اپنے دوستوں کو قریب رکھیں اور اپنی شناخت کو قریب رکھیں

ڈیجیٹل دنیا ہمارے ہر کام کو چھوتی ہے: کام، خریداری، یہاں تک کہ آپ کا بٹوہ۔ اور ایک چیز جو آپ کی ڈیجیٹل زندگی کو محفوظ رکھتی ہے وہ ہے آپ کی شناخت۔ تو آپ کی ڈیجیٹل شناخت کیا بناتی ہے؟ ڈیجیٹل شناختوں کی وسیع پیمانے پر تعریف کی گئی ہے اور اس میں آپ کے صارف نام اور پاس ورڈ سے لے کر آپ کی جنس، پتہ اور تاریخ پیدائش تک سب کچھ شامل ہے۔ اس کے بارے میں سوچیں: جب بھی آپ آن لائن خریداری کرتے وقت اپنا پتہ کسی ویب فارم میں داخل کرتے ہیں، ہر بار جب آپ تصدیق کرتے ہیں کہ آپ کی عمر 21 سال یا اس سے زیادہ ہے، اور جب بھی آپ پاس ورڈ درج کرتے ہیں، آپ اپنی ڈیجیٹل شناخت کا ایک حصہ شیئر کر رہے ہیں۔

ہم ان گنت پلیٹ فارمز پر اپنی ڈیجیٹل شناختوں کے اوصاف کو مسلسل پھیلا رہے ہیں، اور یہ تب ہی پھیلے گا جب ہم مزید چیزیں آن لائن کریں گے۔ تاہم، ڈیجیٹل پلیٹ فارمز کو وسیع تر اپنانے کے ساتھ، دھمکی آمیز اداکاروں کے لیے ان صفات کو چرانے اور ہماری ڈیجیٹل شناختوں کو ہائی جیک کرنے کے زیادہ سے زیادہ مواقع ہوتے ہیں۔

ڈیجیٹل شناخت کی چوری کے حقیقی خطرات

اپریل میں ، شناختی چوری کے تحفظ سے متعلق قومی کونسل نے اعدادوشمار کا اشتراک کیا۔ 2023 کی پہلی سہ ماہی سے، خطرناک حد تک ظاہر ہوتا ہے کہ فیڈرل ٹریڈ کمیشن (FTC) کو پہلے ہی 5.7 ملین کل فراڈ موصول ہو چکا ہے اور شناخت کی چوری رپورٹیں.

تو کیا ہوتا ہے جب شناخت کی چوری یا دھوکہ دہی ہوتی ہے؟ انٹرپرائز کی طرف، وہ تنظیمیں جو ڈیٹا کی خلاف ورزیوں، مالویئر، یا رینسم ویئر کے حملوں کا شکار ہوتی ہیں، انہیں قانونی نتائج کا سامنا کرنا پڑ سکتا ہے اور انہیں متاثرہ صارفین کو لاکھوں ڈالر ادا کرنے پڑ سکتے ہیں۔ مالیاتی جرمانے کے علاوہ، تنظیموں کو شہرت کے نقصانات کا بھی سامنا کرنا پڑتا ہے، جس کے نتیجے میں بڑے پیمانے پر کاروباری نقصان ہو سکتا ہے۔

دوسری طرف، شناخت کی چوری یا دھوکہ دہی کے انفرادی متاثرین کو مالی دھوکہ دہی یا نقصان کا سامنا کرنا پڑ سکتا ہے اور وہ نتیجہ اور نقصان سے نمٹنے میں کافی وقت اور پیسہ خرچ کر سکتے ہیں۔ مزید برآں، کچھ متاثرین کو خلاف ورزی اور اضطراب یا ہائپر ویجیلنس کے تکلیف دہ احساسات کے ساتھ چھوڑ دیا جائے گا - جیسا کہ ڈکیتی کا شکار محسوس کر سکتا ہے۔

جیسا کہ ہم Web3 کے دور میں داخل ہو رہے ہیں، شناخت کی چوری کے متاثرین کے لیے سائبر سکیورٹی کے خطرات بڑھتے جا رہے ہیں۔ اب چونکہ عمل، تقرری، اور کام کی زندگی ڈیجیٹل ہے، لوگ مسلسل ان صفات کا اشتراک کر رہے ہیں جو ان کی ڈیجیٹل شناخت بناتے ہیں۔ جو چیز بہت خطرناک ہو جاتی ہے وہ ہے لوگ اپنی ذاتی طور پر قابل شناخت معلومات (PII) کا اشتراک کرتے ہیں، جیسے کہ ان کا سوشل سیکورٹی نمبر، ڈرائیور کا لائسنس، اور پتہ، کیونکہ یہ معلومات بالکل وہی ہے جو خطرے کے اداکار تنظیموں کی خلاف ورزی کرتے وقت تلاش کرتے ہیں۔

ایک بار جب دھمکی دینے والے اداکاروں کو ڈیجیٹل شناختوں اور PII تک رسائی حاصل ہو جاتی ہے تو وہ مصنوعی شناخت بنا سکتے ہیں — فرضی شناختیں جو حقیقی اور جعلی معلومات کے آمیزے سے بنائی جاتی ہیں۔ یہ مصنوعی شناخت لوگوں کی زندگیوں اور ان کے کاروبار کرنے کے طریقے کو متاثر کرنے کی صلاحیت رکھتی ہے۔ مثال کے طور پر غور کریں کہ AI ٹولز کا استعمال مستند نظر آنے والے جعلی پاسپورٹ یا شناختی کارڈ بنانے کے لیے کیا جا سکتا ہے جو تصدیق اور تصدیقی پلیٹ فارم کو نظرانداز کر سکتے ہیں۔ مزید برآں، چیٹ جی پی ٹی دھوکہ دہی کرنے والوں کو زیادہ قابل اعتماد، مقامی آواز والی فشنگ مہمات بنانے میں مدد کر سکتے ہیں، بشمول ای میلز اور چیٹ ڈائیلاگ جو صارفین کو ان کی توثیق کی اسناد کو ترک کرنے کے لیے دھوکہ دیتے ہیں یا مجبور کرتے ہیں۔

محفوظ رہنے کا طریقہ

پچھلے سال ، ویریزون کی رپورٹ میں پتا چلا ہے کہ تمام خلاف ورزیوں کا 82 فیصد انسانی عنصر شامل ہے، جس میں سوشل انجینئرنگ کے حملے، غلط استعمال اور غلطیاں شامل ہیں۔ تو آپ انسانی غلطی کو کیسے روکیں گے؟ تعلیم. ملازمین کو ان حفاظتی بنیادی باتوں سے بااختیار بنانا جن کی انہیں ضرورت ہے اور انہیں اس بارے میں تعلیم دینا کہ فشنگ، مسمِشنگ اور وِشنگ اٹیک کس طرح کے نظر آتے ہیں ڈیٹا کی خلاف ورزی کے خطرے کو سختی سے کم کر سکتے ہیں۔ تنظیموں کو ملازمین کے لیے حفاظتی معیارات کو بھی نافذ کرنا چاہیے اور اس بات کو یقینی بنانا چاہیے کہ آن بورڈنگ کے دوران یہ معیارات سکھائے جائیں۔

اسی طرح، صارفین کے لیے محفوظ رہنے کا بہترین طریقہ یہ ہے کہ وہ سوشل انجینئرنگ کے حملوں کے بارے میں خود کو آگاہ کریں اور ای میلز، ٹیکسٹ میسجز اور فون کالز کو چیک کرتے وقت چوکس رہیں۔ صارفین کے لیے بہت سارے مفت ڈیجیٹل وسائل دستیاب ہیں جو سیکیورٹی کی بنیادی باتوں کا احاطہ کرتے ہیں، جیسے کہ مشتبہ ای میل کھولتے وقت کن چیزوں کا خیال رکھنا چاہیے، پاس ورڈ کو کتنی بار ری سیٹ کیا جانا چاہیے، اور اگر آپ کو شک ہو کہ آپ کی معلومات سے سمجھوتہ کیا گیا ہے تو کیا کرنا چاہیے۔

صارفین کو بھی اپنی مستعدی سے کام کرنا چاہئے اور یہ دیکھنے کے لئے چیک کرنا چاہئے کہ کون سا ڈیٹا آرگنائزیشنز اکٹھا کر رہی ہیں اور اس ڈیٹا کی حفاظت کے لئے کیا سیکیورٹی استعمال کی جارہی ہے۔ دوسری طرف، تنظیموں کو ڈیٹا ذخیرہ کرنے کے ذمہ دارانہ طریقوں کو لاگو کرنے کی ضرورت ہوتی ہے جس میں وہ صرف اس ڈیٹا کو تھامے رکھتے ہیں جسے وہ اصل میں استعمال کر سکتے ہیں، اور ایک مرکزی شناختی ذخیرہ کرنے کا نظام رکھتے ہیں۔ ایک مرکزی شناختی ذخیرہ کرنے کا نظام مختلف ایپلی کیشنز کی اندرونی نقشہ سازی کا خیال رکھے گا اور اس بات کو یقینی بنائے گا کہ تمام ڈیجیٹل شناخت ایک مرکزی مقام پر واقع ہے، جس سے ایک ہی تنظیم کے اندر متعدد سسٹمز کے ذریعے ان شناختوں کے پھیلاؤ کو کم کیا جائے گا۔

ملازمین کو تعلیم دینا اور ڈیٹا اسٹوریج میں کمی کرنا تنظیموں کے لیے صرف دو کم از کم معیار ہیں۔ مزید برآں، تنظیموں کو لازمی طور پر محفوظ نظاموں اور حلوں کو نافذ کرنا چاہیے جیسے کہ نظام شدہ آٹومیشن، بائیو میٹرکس، اور شناخت کی تصدیق کے دیگر طریقے۔ یہ وہ جگہ ہے جہاں شناخت اور تصدیق آپس میں ملتی ہے۔ دونوں جماعتوں، صارفین اور تنظیموں کو اس بات کو یقینی بنانے کی ضرورت ہے کہ وہاں اعتماد ہو۔ صارفین کو اس بات پر بھروسہ کرنے کی ضرورت ہے کہ تنظیمیں اپنی ڈیجیٹل شناخت اور ڈیٹا کو محفوظ رکھیں گی، جبکہ تنظیموں کو اس بات پر بھروسہ کرنے کی ضرورت ہے کہ صارفین وہی ہیں جو وہ کہتے ہیں۔

ڈیجیٹل شناخت کا مستقبل

ڈیجیٹل شناخت کے بارے میں بیداری بڑھ رہی ہے۔ یہ امید افزا ہے کہ امریکی حکومت نے ایک عوامی بیان دیا ہے جس میں اعلان کیا گیا ہے کہ وہ ڈیجیٹل شناخت کے حل کو ترجیح دینے کا ارادہ رکھتی ہے، حالانکہ امریکہ دوسرے خطوں - خاص طور پر، UK اور EU سے پیچھے ہے۔

2021 میں، EU نے اپنے ڈیجیٹل شناختی فریم ورک کی تجویز پیش کی۔ ایک واحد "قابل اعتماد اور محفوظ یورپی ای آئی ڈی" بنانے کے لیے۔ اس کے علاوہ، اس سال یورپی پارلیمنٹ نے EU ڈیجیٹل والیٹ بنانے کے ساتھ آگے بڑھنے کے حق میں ووٹ دیا۔ یورپی شناختوں اور لین دین کو مزید تحفظ دینے کے لیے۔ اگلے چند سالوں میں ہم ممکنہ طور پر دیکھیں گے کہ امریکہ EU کے نقش قدم پر چل رہا ہے اور ڈیجیٹل شناختوں کے لیے ون اسٹاپ حل تخلیق کرتا ہے۔

ڈیجیٹل شناخت کے مستقبل کے لیے میری امید یہ ہے کہ ہم ایک ہموار، بھروسہ مند اور محفوظ تجربہ بنائیں۔ ایسا کرنے کے لیے ہمیں ایک ایسا نظام نافذ کرنے کی ضرورت ہوگی جہاں ڈیجیٹل شناخت ایک محفوظ طریقے سے فراہم کی گئی ہو اور اسے صرف ایک مضبوط صارف کی تصدیق کے ساتھ ہی ان لاک کیا جا سکتا ہے۔ اس سسٹم میں، ذاتی معلومات کے ہر ٹکڑے کو شیئر کرنے کے بجائے، صارفین صرف انفرادی کاموں کے لیے درکار کم سے کم معلومات کا انکشاف کریں گے۔ یہ ڈیجیٹل طور پر محفوظ اور قابل اعتماد دنیا کی تعمیر کے لیے مثالی ماحول پیدا کرے گا۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹوآئ اسٹریم۔ ویب 3 ڈیٹا انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• ایڈریین ایشلے کے ساتھ مستقبل کا نقشہ بنانا۔ یہاں تک رسائی حاصل کریں۔
• PREIPO® کے ساتھ PRE-IPO کمپنیوں میں حصص خریدیں اور بیچیں۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.darkreading.com/endpoint/keep-your-friends-close-and-your-identity-closer