آپ ہمیں انتہائی قیمتی چیز پر بھروسہ کرتے ہیں

پہلے سے ایک چیز، کیونکہ یہ ذیل میں ہر چیز کے مرکز میں ہے: PSILY اس طرح بنایا گیا ہے کہ ہم خود جتنا ممکن ہو کم کر سکیں۔ اس لئے نہیں کہ ہم اپنے آپ پر بھروسہ نہیں کرتے، بلکہ اس لئے کہ جو کوئی نہیں کھول سکتا وہ چوری نہیں کیا جاسکتا، بھٹکایا یا غلطی سے لیک نہیں ہوسکتا ہے۔ یہ سوچ اس صفحے پر ہر انتخاب میں چلتی ہے۔

ہمارے راستے میں: خفیہ کردہ کنکشن

آپ کے براؤزر اور PSILY کے درمیان ہر چیز ایک خفیہ کردہ کنکشن (TLS) کے بارے میں ہے۔ عوامی وائی فائی پر، کوئی بھی راستے میں آپ کا پیغام نہیں پڑھ سکتا یا تبدیل نہیں کرسکتا ہے۔ اس کے علاوہ، آپ کا براؤزر PSILY کو دوبارہ غیر محفوظ طریقے سے کھولنے سے انکار کرتا ہے - چاہے آپ غلطی سے خود غلط پتہ ٹائپ کریں۔ یہ ادارہ ایک سال پہلے سے لاگو ہوتا ہے اور ہر دورے کے ساتھ خود کو تجدید کرتا ہے، تاکہ کسی نئے آلے پر پہلا دورہ صرف نظریاتی کمزور لمحہ ہو اور دوبارہ کبھی نہ ہو۔

سیکیورٹی سرٹیفکیٹ جو اس کنکشن کو ممکن بناتا ہے وہ خود بخود تجدید ہوتا ہے۔ اگر یہ کبھی خاموشی سے ناکام ہوجاتا ہے تو، ہمارا اپنا کنٹرول تین ہفتے پہلے الارم بولے گا - اس سے پہلے کہ کسی زائرین کو اس کا محسوس کرے۔

دروازے پر: ہیکرز، بوٹس اور ڈی ڈی او ایس حملے

PSILY کا تمام ٹریفک پہلے کلاؤڈ فلیئر سے گزرتا ہے، جو دنیا کے سب سے بڑے پروٹیکشن نیٹ ورک میں سے ایک ہے۔ یہ ہمارے اپنے سرور تک پہنچنے سے پہلے حملہ ٹریفک کو فلٹر کرتا ہے۔ ایک ڈی ڈی او ایس حملہ - جہاں کوئی کسی سائٹ کو درخواستوں سے بھر لے کر ڈال دیتا ہے - وہاں اس پیمانے پر موصول ہوتا ہے جسے کوئی الگ سرور سنبھال نہیں سکتا۔

ایک عام غلطی یہ ہے کہ آپ کا اپنا سرور بھی براہ راست قابل رسائی رہتا ہے، تاکہ حملہ آور اس تحفظ کو آسانی سے نظرانداز کرسکے۔ یہ ہمارے ساتھ ممکن نہیں ہے: ہمارا سرور بنیادی طور پر کسی بھی کنکشن کو مسترد کرتا ہے جو کلاؤڈ فلیئر کے ذریعے نہیں آتا ہے۔ اس کے علاوہ، انتظامی رسائی ایک مقررہ پتے تک محدود ہے اور صرف ایک کرپٹوگرافک کلید کے ساتھ کام کرتی ہے - پاس ورڈ محض غیر فعال ہیں، لہذا اندازہ لگانے کے لئے کچھ نہیں ہے۔

• کمزور سافٹ ویئر کے لئے انٹرنیٹ کو تلاش کرنے والے کرالر اور اسکینرز کو پہچان لیا جاتا ہے اور نظراند
• لاگ ان کی کوششیں پتے کے ذریعہ محدود ہیں: مٹھی بھر ناکام کوششوں کے بعد، دروازہ عارضی طور پر لاک ہوجاتا ہے۔
• ہر فارم ایکشن دوسری ویب سائٹوں سے غلط استعمال سے محفوظ ہے۔

آپ کا پاس ورڈ: ہمارے لئے بھی ناقابل پڑھنا

آپ کا پاس ورڈ کہیں بھی محفوظ نہیں ہے۔ ہم جو چیز ذخیرہ کرتے ہیں وہ ایک ناقابل واپسی حساب کتاب ہے، جو ایک ایسے طریقہ سے بنایا گیا ہے جو جان بوجھ کر سست اور یادداشت سے زیادہ (سکریپٹ) ہوتا ہے اور ہر صارف کے لئے اپنا بے ترتیب اضافہ ملتا ہے۔ اگر کسی کو کبھی بھی ہمارے ڈیٹا بیس پر ہاتھ ملتا ہے تو، اس میں کوئی پاس ورڈ نہیں ہوتا ہے اور معمول کا نقطہ نظر - فی سیکنڈ میں اربوں پاس ورڈ آزمانا - کچھ مفید نہیں فراہم کرے گا۔ اس کے علاوہ، آپ کا پاس ورڈ چیک کرتے وقت، ہم اس طرح سے موازنہ کرتے ہیں جس سے وقت کے فرق کے ذریعے معلومات ظاہر نہ ہوں۔

دو مرحلہ تصدیق - ہم اس کی انتہائی سفارش کرتے ہیں

انٹرنیٹ پر کہیں پر قبضہ کردہ اکاؤنٹس کی اکثریت ضائع ہوجاتی ہے کیونکہ پاس ورڈ لیک ہو گیا ہے اور دوبارہ استعمال کیا گیا ہے۔ دو مرحلہ توثیق اسے تقریبا ناممکن بنا دیتی ہے: آپ کے پاس ورڈ کے علاوہ، اس کے لئے ایک ایسے کوڈ کی ضرورت ہوتی ہے جو صرف آپ کو وصول ہوگا اس وقت.

PSILY میں، یہ کام کرتا ہے صرف آپ کے ای میل یا ٹیکسٹ میسج کے ذریعے - کوئی علیحدہ ایپ نہیں جسے آپ کو انسٹال اور سمجھنے کی ضرورت ہے۔ آپ اپنی پسند کا انتخاب کرتے ہیں۔ آپ کو بیک اپ کوڈ ملتے ہیں جو آپ اپنا فون کھو دینے کی صورت میں رکھ سکتے ہیں۔

یہ ہے لازمی نہیں. جب بھی آپ لاگ ان کرتے ہیں تو آپ اسے چھوڑ سکتے ہیں اور معمول کے مطابق جاری رکھ سکتے ہیں۔ ہم اس کا تصور کرتے رہیں گے، کیونکہ ہم آپ کو اپنی یادوں سے کہیں زیادہ دو سیکنڈ کھو دیتے ہوئے دیکھیں گے۔ PSILY ایڈمنسٹریٹرز کے پاس کوئی چارہ نہیں ہے: ان کے لئے دو مرحلہ تصدیق لازمی ہے۔

آپ کے پیغامات: اصل میں کون ان تک رسائی حاصل کرسکتا ہے؟

آپ کے پیغامات، آپ کی ڈائری، آپ کی محفوظ تہہ خانہ اور آپ کی تمام فائلیں فرینکفرٹ میں ہمارے سرورز پر، یورپی یونین کے اندر انکرپٹ شدہ ہیں۔ یہ EU سے باہر نہیں جاتے۔

ایک استثنیٰ جس کا ہم ایمانداری سے ذکر کرتے ہیں: اگر آپ AI Cloneاستعمال کرتے ہیں، تو آپ کی انٹرویو کی ریکارڈنگز متخصص بات چیت کی شناخت اور آواز کی تعمیر کی خدمات کو بھیجے جاتے ہیں۔ یہ پروسیسنگ EU سے باہر ہو سکتی ہے، اس کے لیے قانونی حفاظت کے ساتھ۔ یہ صرف اس ایک فعل پر لاگو ہوتا ہے، اور صرف اگر آپ اسے خود فعال کریں — آپ کے تمام پیغامات اور آپ کی محفوظ تہہ خانہ ویسے بھی یورپ میں رہتے ہیں۔ ہم اس حصے کو بھی EU کے اندر لانے کے لیے بات چیت کر رہے ہیں۔ ہم کون سے پروسیسرز استعمال کرتے ہیں وہ ہمارے میں درج ہے۔ رازداری کا بیان.

یہ کہاں ہیں اس سے زیادہ اہم یہ ہے کہ انہیں کون پڑھ سکتا ہے: PSILY میں کوئی نہیں۔ کوئی اسکرین، کوئی بٹن اور کوئی انتظامی فنکشن نہیں ہے جس سے کوئی کارمند آپ کے پیغامات کا مواد کھول سکے۔ یہ اچھے رویے کا وعدہ نہیں ہے، بلکہ تعمیر میں ایک انتخاب ہے: وہ امکان سادہ طور پر موجود نہیں ہے۔ جو ایک کارمند دیکھ سکتا ہے وہ یہ ہے کہ آیا کوئی اکاؤنٹ موجود ہے، اس میں کتنے پیغامات ہیں اور کیا ڈیلیوری کامیاب رہی — ارد گرد کی انتظامیہ، کبھی نہیں مواد۔

یہ بھی ہے: اکاؤنٹ کی سرگرمی کے بعد سب کچھ بند ہو جاتا ہے۔ اس وقت سے بھی صحیح مالک کچھ نہیں بدل سکتا یا واپس نہیں لے سکتا۔ جو آپ نے تیار کیا ہے، بالکل اسی طرح رہتا ہے جیسے آپ نے اسے چھوڑا ہے۔

ڈیجیٹل والٹ: آپ کے براؤزر میں مشفر

آپ کے سب سے حساس معاملات کے لیے — پاس ورڈ، دستاویزات، ایک ذاتی ویڈیو — ڈیجیٹل والٹ ہے۔ یہ بنیادی طور پر باقی سے مختلف ہے، اور فرق کو سمجھنے کے قابل ہے۔

مشفرکاری یہاں ہوتی ہے آپ کے اپنے براؤزر میں، ایک پاس فریز کے ساتھ جو آپ منتخب کرتے ہیں اور جو کبھی ہمارے پاس نہیں بھیجا جاتا۔ جو ہماری سرور کو موصول اور محفوظ ہوتا ہے، وہ سائفر ٹیکسٹ کا ایک بلاک ہے جس کے ساتھ ہم کچھ نہیں کر سکتے۔ کوئی ماسٹر کلید، کوئی پچھلا دروازہ اور کوئی بحالی کی کاروائی نہیں۔ اگر پاس فریز کھو جائے، تو والٹ ہمیشہ کے لیے ناقابل رسائی ہے — ہمارے لیے بھی۔ یہ سخت لگتا ہے، اور یہ ہے؛ یہ بیک وقت بالکل وہی ہے جو والٹ کو اتنا محفوظ بناتا ہے۔ ایک کلید جو ہمارے پاس ہوتی، وہ بھی چوری ہو سکتی تھی۔

آپ کے گراہک تک ڈیلیوری میں تین آزاد چیزیں درکار ہیں: SMS کے ذریعے ایک کوڈ، ای میل کے ذریعے ایک کوڈ، اور آپ کا جسمانی پاس فریز جو آپ نے PSILY سے باہر دیا ہے۔ جس کے پاس دونوں ہوں، وہ اندر نہیں آ سکتے۔ ڈیجیٹل والٹ کے بارے میں اس عملی طریقے کار کو پڑھیں ڈیجیٹل والٹ کا صفحہ.

نقل شدہ آواز آپ کے خلاف استعمال نہیں ہو سکتی

ایک نقل شدہ آواز فریب کے لیے ایک حقیقی ذریعہ بن گئی ہے۔ اس لیے PSILY میں AI کلون کی آواز صرف اپنے جوابات ہی کہہ سکتی ہے اور کبھی وہ متن نہیں جو کوئی اسے دے — وہ حد AI اور اس کے تحت ٹیکنالوجی دونوں میں موجود ہے۔ تفصیلی وضاحت یہاں ہے AI کلون کے بارے میں صفحہ.

اگر غلط ہو جائے تو: بیک اپ اور بحالی

ہر گھنٹہ ہم ایک مکمل، مشفر شدہ بیک اپ لیتے ہیں: مکمل ڈیٹا بیس، اور اسی دور میں نئی فائلیں جیسے ویڈیوز اور ریکارڈنگز۔ ہر گھنٹہ اپنی الگ کاپی، تو صرف آخری حالت نہیں۔ وہ سرور سے ایک مختلف جگہ پر ہیں، تاکہ ایک مسئلہ کبھی دونوں کو متاثر نہ کرے۔

عملی طور پر یہ کیا ہے: اگر کچھ سنگین غلط ہو، تو بدترین صورت میں ایک گھنٹے کا کام کھو سکتا ہے — کوئی دن نہیں۔ کچھ ایسے کے لیے جہاں لوگ سال لگاتے ہیں، ہمیں یہ فرق قابل قدر لگتا ہے۔

ایک بیک اپ جو آپ نے کبھی بحال نہیں کیا، وہ ایک مفروضہ ہے نہ کہ یقین۔ اس لیے ہم وقتی طور پر ایک حقیقی بحالی ٹیسٹ کرتے ہیں: کاپی کو دراصل بحال کیا جاتا ہے اور چیک کیا جاتا ہے۔ تو ہم جانتے ہیں کہ یہ اس دن کام کرتا ہے جب اسے کام کرنا ہے۔

ہر رات ہم اپنے آپ کو چیک کرتے ہیں

حفاظت ایک حالت نہیں بلکہ دیکھ بھال ہے۔ ہر روز نئی خامیاں سافٹ ویئر میں سامنے آتی ہیں جو سب استعمال کرتے ہیں، سرٹیفکیٹیں ختم ہوتے ہیں، سیٹنگز بدلتی ہیں۔ اس لیے ہمارے پاس ہر رات ایک خودکار چیک چلتا ہے جو بالکل اس طرف دیکھتا ہے:

• PSILY کے بنانے والے حصوں میں نئی خامیاں؛
• سرٹیفکیٹ جو اپنی اختتام تاریخ کی طرف جا رہے ہوں؛
• حفاظتی سیٹنگز جو ختم ہو گئی ہوں؛
• ای میل حفاظت جو روکتی ہے کہ کوئی PSILY کی طرف سے میل بھیجے؛
• غیر معمولی نمونے، جیسے ناکام لاگ ان کی کوشش کی اچانک لہر یا کوئی منتظم جو نامعلوم پتے سے لاگ ان کرے۔

وہ چیک صرف اگر کوئی ہے تو خود کو رپورٹ کرتا ہے۔ ایک رپورٹ جو ہر صبح بتاتی ہے کہ سب ٹھیک ہے، دو ہفتوں بعد کوئی نہیں پڑھتا — اور بالکل تب آپ اس رات کو مسے ہیں جب غلط ہوتا ہے۔

سب کچھ آپ کا رہتا ہے — یہاں تک کہ اگر ہم غائب ہو جائیں

آپ کسی بھی وقت ایک کلک سے تمام کچھ ڈاؤن لوڈ کر سکتے ہیں جو آپ کے پاس ہمارے ساتھ ہے: پیغامات، ویڈیوز، ریکارڈنگز، رابطہ۔ عام فائل فارمیٹس میں جو آپ PSILY کے بغیر کھول سکتے ہیں۔ اور اگر PSILY کبھی موجود نہ رہے، تو کم از کم چھ ماہ کی اطلاع کے ساتھ ایک تفصیلی طریقہ کار ہے۔ یہ اس میں بیان کیا گیا ہے: اکثر پوچھے جانے والے سوالات.

کوئی خرابی تلاش کی گئی؟

اگر آپ کو کوئی سیکیورٹی مسئلہ ملے تو براہ کرم ہمیں بتائیں [email protected] اسے عوام میں شائع کرنے کی بجائے۔ ہم جلدی جواب دیتے ہیں، آپ کو حل کے بارے میں اطلاع دیتے رہتے ہیں اور ہم اسے بہت سراہتے ہیں۔ براہ راست تحقیق کریں، لیکن دوسری صارفین کے ڈیٹا سے دور رہیں اور سروس کو بند نہ کریں۔

کیا آپ جاننا چاہتے ہیں کہ ہم آپ سے کون سا ڈیٹا پروسیس کرتے ہیں اور کیوں؟ یہ ہماری میں ہے: رازداری کا بیان.