کیسے چیک کریں کہ آیا ڈارک ویب پر ‘پیاز’ سائٹس جائز ہیں۔

بلاشبہ، یہ بھی ممکن ہے کہ ایسی فریب کاری کی کوشش کی جائے جس میں سائٹ کی کلوننگ بالکل شامل نہ ہو۔ برلن کی فری یونیورسٹی میں محقق ایک جدید ترین تکنیک کی وضاحت کرتا ہے جس میں حملہ آور اپنی ریورس پراکسی کے ذریعے ایک حقیقی ویب سائٹ پیش کرتا ہے۔ یہ انہیں سائٹ کے کچھ حصوں میں ہیرا پھیری کرنے یا آپ کی معلومات کے بغیر آپ کی آن لائن سرگرمی کو ریکارڈ کرنے کی اجازت دے سکتا ہے۔ 2019 میں، ESET بھی ٹور براؤزر کا ٹروجن ورژن ہیکر کو براہ راست ادائیگی کرنے کے لیے ویب سائٹ پر موجود بٹ کوائن ایڈریس کو تبدیل کر دیا گیا تھا۔ لہذا، یہاں تک کہ حقیقی ویب سائٹس اور براؤزر خود بھی ہیرا پھیری کا شکار ہوتے ہیں جب غیر تصدیق شدہ ذرائع سے ڈاؤن لوڈ یا ان تک رسائی حاصل کی جاتی ہے۔

ٹور براؤزر میں پیاز کی سائٹس کو کیسے چیک کریں۔

ڈارک ویب کا استعمال کرتے وقت فشنگ حملوں کو روکنے کے لیے کئی بہترین طریقے ہیں۔ ان میں سے کوئی بھی اپنے طور پر کامل نہیں ہے، لیکن ایک ساتھ مل کر وہ جعلی یا ہیرا پھیری کی ویب سائٹ تک رسائی کے خطرے کو نمایاں طور پر کم کرتے ہیں۔

1. ٹور پروجیکٹ میں درج ذیل خصوصیات ہیں: پیاز کی جگہیہ باقاعدہ ویب سائٹس کو یہ اشتہار دینے کی اجازت دیتا ہے کہ ان کے پاس ان صارفین کے لیے ڈارک ویب ورژن ہے جو زیادہ رازداری کو ترجیح دیتے ہیں۔ اگر آپ ٹور براؤزر کا استعمال کرتے ہوئے ایک باقاعدہ TLS- فعال ویب سائٹ کھولتے ہیں اور آپ کو ایڈریس بار میں جامنی رنگ کا "Onion Enabled” بٹن نظر آتا ہے، تو اس پر کلک کرنے سے آپ اس سائٹ سے منسلک آفیشل پیاز کے لنک پر جا سکتے ہیں۔

2. ٹور براؤزر کے ڈیسک ٹاپ ورژن میں، آپ یو آر ایل کے مختصر ورژن کا استعمال کرتے ہوئے پیاز سائٹ تک رسائی حاصل کر سکتے ہیں جسے Onion Name کہتے ہیں۔ فی الحال یہ خصوصیت صرف اس کے ساتھ کام کرتی ہے: محفوظ ڈراپلہذا ایک نیوز روم mysitename.securedrop.tor.onion جیسے ایڈریس کے ساتھ ایک ٹپ لائن ترتیب دے سکتا ہے، جو پھر اصل 56-حروف والے Onion ایڈریس پر ری ڈائریکٹ ہو جائے گا۔ یہ خصوصیت فعال ترقی کے تحت ہے، لہذا مستقبل میں اسے مزید پلیٹ فارمز پر سپورٹ کیا جا سکتا ہے۔

3. جب آپ ٹور براؤزر کا استعمال کرتے ہوئے پیاز کی سائٹ لوڈ کرتے ہیں، تو آپ کو ایڈریس بار میں پیاز کا ایک آئیکن نظر آئے گا، جو اس بات کی تصدیق کرتا ہے کہ آپ کا کنکشن اینڈ ٹو اینڈ انکرپٹڈ ہے۔ تاہم، آپ یہ دیکھنے کے لیے پیاز کے آئیکن پر بھی کلک کر سکتے ہیں کہ آیا سائٹ کے پاس توسیعی توثیق (EV) سرٹیفکیٹ ہے۔ یہ آپ کو بتاتا ہے کہ سائٹ کی صداقت کی تصدیق ایک قابل اعتماد سرٹیفیکیشن اتھارٹی، جیسے DigiCert سے کی گئی ہے۔ پیاز کی تمام جائز سائٹوں کے پاس ای وی سرٹیفکیٹ نہیں ہیں، لیکن فیس بک جیسی مقبول سائٹس ایسا کرتی ہیں۔

4. دوسری طرف، اگر آپ کو پیاز کے آئیکن کے آگے انتباہی نشان نظر آتا ہے، تو اس کا مطلب ہے کہ سائٹ ایک خود دستخط شدہ سرٹیفکیٹ استعمال کر رہی ہے جس کی توثیق کسی قابل اعتماد اتھارٹی یا میعاد ختم ہونے والے سرٹیفکیٹ سے نہیں کی گئی ہے۔ یہ یہ بھی تجویز کر سکتا ہے کہ سائٹ کو ایک غیر محفوظ URL کے ذریعے پیش کیا جا رہا ہے۔ اگرچہ یہ یقینی طور پر آپ کو یہ نہیں بتاتا ہے کہ یہ ایک فشنگ سائٹ ہے، اس کے باوجود یہ ایک سرخ جھنڈا ہے۔

5. ڈارک ویب پر سرچ انجنز، لنک ڈائریکٹریز، ریڈڈیٹ تھریڈز یا ٹیلیگرام چینلز پر زیادہ انحصار نہ کریں۔ اگر آپ کو اصلی سائٹ کا پیاز کا پتہ مل جاتا ہے، تو اسے بُک مارک کریں تاکہ اگلی بار آپ اس تک رسائی حاصل کر سکیں۔

اگر آپ کو لگتا ہے کہ آپ کو دھوکہ دیا گیا ہے تو آپ کو کیا کرنا چاہیے؟

اگر آپ خود کو فشنگ کی کوشش کا شکار پاتے ہیں، تو سب سے پہلے آپ کو جعلی سائٹ پر اپنے براؤزر کی ونڈو کو بند کرنا ہے اور کسی بھی اکاؤنٹ کے پاس ورڈز کو دوبارہ ترتیب دینے کے لیے اصلی پیاز ایڈریس تک رسائی حاصل کرنا ہے جو آپ نے غلطی سے لیک کر دی ہو۔

مزید برآں، عام طور پر ڈارک ویب اکاؤنٹس پر ٹو فیکٹر توثیق اور PGP لاگ ان کو فعال کرنے کی کوشش کریں جو اضافی سیکیورٹی کے لیے ان کی حمایت کرتے ہیں۔ اور اگر آپ نے ٹور براؤزر کو o کے علاوہ کسی اور جگہ سے ڈاؤن لوڈ کیا ہے۔سرکاری ٹور پروجیکٹ سائٹاسے ابھی ان انسٹال کریں اور ہمارے آفیشل ایڈریس سے ایک نئی کاپی حاصل کریں۔