نئے اکاؤنٹس میں اضافہ بہت اچھا لگتا ہے، لیکن اگر جعلی اکاؤنٹس اس مرکب میں آتے ہیں، تو وہ آپ (اور آپ کے سرمایہ کاروں) کو مطلوبہ قیمت فراہم نہیں کر رہے ہیں۔ اگر آپ ترقی کے لیے کوشاں ایک سوشل میڈیا پلیٹ فارم ہیں، تو جعلی اکاؤنٹس آپ کی دعاؤں کے جواب کی طرح لگ سکتے ہیں — جو آپ سرمایہ کاروں کو اپنی پہنچ کا مظاہرہ کرنے کے لیے دکھا سکتے ہیں۔ اور آخری صارف کے لیے، وہ تمام اکاؤنٹس جو آن لائن موسیقی سنتے ہیں یا سوشل میڈیا پر ہمیں فالو کرتے ہیں بہت اچھے لگتے ہیں۔ لیکن حقیقت یہ ہے کہ جعلی اکاؤنٹس سچ کے سامنے آنے سے پہلے ہی نقصان دہ ہوتے ہیں۔
یہ خاص طور پر نقصان دہ ہوتا ہے جب بوٹس ان جعلی اکاؤنٹس کو بنانے کے لیے حقیقی انسانی ڈیٹا، چوری اور ڈارک ویب پر فروخت کیے جاتے ہیں۔ اور جب وہ سورج کی روشنی کے سامنے آتے ہیں، جیسا کہ ایلون مسک کے ٹوئٹر کے تعطل کے حصول کی صورت حال نے ظاہر کیا ہے، اس کے اثرات غیر متوقع اور بہت زیادہ ہو سکتے ہیں، جو کہ جلد ہی اپنی زندگی کا خاتمہ کر سکتے ہیں۔
ہم یہ دیکھنے جا رہے ہیں کہ جعلی اکاؤنٹس کا کیا مطلب ہے، وہ کیوں موجود ہیں، اور آپ اس نقصان دہ مخالف کا مقابلہ کرنے کے لیے کیا کر سکتے ہیں۔
ارب پتی درج کریں۔
اس سے محبت کریں یا اس سے نفرت کریں، آپ ایلون مسک کے ٹیک انڈسٹری پر جو اثر ڈالے ہیں اس سے انکار نہیں کر سکتے۔ لیکن اس کے مقاصد اور اعمال کا دوسرا اندازہ لگانا بالکل ایسا ہی ہے جیسے میرا کتا سارا دن کی بورڈ پر انگلیاں بجاتے ہوئے میری میز پر بیٹھنے کی اہمیت کو جاننے کی کوشش کرتا ہے۔
جب میں نے ہیومن سیکیورٹی کے شریک بانی اور سی ای او تیمر حسن سے بات کی تو میں نے ان سے پوچھا کہ وہ کیا سمجھتے ہیں کہ ٹویٹر کو دیکھنے والے کسی بھی سرمایہ کار کو درپیش بنیادی چیلنج کیا ہے۔ "یہ واقعی سوال کے بارے میں ہے، 'اگر آپ ایک ملین انسانوں کی طرح نظر آتے ہیں تو آپ کیا کریں گے؟' جواب بہت ہے، "وہ کہتے ہیں. "سائبر جرائم پیشہ افراد نے محدود احتساب کے ساتھ سوشل میڈیا پلیٹ فارمز پر نفیس بوٹس اور سپیم اکاؤنٹس کو پھیلا دیا ہے، اور اس کا مشترکہ نتیجہ برانڈ پر اعتماد میں کمی، صارف کا منفی تجربہ، اور کمپنی کی تشخیص اور نیچے کی لکیر پر منفی اثر ہے۔"
ٹویٹر اور ڈیجیٹل کامنز کا المیہ
ٹویٹر تیزی سے نایاب انٹرنیٹ وسیلہ ہے۔ یہ ایک مشترکہ پلیٹ فارم ہے جو پوری دنیا کے انسانوں کو جوڑتا ہے اور، کچھ غیر معمولی استثناء کے ساتھ، آزادانہ اظہار کو روکتا یا سنسر نہیں کرتا۔ جیسا کہ سب سے زیادہ عام سامان کے ساتھ، یہ زیادہ استعمال کے تابع ہے؛ فقرہ "عوام کا المیہ" لوگوں کو اپنے مویشیوں کو چرانے کے لیے گھاس والی عام زمین کا زیادہ استعمال کرنے کی وضاحت کرنے کے لیے شروع ہوا۔ جیسا کہ کوئی بھی شخص جس نے ٹویٹر سٹریم میں پیر کو ڈبو دیا ہے وہ جانتا ہے، ٹویٹس کی تعداد بہت زیادہ ہے اور اسے برقرار رکھنا ناممکن ہے۔ اس کو مزید خراب کیا گیا ہے کیونکہ، تمام انسانوں کے ساتھ جو اپنی رائے، نقطہ نظر، اور پرجوش سرمایہ کاری کے منصوبوں کو نشر کرنے کے لیے بے چین ہیں، وہاں دی بوٹس موجود ہیں۔
بوٹس آج کل ہماری زیادہ تر زندگی کا حصہ ہیں۔ ہم میں سے وہ لوگ جو Office365 استعمال کرتے ہیں وہ روزانہ کی ای میل کی اس بات سے واقف ہیں۔ ارے، ہم آپ کے کام یا آپ کے ان باکس کے مواد کا تجزیہ نہیں کر رہے ہیں۔, لیکن یہاں کچھ چیزیں ہیں جن سے آگاہ ہونا ضروری ہے۔، اور یقینا، ٹویٹر پر فائدہ مند بوٹس اور نقصان دہ بوٹس ہیں۔ بہت سے بوٹس ایسی ٹویٹس دیکھتے ہیں جو بظاہر کسی خاص موضوع سے متعلق ہوتے ہیں (مثال کے طور پر #cybersecurity)، اور پھر ان ٹویٹس کو اپنے سامعین تک بڑھاتے ہیں۔ اور یقیناً، بہت سے لوگ ان ایمپلیفائرز کو آزمائیں گے اور گیم کریں گے، بعض اوقات اپنے بوٹس کا استعمال کرتے ہوئے اور اس طرح اوور گراجنگ جاری ہے۔
کسی کو بھی غلط حجم کے لیے ادائیگی نہیں کرنی چاہیے، یہاں تک کہ ارب پتی بھی
سماجی پلیٹ فارمز کے لیے آمدن کا بنیادی سلسلہ اشتہارات ہے، جس کی وجہ سے کتنی دلچسپی رکھنے والی آنکھوں کو ہدف بنائے گئے اشتہارات دکھائے جا سکتے ہیں جو تبدیلی کا باعث بن سکتے ہیں۔ اس وجہ سے یہ مندرجہ ذیل ہے کہ کسی بھی سماجی پلیٹ فارم کی قدر فعال صارفین کی تعداد میں ہوتی ہے، چاہے وہ عام مقصد کا نیٹ ورکنگ پلیٹ فارم ہو جیسا کہ ٹویٹر، ایک تنگ مقصد کے استعمال کا معاملہ جیسے کہ موسیقی، یا یہاں تک کہ رہائش کا کرایہ (غیر فعال صارفین صرف ہیں۔ کنویں کے نیچے کیچڑ)۔ بوٹس، جب کہ وہ سرگرمی پیدا کر سکتے ہیں، صارف کی تعداد کو مصنوعی طور پر بڑھا کر مشتہرین کو دھوکہ دیتے ہیں۔
کستوری ان کھاتوں کی ادائیگی کے بارے میں قابل فہم ہے جن کی زندگی بھر کی قیمت صفر (یا یہاں تک کہ منفی) ہے۔ جب میں نے پوچھا کہ بوٹس کے بارے میں کوئی کمپنی کیا کر سکتی ہے، حسن نے تبصرہ کیا، "صحیح تحفظات (بشمول آٹومیشن کے استعمال سے متعلق شفافیت اور ضابطے) کا ہونا یہ یقینی بنانے کے لیے کہ وہ اپنے پلیٹ فارم پر انسانی صارفین کے بارے میں حقیقی نظریہ رکھتے ہیں، برانڈز کو قائم کرنے میں مدد کر سکتے ہیں۔ سائبر جرائم پیشہ افراد کو ان کے کاروبار پر اثر انداز ہونے سے روکنے کے ساتھ ساتھ زیادہ ساکھ۔"
مسک نے بہت عوامی طور پر حصول سے دستبردار ہونے کی کوشش کی، جس نے مسلسل قانونی اثرات پیدا کیے ہیں۔ اگر ہم ان کے بیانات کو قیمت پر لیں تو واضح پیغام یہ ہے کہ بوٹس اور دیگر جعلی اکاؤنٹس برا کاروبار ہیں۔ ان طریقوں پر غور کرنا جن سے مستقبل میں ٹویٹر (یا کوئی بھی سوشل میڈیا پلیٹ فارم) پیسہ کما سکتا ہے، کیوریٹڈ شناخت کا ایک قابل اعتماد ذریعہ ہونے کے ناطے جس پر ڈاکٹر، بینک، حکومتیں، اور کوئی بھی دوسری دلچسپی رکھنے والی پارٹی (بشمول پیر ٹو پیر) انحصار کر سکتی ہے۔ اہم فائدہ.
یہاں آپ کی آنکھ میں کیچڑ ہے۔
ٹویٹر کے حصول کے بارے میں مسک کے بیان کردہ خدشات میں سے ایک یہ ہے کہ اسے اس بارے میں کوئی یقین نہیں ہے کہ پلیٹ فارم کے 396.5 ملین اکاؤنٹس میں سے کتنے انسانی ہیں۔ ٹویٹر کے باطل کے الاؤ میں ایندھن شامل کرنے کے لئے، اس کے سابق CISO، پیٹر "مج" زٹکو نے سیٹی بجائی on ناقص آپریشنل سیکیورٹی کنٹرول، غیر موجود سافٹ ویئر گورننس، اور (آپ نے اندازہ لگایا ہے) صارف کے اندراج کی ناکافی تصدیق۔ دوسرے لفظوں میں، کوئی نہیں جانتا کہ کتنے صارف بوٹس ہیں، اور پلیٹ فارم میں کون سی کمزوریاں موجود ہیں جن کا فائدہ غیر دوستانہ گروپس (جن میں سے کچھ کو قومی ریاستوں کی حمایت حاصل ہے) کے ذریعے استعمال کیا جا سکتا ہے۔
جیسا کہ فیس بک کے ایک سابق سیکیورٹی انجینئر نے میری طرف اشارہ کیا، "مج کی دہائیوں پرانی ساکھ ہے کہ وہ انتہائی اخلاقی اور سائبر سیکیورٹی کمیونٹی میں سب سے زیادہ قابل احترام پریکٹیشنرز میں سے ایک ہے۔" جب میں نے پوچھا کہ کیا وہ غیر ملکی انٹیلی جنس دراندازی کے بارے میں مڈج کے دعووں پر یقین رکھتے ہیں، تو انہوں نے جواب دیا، "میں اس پر کافی یقین رکھتا ہوں کہ باقی کی پرواہ نہ کروں۔"
رابرٹ گراہم اپنے میں ایک مختلف نقطہ نظر رکھتا ہے۔ سائبر سیکٹ بلاگ اندراج، جو سائبرسیکیوریٹی کارکن کی توجہ کا ایک کارپوریٹ ایگزیکٹو کے فوکس سے متصادم ہے۔ ایک ایگزیکٹو کا بنیادی مقصد کمپنی اور اس کے شیئر ہولڈرز کے مفاد کو آگے بڑھانا ہوتا ہے، اس نے لکھا، جو سائبر سیکیورٹی کے بہت سے کارکنوں کے نظریات سے کوئی تعلق نہیں رکھتا۔ ان کے خیال میں، مڈج نے سائبرسیکیوریٹی کی فضیلت کے لیے اپنے جذبے کو ایک ایگزیکٹو کے طور پر اپنی ذمہ داریوں پر غالب آنے دیا ہے۔
ایک شے کے طور پر شناخت
شناخت سائبرسیکیوریٹی کا سنگ بنیاد ہے۔ جب کسی شناخت کے ساتھ کامیابی سے سمجھوتہ کیا جاتا ہے، تو دیگر تمام حفاظتی کنٹرول بند ہو جائیں گے اور حملہ آور کے راستے سے باہر ہو جائیں گے۔ ٹویٹر کے لیے اپنے صارف کی بنیاد پر شناختی سروس فراہم کرنے کا موقع ایک اہم ہے۔
تاہم، یہ واضح ہے کہ اگر ہم اس بات پر بھروسہ نہیں کر سکتے کہ ٹویٹر کی طرف سے جو شناختوں کی تصدیق اور تصدیق کی جا رہی ہے، وہ حقیقی ہیں، تو پھر اس علاقے میں ٹویٹر کی افادیت ہمیشہ محدود رہے گی۔ ٹویٹر اس بات پر زور دیتا ہے کہ ہر اکاؤنٹ کو درست کرنے کی لاگت (اور ہم سب کو تھوڑا سا بلیو ٹک دینا) ممنوع ہے، تاہم، ہر ٹویٹر اکاؤنٹ کی زندگی بھر کی قیمت بہت کم ہے۔
مجھے یقین ہے کہ ٹویٹر اپنے حفاظتی خلاء سے بخوبی واقف ہے۔ درحقیقت، مسک کی کچھ مجوزہ سرمایہ کاری کے لیے ایک اچھا استعمال، اگر کمپنی اب بھی اسے حاصل کر سکتی ہے، تو ٹاؤن اسکوائر کو صاف کرنا اور ڈیجیٹل کامنز کے المیے کو درست کرنا ہوگا جس پر ہم نے پہلے بات کی تھی۔
یہی وجہ ہے کہ شناخت اہم ہے، خاص طور پر یہ ثابت کرنے کے قابل ہونا کہ ایک مخصوص اکاؤنٹ انسان چلا رہا ہے۔ اگر ہم ٹویٹر کو ایک ایسی جگہ میں تبدیل کرنے میں کامیاب ہو گئے جہاں آزادی اظہار کی قدر کی جاتی ہے۔ کیونکہ بولنے والوں کی شناخت انسان کے طور پر کی جاتی ہے، پھر اس کی قدر - سرمایہ کاروں، ٹویٹر ٹیم، اور سب سے اہم بات، اس کے صارفین کے لیے - آسمان کو چھوتی ہے۔
