خاندان کو درست طریقے سے کیا محفوظ رکھنا چاہیے

گھر کی سیکیورٹی کے بیشتر مشورے درجہ بندی سے محروم نکات کا ایک دیوار ہیں۔ پاس ورڈ منیجر استعمال کریں، 2FA فعال کریں، اپنے روٹر کو اپ ڈیٹ کریں، فشنگ کے لیے دیکھیں۔ سب درست ہے، کوئی بھی اس سے ترتیب میں نہیں جو درست نقصان روکتا ہے۔ خاندانوں کو چالیس نکات کی ضرورت نہیں۔ انہیں یہ جاننے کی ضرورت ہے کہ کون سی پانچ چیزیں، اگر چھوڑی جائیں، وہ ہیں جو واقعی کسی کی بچت یا شناخت چوری کرتی ہیں۔

یہاں درجہ بندی ہے، اس کی بنیاد پر کہ حقیقی واقعات کہاں سے شروع ہوتے ہیں۔

ای میل اکاؤنٹ ماسٹر کلید ہے

جو کوئی بھی آپ کے بنیادی ای میل کو کنٹرول کرتا ہے وہ باقی سب کچھ کنٹرول کرتا ہے۔ بینکوں، سوشل میڈیا، کلاؤڈ سٹوریج کے لیے پاس ورڈ ری سیٹ کے بہاؤ، سب کچھ ای میل کے ذریعے جاتا ہے۔ اگر کوئی حملہ آور اس انبکس میں داخل ہو جاتا ہے تو انہیں آپ کی دوسری پاس ورڈز کی ضرورت نہیں۔ وہ صرف انہیں ری سیٹ کر دیتے ہیں۔

یہ اکاؤنٹ گھر میں سب سے مضبوط حفاظت پاتا ہے: ایک منفرد پاس ورڈ جو منیجر میں محفوظ ہے، یادی سے نہیں، اور 2FA آٹھنٹی کیٹر ایپ یا YubiKey جیسی ہارڈ ویئر کلید استعمال کرتے ہوئے، SMS کی بجائے۔ SMS کوڈز SIM-سوپنگ کے ذریعے روکے جا سکتے ہیں، جہاں ایک حملہ آور ایک کیریئر کو آپ کے نمبر کو اپنے آلے میں منتقل کرنے پر قائل کرتا ہے۔ یہ عام نہیں ہے، لیکن جب یہ ہوتا ہے تو نقصان مکمل ہوتا ہے، اس لیے اس اکاؤنٹ پر انحصار نہ کریں جو باقی سب کچھ کھولتا ہے۔

مالیاتی اکاؤنٹس کو اپنے خود کے وقف شدہ انبکس کی ضرورت ہے

ایک چال قابل قبول ہے: ایک الگ ای میل ایڈریس استعمال کریں، جسے کوئی نہیں جانتا، خصوصی طور پر بینکنگ اور مالیاتی لاگ ان کے لیے۔ اسے کسی اور چیز کے لیے استعمال نہ کریں، اسے کسی کو نہ دیں، اس کے ساتھ نیوز لیٹرز کے لیے سائن اپ نہ کریں۔ یہ سب سے اہم مالیاتی اکاؤنٹس کے لیے حملے کی سطح کو سکڑتا ہے، کیونکہ ایک حملہ آور کو یہاں تک کہ اس کے خلاف ایک فشنگ رن کی کوشش کرنے سے پہلے اس ایڈریس کو ڈھونڈنا ہوگا۔

روٹر سامنے کا دروازہ ہے، اور بیشتر خاندان اسے کبھی نہیں چھوتے

گھر کے روٹر پر ڈیفالٹ ایڈمن پاس ورڈ اکثر خود آلے پر ایک سٹیکر پر چھپا ہوتا ہے، یعنی کوئی بھی مختصر جسمانی رسائی کے ساتھ، یا کوئی بھی جو اس ماڈل کے لیے آن لائن ڈیفالٹ کریڈنشلز تلاش کرتا ہے، اندر جا سکتا ہے۔ اسے تبدیل کریں۔ جب آپ وہاں ہوں، تو دور سے منیجمنٹ کو غیر فعال کریں اگر یہ ڈیفالٹ سے چالو ہے، اور چیک کریں کہ WPA3 (یا کم از کم WPA2) Wi-Fi نیٹ ورک کے لیے فعال ہے، WEP یا کھلے نیٹ ورک کی بجائے۔

مہمانوں اور سمارٹ ڈیوائسز کے لیے ایک دوسرا نیٹ ورک اس سے کہیں زیادہ اہم ہے جتنا لوگ سوچتے ہیں۔ کمزور فرم ویئر والی سستی سمارٹ پلگ یا کیمرہ اسی نیٹ ورک سیگمنٹ پر نہیں بیٹھنی چاہیے جیسے ٹیکس دستاویزات والی لیپ ٹاپ۔ زیادہ تر صارف روٹرز اب سیٹنگز میں مہمان نیٹ ورک کی سہولت دیتے ہیں؛ اسے کسی بھی چیز کے لیے استعمال کریں جو فون، لیپ ٹاپ، یا ڈیسک ٹاپ نہیں ہے جس کو آپ ذاتی طور پر منظم کرتے ہیں۔

بچوں کے آلات کو نگرانی نہیں بلکہ حدود کی ضرورت ہے

پیرنٹل کنٹرول سافٹ ویئر ایک نگرانی کا ٹول کے طور پر پیش کیا جاتا ہے، لیکن زیادہ مفید فریم ورک حد بندی ہے: اسکرین ٹائم کی حدود، ایپ سٹور کی پابندیاں، اور PIN کے بغیر ادائیگی کے طریقوں تک رسائی کو بلاک کرنا۔ ایک دس سال کا بچہ $50 ان گیم کرنسی خریدنے کی صلاحیت کی ضرورت نہیں کیونکہ ایک محفوظ شدہ کریڈٹ کارڈ ایک ایپ سٹور اکاؤنٹ میں غیر محفوظ بیٹھا تھا۔

نوجوانوں کے لیے، بات چیت سافٹ ویئر سے زیادہ اہم ہے۔ ایک حقیقی مثال استعمال کرتے ہوئے فشنگ کی وضاحت کریں، ان کو نقلی لاگ ان صفحہ بمقابلہ اصل ایک دکھائیں، اور اس پر بات کریں کہ ایک اسکول یا بینک کبھی ٹیکسٹ پر پاس ورڈ مانگے گا۔

بیک اپ وہ چیز ہے جو کوئی بھی نہیں کرتا جب تک بہت دیر نہ ہو

Ransomware اور سادہ ہارڈ ویئر کی ناکامی دونوں بغیر بیک اپ کے ایک ہی طریقے سے اختتام پذیر ہوتے ہیں: گئی تصویریں، گئی دستاویزات، سب کچھ چلا گیا۔ 3-2-1 اصول ابھی بھی برقرار ہے: اہم ڈیٹا کی تین کاپیاں، دو مختلف اقسام کے سٹوریج پر، ایک کاپی آف سائٹ یا کلاؤڈ میں۔ خاندان کی تصویری لائبریری کے لیے ایک بیرونی ڈرائیو اور کلاؤڈ بیک اپ سروس بغیر کسی پیچیدہ چیز کی ضرورت کے زیادہ تر گھرانوں کو کویا کرتے ہیں۔

بحالی کے عمل کو ایک بار جانچیں۔ ایک بیک اپ جسے کوئی کبھی بحال کرنے کی کوشش نہیں کرتا ایک مفروضہ ہے، سیفٹی نیٹ نہیں۔

پرانے اکاؤنٹس ایک دیئے ہوئے ہیں جسے کوئی بند کرنا یاد نہیں رکھتا

یہ 2011 کا فورم اکاؤنٹ، پرانا ای میل فراہم کنندہ، ایک واحد خریداری کے لیے ایک بار استعمال کی جانے والی شاپنگ سائٹ — ان میں سے ہر ایک کہیں ایک ڈیٹا بیس میں بیٹھی ایک پاس ورڈ ہے، اور ان میں سے ہر ایک اگر وہ ڈیٹا بیس کبھی لیک ہو تو پروانہ حشو ہلے میں ایک ممکنہ منبع ہے۔ Have I Been Pwned جیسی خلاف ورزی کی جانچ کی سروس کے ذریعے وقتاً فوقتاً اپنے ای میل ایڈریسز چلائیں، اور ایسے اکاؤنٹس بند کریں جن کو آپ اب استعمال نہیں کرتے۔

یہاں سے کہاں جائیں

اوپر کی فہرست جامع نہیں ہے، لیکن یہ نتیجے سے حکم دی جاتی ہے۔ ای میل اکاؤنٹ، روٹر، اور بیک اپس کو پہلے صحیح حاصل کریں؛ باقی سب تنقیح ہے۔ اس بارے میں مزید کہ حملہ آور کمزور credentials اور گھر کے نیٹ ورکس سے کیسے فائدہ اٹھاتے ہیں، Korra Studio پر نیٹ ورکنگ اور ویب سیکیورٹی کے حصوں کو دیکھیں۔