کیا WhatsApp محفوظ ہے؟

WhatsApp کے اپنے مدد کے صفحات اور پرائیویسی پالیسی کی بنیاد پر:

• ذاتی چیٹس، گروپ چیٹس اور کالز: بطور ڈیفالٹ اینڈ ٹو اینڈ انکرپٹڈ۔ انہیں WhatsApp بھی نہیں پڑھ سکتا۔
• iCloud یا Google Drive میں چیٹ بیک اپس: صرف تب اینڈ ٹو اینڈ انکرپٹڈ جب آپ اسے آن کریں۔
• Meta کی ہوسٹنگ استعمال کرنے والے کاروباروں کے ساتھ چیٹس: اینڈ ٹو اینڈ انکرپٹڈ نہیں، جیسا کہ WhatsApp خود کہتا ہے۔
• آپ کا فون نمبر: سائن اپ کے لیے ہمیشہ ضروری، اور اسی سے لوگ آپ کو ڈھونڈتے اور دیکھتے ہیں۔

تو روزمرہ بات چیت کے لیے WhatsApp کی انکرپشن مضبوط ہے۔ کمیاں کناروں پر ہیں، اور ان پر نظر نہ پڑنا آسان ہے۔

جی ہاں۔ WhatsApp، Signal Protocol استعمال کرتا ہے، وہی جو Signal اور Morse استعمال کرتے ہیں۔ WhatsApp کے اپنے الفاظ میں، یہ سب خود بخود ہوتا ہے، کوئی خاص سیٹنگ آن کرنے کی ضرورت نہیں۔ اس میں آپ کے پیغامات، تصاویر، ویڈیوز، صوتی پیغامات اور کالز شامل ہیں، ون ٹو ون چیٹس میں بھی اور گروپس میں بھی۔

یہ لنک کیے گئے آلات پر بھی کام کرتا ہے، جیسے آپ کے لیپ ٹاپ پر WhatsApp: ہر آلہ الگ سے جڑتا ہے اور چیٹس کو اینڈ ٹو اینڈ انکرپٹڈ رکھتا ہے۔ مگر اینڈ ٹو اینڈ انکرپشن صرف آلات کے درمیان سفر کی حفاظت کرتی ہے۔ جیسا کہ نیچے کی تصویر دکھاتی ہے، یہ ہر اس جگہ تک نہیں پہنچتی جہاں آپ کے پیغامات پہنچ سکتے ہیں۔

جاننا چاہتے ہیں کہ یہ تالا خود کیسے کام کرتا ہے؟ یہ رہا اینڈ ٹو اینڈ انکرپشن کیسے کام کرتی ہے۔

WhatsApp کی وائس اور ویڈیو کالز اینڈ ٹو اینڈ انکرپٹڈ ہیں، اس لیے راستے میں کوئی انہیں نہیں سن سکتا، WhatsApp بھی نہیں۔

مگر انکرپشن کال کی حفاظت صرف سفر کے دوران کرتی ہے۔ کال میں شامل کوئی بھی شخص کسی دوسری ایپ یا دوسرے آلے سے اسے ریکارڈ کر سکتا ہے، اور کوئی میسجنگ ایپ اسے نہیں روک سکتی۔ یہی بات آپ کی چیٹس کے اسکرین شاٹس پر بھی لاگو ہوتی ہے۔ انکرپشن آپ کو باہر والوں سے بچاتی ہے، ان لوگوں سے نہیں جن سے آپ بات کر رہے ہیں۔

یہ سب سے بڑی کمی ہے۔ WhatsApp آپ کی چیٹ ہسٹری کا بیک اپ iPhone پر iCloud میں یا Android پر Google Drive میں لے سکتا ہے۔ بطور ڈیفالٹ ان بیک اپس پر WhatsApp کی اینڈ ٹو اینڈ انکرپشن نہیں ہوتی۔ یہ آپ کے Apple یا Google اکاؤنٹ میں رکھے رہتے ہیں، اور ان کی حفاظت اس کمپنی کی اپنی سیکیورٹی کرتی ہے۔

یوں جو پیغام آپ تک آتے ہوئے اینڈ ٹو اینڈ انکرپٹڈ تھا، وہ ایک ایسے بیک اپ میں جا سکتا ہے جو انکرپٹڈ نہیں۔ اگر کوئی آپ کے Apple یا Google اکاؤنٹ تک پہنچ جائے تو آپ کی چیٹ ہسٹری اس کی پہنچ میں ہو سکتی ہے۔ اس کا حل ایک سیٹنگ ہے جسے اینڈ ٹو اینڈ انکرپٹڈ بیک اپ کہتے ہیں، اور اس میں تقریباً ایک منٹ لگتا ہے۔

WhatsApp کے مدد کے صفحات کے مطابق طریقہ یہ ہے:

1. 1WhatsApp کی سیٹنگز (Settings) کھولیں اور چیٹس (Chats) پر، پھر چیٹ بیک اپ (Chat backup) پر ٹیپ کریں۔
2. 2اینڈ ٹو اینڈ انکرپٹڈ بیک اپ (End-to-end encrypted backup) پر ٹیپ کریں۔
3. 3پاس کی استعمال کرنے کا آپشن (Use passkey) چنیں، یا پاس ورڈ یا 64 ہندسوں والی انکرپشن کلید (64-digit encryption key) استعمال کرنے کے لیے مزید آپشنز (More options) پر ٹیپ کریں۔
4. 4بنائیں (Create) پر ٹیپ کریں۔ وہ پاس ورڈ یا کلید کسی محفوظ جگہ رکھیں، کیونکہ اپنی چیٹس واپس لانے کے لیے آپ کو اس کی ضرورت پڑے گی۔

اس کے بعد آپ کے بیک اپس بھی ایسی چیز سے لاک ہوتے ہیں جو صرف آپ کے پاس ہے، بالکل آپ کی چیٹس کی طرح۔

عام طور پر کسی کاروبار سے چیٹ کرنا کسی دوست سے چیٹ کرنے جیسا ہی ہوتا ہے۔ مگر کچھ کاروبار اپنی WhatsApp چیٹس سنبھالنے کے لیے Meta کی ہوسٹنگ سروس استعمال کرتے ہیں، اور WhatsApp کہتا ہے کہ وہ ان چیٹس کو اینڈ ٹو اینڈ انکرپٹڈ نہیں مانتا۔

انہیں پہچانا جا سکتا ہے: WhatsApp ایسی چیٹ میں ایک نوٹس دکھاتا ہے کہ یہ کاروبار اس چیٹ کو سنبھالنے کے لیے Meta کی ایک محفوظ سروس استعمال کرتا ہے (This business uses a secure service from Meta to manage this chat)۔ جب آپ یہ دیکھیں تو سمجھ لیں کہ یہ چیٹ صرف آپ اور اس کاروبار کے درمیان نجی نہیں۔

آپ کی عام چیٹس نہیں۔ WhatsApp کہتا ہے کہ Meta AI صرف وہ پیغامات پڑھ سکتا ہے جو آپ اسے بھیجتے ہیں، وہ پیغامات جن میں @MetaAI کا ذکر ہو، اور وہ پیغامات جو آپ خود اس کے ساتھ شیئر کرنا چنیں۔ آپ کی باقی ذاتی چیٹس اینڈ ٹو اینڈ انکرپٹڈ رہتی ہیں۔

پیغامات کے خلاصوں جیسے فیچرز کے لیے WhatsApp کہتا ہے کہ وہ Private Processing نام کا ایک سسٹم استعمال کرتا ہے، جو اس طرح بنایا گیا ہے کہ آپ جو شیئر کرتے ہیں اسے Meta نہ پڑھ سکے۔ پھر بھی یاد رکھیں کہ آپ جو کچھ خود Meta AI کو لکھتے ہیں، وہ Meta کے ساتھ ایک گفتگو ہے، کسی دوست کے ساتھ اینڈ ٹو اینڈ انکرپٹڈ چیٹ نہیں۔

خود انکرپشن کو توڑنا بہت مشکل ہے۔ زیادہ تر WhatsApp ”ہیکس“ اسے توڑتے نہیں بلکہ اس کے گرد سے راستہ نکالتے ہیں، اور عموماً ایک پیغام سے شروع ہوتے ہیں۔ سب سے عام چالیں:

• کسی ”پرانے دوست“ یا ”WhatsApp سپورٹ“ کا پیغام، جس میں آپ سے کہا جائے کہ ابھی جو چھ ہندسوں والا کوڈ آپ کو ملا ہے وہ آگے بھیج دیں۔ یہی کوڈ کسی کو آپ کا نمبر اپنے فون پر رجسٹر کرنے دیتا ہے۔
• ”ہیلو امی، میرا فون کھو گیا ہے، یہ میرا نیا نمبر ہے“، اور اس کے بعد پیسوں کی فوری فرمائش۔
• کسی جعلی لاگ ان صفحے یا جعلی انعام کا لنک، جسے ایسا بنایا گیا ہو کہ لگے WhatsApp کی طرف سے آیا ہے۔
• SIM سواپ، جس میں کوئی آپ کی موبائل کمپنی کو قائل کر لیتا ہے کہ آپ کا نمبر اس کے SIM کارڈ پر منتقل کر دے۔

ان میں سے کسی بھی صورت میں کوئی انکرپشن نہیں توڑتا۔ اس کے بجائے وہ اکاؤنٹ ہتھیا لیتے ہیں، یا انسان کو ہی اپنی باتوں میں لے آتے ہیں۔ اسی لیے نیچے دی گئی سیٹنگز اتنی اہم ہیں: صرف دو مرحلوں والی تصدیق ہی اکاؤنٹ ہتھیانے کی زیادہ تر کوششیں روک دیتی ہے، کیونکہ چوری شدہ کوڈ اب کافی نہیں رہتا۔

یہ بھی ایک وجہ ہے کہ Morse فون نمبر کے بغیر چلتا ہے: نہ چرانے کو کوئی ٹیکسٹ میسج کوڈ، نہ SIM سواپ کی فکر۔

جی ہاں، اگر ایک منٹ کے لیے آپ کا ان لاک فون اس کے ہاتھ لگ جائے۔ WhatsApp آپ کو QR کوڈ اسکین کر کے کمپیوٹر لنک کرنے دیتا ہے، اس لیے آپ کا فون ہاتھ میں لیے کوئی بھی شخص اپنا لیپ ٹاپ لنک کر کے اس کے بعد سے سب کچھ پڑھ سکتا ہے۔

حل آسان ہے: وقتاً فوقتاً WhatsApp کی سیٹنگز میں لنک کیے گئے آلات (Linked devices) کھولیں، اور جو آلہ آپ نہ پہچانیں اسے لاگ آؤٹ کر دیں۔ ایپ لاک کے ساتھ مل کر یہ دروازہ بند ہو جاتا ہے۔

راستے میں آپ کے پیغامات پڑھے نہیں جا سکتے۔ مگر WhatsApp ان کے ارد گرد کی معلومات ضرور جمع کرتا ہے۔ اس کی پرائیویسی پالیسی میں ایپ پر آپ کی سرگرمی کی معلومات، آپ کا IP ایڈریس اور آلے کے شناخت کار جیسی چیزیں درج ہیں، اور اس میں لکھا ہے کہ WhatsApp آپ کے IP ایڈریس اور فون نمبر کے ایریا کوڈ سے آپ کے عمومی مقام کا اندازہ لگاتا ہے، جیسے آپ کا شہر اور ملک۔

WhatsApp یہ بھی کہتا ہے کہ عام حالات میں وہ آپ کے پیغامات اپنے سرورز پر نہیں رکھتا: وہ آپ کے آلے پر اسٹور ہوتے ہیں۔ یعنی مواد محفوظ ہے، جبکہ یہ معلومات کہ آپ ایپ کیسے اور کب استعمال کرتے ہیں، انکرپشن کے دائرے میں نہیں آتیں۔ میٹا ڈیٹا سے لوگوں کی مراد یہی ہوتی ہے۔

جی ہاں۔ عام ٹیکسٹ میسجز (SMS) اینڈ ٹو اینڈ انکرپٹڈ نہیں ہوتے۔ وہ آپ کی موبائل کمپنی سے ایسی شکل میں گزرتے ہیں جسے کمپنی پڑھ سکتی ہے، اور اپنی بناوٹ ہی سے آپ کے فون نمبر سے جڑے ہوتے ہیں۔

WhatsApp پیغامات اینڈ ٹو اینڈ انکرپٹڈ ہوتے ہیں، اس لیے انہیں صرف آپ اور دوسرا شخص پڑھ سکتے ہیں۔ اگر کسی نجی بات کے لیے آپ ٹیکسٹ میسج اور WhatsApp میں سے چن رہے ہیں تو WhatsApp بہتر انتخاب ہے، اور ایسی ایپ جسے آپ کا نمبر بھی نہ چاہیے، اس سے بھی بہتر۔

نہیں۔ WhatsApp اکاؤنٹ بنانے کے لیے فون نمبر چاہیے۔ WhatsApp نے جون 2026 میں یوزر نیمز کا اعلان کیا اور انہیں مرحلہ وار متعارف کرا رہا ہے، تاکہ آپ اپنا نمبر دیے بغیر لوگوں سے چیٹ کر سکیں۔ مگر اکاؤنٹ خود اب بھی فون نمبر سے شروع ہوتا ہے، اور جن لوگوں کے پاس آپ کا نمبر پہلے سے محفوظ ہے، انہیں وہ اب بھی نظر آتا ہے۔

اگر آپ اپنی میسجنگ کو فون نمبر سے بالکل نہیں جوڑنا چاہتے تو فون نمبر کے بغیر میسجنگ پر ایک نظر ڈالیں۔

اگر آپ WhatsApp پر ہی رہ رہے ہیں تو ان پر چند منٹ لگانا فائدہ مند ہے:

• دو مرحلوں والی تصدیق (two-step verification) آن کریں، تاکہ چوری شدہ ٹیکسٹ میسج کوڈ آپ کا اکاؤنٹ ہتھیانے کے لیے کافی نہ ہو۔
• اینڈ ٹو اینڈ انکرپٹڈ بیک اپ آن کریں، جیسا کہ اوپر بتایا گیا ہے۔
• ایپ لاک (app lock) اور چیٹ لاک (chat lock) استعمال کریں، اپنے فون کے فنگر پرنٹ یا فیس انلاک کے ساتھ، تاکہ اگر کوئی آپ کا فون مانگ لے تو آپ کی چیٹس نہ کھل سکیں۔
• WhatsApp کا پرائیویسی چیک اپ (privacy checkup) چلائیں، تاکہ طے کر سکیں کہ آپ کی پروفائل فوٹو، لاسٹ سین اور بہت کچھ کون دیکھ سکتا ہے۔
• اگر آپ کو زیادہ خطرہ ہے، مثلاً بطور صحافی، تو WhatsApp کی سخت اکاؤنٹ سیٹنگز (strict account settings) دیکھیں۔

WhatsApp کی ڈیفالٹ سیٹنگز ان دوسری ایپس کے مقابلے میں کیسی ہیں جن پر لوگ اکثر غور کرتے ہیں:

WhatsApp نے ایک بڑی چیز درست کی: بطور ڈیفالٹ اینڈ ٹو اینڈ انکرپشن۔ Morse بھی یہی کرتا ہے، ہر چیٹ، گروپ، تصویر، وائس نوٹ اور ون ٹو ون کال کے لیے، اسی Signal Protocol کے ساتھ، اور اوپر سے پوسٹ کوانٹم کلیدی تبادلہ (ML-KEM) بھی۔

Morse کا فرق باقی ہر چیز میں ہے۔ سائن اپ کے لیے آپ کو فون نمبر یا ای میل کی ضرورت نہیں: آپ کو ایک مختصر Morse ID ملتی ہے، اور آپ طے کرتے ہیں کہ وہ کس کو ملے۔ کوئی اشتہار نہیں، کیونکہ Morse کا خرچ اسے استعمال کرنے والے لوگ اٹھاتے ہیں۔ اور کوئی ٹیکسٹ میسج کوڈ نہیں جسے شیئر کرنے کے لیے کوئی آپ کو باتوں میں لگا سکے۔

تفصیل سے موازنہ دیکھنا چاہتے ہیں؟ یہ رہا WhatsApp بمقابلہ Morse، آمنے سامنے۔