اکثر فونز میں duress PIN نہیں ہوتا، تو ہم نے Morse Messenger میں ہنگامی صفایا بنایا

duress PIN، یعنی دباؤ میں استعمال ہونے والا PIN، ایک دوسرا ان لاک کوڈ ہے۔ آپ اسے اپنے عام کوڈ کے ساتھ سیٹ کرتے ہیں۔ اگر کبھی کوئی آپ پر فون ان لاک کرنے کے لیے دباؤ ڈالے، تو آپ عام کوڈ کی جگہ duress PIN درج کرتے ہیں، اور فون کھلنے کے بجائے خود کو مٹا دیتا ہے۔

اس کے پیچھے خیال سادہ ہے۔ اینڈ ٹو اینڈ انکرپشن راستے میں آپ کے پیغامات کی حفاظت کرتی ہے، اور لاک فون تب ان کی حفاظت کرتا ہے جب وہ اس پر پڑے ہوں۔ جب کوئی آپ کو فون ان لاک کرنے پر مجبور کر دے تو دونوں میں سے کوئی کام نہیں آتا۔ اس لمحے مٹا دینا ہی واحد حفاظت بچتی ہے۔

اور بات صرف آپ کی نہیں۔ آپ کی چیٹس میں دوسروں کی باتیں بھی ہوتی ہیں: وہ دوست جس نے آپ کو راز کی بات بتائی، آپ کے گھر والے، آپ کے ساتھ کام کرنے والے۔ مٹانا ان کی بھی حفاظت کرتا ہے۔

کچھ لمحے جب یہ اہم ہوتا ہے:

• کوئی آپ کا فون کھلی حالت میں چھین لے، یا آپ کو اسے کھولنے پر مجبور کرے۔
• ایسا پارٹنر جو آپ کا فون چیک کرتا ہو۔ کنٹرول کرنے والے رشتے میں پھنسے کسی شخص کے لیے، فون پر کسی دوست یا مدد کرنے والے کے ساتھ چیٹ کا ہونا خطرناک ہو سکتا ہے۔
• صحافی، سماجی کارکن اور ہر وہ شخص جس پر لوگ کسی حساس بات کے لیے بھروسہ کرتے ہیں۔ اگر آپ ذرائع کے ساتھ کام کرتے ہیں تو صحافیوں کے لیے میسجنگ پر ہماری گائیڈ باقی سب بتاتی ہے۔

تقریباً یقینی طور پر نہیں۔ GrapheneOS نے، جو Pixel فونز کے لیے ایک متبادل Android سسٹم ہے، 2024 میں یہ شامل کیا۔ GrapheneOS کے اپنے الفاظ میں، فون جہاں بھی اپنا PIN مانگے وہاں اسے درج کرنے پر یہ ”آلے کو ناقابلِ واپسی طور پر مٹا دیتا ہے“۔

iPhone، Samsung فونز اور Google کے اپنے سافٹ ویئر والے Pixel فونز میں ایسا کچھ نہیں۔ iPhone پر اس کے سب سے قریب ایک سیٹنگ ہے جو 10 بار غلط پاس کوڈ ڈالنے پر فون مٹا دیتی ہے، اور یہ تب کام نہیں آتی جب کوئی آپ سے صحیح پاس کوڈ ہی ڈلوائے۔ اور پورا فون مٹانے سے سب کچھ ساتھ چلا جاتا ہے: آپ کی تصاویر، آپ کی دوسری ایپس، سب کچھ۔

میسجنگ ایپس بھی زیادہ تر یہ کمی پوری نہیں کرتیں۔ زیادہ تر صرف ایپ کے اندر سے اکاؤنٹ ڈیلیٹ کرنے یا چیٹس صاف کرنے دیتی ہیں، اور جن لوگوں سے آپ نے بات کی، ان کے پاس عموماً ان کی کاپی رہ جاتی ہے۔

تو ہم نے اسے Morse میں بنا دیا۔ ہنگامی صفایا شروع میں بند ہوتا ہے، کیونکہ سب کچھ مٹا دینے والا بٹن ایسا نہیں ہونا چاہیے جو غلطی سے دب جائے۔ اسے آن کرنے کے لیے:

1. 1”آپ“ ٹیب کھولیں، پھر ”رازداری & سیکیورٹی“۔
2. 2”پینک بٹن“ پر ٹیپ کریں۔ ہماری اگلی اپ ڈیٹ میں اس کا نیا نام ”ہنگامی صفایا“ ہو جائے گا۔
3. 3”پینک بٹن دکھائیں“ آن کریں۔ چاہیں تو ”محفوظ کردہ تصاویر اور ویڈیوز بھی مٹا دیں“ بھی آن کر دیں۔

اس کے بعد ایپ میں اور Morse کی لاک اسکرین پر مٹانے کا ایک بٹن نظر آتا ہے۔ دو ٹیپ سب کچھ مٹا دیتے ہیں: پہلے یہ بٹن، پھر ”سب کچھ مٹا دیں“۔ پہلے Morse ان لاک کرنے کی ضرورت نہیں۔

Morse، iPhone کے لیے دستیاب ہے۔ ہنگامی صفایا Android ایپ میں بھی ہے، جو جلد آ رہی ہے۔

چند سیکنڈ میں:

1. 1Morse ہمارے سرور سے آپ کا اکاؤنٹ ڈیلیٹ کرنے کو کہتا ہے، جب تک آپ کے فون کا کنکشن باقی ہے۔
2. 2یہ وہ کلید تباہ کر دیتا ہے جو Morse کا ڈیٹا بیس کھولتی ہے۔ اس میں موجود ہر پیغام اور ہر رابطہ ایک دم پڑھنے کے قابل نہیں رہتا۔
3. 3یہ ڈیٹا بیس کی فائلیں اور ہر وہ چیز ڈیلیٹ کر دیتا ہے جو کلید کے دائرے میں نہیں آتی: آپ کی کھولی ہوئی تصاویر اور ویڈیوز، آواز اور کیمرے کی ریکارڈنگز، عارضی فائلیں، اسکرین پر موجود نوٹیفکیشنز، ایپ آئیکن پر دکھنے والا نمبر، اور آپ کا کلپ بورڈ، اگر اس میں ابھی تک Morse میں کاپی کی گئی کوئی چیز ہو۔
4. 4یہ چیک کرتا ہے کہ کچھ باقی نہ رہا ہو، اور جو کچھ بچ گیا ہو اسے دوبارہ مٹاتا ہے۔
5. 5آپ کے رابطوں کے فونز آپ کے ساتھ ان کی انفرادی چیٹ ہٹا دیتے ہیں، اور آپ کو ان کے رابطوں سے بھی۔

پھر Morse اپنی ویلکم اسکرین پر واپس آ جاتا ہے، جیسے ابھی انسٹال ہوا ہو۔ واپس لانے کو بھی کچھ نہیں بچتا: Morse کا ڈیٹا کھولنے والی کلیدیں صرف آپ کے فون کے لیے محفوظ ہوتی ہیں، اس لیے اس کا بیک اپ بھی کسی دوسرے آلے پر پڑھا نہیں جا سکتا۔

فائلیں ڈیلیٹ کرنے کے بجائے کلید کیوں تباہ کی جائے؟ فون کی فلیش اسٹوریج پر فائل ڈیلیٹ کرنے سے وہ یقینی طور پر ختم نہیں ہوتی۔ چپ اپنی لکھائی کو ادھر ادھر پھیلاتی ہے تاکہ یکساں طور پر گھسے، اس لیے پرانا ڈیٹا ایسی جگہوں پر رہ سکتا ہے جہاں کوئی ایپ نہیں پہنچ سکتی۔ اس لیے Morse ڈیلیٹ کرنے پر بھروسہ نہیں کرتا۔ اس کا ڈیٹا بیس آپ کے فون پر انکرپٹڈ ہے، ایک ایسی کلید کے ساتھ جو فون کی محفوظ کلید اسٹوریج میں رکھی جاتی ہے۔ وہ کلید تباہ کر دیں، تو چپ پر جو کچھ بچا ہے وہ محض شور ہے۔ اسے کرپٹو ایریز (crypto-erase) کہتے ہیں، اور دس ہزار پیغامات کے ساتھ اس میں دس پیغامات سے زیادہ وقت نہیں لگتا۔

لیکن کیا وہ کلید بھی اسی چپ پر موجود مزید ڈیٹا ہی نہیں؟ سوال بجا ہے، اور اس کا جواب PIN لاک ہے۔ Morse کا PIN لاک آن ہو تو ڈیٹا بیس کی کلید خود دو بار لاک ہوتی ہے: آپ کے PIN کے تحت، اور ایک ایسی کلید کے تحت جو iPhone پر Secure Enclave یا Android پر Android Keystore کے پاس رہتی ہے، اور جسے کبھی فون سے باہر کاپی نہیں کیا جا سکتا۔ مٹانے کا عمل اس ہارڈ ویئر کلید کو بھی ڈیلیٹ کر دیتا ہے۔ اس لیے اگر ڈیٹا بیس کی کلید کی کوئی لاک شدہ کاپی چپ پر کہیں رہ بھی جائے، تو اب ایسی کوئی چیز موجود ہی نہیں جو اسے کھول سکے۔

یہ لاک اسکرین پر کیوں چل سکتا ہے؟ کیونکہ کلید تباہ کرنے کے لیے خود کلید کی ضرورت نہیں ہوتی۔ مٹانے کا عمل کبھی ڈیٹا بیس نہیں کھولتا، اس لیے Morse یہ آپ کے PIN کے بغیر کر سکتا ہے۔ Morse لاک ہو تو مٹانے کے لیے صرف ایک چیز چاہیے: ہمارے سرور پر آپ کا اکاؤنٹ ڈیلیٹ کرنے کی اجازت۔ اس کے لیے Morse ایک ڈیلیشن ٹوکن رکھتا ہے جو لاک ہونے پر بھی پڑھا جا سکتا ہے۔ یہ صرف اکاؤنٹ ڈیلیٹ کرنے کے کام آتا ہے: یہ کچھ پڑھ یا بھیج نہیں سکتا۔

سرور پہلے کیوں: آپ کے رابطوں کے فونز کو آپ کے جانے کا پتا صرف ہمارے سرور سے چلتا ہے۔ اس لیے Morse پہلے سرور سے کہتا ہے، جب تک آپ کا فون ابھی کنیکٹڈ ہے، اور بس تھوڑی دیر انتظار کرتا ہے۔ سست نیٹ ورک آپ کے فون پر مٹانے کا عمل کبھی نہیں روکتا: اگر جواب نہ آئے تو بھی آپ کا فون مٹا دیا جاتا ہے۔

اس سب سے پہلے، Morse پس منظر میں چلنے والی ہر چیز روک دیتا ہے، تاکہ مٹانے کے بیچ میں کوئی نیا ڈیٹا نہ لکھا جائے۔ پھر اکاؤنٹ جاتا ہے، پھر کلید، پھر فائلیں، پھر چیک۔

محفوظ کی گئی تصاویر سب سے مشکل حصہ تھیں۔ iPhone ”اس ایپ کی محفوظ کردہ تصاویر“ کی فہرست نہیں دے سکتا، اس لیے Morse ہر تصویر محفوظ کرتے وقت اپنی فہرست رکھتا ہے اور انہیں ڈیلیٹ کرنے کے لیے وہی فہرست استعمال کرتا ہے۔ iOS تصاویر ڈیلیٹ کرنے سے پہلے آپ سے تصدیق مانگتا ہے، جو Apple کا اصول ہے، اس لیے Morse پہلے آپ کی چیٹس مٹاتا ہے اور وہ سوال کسی چیز کو نہیں روک سکتا۔ Android 10 اور نئے ورژنز پر Morse اپنے فولڈرز میں محفوظ کی گئی تصاویر اور ویڈیوز ڈیلیٹ کر دیتا ہے۔

اگر آپ پوری تصویر جاننا چاہتے ہیں کہ Morse آپ کا ڈیٹا کیسے محفوظ کرتا ہے اور اس کی حفاظت کیسے کرتا ہے، تو وہ ہمارے سیکیورٹی وائٹ پیپر (انگریزی میں) میں ہے۔

مٹانا سننے میں آسان لگتا ہے: سب کچھ ڈیلیٹ کر دیں۔ زیادہ تر محنت ان جگہوں پر لگی جہاں ”سب کچھ“ چھپا ہوتا ہے، اور ان چیزوں پر جو راستے میں رکاوٹ بن سکتی ہیں:

• مٹانے کے بیچ میں کوئی پیغام آ سکتا ہے۔ iPhone پر نوٹیفکیشنز ایک چھوٹا، الگ پروسیس سنبھالتا ہے جو کسی بھی لمحے جاگ سکتا ہے، اور ڈیٹا بیس تباہ ہوتے وقت اس کا محفوظ کیا ہوا کوئی پیغام بچ سکتا ہے۔ اس لیے کچھ بھی ڈیلیٹ ہونے سے پہلے، مٹانے کا عمل اس پروسیس کو لکھنا بند کرنے کو کہتا ہے۔
• صفائی کا کچھ کام فون کی اپنی سروسز کے ذریعے ہوتا ہے: ایپ آئیکن پر دکھنے والا نمبر، آپ کی اسکرین پر موجود نوٹیفکیشنز، اور وہ تجاویز صاف کرنا جو آپ کے فون نے آپ کی چیٹس سے سیکھی ہیں۔ یہ سروسز جواب دینے میں سست ہو سکتی ہیں۔ ان میں سے کسی کو مٹانے کا عمل روکنے نہیں دیا جاتا: ہر ایک کو ایک مختصر وقت کی حد ملتی ہے، اور مٹانے کا عمل آگے بڑھ جاتا ہے۔
• جب تک کوئی چیز کسی فائل کی طرف اشارہ کر رہی ہو، وہ فائل ختم نہیں ہوتی۔ ویڈیوز چلانے کے لیے ایپ ڈی کرپٹ کی گئی فائلوں کے اضافی لنکس بناتی ہے، اس لیے صرف میڈیا فولڈر ڈیلیٹ کرنے سے وہ ویڈیوز فون پر رہ جاتیں۔ اس کے بجائے مٹانے کا عمل پورا عارضی فولڈر خالی کر دیتا ہے، اس میں جو کچھ بھی ہو۔
• Morse کی محفوظ کی گئی تصاویر مٹانے کے لیے iPhone پر آپ کی فوٹو لائبریری تک مکمل رسائی چاہیے، جو Morse ویسے کبھی نہیں مانگتا۔ اسی لیے یہ ایک الگ سوئچ ہے: یہ رسائی آپ صرف تب دیتے ہیں جب آپ چاہیں کہ وہ تصاویر بھی مٹ جائیں۔

مٹانے کا عمل اتنا ہی اچھا ہوتا ہے جتنی اس کی فہرست۔ ایک میسنجر آپ کی سوچ سے زیادہ جگہوں پر چیزیں رکھتا ہے: ڈیٹا بیس، فون کی کلید اسٹوریج، سیٹنگز، کیشز، عارضی فائلیں، ایپ کے وہ حصے جو پس منظر میں چلتے ہیں۔ ان میں سے ہر ایک ایک ہی فہرست میں درج ہے، iPhone اور Android دونوں پر، ٹیسٹس کے ساتھ۔

یہ فہرست صرف تب پیچھے رہ سکتی ہے جب ایپ بڑھتی ہے، اس لیے ہم نے اسے بھولنا مشکل بنا دیا: ہمارے کوڈ بیس کا ایک اصول کہتا ہے کہ ڈیٹا محفوظ کرنے کی کوئی نئی جگہ تب تک ریلیز نہیں ہوتی جب تک اسے اسی تبدیلی میں، ایک ٹیسٹ کے ساتھ، مٹانے کے عمل میں شامل نہ کیا جائے۔

اور مٹانے کا عمل کبھی یہ فرض نہیں کرتا کہ وہ کامیاب رہا۔ کام ختم ہونے پر یہ فہرست کی ہر چیز چیک کرتا ہے، اور جو کچھ ابھی تک باقی ہو اسے دوبارہ مٹاتا ہے۔

ہماری طرف، مٹانے کا عمل آپ کا اکاؤنٹ اور اس سے جڑی ہر چیز ڈیلیٹ کر دیتا ہے: آپ کی کلیدیں، جو بھی پیغامات ابھی آپ تک پہنچنے کے انتظار میں ہوں، آپ کی پش رجسٹریشن، آپ کی انکرپٹڈ پروفائل اور تصویر، آپ کی زیرِ التوا رابطے کی درخواستیں اور گروپس میں آپ کی پروفائلز۔ پھر سرور آپ کے رابطوں کے فونز کو بتاتا ہے کہ آپ جا چکے ہیں۔

آپ کی App Store سبسکرپشن کا ریکارڈ باقی رہتا ہے، استعمال شدہ کے طور پر نشان زد، اور اب آپ کی Morse ID سے جڑا ہوا نہیں، اس لیے اسے کسی نئے اکاؤنٹ پر منتقل نہیں کیا جا سکتا۔ آپ کے پیغامات تو شروع سے ہی ہمارے سرور پر پڑھے نہیں جا سکتے تھے: یہ صرف انکرپٹڈ پیغامات آگے پہنچاتا ہے۔

بہتر ہے کہ حدیں ابھی جان لیں، بجائے اس کے کہ بدترین لمحے میں ان کا پتا چلے:

اسے واپس نہیں کیا جا سکتا۔ اکاؤنٹ ختم ہو جاتا ہے، اور آپ کو نیا اکاؤنٹ بنانا ہوگا۔

ہنگامی صفایا اس لمحے سے پہلے کے لیے ہے۔ duress PIN خود اس لمحے کے لیے: Morse کی لاک اسکرین کے لیے ایک دوسرا PIN، جو آپ تب درج کر سکیں جب کوئی آپ کو ایپ کھولنے پر مجبور کرے، اور جو ایپ کھولنے کے بجائے سب کچھ مٹا دے۔ یہ آنے والی کسی اپ ڈیٹ میں آ رہا ہے۔

تب تک، دو چیزیں داؤ پر لگی چیزوں کو کم رکھتی ہیں۔ اہم چیٹس کے لیے غائب ہونے والے پیغامات آن کریں، تاکہ آپ کے فون پر شروع سے ہی کم کچھ ہو۔ اور Morse میں لنک کیے گئے آلات نہیں ہوتے، اس لیے کوئی آپ کا فون ہاتھ میں لے کر چپکے سے ایک آلہ شامل کر کے دوسرے فون سے آپ کے پیغامات نہیں پڑھ سکتا۔