کیا آپ کا ڈیٹا لیک ہوا ہے؟
آپ جو کچھ ٹائپ کرتے ہیں اس میں سے کچھ بھی محفوظ نہیں رکھا جاتا: آپ کا پاس ورڈ آپ کے آلے سے باہر نہیں جاتا، اور آپ کا پتہ ہمارے سرور سے ہو کر نہیں گزرتا — صرف اس کا ہیش، LeakCheck کے لیے۔
کلک کرتے ہی آپ کا پتہ آپ کے آلے سے XposedOrNot کو جاتا ہے۔ LeakCheck کے لیے، یہیں بنائے گئے اس کے ہیش کے صرف 24 حروف ہمارے سرور سے ہو کر گزرتے ہیں، جو کچھ بھی محفوظ نہیں رکھتا۔
یہ کیسے کام کرتا ہے
- آپ اپنا پتہ ٹائپ کرتے ہیں اور «جانچیں» پر کلک کرتے ہیں۔
- آپ کا آلہ XposedOrNot سے پوچھتا ہے، اور LeakCheck سے ایک ہیش کے ذریعے جو ہمارے سرور سے ہو کر گزرتا ہے: یہ دو مفت سروسز ہیں جو معلوم لیک کا ریکارڈ رکھتی ہیں۔
- آپ ہر لیک دیکھتے ہیں، اس میں کیا لیک ہوا، اور اب کیا کرنا چاہیے۔
اچھی عادات
اچھا پاس ورڈ لمبا ہوتا ہے — تین یا چار بے ترتیب الفاظ — اور ہر سائٹ کے لیے الگ۔ پاس ورڈ مینیجر انہیں آپ کے لیے یاد رکھتا ہے۔
- پاس ورڈ مینیجر استعمال کریں: ہر سائٹ کے لیے ایک لمبا اور الگ پاس ورڈ، بغیر کسی محنت کے۔
- جہاں بھی ممکن ہو دو مرحلہ تصدیق فعال کریں، سب سے پہلے اپنے ای میل پر۔
- ایسی ای میلز سے ہوشیار رہیں جن میں ان میں سے کسی سائٹ کا ذکر ہو یا جو آپ پر فوراً کچھ کرنے کا دباؤ ڈالیں: لیک کے بعد یہی سب سے عام فراڈ ہے۔
مضبوطی، اسی آلے پر حساب کی گئی
—
آپ کا پاس ورڈ اس آلے سے باہر نہیں جاتا: اس کا ہیش یہیں بنایا جاتا ہے، صرف اس کے پہلے 5 حروف (40 میں سے) Have I Been Pwned کو بھیجے جاتے ہیں، اور باقی کی تلاش یہیں ہوتی ہے۔
Have I Been Pwned کی سروس Pwned Passwords سے جانچا گیا۔ · zxcvbn-ts (MIT)
اچھی عادات
اچھا پاس ورڈ لمبا ہوتا ہے — تین یا چار بے ترتیب الفاظ — اور ہر سائٹ کے لیے الگ۔ پاس ورڈ مینیجر انہیں آپ کے لیے یاد رکھتا ہے۔
- جہاں بھی ممکن ہو دو مرحلہ تصدیق فعال کریں، سب سے پہلے اپنے ای میل پر۔
- ایسی ای میلز سے ہوشیار رہیں جن میں ان میں سے کسی سائٹ کا ذکر ہو یا جو آپ پر فوراً کچھ کرنے کا دباؤ ڈالیں: لیک کے بعد یہی سب سے عام فراڈ ہے۔
Have I Been Pwned اور XposedOrNot کے لیک کے عوامی کیٹلاگ، دہرائے بغیر یکجا۔ جب آپ یہ ٹیب کھولتے ہیں تو آپ کا آلہ انہیں ڈاؤن لوڈ کرتا ہے۔
جب آپ کا پتہ کسی نئے لیک میں ظاہر ہو تو ای میل سے اطلاع پانے کے لیے دو مفت سروسز یہ کام کرتی ہیں۔ وہ پہلے آپ کو ای میل بھیج کر تصدیق کرتی ہیں کہ پتہ واقعی آپ کا ہے۔
یہ ان کی سروسز ہیں: آپ اپنا پتہ براہِ راست انہیں دیتے ہیں، ہمارے ذریعے نہیں۔
اچھی عادات
- پاس ورڈ مینیجر استعمال کریں: ہر سائٹ کے لیے ایک لمبا اور الگ پاس ورڈ، بغیر کسی محنت کے۔
- جہاں بھی ممکن ہو دو مرحلہ تصدیق فعال کریں، سب سے پہلے اپنے ای میل پر۔
- ایسی ای میلز سے ہوشیار رہیں جن میں ان میں سے کسی سائٹ کا ذکر ہو یا جو آپ پر فوراً کچھ کرنے کا دباؤ ڈالیں: لیک کے بعد یہی سب سے عام فراڈ ہے۔