کیا Telegram اینڈ ٹو اینڈ انکرپٹڈ ہے؟

Telegram کے اپنے FAQ کے مطابق تصویر کچھ یوں ہے:

• عام ون ٹو ون چیٹس: اینڈ ٹو اینڈ انکرپٹڈ نہیں۔ یہ آپ کے فون اور Telegram کے سرورز کے درمیان انکرپٹڈ ہوتی ہیں، اور Telegram کے کلاؤڈ میں اسٹور رہتی ہیں۔
• گروپس: اینڈ ٹو اینڈ انکرپٹڈ نہیں، اور کوئی ایسی سیٹنگ بھی نہیں جو اسے بدل دے۔
• چینلز: یہ بھی اینڈ ٹو اینڈ انکرپٹڈ نہیں۔
• خفیہ چیٹس: اینڈ ٹو اینڈ انکرپٹڈ، مگر صرف ون ٹو ون، صرف تب جب آپ خود شروع کریں، اور صرف اسی آلے پر جس پر آپ نے شروع کی۔
• وائس اور ویڈیو کالز: اینڈ ٹو اینڈ انکرپٹڈ، گروپ کالز سمیت۔

یعنی اگر آپ نے کبھی خفیہ چیٹ شروع نہیں کی تو بہت ممکن ہے کہ آپ کا ایک بھی Telegram پیغام کبھی اینڈ ٹو اینڈ انکرپٹڈ نہیں رہا۔

اینڈ ٹو اینڈ انکرپشن کا مطلب ہے کہ آپ کا پیغام آپ کے فون پر ہی لاک ہو جاتا ہے اور صرف اسی شخص کے فون پر کھل سکتا ہے جس سے آپ بات کر رہے ہیں۔ درمیان میں جو کچھ بھی ہے، بشمول ایپ چلانے والی کمپنی، اسے صرف بے ترتیب ڈیٹا نظر آتا ہے۔

اسے خط بھیجنے کی طرح سمجھیں۔ عام کلاؤڈ چیٹ ایسا خط ہے جو آپ ایک ایسے ڈاک خانے کو دیتے ہیں جو اسے کھولتا ہے، اس کی ایک کاپی اپنے پاس رکھ لیتا ہے اور پھر آگے بھیج دیتا ہے۔ اینڈ ٹو اینڈ انکرپشن ایک تالا لگا ڈبہ ہے جس کی چابی صرف آپ کے دوست کے پاس ہے۔ ڈاک خانہ اسے پہنچاتا تو ہے، مگر اندر نہیں جھانک سکتا۔

بہت سی ایپس کہتی ہیں کہ وہ ”انکرپٹڈ“ ہیں، اور عموماً کسی نہ کسی طرح ہوتی بھی ہیں۔ اصل سوال یہ ہے کہ کلیدیں کس کے پاس ہیں۔ اینڈ ٹو اینڈ انکرپشن میں صرف دونوں سروں کے پاس۔ دوسری قسم میں ایپ کے اپنے سرورز کے پاس بھی کلیدیں ہوتی ہیں، اس لیے وہ آپ کے پیغامات کھول سکتے ہیں، چاہے وعدہ کریں کہ نہیں دیکھیں گے۔

مزید تفصیل چاہیے؟ ہم نے اینڈ ٹو اینڈ انکرپشن کیسے کام کرتی ہے پر ایک پوری گائیڈ لکھی ہے۔

خفیہ چیٹس میں، نہیں۔ عام چیٹس میں کلیدیں Telegram کے پاس ہوتی ہیں، اس لیے سچا جواب یہ ہے کہ آپ کی رازداری کا دار و مدار Telegram پر ہے۔

Telegram اپنی عام چیٹس کو ”کلاؤڈ چیٹس“ کہتا ہے۔ اس کے اپنے الفاظ میں، ان میں ”کلائنٹ سرور/سرور کلائنٹ انکرپشن“ استعمال ہوتی ہے اور یہ ”Telegram کلاؤڈ میں انکرپٹڈ حالت میں اسٹور“ ہوتی ہیں۔ آسان الفاظ میں: آپ کا پیغام آپ کے فون سے Telegram تک کے راستے میں محفوظ رہتا ہے، اور Telegram سے آپ کے دوست تک کے راستے میں بھی۔ مگر خود Telegram کے پاس یہ ایسی شکل میں پہنچتا ہے جس کے ساتھ Telegram کام کر سکتا ہے۔ پھر اسے ان کلیدوں سے انکرپٹ کر کے اسٹور کیا جاتا ہے جو Telegram کے پاس ہیں۔ Telegram کہتا ہے کہ وہ ان کلیدوں کو ٹکڑوں میں بانٹ کر اس ڈیٹا سے الگ رکھتا ہے جس کی وہ حفاظت کرتی ہیں۔

یہی چیز Telegram کو اتنا آسان بناتی ہے۔ آپ کی پوری چیٹ ہسٹری ہر اس فون، ٹیبلٹ اور کمپیوٹر پر آ جاتی ہے جس پر آپ لاگ ان کرتے ہیں، اور آپ بالکل نئے آلے سے بھی برسوں پرانے پیغامات تلاش کر سکتے ہیں۔ یہ صرف اس لیے ممکن ہے کہ Telegram آپ کی چیٹس کی ایک ایسی کاپی رکھتا ہے جسے وہ پڑھ سکتا ہے۔

تو سودا سیدھا سا ہے۔ کلاؤڈ چیٹس میں آپ کی رازداری اس پر منحصر ہے کہ Telegram اپنے سسٹمز کیسے چلاتا ہے۔ اینڈ ٹو اینڈ انکرپشن اس طرح بنائی گئی ہے کہ آپ کو کسی کے سسٹمز پر بھروسا نہ کرنا پڑے، بس ریاضی پر۔

خفیہ چیٹس وہ جگہ ہیں جہاں Telegram واقعی اینڈ ٹو اینڈ انکرپشن استعمال کرتا ہے۔ Telegram کے الفاظ میں، ”ان پیغامات کو صرف آپ اور وصول کنندہ ہی پڑھ سکتے ہیں“۔ خفیہ چیٹ اسی شخص کے ساتھ آپ کی عام چیٹ کے برابر ایک الگ چیٹ کے طور پر نظر آتی ہے۔

البتہ ان کے ساتھ کچھ شرطیں جڑی ہیں:

• انہیں آپ کو خود شروع کرنا پڑتا ہے، ہر شخص کے لیے الگ۔
• یہ صرف ون ٹو ون ہوتی ہیں۔ گروپس کے لیے کوئی خفیہ چیٹ نہیں۔
• یہ ایک ہی آلے پر رہتی ہیں۔ فون پر شروع کریں تو یہ آپ کے لیپ ٹاپ یا ٹیبلٹ پر نظر نہیں آئے گی۔
• اسی شخص کے ساتھ آپ کی عام چیٹ بھی ساتھ ساتھ چلتی رہتی ہے، اس لیے دھیان دیے بغیر غلط چیٹ میں لکھ دینا آسان ہے۔

خفیہ چیٹس کے ساتھ کچھ اضافی چیزیں بھی ملتی ہیں۔ Telegram کے مطابق یہ اس کے سرورز پر کوئی نشان نہیں چھوڑتیں، آپ پیغامات کو کچھ دیر بعد خود بخود مٹ جانے کے لیے سیٹ کر سکتے ہیں، اور انہیں فارورڈ نہیں کیا جا سکتا۔

خفیہ چیٹس بذات خود مضبوط ہیں۔ مسئلہ یہ ہے کہ یہ اختیاری ہیں، اس لیے زیادہ تر گفتگو میں یہ کبھی استعمال ہی نہیں ہوتیں۔ جس سیکیورٹی کو یاد کر کے آن کرنا پڑے، وہ عموماً بند ہی رہتی ہے۔

کوئی ایسی سیٹنگ نہیں جو آپ کی تمام چیٹس کے لیے اینڈ ٹو اینڈ انکرپشن آن کر دے۔ آپ ایک وقت میں صرف ایک شخص کے ساتھ خفیہ چیٹ شروع کر سکتے ہیں۔ iPhone اور Android دونوں پر طریقہ یہ ہے:

1. 1جس شخص سے آپ نجی طور پر بات کرنا چاہتے ہیں ان کی چیٹ کھولیں، اور ان کی پروفائل کھولنے کے لیے اوپر ان کے نام پر ٹیپ کریں۔
2. 2ان کی پروفائل کا مینو کھولیں اور خفیہ چیٹ شروع کرنے کا آپشن (Start Secret Chat) منتخب کریں۔ آپ نیا پیغام شروع کر کے نئی خفیہ چیٹ (New Secret Chat) بھی منتخب کر سکتے ہیں۔
3. 3اگر وہ آن لائن نہیں ہیں تو آپ کو نظر آئے گا کہ Telegram ان کے آن لائن آنے کا انتظار کر رہا ہے۔ جیسے ہی ان کا فون جڑتا ہے اور کلیدوں کا تبادلہ ہو جاتا ہے، خفیہ چیٹ شروع ہو جاتی ہے۔
4. 4اس کے بعد وہ نئی چیٹ استعمال کریں جس کے ساتھ تالے کا نشان ہے۔ ان کے ساتھ آپ کی پرانی چیٹ ویسی ہی رہتی ہے جیسی تھی، اور وہ اب بھی اینڈ ٹو اینڈ انکرپٹڈ نہیں ہے۔

جس جس شخص سے آپ نجی طور پر بات کرنا چاہتے ہیں، ہر ایک کے لیے یہی دہرائیں، اور یاد رکھیں کہ خفیہ چیٹ صرف اسی فون پر رہتی ہے جس پر آپ نے اسے شروع کیا تھا۔ گروپس کے لیے ایسا کرنے کا کوئی طریقہ ہی نہیں۔

Telegram ہر خفیہ چیٹ کو ایک انکرپشن کلید دیتا ہے جسے آپ چیک کر سکتے ہیں۔ خفیہ چیٹ کھولیں، اس شخص کے نام پر ٹیپ کریں اور انکرپشن کلید (Encryption Key) تلاش کریں۔ آپ کو ایک تصویر اور متن کی ایک لائن نظر آئے گی جو اس چیٹ کی کلید سے بنی ہے۔

اب انہیں اس سے ملائیں جو دوسرے شخص کو اپنے فون پر نظر آ رہا ہے، بہتر ہے ساتھ بیٹھ کر یا کال پر۔ Telegram کے اپنے الفاظ میں: اگر یہ دونوں آلات پر ایک جیسے دکھائی دیں تو ”اینڈ ٹو اینڈ انکرپشن کی ضمانت ہے“۔ اگر یہ میل نہ کھائیں تو ہو سکتا ہے کوئی درمیان میں بیٹھا ہو، اور اس چیٹ پر کسی بھی نجی بات کے لیے بھروسا نہیں کرنا چاہیے۔

نہیں۔ یہی وہ بات ہے جو لوگوں کو سب سے زیادہ حیران کرتی ہے۔ بہت سے لوگ Telegram زیادہ تر گروپس کے لیے استعمال کرتے ہیں: فیملی چیٹس، دوستوں کے گروپس، دفتر کی ٹیمیں، محلے اور علاقے کی کمیونٹیز۔ ان میں سے کوئی بھی اینڈ ٹو اینڈ انکرپٹڈ نہیں، اور اسے بدلنے کا کوئی سوئچ بھی نہیں، کیونکہ خفیہ چیٹس صرف ون ٹو ون ہوتی ہیں۔

چینلز بھی اسی طرح کام کرتے ہیں۔ عوامی چینل کے لیے یہ بات سمجھ میں آتی ہے، کیونکہ اسے ویسے بھی کوئی بھی پڑھ سکتا ہے۔ مگر آپ کا نجی فیملی گروپ بھی Telegram کے کلاؤڈ میں بالکل اسی طرح اسٹور ہوتا ہے جیسے کوئی عوامی چینل۔

صرف خفیہ چیٹس کے اندر۔ عام چیٹ یا گروپ میں بھیجی گئی تصاویر، ویڈیوز، صوتی پیغامات اور فائلیں بالکل پیغامات کی طرح ہی سنبھالی جاتی ہیں: راستے میں محفوظ، پھر Telegram کے کلاؤڈ میں اسٹور، جہاں کلیدیں Telegram کے پاس ہوتی ہیں۔

خفیہ چیٹ میں آپ جو تصاویر اور فائلیں بھیجتے ہیں وہ پیغامات کے ساتھ ہی اینڈ ٹو اینڈ انکرپٹڈ ہوتی ہیں۔ یعنی ہر چیز پر ایک ہی اصول لاگو ہوتا ہے: آپ جو بھیجتے ہیں وہ صرف تب اینڈ ٹو اینڈ انکرپٹڈ ہوتا ہے جب آپ نے پہلے خفیہ چیٹ شروع کی ہو۔

جی ہاں، اور جہاں تعریف بنتی ہے وہاں کرنی چاہیے: کالز کے معاملے میں Telegram اچھا کام کرتا ہے۔ اس کے FAQ کے مطابق وائس اور ویڈیو کالز اینڈ ٹو اینڈ انکرپٹڈ ہیں، اور 200 افراد تک کی گروپ کالز بھی۔

تو کالز کا معاملہ ٹھیک ہے۔ بات پیغامات کی ہے، یعنی اس چیز کی جو زیادہ تر لوگ سارا دن استعمال کرتے ہیں، جہاں اینڈ ٹو اینڈ انکرپشن اصول نہیں بلکہ استثنا ہے۔

Telegram نے خود اس کی وضاحت کی ہے۔ اینڈ ٹو اینڈ انکرپشن میں کلیدیں آپ کے آلات پر رہتی ہیں، Telegram کے سرورز پر نہیں، جس کی وجہ سے آپ کی پوری ہسٹری نئے آلے پر لانا مشکل ہو جاتا ہے۔ اس لیے Telegram نے روزمرہ چیٹس کے لیے کلاؤڈ کو چنا اور خفیہ چیٹس کو ایک الگ آپشن کے طور پر پیش کیا۔

البتہ یہ جاننا مفید ہے کہ ایسا ممکن ہے۔ WhatsApp اور Signal دونوں ان اضافی آلات پر بھی چیٹس کو اینڈ ٹو اینڈ انکرپٹڈ رکھتے ہیں جنہیں آپ لنک کرتے ہیں، جیسے لیپ ٹاپ۔ یعنی ایک سے زیادہ آلات استعمال کرنے کا واحد طریقہ کلاؤڈ نہیں۔ یہ بس وہ طریقہ ہے جو Telegram نے چنا۔

یہ ایک حقیقی سودا ہے، کوئی چال نہیں، اور کلاؤڈ سنک واقعی کام کی چیز ہے۔ مگر اس کا مطلب یہ ضرور ہے کہ Telegram پر سہولت ڈیفالٹ ہے اور رازداری ایک اضافی قدم۔ دوسری ایپس نے اس کے الٹ فیصلہ کیا: ہر چیز، ہمیشہ انکرپٹ کرو، اور باقی ایپ اسی کے گرد بناؤ۔

اگر آپ کو بطور ڈیفالٹ اینڈ ٹو اینڈ انکرپشن چاہیے تو دیکھیں بڑے نام کہاں کھڑے ہیں۔ WhatsApp اور Signal ہر چیٹ اور کال کو بطور ڈیفالٹ انکرپٹ کرتے ہیں، بالکل Morse کی طرح۔ Morse کا فرق سائن اپ میں ہے: آپ کو فون نمبر کی بالکل ضرورت نہیں۔

یہ اس پر منحصر ہے کہ آپ اسے کس لیے استعمال کرتے ہیں۔ بڑے عوامی چینلز فالو کرنے یا کھلی کمیونٹیز میں شامل ہونے کے لیے اینڈ ٹو اینڈ انکرپشن زیادہ اہم نہیں، کیونکہ وہ مواد ویسے بھی عوامی ہے۔

نجی گفتگو کا معاملہ الگ ہے۔ جیسے صحت کے سوالات، پیسے کی باتیں، رشتے، کام کی وہ باتیں جو آپ صرف اپنے اور دوسرے شخص کے درمیان رکھنا چاہیں۔ وہاں آپ کو ایسی انکرپشن چاہیے جو بطور ڈیفالٹ ہر جگہ آن ہو، گروپس میں بھی۔

اگر آپ Telegram ہی استعمال کرتے رہیں گے تو کچھ چیزیں اسے زیادہ محفوظ بناتی ہیں:

• ہر نجی بات کے لیے خفیہ چیٹ استعمال کریں، اور دوبارہ دیکھ لیں کہ آپ صحیح چیٹ میں لکھ رہے ہیں۔
• سیٹنگز میں Privacy and Security کے اندر Two-Step Verification (دو مرحلوں والی تصدیق) آن کریں، تاکہ آپ کے فون پر بھیجا گیا کوڈ اکیلے آپ کا اکاؤنٹ ہتھیانے کے لیے کافی نہ ہو۔
• Phone Number کی سیٹنگ میں نمبر دکھانے کا آپشن Nobody پر سیٹ کریں، تاکہ دوسرے صارفین آپ کا نمبر نہ دیکھ سکیں۔
• حساس باتیں گروپس سے دور رکھیں، کیونکہ گروپس کبھی اینڈ ٹو اینڈ انکرپٹڈ نہیں ہوتے۔

اور انکرپشن اس کی حفاظت کرتی ہے کہ آپ کیا کہتے ہیں، اس کی نہیں کہ آپ کس سے اور کب بات کرتے ہیں۔ یہ ایک الگ موضوع ہے جسے میٹا ڈیٹا کہتے ہیں، اور اس کے بارے میں جاننا بھی مفید ہے۔

انکرپشن رازداری کا صرف ایک حصہ ہے۔ Telegram پر سائن اپ کے لیے فون نمبر بھی چاہیے، اور فون نمبر بہت سی جگہوں پر آپ کے اصل نام سے جڑا ہوتا ہے: آپ کی موبائل کمپنی، آپ کا بینک، آپ کے دوستوں کی فون بک۔

Telegram آپ کو اپنا نمبر دوسرے صارفین سے چھپانے دیتا ہے، جس سے فائدہ ہوتا ہے۔ مگر اکاؤنٹ خود اسی سے شروع ہوتا ہے۔ اگر یہ بات آپ کے لیے اہم ہے تو فون نمبر کے بغیر میسجنگ پر ایک نظر ڈالیں۔

ہم نے Morse کو بالکل اسی وجہ سے ایسا بنایا ہے۔ Morse میں ہر چیز پہلے ہی پیغام سے اینڈ ٹو اینڈ انکرپٹڈ ہے: ون ٹو ون چیٹس، گروپس، تصاویر، ویڈیوز، وائس نوٹس، اسٹیکرز اور ون ٹو ون کالز۔ آن کرنے کو کچھ نہیں اور یاد رکھنے کو کوئی خفیہ موڈ نہیں، کیونکہ موڈ ہی صرف ایک ہے۔

اندر سے دیکھیں تو Morse، Signal Protocol استعمال کرتا ہے، جو آپ کو فارورڈ سیکریسی دیتا ہے، اور اس کے اوپر پوسٹ کوانٹم کلیدی تبادلہ (ML-KEM) بھی ہے۔ ہمارے سرورز انکرپٹڈ پیغامات بس آگے پہنچاتے ہیں، جنہیں وہ پڑھ نہیں سکتے۔ آپ پیغامات کو کچھ دیر بعد غائب ہونے کے لیے بھی سیٹ کر سکتے ہیں۔ اور سائن اپ کے لیے آپ کو فون نمبر یا ای میل کی بالکل ضرورت نہیں: آپ کو ایک Morse ID ملتی ہے، اور آپ طے کرتے ہیں کہ وہ کس کو ملے۔

Telegram سے آ رہے ہیں؟ یہ رہا Morse اور Telegram کا موازنہ، آمنے سامنے۔ ہمارے سیکیورٹی صفحے پر پوری تفصیل ہے، اور گہرائی میں جانا ہو تو Morse سیکیورٹی وائٹ پیپر (انگریزی میں) پڑھیں۔