ براؤزر پروفائلز استعمال کریں
سب سے سادہ، سب سے کم استعمال ہونے والی حفاظتیں۔ بینکنگ اور اہم اکاؤنٹس ایک پروفائل میں رکھیں (کم سے کم ایکسٹینشنز)، عام براؤزنگ دوسرے میں، اور بچوں کے لیے فلٹر شدہ پروفائل۔ الگ ہونے کا مطلب ہے کہ آپ کے عام پروفائل میں کوئی مشکوک ایکسٹینشن آپ کے بینکنگ سیشن کو نہیں چھو سکتی۔
سنک سیکیورٹی: ماسٹر چابی کی حفاظت کریں
سنک پاس ورڈز، تاریخ، اور کبھی کبھی ادائیگی کے طریقے کلاؤڈ میں کاپی کرتا ہے — جو بھی آپ کے سنک اکاؤنٹ کو کنٹرول کرتا ہے وہ سب کچھ کنٹرول کرتا ہے۔ اپنے گوگل یا مائیکروسافٹ اکاؤنٹ کی مضبوط پاس فریز اور 2FA سے حفاظت کریں (ہماری گوگل اکاؤنٹ سیکیورٹی گائیڈ دیکھیں)، سنک فہرست سے پرانے آلات ہٹا دیں، اور اگر ہر جگہ ضرورت نہ ہو تو ادائیگی کے طریقے کی سنک بند کر دیں۔
عوامی اور شیئر شدہ کمپیوٹرز کے اصول
- نجی / پوشیدہ ونڈو استعمال کریں تاکہ بند کرنے کے بعد کچھ محفوظ نہ رہے۔
- کبھی پاس ورڈ محفوظ نہ کریں — ہمیشہ درخواست مسترد کریں۔
- بینکنگ سے بچیں ایسے کمپیوٹر پر جو آپ کا اپنا نہ ہو؛ جہاں ممکن ہو جگہ کے وائی فائی کی بجائے اپنے فون کا ڈیٹا استعمال کریں۔
- ہر چیز سے لاگ آؤٹ کریں اور کام ختم ہونے پر براؤزر مکمل بند کر دیں۔
- مان لیں کہ سیشن ریکارڈ ہو سکتا ہے — اپنے آلے پر واپس آ کر کوئی بھی پاس ورڈ بدل لیں جو آپ نے ڈالا تھا۔ عوامی وائی فائی پر اپنے فون پر مختلف اصول لاگو ہوتے ہیں — ہماری وائی فائی سیکیورٹی گائیڈ دیکھیں۔
"کیا میرا براؤزر ہیک ہو گیا ہے؟" — جوابی فہرست
انتباہی نشانیاں: ہوم پیج یا سرچ انجن جو خود بدل گیا ہو، نئے ٹول بار یا ایکسٹینشنز، مسلسل پاپ اپس، صفحے کی ری ڈائریکٹس، یا لاگ ان جو آپ نے نہیں کیے۔ اگر آپ یہ دیکھیں تو:
- حساس سرگرمی روک دیں — براؤزر صاف ہونے تک اس سے کوئی بینکنگ یا ای میل لاگ ان نہ کریں۔
- نامعلوم ایکسٹینشنز ہٹا دیں اور براؤزر سیٹنگز ڈیفالٹ پر ری سیٹ کریں۔
- مکمل اینٹی وائرس اسکین چلائیں — ہیک شدہ براؤزر کا مطلب اکثر ہوتا ہے کہ پوری مشین مشکوک ہے۔
- اہم پاس ورڈز صاف آلے سے بدل لیں — پہلے ای میل، پھر بینکنگ، پھر باقی۔ ہر جگہ 2FA آن کریں۔
- فعال سیشنز چیک کریں اپنے گوگل، مائیکروسافٹ اور سوشل اکاؤنٹس میں اور نامعلوم آلات سے سائن آؤٹ کریں۔
- نتائج پر نظر رکھیں: آنے والے ہفتوں میں بینک اسٹیٹمنٹس اور ای میل فلٹرز / اصولوں کی نگرانی کریں۔