ایک ہی سوال تین بار: کیا ریکوری ای میل کے بغیر کوئی راستہ ہے

اس بازار کی تجاویز میں ایک بات دہرائی گئی ہے، اور دہرائے جانے کا انداز خود ایک اشارہ ہے۔

without email، without recovery email، without verification۔

تینوں الگ الفاظ ہیں مگر مانگ ایک ہی ہے: کوئی پچھلا دروازہ بتا دیجیے۔ جب ایک ہی سوال تین طرح سے پوچھا جائے تو اس کا مطلب یہ ہوتا ہے کہ پوچھنے والا پہلے دو جواب سن چکا ہے اور تیسری بار قسمت آزما رہا ہے۔

جواب نہ کیوں ہے

سیدھی بات پہلے: کلاؤڈ پاس ورڈ صرف کلاؤڈ پاس ورڈ سے ہٹتا ہے۔

یہ کمی نہیں، یہی پورے انتظام کا مقصد ہے۔ اگر کوئی دوسرا مرحلہ ایسا ہو جسے پاس ورڈ جانے بغیر ہٹایا جا سکے، تو وہ دوسرا مرحلہ کسی کو نہیں روکتا، نہ آپ کو نہ کسی اور کو۔ جس دن اس کا کوئی پچھلا دروازہ بن جائے، اسی دن اس کا فائدہ ختم ہو جاتا ہے۔

اس کے بعد دو ہی راستے بچتے ہیں اور دونوں کی قیمت ہے۔ اگر ریکوری ای میل درج ہے اور آپ اس تک پہنچ سکتے ہیں تو راستہ وہی ہے۔ اگر نہیں، تو ری سیٹ باقی ہے، مگر ری سیٹ اکاؤنٹ کھولتا نہیں، اسے ہاتھ سے نکال دیتا ہے۔ خریدے ہوئے اکاؤنٹ میں یہی وہ چیز ہوتی ہے جس کے پیسے دیے گئے تھے۔

دوسری غلط فہمی: یہ عددی کوڈ نہیں

تجاویز کا دوسرا جھرمٹ اسی کے گرد ہے: requirements، format، اور کھل کر how many digits۔

یہ سوال اسی وقت بنتا ہے جب آدمی سمجھ رہا ہو کہ یہ کوئی پن کوڈ ہے جس کی لمبائی مقرر ہوتی ہے۔ ایسا نہیں ہے۔ کلاؤڈ پاس ورڈ آزاد متن ہے، اور ہندسوں کی کوئی مقررہ تعداد ہوتی ہی نہیں۔ جو آدمی صحیح لمبائی ڈھونڈ رہا ہے، وہ ایسی شرط ڈھونڈ رہا ہے جو موجود نہیں۔

اسی طرح یہ کوئی تصدیقی ایپ بھی نہیں۔ نہ تیس سیکنڈ بعد بدلنے والا کوڈ، نہ کسی ایپ میں دکھنے والی چیز۔ یہ اکاؤنٹ کے اندر رکھا ہوا متن ہے جو نئے آلے سے داخل ہوتے وقت پوچھا جاتا ہے۔

اشتہار پر 2FA لکھا ہو تو اس کا مطلب کیا ہے

یہاں بات خریداری کی طرف آتی ہے، اور اس کے لیے ہم نے تاک گنی ہے۔

748 فعال اشتہاروں میں سے 444 پر 2FA کا ٹیگ ہے، یعنی 59 فیصد۔ لیکن اس ٹیگ کا مطلب یہ نہیں کہ اکاؤنٹ آپ کے لیے محفوظ ہے۔ مطلب صرف اتنا ہے کہ کسی نے پاس ورڈ لگا رکھا ہے۔ جب تک وہ کوئی آپ نہیں، وہ کسی اور کا تالا ہے۔

اور اس کی قیمت بھی لگتی ہے۔ سیشن فولڈر والے اشتہاروں کے اندر وسطیہ 2FA کے ساتھ 2.00 ہے اور بغیر 1.43، یعنی تقریباً چالیس فیصد زیادہ۔ premium اشتہار نکال کر گنیں تو فرق کم ہونے کے بجائے بڑھ جاتا ہے، 2.00 مقابلہ 1.25۔

دس میں سے آٹھ سیشن فولڈر کی صورت میں آتے ہیں

یہ اس تاک کی سب سے اہم بات ہے۔ 748 میں سے 608، یعنی 81 فیصد اشتہار لاگ اِن اور پاس ورڈ کی صورت میں نہیں بلکہ سیشن فولڈر کی صورت میں دیے جاتے ہیں۔

سیشن فولڈر پہلے سے تصدیق شدہ رسائی ہوتی ہے۔ وہ پاس ورڈ نہیں پوچھتا کیونکہ وہ اس مرحلے سے بہت پہلے گزر چکا ہوتا ہے۔ اور ان اشتہاروں میں سے 69 فیصد پر 2FA کا ٹیگ بھی موجود ہے۔

یہاں سے ایک ناخوشگوار نتیجہ نکلتا ہے۔ لگا ہوا پاس ورڈ پچھلے مالک کو باہر نہیں رکھتا، کیونکہ وہی فولڈر اس کے پاس بھی ہے۔ باہر دراصل آپ ہیں، کیونکہ تالا بدلنے کے لیے پرانا پاس ورڈ چاہیے۔

اصطلاح کے بارے میں ایک بات۔ سیشن فولڈر سے متعلق تجاویز پانچوں زبانوں میں تقریباً ایک جیسی آتی ہیں، حتیٰ کہ جرمن اور بنگالی دونوں فہرستوں میں خریدنے کا روسی لفظ آ جاتا ہے۔ یہ کسی ایک بازار کی خاصیت نہیں، اس کاروبار کی عالمی زبان ہے۔

خریدنے کے بعد کی ترتیب

ترتیب اہم ہے، کیونکہ ہر قدم اگلے کو ممکن بناتا ہے۔

• پیسے دینے سے پہلے کلاؤڈ پاس ورڈ لے لیجیے۔ اس کے بغیر آپ نہ بدل سکتے ہیں نہ ہٹا سکتے ہیں، اور 2FA کا ٹیگ ہونے کے باوجود پاس ورڈ نہ دیا جائے تو وہ کسی اور کا لگا ہوا تالا ہے۔
• اپنا پاس ورڈ مقرر کیجیے۔ تالا اسی قدم پر آپ کا ہوتا ہے، اس سے پہلے نہیں۔
• ریکوری ای میل اپنی کر لیجیے۔ ورنہ واحد ہنگامی راستہ بیچنے والے کی طرف کھلتا رہے گا، اور یہی وہ راستہ ہے جس کے بارے میں تینوں تجاویز پوچھ رہی تھیں۔
• باقی سیشن ختم کر دیجیے۔ سیشن فولڈر کی صورت میں رسائی کی حالت اصل میں یہی قدم بدلتا ہے۔

وقت کے بارے میں: ترسیل ہر اشتہار پر فوری ہے اور وارنٹی کا وسطیہ بارہ گھنٹے، مگر نچلا دسواں حصہ 0.084 گھنٹے پر ہے، یعنی تقریباً پانچ منٹ، اور 21 فیصد ایک گھنٹے سے کم دیتے ہیں۔ یہ چار قدم سب سے چھوٹی کھڑکی سے زیادہ وقت لیتے ہیں، اس لیے ملتے ہی شروع کیجیے۔

یہ پاس ورڈ کیا نہیں کرتا

یہ صرف داخلے کی حفاظت کرتا ہے۔ یہ اکاؤنٹ پر پابندی نہیں روکتا، اسے کم نمایاں نہیں بناتا، اور ریکوری ای میل کا متبادل بھی نہیں۔ پاس ورڈ لگا ہوا اکاؤنٹ اسی دن محدود ہو سکتا ہے جس دن بغیر پاس ورڈ والا۔

اشتہار ٹیلیگرام کی تاک پر موجود ہیں۔