کریئیٹرز ہیکرز کا خاص نشانہ ہوتے ہیں — ہزاروں سبسکرائبرز والا چوری شدہ چینل فراڈ کرنے والوں کے لیے پیسے کی چیز ہے۔ صرف مضبوط پاس ورڈ کافی نہیں: پاس ورڈ ڈیٹا چوری میں لیک ہوتے ہیں، فشنگ سے چوری ہوتے ہیں اور اندازے سے توڑے جاتے ہیں۔ ٹو فیکٹر تصدیق (2FA) ایک دوسری جانچ شامل کرتی ہے جسے صرف آپ پاس کر سکتے ہیں، اور یہ پاس ورڈ چوری ہونے کے باوجود زیادہ تر اکاؤنٹ چوری روک دیتی ہے۔ اگر آپ اس ہفتے اپنے چینل کی حفاظت کے لیے ایک کام کریں تو یہی کریں۔
گوگل / یوٹیوب — مرحلہ وار ٹو فیکٹر سیٹ کریں
- myaccount.google.com/security پر جا کر سائن ان کریں۔
- "2-Step Verification" کھولیں اور سیٹ اپ پر عمل کریں۔ گوگل پہلے فون نمبر مانگے گا — یہ صرف شروعات ہے، آخری سیٹ اپ نہیں۔
- دوسرے مرحلے کے طور پر Authenticator app منتخب کریں۔ آتھنٹی کیٹر ایپ انسٹال کریں (Google Authenticator، Microsoft Authenticator یا Authy) اور گوگل کا دکھایا ہوا QR کوڈ اسکین کریں۔ اس کے بعد ایپ ہر 30 سیکنڈ میں نیا 6 ہندسوں کا کوڈ بناتی ہے۔
- اپنے بیک اپ کوڈز محفوظ کریں: گوگل آپ کو 10 ایک بار استعمال ہونے والے بیک اپ کوڈ دیتا ہے۔ انہیں پرنٹ کریں یا آف لائن کسی محفوظ جگہ رکھیں (کلاؤڈ فوٹو یا فون کے نوٹ میں نہیں)۔ اگر آپ کا فون گم ہو جائے تو ہر کوڈ ایک بار کام کرتا ہے۔
- سب سے مضبوط حفاظت کے لیے سیکیورٹی کی شامل کریں (ایک چھوٹی یو ایس بی ڈیوائس جیسے YubiKey)۔ سیکیورٹی کی کو فشنگ نہیں کیا جا سکتا — یہ صرف اصلی گوگل سائن ان صفحے پر کام کرتی ہے۔ دوسری کی بطور اضافی رکھیں۔
- گوگل کا ایڈوانسڈ پروٹیکشن پروگرام (مفت) استعمال کرنے پر غور کریں: یہ ان لوگوں کے لیے گوگل کی سب سے مضبوط اکاؤنٹ حفاظت ہے جن پر ٹارگٹ حملوں کا خطرہ زیادہ ہو، اور اس کے لیے سیکیورٹی کیز درکار ہوتی ہیں۔ داخلے کے لیے گوگل کے اپنے مدد کے صفحات پر "Google Advanced Protection Program" تلاش کریں۔
انسٹاگرام — مرحلہ وار ٹو فیکٹر سیٹ کریں
- انسٹاگرام کھولیں → Settings → Accounts Centre → Password and security → Two-factor authentication۔
- Authentication app منتخب کریں (بہتر ہے) اور سیٹ اپ پر عمل کریں — انسٹاگرام آپ کو آتھنٹی کیٹر ایپ میں شامل کرنے کے لیے ایک کی یا QR کوڈ دکھائے گا۔ ایس ایم ایس کوڈ بھی ملتا ہے، لیکن وہ کمزور ہے (نیچے دیکھیں)۔
- انسٹاگرام کے دیے ہوئے بیک اپ کوڈز آف لائن اور محفوظ جگہ رکھیں۔
- لاگ ان الرٹس آن کریں تاکہ انسٹاگرام آپ کو بتائے جب کوئی نئے ڈیوائس سے سائن ان کرے۔
ٹک ٹاک — مرحلہ وار ٹو فیکٹر سیٹ کریں
- ٹک ٹاک کھولیں → Profile → Menu → Settings and privacy → Security → 2-step verification۔
- آتھنٹی کیٹر ایپ منتخب کریں اگر دستیاب ہو، یا دوسرے مرحلے کے طور پر ایس ایم ایس / ای میل۔ طریقہ شامل کریں اور کوڈ کی تصدیق کریں۔
- ٹک ٹاک کے دیے ہوئے بیک اپ یا ریکوری کوڈز آف لائن اور محفوظ جگہ رکھیں۔
- سیکیورٹی صفحہ باقاعدگی سے چیک کریں کہ کوئی انجان ڈیوائس تو نہیں، اور اسے سائن آؤٹ کریں۔
کون سا ٹو فیکٹر طریقہ سب سے مضبوط ہے؟
سب سے مضبوط سے کمزور تک:
- سیکیورٹی کی — ایک جسمانی کی۔ اسے فشنگ یا سم سویپ نہیں کیا جا سکتا۔ آپ کے گوگل/یوٹیوب اکاؤنٹ کے لیے بہترین۔
- آتھنٹی کیٹر ایپ — فون پر کوڈ، نیٹ ورک کی ضرورت نہیں۔ مضبوط اور مفت۔
- ایس ایم ایس کوڈ — کچھ نہ ہونے سے بہتر ہے، لیکن حملہ آور آپ کا فون نمبر چوری کر کے (سم سویپ) آپ کے کوڈ حاصل کر سکتے ہیں۔
- ای میل کوڈ — صرف اتنا مضبوط جتنا آپ کا ای میل اکاؤنٹ۔ اگر آپ کی ای میل ہیک ہو جائے تو کوڈ بیکار ہے۔
اگر ہو سکے تو گوگل/یوٹیوب کے لیے سیکیورٹی کی استعمال کریں، اور ہر جگہ آتھنٹی کیٹر ایپ۔ ایس ایم ایس صرف اضافی سہولت ہے، اصل طریقہ نہیں۔
بیک اپ کوڈز اور ریکوری — اسے نہ چھوڑیں
- بیک اپ کوڈز آف لائن رکھیں: کاغذ پر پرنٹ کر کے محفوظ جگہ، یا پاس ورڈ مینیجر میں — کبھی فوٹو گیلری میں اسکرین شاٹ کے طور پر نہیں۔
- ہر پلیٹ فارم پر اپنی ریکوری ای میل اور فون نمبر تازہ رکھیں۔
- ٹو فیکٹر کوڈ یا بیک اپ کوڈ کسی سے شیئر نہ کریں۔ اصلی سپورٹ عملہ یہ کبھی نہیں مانگتا — جو بھی مانگے وہ فراڈ ہے۔
- اگر آپ کا فون گم ہو جائے تو بیک اپ کوڈ سے سائن ان کریں، پھر نئے فون پر فوراً ٹو فیکٹر دوبارہ سیٹ کریں۔
کریئیٹرز کی عام غلطیاں
- ٹو فیکٹر اس لیے بند کر دینا "کیونکہ یہ پریشان کن ہے" — یہی ایک سیٹنگ آپ کے چینل اور اگلی فشنگ ای میل کے درمیان کھڑی ہے۔
- ہر اکاؤنٹ پر ایک ہی فون نمبر سے ایس ایم ایس ٹو فیکٹر استعمال کرنا۔
- سیٹ اپ کے دوران QR کوڈ کا اسکرین شاٹ لے کر کلاؤڈ فوٹوز میں رکھنا، جہاں فوٹو تک رسائی والا کوئی بھی اسے کاپی کر سکتا ہے۔
- ڈی ایم میں "یوٹیوب سپورٹ" سے کوڈ شیئر کرنا — یوٹیوب سپورٹ چیٹ میں کبھی کوڈ نہیں مانگتی۔
- یوٹیوب پر ٹو فیکٹر لگانا لیکن اس کے پیچھے والی ای میل پر نہ لگانا۔ پہلے ای میل محفوظ کریں — وہ باقی سب کچھ ری سیٹ کر سکتی ہے۔
یہیں سے شروع کریں: پہلے اپنا گوگل اکاؤنٹ محفوظ کریں (اس میں آپ کا یوٹیوب چینل ہے)، پھر اپنی ای میل، پھر انسٹاگرام اور ٹک ٹاک۔ آج دس منٹ کا سیٹ اپ بعد میں ہفتوں کی بحالی سے بچاتا ہے — اوپر دیے گئے ہر قدم کے پیچھے عمومی اصولوں کے لیے ہماری مکمل ٹو فیکٹر گائیڈ پڑھیں۔
اپنی پیش رفت محفوظ کریں: گائیڈ مکمل کر لی؟