auth_token اور ct0: دو تاریں، اور دونوں کا کام الگ ہے

کوئی اوزار جوڑتے وقت اگر آپ سے صارف نام اور پاس ورڈ کے بجائے دو عجیب سی تاریں مانگی جائیں، جن کے نام auth_token اور ct0 ہوں، تو یہ کوئی چور دروازہ نہیں۔ یہ وہی دو چیزیں ہیں جو آپ کے براؤزر میں پہلے سے پڑی ہوئی ہیں اور جن کی وجہ سے آپ کو ہر بار دوبارہ لاگ ان نہیں کرنا پڑتا۔

مگر ان دونوں کا کام ایک نہیں ہے، اور یہی وہ بات ہے جو زیادہ تر تحریروں سے چھوٹ جاتی ہے۔

ایک شناخت ہے، دوسری مہر

سیدھی مثال سے سمجھیں۔ فرض کریں دفتر میں داخل ہونا ہے۔

• auth_token آپ کا شناختی کارڈ ہے۔ یہ بتاتا ہے کہ آپ کون ہیں۔ جس کے ہاتھ میں یہ ہوگا، نظام کے نزدیک وہی آپ ہے۔ اسی لیے یہ وہ چیز ہے جو کبھی کسی کو نہیں دی جاتی۔
• ct0 اس درخواست پر لگی ہوئی مہر ہے۔ یہ نہیں بتاتی کہ آپ کون ہیں۔ یہ بتاتی ہے کہ یہ درخواست واقعی اسی صفحے سے اٹھی ہے جس پر آپ بیٹھے تھے، کسی اور سائٹ کے چھپے ہوئے بٹن سے نہیں۔

اسی سے وہ سوال حل ہو جاتا ہے جو لوگ سب سے زیادہ پوچھتے ہیں: صرف ایک ڈال دی تو کچھ کیوں نہیں ہوا۔

صرف شناختی کارڈ ہو تو نظام آپ کو پہچان تو لیتا ہے مگر کوئی کام کرنے نہیں دیتا، کیونکہ درخواست پر مہر نہیں ہے۔ پڑھنے والے کام شاید چل جائیں، لکھنے والے نہیں۔ اور صرف مہر ہو تو اس کے ساتھ کوئی شناخت ہی نہیں جڑی ہوتی، اس لیے وہ بالکل بے معنی ہے۔ دونوں ساتھ چاہئیں، اور دونوں ایک ہی نشست کی ہونی چاہئیں۔ ایک پرانی اور ایک نئی ملا دینے سے بھی وہی ناکامی ہوتی ہے۔

یہ وہ ٹوکن نہیں ہے جو ڈویلپر لیتے ہیں

یہاں ایک ایسی گڑبڑ ہے جو تلاش کے نتائج میں صاف نظر آتی ہے۔ اکتیس اگست 2026 کو انگریزی میں auth_token لکھیں تو دس تجاویز آتی ہیں، اور ان میں سے آدھی دراصل ڈویلپر والے ٹوکن کے بارے میں ہیں: رسائی کا ٹوکن، اس کی میعاد، اس کا خفیہ حصہ۔

یہ ایک بالکل الگ چیز ہے۔ وہ ٹوکن آپ اجازت دے کر بناتے ہیں، وہ محدود اختیارات رکھتا ہے، اور اسے ایک جگہ سے منسوخ کیا جا سکتا ہے۔ کوکی والا راستہ اس کے برعکس آپ کی پوری نشست ہے، اسی سارے اختیار کے ساتھ جو آپ کے پاس ہے۔ جو لوگ ان دونوں کو ایک سمجھ کر یہ نتیجہ نکالتے ہیں کہ کوکی دینا بھی اتنا ہی محفوظ ہے، وہ غلط جگہ اطمینان کر رہے ہوتے ہیں۔

یہ تاریں کب مرتی ہیں

کبھی بھی، اور بغیر بتائے۔ کتنی مدت چلتی ہیں، یہ پلیٹ فارم شائع نہیں کرتا۔ اس صفحے کی تیاری میں اس کی اپنی مدد والی سائٹ کھولنے کی کوشش کی گئی اور اس نے صفحہ دینے سے انکار کر دیا، اس لیے یہاں کوئی مدت نہیں لکھی جا رہی۔ جو صفحات مہینے یا دن گنتے ہیں، وہ اندازہ لگا رہے ہیں۔

ایک بات البتہ یقینی ہے اور کام کی ہے: پاس ورڈ بدلنا ان سب کو ایک ساتھ ختم کر دیتا ہے۔ اگر کبھی شک ہو جائے کہ آپ کی تار کہیں پہنچ گئی ہے تو اسے ڈھونڈنے کی کوشش میں وقت ضائع کرنے کے بجائے پاس ورڈ بدل دیں۔ اس کے بعد پرانی تار ایک بے کار جملہ رہ جاتی ہے۔ اس کا تفصیلی نتیجہ پاس ورڈ بدلنے والے صفحے پر لکھا ہے، کیونکہ اسی کے ساتھ آپ کے جڑے ہوئے اوزار بھی رک جاتے ہیں۔

خریدے ہوئے اکاؤنٹ کے ساتھ آنے والی فائل

کئی اشتہار اکاؤنٹ کے ساتھ تیار شدہ تار دیتے ہیں تاکہ آپ لاگ ان کی جھنجھٹ سے بچ جائیں۔ اسے سہولت سمجھنا آسان ہے، مگر اسے یوں سمجھیں: یہ ایسا پاس ورڈ ہے جو کم از کم ایک اور شخص پہلے دیکھ چکا ہے۔ اس لیے پہنچتے ہی، اسی نشست میں، پاس ورڈ اپنا کریں تاکہ پرانی تار خود بخود مر جائے، اور پھر نئی نشست سے کام شروع کریں۔

فہرست پڑھتے وقت ایک عدد ذہن میں رکھیں۔ اکتیس اگست 2026 کو اس سائٹ پر ٹویٹر کے نو سو سترہ چالو اشتہار تھے، اور ان میں سے تقریباً ہر تیسرا کوکی کے ذریعے پہنچتا ہے۔ ان کی درمیانی قیمت پوری شیلف کی درمیانی قیمت سے کم ہے۔ یہ اہم اشارہ ہے: بازار کوکی والے اکاؤنٹ کو کم قیمت دے رہا ہے، اس لیے نہیں کہ وہ خراب ہے بلکہ اس لیے کہ اس میں قبضہ کم ملتا ہے۔ جو اشتہار پاس ورڈ اور ای میل دونوں دیتا ہے، وہ زیادہ لے کر زیادہ دے رہا ہے۔

ایک اور خانہ جس سے فیصلہ نہیں ہو سکتا: دو مرحلوں والی تصدیق کا اشارہ اس شیلف کے دس میں سے سات اشتہاروں پر موجود ہے اور قیمت پر اس کا کوئی اثر نہیں۔ جو چیز تقریباً سب پر ہو وہ چناؤ کی بنیاد نہیں بن سکتی۔ پوری فہرست ٹویٹر اکاؤنٹ والے صفحے پر ہے۔