آپ کا کلاؤڈ اسٹوریج اکاؤنٹ ایک خزانہ ہے: ٹیکس ریٹرنز، شناختی اسکین، معاہدے، خاندانی تصاویر، شاید زندگی بھر کی دستاویزات۔ حملہ آور یہ جانتے ہیں، اسی لیے کلاؤڈ اکاؤنٹس انٹرنیٹ پر سب سے زیادہ نشانہ بننے والے اثاثوں میں سے ہیں۔ اچھی خبر یہ ہے کہ انہیں محفوظ کرنے میں تقریباً بیس منٹ کی سیٹنگز تبدیلیاں لگتی ہیں — یہ گائیڈ ان میں سے ہر ایک کو دفاعی اور قانونی طریقے سے بتاتی ہے۔
کلاؤڈ اکاؤنٹس کیسے ہیک ہوتے ہیں
زیادہ تر کلاؤڈ چوریاں جدید ہیک نہیں ہوتیں۔ وہ مانوس انداز میں ہوتی ہیں:
- پاس ورڈ دوبارہ استعمال کرنا: آپ کا ڈرائیو پاس ورڈ کسی غیر متعلقہ چوری میں لیک ہوا تھا، اور حملہ آور اسے ہر جگہ آزماتے ہیں۔
- فشنگ: جعلی "اسٹوریج بھر گئی ہے" یا "شیئر شدہ دستاویز" والی ای میل ملتی جلتی صفحے پر آپ کا لاگ ان چراتی ہے۔
- پرانے سیشنز: آپ نے 2023 میں دوست کے لیپ ٹاپ پر سائن ان کیا تھا اور کبھی سائن آؤٹ نہیں کیا۔
- زیادہ شیئر شدہ لنکس: "لنک رکھنے والا کوئی بھی" دستاویز آگے بھیجا جاتا ہے، انڈیکس ہوتا ہے یا اس کے مطلوبہ سامعین سے کہیں آگے اسکریپ ہو جاتا ہے۔
- بدنیتی والی تھرڈ پارٹی ایپس: کوئی کوئز ایپ یا PDF ٹول جسے آپ نے سالوں پہلے اجازت دی تھی، ابھی بھی آپ کی فائلوں تک مکمل پڑھنے کی رسائی رکھتا ہے۔
نیچے والی ہر دفاع ان حملوں کے راستوں میں سے ایک سے براہ راست ملتی ہے۔
قدم 1: سامنے کا دروازہ بند کریں — مضبوط پاس ورڈ + 2FA
آپ کے کلاؤڈ اکاؤنٹ کا پاس ورڈ لمبا، منفرد ہونا چاہیے اور پاس ورڈ مینیجر میں محفوظ ہونا چاہیے — کہیں اور سے دوبارہ استعمال نہ ہو۔ پھر ٹو فیکٹر تصدیق آن کریں، جو سب سے زیادہ اثر والی تبدیلی ہے:
- گوگل ڈرائیو: myaccount.google.com ← سیکیورٹی ← 2 مرحلہ تصدیق ← تصدیقی ایپ یا ہارڈویئر کی استعمال کریں، صرف SMS نہیں۔
- ڈراپ باکس: سیٹنگز ← سیکیورٹی ← دو مرحلہ تصدیق ← تصدیقی ایپ چنیں۔
- ون ڈرائیو (مائیکروسافٹ): account.microsoft.com ← سیکیورٹی ← جدید سیکیورٹی آپشنز ← دو مرحلہ تصدیق آن کریں۔
تصدیقی ایپس SMS کوڈز سے بہتر ہیں کیونکہ سم سویپ حملے انہیں روک نہیں سکتے۔ اگر آپ کا فراہم کنندہ پاس کیز دیتا ہے تو انہیں بھی آن کر دیں — وہ ڈیزائن کے مطابق فشنگ سے محفوظ ہیں۔
قدم 2: جائزہ لیں کہ آپ کس کے ساتھ شیئر کر رہے ہیں
شیئرنگ فائلوں کے لیک ہونے کا سب سے خاموش طریقہ ہے۔ اپنی کلاؤڈ اسٹوریج کھولیں اور جائزہ لیں:
- "لنک رکھنے والا کوئی بھی" فائلیں: یہ مؤثر طریقے سے عوامی ہیں۔ حساس فائلوں کو "محدود" (صرف نام والے لوگ) میں بدل دیں، یا جہاں سروس اجازت دے وہاں ختم ہونے کی تاریخیں اور پاس ورڈز شامل کریں۔
- بھولے ہوئے شیئر شدہ فولڈرز: وہ فولڈر جو آپ نے تین سال پہلے سابق ساتھی کے ساتھ شیئر کیا تھا، ابھی بھی ان کے آلات سے سنک ہوتا ہے۔ جن لوگوں کو اب رسائی کی ضرورت نہیں انہیں ہٹا دیں۔
- ای میلز اور چیٹس میں عوامی لنکس: یاد رکھیں کہ جسے بھی لنک ملا وہ اسے آگے بھیج سکتا ہے۔ حساس دستاویزات کے لیے مخصوص ای میل پتوں کے ساتھ شیئر کریں۔
اسے سہ ماہی عادت بنائیں — سال میں چار بار پانچ منٹ، شیئرنگ کی زیادہ تر غلطیاں روک دیتے ہیں۔
قدم 3: تھرڈ پارٹی ایپ کی رسائی واپس لیں
سالوں میں آپ نے شاید ایڈیٹرز، کنورٹرز، گیمز اور یوٹیلیٹیز کو فائل تک رسائی دی ہوگی۔ ہر ایک ممکنہ چوری کا راستہ ہے:
- گوگل: myaccount.google.com ← سیکیورٹی ← تھرڈ پارٹی رسائی ← جو کچھ آپ نہیں پہچانتے یا استعمال نہیں کرتے اسے ہٹا دیں۔
- ڈراپ باکس: سیٹنگز ← جڑی ہوئی ایپس ← غیر استعمال شدہ ایپس منقطع کریں۔
- مائیکروسافٹ: account.microsoft.com ← پرائیویسی ← ایپس اور خدمات ← جو ضرورت نہیں اسے ہٹا دیں۔
خاص طور پر ان ایپس کے ساتھ سخت رہیں جو مکمل ڈرائیو رسائی مانگتی ہیں جبکہ انہیں صرف ایک فائل چاہیے تھی۔ صرف تب دوبارہ اجازت دیں جب آپ واقعی انہیں استعمال کریں۔
قدم 4: سائن ان شدہ آلات اور سیشنز دیکھیں
- گوگل: myaccount.google.com ← سیکیورٹی ← آپ کے آلات ← پرانے فونز، بیچے گئے لیپ ٹاپس اور ادھار والے کمپیوٹرز سے سائن آؤٹ کریں۔
- ڈراپ باکس: سیٹنگز ← سیکیورٹی ← آلات ← پرانے آلات ان لنک کریں۔
- مائیکروسافٹ: account.microsoft.com ← آلات ← جو بیچے یا کھوئے ہوں انہیں ہٹا دیں۔
ایسا آلہ جو آپ کے پاس نہیں رہا لیکن فعال سیشن رکھتا ہے، کھلا دروازہ ہے۔ فون اپ گریڈ یا مرمت کی دکان کے دورے کے بعد یہ فہرست چیک کریں۔
قدم 5: جو واقعی اہم ہے اسے خفیہ کریں
کلاؤڈ فراہم کنندگان اپنے سرورز پر فائلیں خفیہ کرتے ہیں، لیکن چابیاں ان کے پاس ہوتی ہیں — جس کا مطلب ہے کہ فراہم کنندہ کی چوری یا قانونی ڈیٹا درخواست آپ کا مواد بے نقاب کر سکتی ہے۔ اپنی سب سے حساس فائلوں (شناختی اسکین، مالی ریکارڈز، نجی چابیاں) کے لیے اپنی تہہ شامل کریں:
- فائلیں اپ لوڈ کرنے سے پہلے VeraCrypt (کنٹینرز) یا AES-256 پاس ورڈز کے ساتھ 7-Zip جیسے ٹولز سے خفیہ کریں۔
- مضبوط، منفرد آرکائیو پاس ورڈ استعمال کریں جو آپ کے پاس ورڈ مینیجر میں محفوظ ہو۔
- پاس ورڈ کبھی اسی کلاؤڈ اکاؤنٹ میں محفوظ نہ کریں جس میں خفیہ شدہ فائلیں ہیں۔
یہ "فراہم کنندہ میری فائلوں کی حفاظت کرتا ہے" اور "صرف میں اپنی فائلیں پڑھ سکتا ہوں" میں فرق ہے۔ روزمرہ تصاویر اور دستاویزات کے لیے یہ ضرورت سے زیادہ ہے؛ شناختی دستاویزات کے لیے نہیں ہے۔
قدم 6: الرٹس اور ورژننگ آن کریں
- لاگ ان الرٹس: تینوں سروسز پر نئے سائن ان کے لیے سیکیورٹی نوٹیفکیشنز آن کریں — غیر مجاز رسائی کی جلد وارننگ۔
- رینسم ویئر حفاظت: ون ڈرائیو کا پرسنل والٹ اور ورژن ہسٹری آپ کو رینسم ویئر سے خفیہ شدہ فائلیں واپس لانے دیتی ہے۔ گوگل ڈرائیو 30 دن کی ورژن ہسٹری رکھتی ہے (ادا شدہ منصوبوں پر زیادہ)۔ جانیں کہ آپ کا واپسی بٹن کہاں ہے، اس سے پہلے کہ آپ کو ضرورت پڑے۔
- سرگرمی ڈیش بورڈز: گوگل ڈرائیو کا سرگرمی پینل دکھاتا ہے کہ شیئر شدہ فائلیں کس نے دیکھیں یا بدلیں — جب کچھ غلط لگے تو دیکھنے کے قابل ہے۔
اگر آپ کا کلاؤڈ اکاؤنٹ ہیک ہو جائے تو کیا کریں
- فوراً پاس ورڈ بدل لیں صاف آلے سے، اور ہر جگہ تمام سیشنز سے سائن آؤٹ کریں۔
- 2FA آن کریں یا دوبارہ تصدیق کریں — حملہ آور اکثر اسے پہلے بند کرتے ہیں۔
- شیئرنگ سیٹنگز چیک کریں کہ حملہ آور نے کوئی فائل دوبارہ شیئر یا عوامی تو نہیں کی۔
- کوڑا دان اور ورژن ہسٹری دیکھیں کہ ڈیلیٹ یا بدلی ہوئی فائلیں ہیں؛ صاف ورژن واپس لائیں۔
- جڑی ہوئی ای میل چیک کریں — کلاؤڈ اور ای میل کی چوری ساتھ سفر کرتی ہے۔ ای میل اکاؤنٹ بھی محفوظ کریں۔
- متاثرہ لوگوں کو مطلع کریں اگر شیئر شدہ دستاویزات میں ان کا ذاتی ڈیٹا تھا، اور ہماری شناخت چوری گائیڈ کے مطابق شناخت چوری کے خطرے کی اطلاع پر غور کریں۔
20 منٹ کی مضبوطی فہرست
- پاس ورڈ مینیجر میں منفرد، مضبوط پاس ورڈ
- تصدیقی ایپ کے ساتھ 2FA (صرف SMS نہیں)
- "لنک رکھنے والا کوئی بھی" شیئرز کا جائزہ اور پابندی
- تھرڈ پارٹی ایپس واپس لیں
- پرانے آلات سائن آؤٹ کریں
- لاگ ان الرٹس آن کریں
- حساس فائلیں اپ لوڈ سے پہلے خفیہ کریں
- سب سے اہم فائلوں کا بیک اپ آف لائن رکھیں
کلاؤڈ اسٹوریج آپ کی فائلوں کے لیے سب سے محفوظ جگہوں میں سے ایک ہے — ان سیٹنگز کے بعد۔ آج بیس منٹ آپ کو سالوں کا پرسکون اعتماد دیتے ہیں۔
یہ گائیڈ صرف دفاعی اور تعلیمی ہے۔ کسی اور کے کلاؤڈ اکاؤنٹ تک رسائی کی کوشش کبھی نہ کریں — بغیر اجازت رسائی تقریباً ہر جگہ غیر قانونی ہے۔ قانونی پہلو کے بارے میں ہماری پینیٹریشن ٹیسٹنگ اخلاقیات گائیڈ میں مزید جانیں۔