اپنے ای میل کو خفیہ کرنے کے بہترین طریقے یہ ہیں:

آپ شاید پہلے ہی جان چکے ہوں گے کہ آپ کا ای میل واقعی اتنا نجی نہیں ہے، خاص طور پر اگر آپ کے پاس Gmail (گوگل) یا آؤٹ لک (مائیکروسافٹ) جیسے بڑے سروس فراہم کنندہ کے ساتھ مفت اکاؤنٹ ہے۔ تاہم، اگر آپ ای میل کے ذریعے حساس معلومات بھیج رہے ہیں، تو آپ عام طور پر اس بات کو کم سے کم کر سکتے ہیں کہ آخر سے آخر تک خفیہ کاری کا استعمال کرتے ہوئے کس کو اور کیا کیا جا سکتا ہے، جو اس بات کو یقینی بناتا ہے کہ صرف وصول کنندہ ہی پیغام پڑھ سکتا ہے۔ ای میل انکرپشن کے بارے میں آپ کو جاننے کی ضرورت ہے اور رازداری کی اضافی پرت کے لیے اسے کیسے ترتیب دیا جائے وہ یہاں ہے۔

ای میل کی خفیہ کاری کیسے کام کرتی ہے۔

جیسا کہ اڈاپٹیو سیکیورٹی کا گہرائی سے وضاحت کرنے والا وضاحت کرتا ہے، زیادہ تر ای میل کو ٹرانسپورٹ لیئر سیکیورٹی (TLS) کے ذریعے ٹرانزٹ میں خفیہ کیا جاتا ہے۔ یہ کسی کو بھی پیغامات پڑھنے سے روکتا ہے کیونکہ وہ سرور سے سرور تک سفر کرتے ہیں۔ تاہم، ہر سرور سے انکرپشن کو عارضی طور پر ہٹا دیا جاتا ہے۔ مواد موصول ہوتا ہے اور سادہ متن کے طور پر اس پر کارروائی کی جاتی ہے، اور پھر اسے چھوڑنے پر دوبارہ خفیہ کاری کی جاتی ہے۔ اس کا مطلب ہے کہ آپ کا سرور فراہم کرنے والا آپ کے مواد کو پڑھ سکتا ہے، لکھ سکتا ہے اور تقسیم کر سکتا ہے۔

ای میلز کو عام طور پر انکرپٹ کیا جاتا ہے جب وہ گوگل سرورز پر یا Gmail وصول کنندہ کے ان باکس میں اسٹور ہوتے ہیں۔ تاہم، یہ صرف سرور ہارڈویئر تک جسمانی رسائی رکھنے والے کسی کو آپ کے پیغامات پڑھنے سے روکتا ہے۔ اس کی وجہ یہ ہے کہ گوگل اب بھی انکرپشن کیز رکھتا ہے اور اسے آپ کے محفوظ کردہ ڈیٹا تک رسائی حاصل ہے۔ اور جیسا کہ PCMag بتاتا ہے، گوگل کسی حد تک آپ کے پیغامات کو اسکین کرتا ہے، اور بعض صورتوں میں (دوسرے ای میل فراہم کنندگان کے ساتھ) آپ کی ای میلز کو قانون نافذ کرنے والے اداروں اور سرکاری ایجنسیوں کو بھیج سکتا ہے۔

دوسری طرف، اینڈ ٹو اینڈ انکرپشن (E2EE) کے ساتھ، ای میلز کو صرف بھیجنے والے اور وصول کنندہ کے آلات پر پڑھا جا سکتا ہے اور صرف وصول کنندہ کی نجی کلید کا استعمال کرتے ہوئے ڈکرپٹ کیا جا سکتا ہے۔ یہ سادہ متن میں تبدیل نہیں ہوتا ہے کیونکہ یہ سرورز کے درمیان سے گزرتا ہے اور اپنی منزل تک پہنچ جاتا ہے۔ اس کا مطلب ہے کہ کوئی بھی آپ کا مواد نہیں دیکھ سکتا، بشمول آپ کے سرور فراہم کنندہ، ہیکرز، یا قانون نافذ کرنے والے۔ تاہم، یہ بات قابل غور ہے کہ E2EE نہ تو ناقابل تسخیر ہے اور نہ ہی رازداری کی مکمل ضمانت دیتا ہے۔ مثال کے طور پر، میٹا ڈیٹا جیسا کہ سبجیکٹ لائنز اور ای میل ایڈریس سادہ متن میں رہ سکتے ہیں، اور خفیہ کردہ پیغامات اب بھی فشنگ کا شکار ہیں۔ مزید برآں، جب آپ ایک خفیہ کردہ پیغام کو آگے بڑھاتے ہیں، تو خفیہ کاری کو ڈکرپٹ کیا جاتا ہے۔

بہر حال، اینڈ ٹو اینڈ انکرپشن خاص طور پر اس وقت مفید ہے جب حساس معلومات بھیجیں جو کہ نقصان دہ اداکاروں کے لیے قابل قدر ہو سکتی ہیں۔ تاہم، اگر سیکیورٹی اور رازداری آپ کی اولین ترجیحات ہیں، تو آپ اپنی تمام ای میل کے لیے اس پر غور کر سکتے ہیں۔ آپ خفیہ کاری کو کس طرح تعینات کرتے ہیں اس کا انحصار اس بات پر ہے کہ آیا آپ اپنے موجودہ ای میل میں انکرپشن شامل کر رہے ہیں یا کسی وقف فراہم کنندہ پر سوئچ کر رہے ہیں۔

اپنے موجودہ ای میل میں تھرڈ پارٹی انکرپشن شامل کریں۔

اگر آپ کے پاس Gmail، Outlook، یا Apple Mail جیسے بڑے ای میل فراہم کنندہ کے ساتھ اکاؤنٹ ہے، تو آپ ایک فریق ثالث کا ٹول شامل کر سکتے ہیں جو آپ کے موجودہ اکاؤنٹ کے اوپر OpenPGP جیسا ایک انکرپشن پروٹوکول رکھتا ہے۔ PCMag اپنے موجودہ ای میل کو برقرار رکھنے کے خواہاں لوگوں کے لیے PreVeil، SecureMyEmail، اور Virtru (Chrome پر Gmail صارفین تک محدود) کی سفارش کرتا ہے۔ Mailvelope ایک براؤزر ایڈ آن ہے جو Chrome، Firefox، اور Edge (اور اس وجہ سے صرف ڈیسک ٹاپ ٹول) کے لیے دستیاب ہے، لیکن اسے دوسرے براؤزرز پر بھی انسٹال کیا جا سکتا ہے، جیسے کہ Brave، جو اسی فن تعمیر پر بنائے گئے ہیں۔ FlowCrypt ڈیسک ٹاپ اور موبائل پر Gmail اور Google Workspace کے ساتھ ضم ہوتا ہے۔