ڈیٹا پرائیویسی گائیڈ: تحفظ، حقوق اور بہترین طریقے

خلاصہ: آپ کا ذاتی ڈیٹا میلویئر، فشنگ، سوشل انجینئرنگ، اور نیٹ ورک حملوں سے مسلسل خطرے کا سامنا کرتا ہے۔ مضبوط پاس ورڈز، پرائیویسی پر توجہ دینے والے ٹولز، اور ایک VPN جو آپ کی ٹریفک کو منتقل کرتا ہے، آپ کی معلومات کو آن لائن محفوظ رکھنے کے بنیادی دفاع ہیں۔

ڈیٹا پرائیویسی ڈیجیٹل زندگی میں سب سے اہم موضوعات میں سے ایک بن گیا ہے۔ ہر آن لائن خریداری، تلاش کی تفتیش، اور سوشل میڈیا پوسٹ ذاتی ڈیٹا تیار کرتے ہیں جو کمپنیاں جمع کرتی ہیں، محفوظ کرتی ہیں، اور شیئر کرتی ہیں۔ بہت سے لوگوں کے لیے، سوال سادہ ہے: میری معلومات کو کون کنٹرول کرتا ہے، اور میں اسے محفوظ کیسے رکھتا ہوں؟

خطرے حقیقی ہیں۔ سائبر مجرمین ذاتی ڈیٹا چوری کرنے کے لیے نفیس طریقے استعمال کرتے ہیں، اور کچھی اوقات قانونی کمپنیاں بھی اسے غلط طریقے سے سنبھالتی ہیں۔ لیکن خوشخبری بھی ہے۔ اب درجنوں ممالک میں مضبوط پرائیویسی قوانین موجود ہیں، اور آپ کو کنٹرول حاصل کرنے میں مدد کے لیے عملی ٹولز دستیاب ہیں۔ یہ گائیڈ آپ کے ذاتی ڈیٹا کو درپیش مخصوص خطرات، آپ کے حقوق کو محفوظ کرنے کے لیے تیار کردہ قوانین، اور آپ کی معلومات کو آن لائن محفوظ رکھنے کے لیے آپ کے لیے دستیاب ٹھوس اقدامات کا احاطہ کرتا ہے۔

نوٹ: یہ گائیڈ صارف کے نقطہ نظر سے ذاتی ڈیٹا پرائیویسی پر توجہ مرکوز کرتا ہے۔ اگر آپ تنظیمی تطابقت کے ڈھانچے، کاروباری ڈیٹا ہینڈلنگ کی ذمہ داریوں، یا کاروبار کے لیے GDPR کی تطبیق کے بارے میں معلومات تلاش کر رہے ہیں، تو بجائے اس کے ہماری ڈیٹا تحفظ گائیڈ دیکھیں۔

ڈیٹا پرائیویسی کیا ہے؟

ڈیٹا پرائیویسی اپنی ذاتی معلومات کو کیسے جمع کیا جائے، استعمال کیا جائے، محفوظ کیا جائے، اور شیئر کیا جائے اس پر کنٹرول کرنے کا آپ کا حق ہے۔ ذاتی ڈیٹا میں کوئی بھی چیز شامل ہے جو آپ کو براہ راست یا بالواسطہ شناخت کر سکتی ہے: آپ کا نام، ای میل ایڈریس، فون نمبر، جسمانی ایڈریس، براؤزنگ کی تاریخ، خریداری کے ریکارڈ، مقام کا ڈیٹا، اور یہاں تک کہ بایومیٹرک معلومات جیسے انگلیوں کے نشانات۔

عملی لحاظ سے، ڈیٹا پرائیویسی تین سوالات کے جوابات دیتا ہے:

• آپ کا ڈیٹا کون جمع کرتا ہے؟ ویب سائٹس، ایپس، اشتہار دہندگان، انٹرنیٹ سروس فراہم کنندگان (ISP)، اور سرکاری ایجنسیاں سب ذاتی معلومات جمع کرتے ہیں۔
• وہ اس کے ساتھ کیا کرتے ہیں؟ عام استعمال میں شامل ہیں ہدفمند اشتہار، تجزیات، پروڈکٹ کی بہتری، اور کچھی اوقات تیسری پارٹی کو ڈیٹا بیچنا۔
• آپ کے پاس کیا کنٹرول ہے؟ پرائیویسی قوانین اور ٹولز آپ کو اپنے ڈیٹا کو دیکھنے، تبدیل کرنے، حذف کرنے، اور اس تک رسائی کو محدود کرنے کی صلاحیت دیتے ہیں۔

کمپنیوں کے ذریعے جمع کیے جانے والے اور صارفین کے ذریعے اس جمع کے بارے میں سمجھے جانے والے درمیان فاصلہ الیکٹرانک فرنٹیئر فاؤنڈیشن (EFF) کے مطابق ڈیجیٹل پرائیویسی میں سب سے بڑا چیلنج ہے۔ ڈیٹا پرائیویسی ڈیٹا تحفظ جیسی نہیں ہے، جو تنظیمی اور قانونی ڈھانچوں سے متعلق ہے جو کاروبار کو پیروی کرنی ہوگی۔ ڈیٹا پرائیویسی آپ کے انفرادی حقوق اور انتخار کے بارے میں ہے۔

آپ کی ذاتی معلومات کو درپیش خطرات

سائبر مجرمین ذاتی ڈیٹا تک رسائی حاصل کرنے کے لیے وسیع پیمانے پر تکنیکوں کا استعمال کرتے ہیں۔ ہر خطرے کے کام کرنے کا طریقہ سمجھنا اس کے خلاف دفاع کی طرف پہلا قدم ہے۔

سوشل انجینئرنگ

سوشل انجینئرنگ حملوں کا ایک زمرہ ہے جہاں مجرمین لوگوں کو خفیہ معلومات ظاہر کرنے کے لیے ہیرا پھیری کرتے ہیں۔ یہ حملے سافٹ ویئر کی کمزوریوں کو استعمال کرنے کی بجائے انسانی نفسیات کو استعمال کرتے ہیں۔

یہ کیسے کام کرتا ہے: ایک حملہ آور بینک کے نمائندے کا بہانہ کر سکتا ہے، جعلی صدقہ کی اپیل بھیج سکتا ہے، یا ایک فوری صورتحال بنا سکتا ہے (جیسے یہ دعویٰ کہ آپ کا اکاؤنٹ سمجھوتہ ہو گیا ہے) تاکہ آپ کو پاس ورڈ، اکاؤنٹ نمبر، یا تصدیق کوڈ شیئر کرنے کے لیے دباؤ ڈالا جائے۔

حقیقی دنیا کی مثال: 2020 میں، Twitter کو ایک بڑی خلل کا سامنا کرنا پڑا جب حملہ آوروں نے فون کی بنیاد پر سوشل انجینئرنگ استعمال کرتے ہوئے ملازمین کو داخلی ٹولز تک رسائی فراہم کرنے پر راضی کیا۔ حملہ آوروں نے پھر بارک اوبامہ اور ایلون مسک سمیت اہم اکاؤنٹس کو ہائجیک کیا تاکہ کریپٹو کرنسی کے فریب کو فروغ دیں۔

روک تھام: کسی بھی غیر متوقع ذاتی معلومات کی درخواست کو سرکاری چینلز کے ذریعے براہ راست تنظیم سے رابطہ کرکے تصدیق کریں۔ کسی کو بھی جو آپ سے رابطہ کرے ان کے ساتھ پاس ورڈ یا ایک بار کے کوڈ شیئر کریں۔

میلویئر

میلویئر خطرناک سافٹ ویئر ہے جو ڈیٹا چوری کرنے، رینسم کے لیے فائلوں کو منتقل کرنے، یا صارف کی سرگرمی کو بغیر رضامندی کے نگرانی کرنے کے لیے ڈیزائن کیا گیا ہے۔

یہ کیسے کام کرتا ہے: میلویئر عام طور پر ای میل کے منسلکات، سمجھوتہ شدہ ویب سائٹس، یا متاثر ڈاؤن لوڈز کے ذریعے پہنچتا ہے۔ ایک بار انسٹال ہونے کے بعد، یہ پاس ورڈ حاصل کرنے کے لیے کلیدی اسٹروک کو لاگ کر سکتا ہے، آپ کی فائلوں کو منتقل کر سکتا ہے اور ادائیگی کی مانگ کر سکتا ہے (رینسم ویئر)، آپ کے کیمرے یا مائک کو چالو کر سکتا ہے، یا حساس دستاویزات کو نکال سکتا ہے۔

حقیقی دنیا کی مثال: 2017 کے WannaCry رینسم ویئر کے حملے نے 150 ممالک میں 200,000 سے زیادہ کمپیوٹرز کو متاثر کیا، صارفین کی فائلوں کو منتقل کیا اور Bitcoin ادائیگیوں کا مطالبہ کیا۔ ہسپتالوں، کاروباروں، اور حکومتی ایجنسیوں سب متاثر ہوئے۔

روک تھام: اپنے آپریٹنگ سسٹم اور سافٹ ویئر کو اپ ڈیٹ رکھیں، نامعلوم بھیجنے والوں سے لنکس یا منسلکات پر کلک کرنے سے بچیں، اور قابل قبول antivirus سافٹ ویئر استعمال کریں۔ ہماری مختص گائیڈ میلویئر کی اقسام اور دفاع کا تفصیل سے احاطہ کرتی ہے۔

تیز فشنگ

جب کہ معیاری فشنگ بڑے پیمانے پر نیٹ ڈالتی ہے، تیز فشنگ مخصوص افراد کو ہدف بناتی ہے جو حملہ آور نے پہلے سے جمع کی ہوئی ذاتی معلومات استعمال کرتے ہوئے۔

یہ کیسے کام کرتا ہے: ایک حملہ آور سوشل میڈیا، عوامی ریکارڈ، یا سابقہ ڈیٹا خلل کے ذریعے آپ کے بارے میں تحقیق کرتا ہے۔ پھر وہ ایک انتہائی ذاتی نوعیت کا پیغام تیار کرتا ہے، جو اکثر کسی ساتھی، سربراہ، یا قابل اعتماد سروس سے آنے والا لگتا ہے، جو آپ کو کسی خطرناک لنک پر کلک کرنے یا حساس ڈیٹا فراہم کرنے کے لیے دھوکا دیتا ہے۔

حقیقی دنیا کی مثال: Barracuda Networks کی 2023 کی رپورٹ نے پایا کہ تیز فشنگ تمام ای میل حملوں کا 0.1% سے کم ہے لیکن تمام خللوں کے 66% کے لیے ذمہ دار ہے۔ ذاتی نوعیت یہ حملے عام فشنگ سے بہت زیادہ موثر بناتی ہے۔

روک تھام: کسی بھی ای میل سے مشکوک رہیں جو فوری کارروائی کا مطالبہ کر رہی ہو، یہاں تک کہ اگر یہ کسی ایسے شخص سے آتی ہو جسے آپ جانتے ہیں۔ الگ کمیونیکیشن چینل کے ذریعے درخواستوں کی تصدیق کریں۔ فشنگ کے حملوں پر ہماری تفصیلی گائیڈ مزید حفاظتی حکمت عملی کے لیے پڑھیں۔

نیٹ ورک کے حملے

کافی کی دکانوں، ہوائی اڈوں، اور ہوٹلوں میں عوامی Wi-Fi نیٹ ورکس آسان ہیں لیکن اصل میں غیر محفوظ ہیں۔ ایک ہی نیٹ ورک پر حملہ آور غیر منتقلہ ڈیٹا ٹرانسمیشن میں رکاوٹ ڈال سکتے ہیں۔

یہ کیسے کام کرتا ہے: ایک درمیانی (MITM) حملے میں، ایک ہیکر خود کو آپ کے ڈیوائس اور Wi-Fi راؤٹر کے درمیان رکھتا ہے۔ وہ پھر آپ کی براؤزنگ سرگرمی کی نگرانی کر سکتے ہیں، لاگ ان کی اعتبارات حاصل کر سکتے ہیں، اور یہاں تک کہ جو ویب سائٹس آپ وزٹ کرتے ہیں ان میں خطرناک مواد داخل کر سکتے ہیں۔

حقیقی دنیا کی مثال: سیکیورٹی محققین نے دستاویز کیا ہے کہ غلط ہاٹ سپاٹ جو قانونی نیٹ ورکس کو نقل کر رہے ہیں (“evil twin” حملے کے طور پر جانا جاتا ہے) عوامی جگہوں میں سب سے عام خطرات میں سے ایک ہیں۔ NIST پرائیویسی فریم ورک ان حملوں کو کاؤنٹر کرنے کے لیے تکنیکی کنٹرولز کی وضاحت کرتا ہے۔

روک تھام: عوامی Wi-Fi پر بینکنگ یا حساس اکاؤنٹس تک رسائی سے بچیں۔ اپنے کنکشن کو منتقل کرنے کے لیے ایک VPN استعمال کریں، اور ذاتی معلومات درج کرنے سے پہلے یقینی بنائیں کہ ویب سائٹس HTTPS استعمال کرتی ہیں۔

انٹرنیٹ آف تھنگز (IoT) کی کمزوریاں

سمارٹ ہوم ڈیوائس، پہننے والی چیزیں، پرانے فون، اور منسلک آلات اکثر کمزور سیکیورٹی ڈیفالٹ رکھتے ہیں اور شاذ و گاہی سافٹ ویئر اپ ڈیٹ حاصل کرتے ہیں۔

یہ کیسے کام کرتا ہے: بہت سی IoT ڈیوائسز ڈیفالٹ پاس ورڈز کے ساتھ آتی ہیں جو صارفین کبھی تبدیل نہیں کرتے۔ یہ ڈیوائسز اکثر انتقال کی کمی رکھتے ہیں اور سادہ متن میں ڈیٹا منتقل کر سکتے ہیں۔ حملہ آور ان کمزوریوں کو استعمال کرتے ہوئے آپ کے ہوم نیٹ ورک اور منسلک ڈیوائسز پر محفوظ کی گئی کسی بھی معلومات تک رسائی حاصل کر سکتے ہیں۔

حقیقی دنیا کی مثال: 2019 میں، محققین نے دریافت کیا کہ کچھی سمارٹ دورہ بھی Wi-Fi پاس ورڈ سادہ متن میں منتقل کر رہے ہیں، جو کہ سے کوئی بھی رینج میں نیٹ ورک کی اعتبارات حاصل کر سکتا ہے۔

روک تھام: سیٹ اپ کے فوری بعد تمام منسلک ڈیوائسز پر ڈیفالٹ پاس ورڈز تبدیل کریں۔ ہر ماہ فرم ویئر اپ ڈیٹس کے لیے چیک کریں اور ریموٹ رسائی جیسی خصوصیات کو غیر فعال کریں جو آپ استعمال نہیں کرتے۔

سوشل میڈیا کا غلط استعمال

سوشل میڈیا پلیٹ فارمز صارف کے ڈیٹا کی بھاری مقدار جمع کرتے ہیں، اور آپ رضاکارانہ طور پر شیئر کرتے ہیں وہ معلومات حملہ آوروں کے ذریعے ہتھیار بنائی جا سکتی ہے۔

یہ کیسے کام کرتا ہے: حملہ آور عوامی پروفائلز کو سکریپ کرتے ہیں تاکہ سوشل انجینئرنگ یا تیز فشنگ مہمات کے لیے ذاتی تفصیلات جمع کریں۔ پلیٹ فارمز خود رویے والے ڈیٹا جمع کرتے ہیں جس میں آپ کے پسند، شیئر، مقام کی جانچ، اور ہدفمند اشتہار کے لیے براؤزنگ کے نمونے شامل ہیں۔ سوشل میڈیا کمپنیوں میں ڈیٹا کے خلل اس معلومات کو مجرمین کے لیے ظاہر کر سکتے ہیں۔

حقیقی دنیا کی مثال: 2018 کے کیمبرج تجزیات سکینڈل نے ظاہر کیا کہ تقریباً 87 ملین Facebook صارفین سے ڈیٹا بغیر اجازت کے حاصل کیا گیا تھا اور سیاسی اشتہار دہی میں استعمال کیا گیا تھا۔

روک تھام: ہر پلیٹ فارم پر اپنی پرائیویسی ترتیبات کا جائزہ لیں۔ عوامی پروفائلز پر دیکھی جانے والی ذاتی معلومات کو محدود کریں اور نامعلوم اکاؤنٹس سے کنکشن کی درخواستوں کو قبول کرتے وقت احتیاط سے کام لیں۔

Deepfakes اور Synthetic میڈیا

مصنوعی ذہانت میں پیشرفت ایسی قائل نقل تصویروں، آڈیو، اور ویڈیو بنانا ممکن بناتی ہے جو شہرت کو نقصان پہنچا سکتی ہے یا فریب کو سہولت فراہم کر سکتی ہے۔

یہ کیسے کام کرتا ہے: AI ٹولز کسی شخص کی آواز، چہرے، یا تحریری انداز کے نمونوں استعمال کرتے ہوئے حقیقت پسندی synthetic میڈیا تیار کر سکتے ہیں۔ مجرمین غلط نمائندگی، تہمت، غلط معلومات کی مہمات، اور صوتی نقالی فریب جیسی مالیاتی فریب کے لیے deepfakes استعمال کرتے ہیں۔

حقیقی دنیا کی مثال: 2024 میں، ایک کثیر القومی کمپنی کے ایک مالیاتی ملازم نے کمپنی کے CFO کے طور پر ظاہر ہونے والی ویڈیو کال کے بعد 25 ملین ڈالر منتقل کیے۔ پوری کال ایک deepfake تھی۔

روک تھام: مالیاتی ٹرانزیکشن میں کسی بھی غیر معمولی ویڈیو یا آڈیو درخواست سے محتاط رہیں۔ غیر متوقع کمیونیکیشن کو قائم شدہ چینلز کے ذریعے تصدیق کریں۔ ملٹی فیکٹر تصدیق استعمال کریں تاکہ صرف آواز یا ویڈیو حساس اقدامات کو منظور نہ کر سکے۔

کون سا ڈیٹا ہدف بنایا جا سکتا ہے؟

سائبر مجرمین اپنے مقاصد کے لحاظ سے مختلف قسم کی ذاتی معلومات کو ہدف بناتے ہیں۔ عام ہدف میں نام، ایڈریسز، فون نمبر، سوشل سیکیورٹی نمبر، مالیاتی اکاؤنٹ کی تفصیلات، طبی ریکارڈز، اور لاگ ان کی اعتبارات شامل ہیں۔ حملہ آور عام طور پر چوری شدہ ڈیٹا کے ساتھ کیا کرتے ہیں:

شناخت کی چوری

مجرمین قربانیوں کی نقل کرنے کے لیے چوری شدہ ذاتی معلومات استعمال کرتے ہیں۔ وہ کریڈٹ اکاؤنٹ کھول سکتے ہیں، جعلی ٹیکس ریٹرن فائل کر سکتے ہیں، طبی علاج حاصل کر سکتے ہیں، یا کسی اور کے نام میں جرائم کر سکتے ہیں۔ امریکیوں نے 2023 میں فریب میں 10 ارب ڈالر سے زیادہ ضائع کیے، فیڈرل ٹریڈ کمیشن کے مطابق۔ شناخت کی چوری کیسے کام کرتی ہے اور اپنے آپ کو کیسے محفوظ کریں سیکھیں۔

Doxxing

Doxxing کسی کی نجی معلومات کو بغیر رضامندی کے عوامی طور پر شائع کرنا شامل ہے۔ اس میں گھر کے پتے، فون نمبر، کام کی تفصیلات، اور خاندان کی معلومات شامل ہو سکتی ہے۔ قربانیوں کو ہراساں ہونے، دھمکیوں، یا جسمانی خطرے کا سامنا کرنا پڑ سکتا ہے۔

ڈارک ویب پر فروخت

چوری شدہ ڈیٹا کثرت سے ڈارک ویب کے بازاروں میں فروخت ہوتا ہے۔ ایک سوشل سیکیورٹی نمبر 1 ڈالر جتنا سستا ہو سکتا ہے، جب کہ مکمل شناخت کے پیکیجز (نام، پتہ، SSN، بینک کی تفصیلات) 30 ڈالر یا اس سے زیادہ میں حاصل ہو سکتے ہیں۔ طبی ریکارڈز خاص طور پر قیمتی ہوتے ہیں، اکثر فی ریکارڈ 250 ڈالر یا اس سے زیادہ میں فروخت ہوتے ہیں۔

مالیاتی استحصال

حملہ آور چوری شدہ کریڈٹ کارڈ نمبرز، بینک اکاؤنٹ کی اعتبارات، اور ذاتی تفصیلات غیر معاہدے کی خریداریوں کرنے، فنڈ منتقل کرنے، یا قربانی کے نام میں قرضے کے لیے درخواست کرنے میں استعمال کرتے ہیں۔

تنگدستی اور بھتیہ

حساس ذاتی ڈیٹا، نجی فوٹوز، پیغامات، یا براؤزنگ کی تاریخ سمیت، قربانیوں کو ادائیگیاں کرنے کے لیے دھمکی دینے کے لیے استعمال کی جا سکتی ہے۔ Ransomware کے حملے فائلوں کو منتقل کرتے ہیں اور انہیں جاری کرنے کے لیے ادائیگی کا مطالبہ کرتے ہیں۔

ذاتی استحصال

چوری شدہ ڈیٹا پیچھے لگنے، ہراساں ہونے، اور نقل کی سہولت فراہم کرتا ہے۔ مجرمین قربانی کے مقام کو ٹریک کرنے، ان کے خاندار یا آجر سے رابطہ کرنے، یا قربانی کی شناخت میں جرائم کے لیے ذاتی معلومات استعمال کر سکتے ہیں۔

ڈیٹا پرائیویسی قوانین کے تحت صارف کے حقوق

ڈیٹا پرائیویسی قوانین حکمرانی کی حکمرانی کرتے ہیں کہ تنظیمیں کسی شخص کی معلومات کو کیسے جمع، محفوظ، پروسیس، اور شیئر کرتی ہیں۔ یہ قوانین ایک فرد کے طور پر آپ کے حقوق اور خلاف ورزی کے سزاؤں کو بھی متعین کرتے ہیں۔

ڈیٹا پرائیویسی قوانین کیوں اہم ہیں

ڈیجیٹل ڈیٹا جمع میں تیز رفتار نمو نے قانونی حفاظت کی فوری ضرورت پیدا کی۔ ڈیٹا پرائیویسی قوانین کئی اہم کام کرتے ہیں:

• افراد کو محفوظ کریں ان کی ذاتی معلومات کے غیر معاہدے شدہ استعمال سے
• مخصوص حقوق دیں بشمول آپ کے ڈیٹا تک رسائی، اسے درست، اور حذف کرنے کی صلاحیت
• شفافیت لازمی کریں تنظیموں کے ڈیٹا ہینڈلنگ کے بارے میں
• خلل کی اطلاعات لازمی کریں تاکہ افراد حفاظتی اقدام اٹھا سکیں
• سزائیں لگائیں جو تطابقت کو فروغ دیتی ہیں

NIST پرائیویسی فریم ورک اضافی رہنمائی فراہم کرتا ہے جو بہت سی تنظیمیں ان قانونی ضروریات کے ساتھ ساتھ استعمال کرتی ہیں۔

ریگولیشن	علاقہ	موثر ہونے کی تاریخ	زیادہ سے زیادہ سزا
GDPR	یورپی یونین	25 مئی، 2018	€20M یا عالمی ریونیو کا 4%
CCPA	کیلیفورنیا، USA	1 جنوری، 2020	$2,500–$7,500 فی واقعہ
PDPA	سنگاپور	2 جولائی، 2014	SGD 1 ملین
LGPD	برازیل	15 اگست، 2020	برازیل ریونیو کا 2%، 50M reais تک محدود
PIPEDA	کینیڈا	13 اپریل، 2000	پرائیویسی کمشنر کے ذریعے فیصلہ کیا گیا
مختلف ریاستی قوانین	USA (NJ, NH, MT, FL, TX, OR)	2024–2025	ریاست کے لحاظ سے مختلف

عام ڈیٹا حفاظت ریگولیشن (GDPR)

• علاقہ: یورپی یونین (EU)
• موثر ہونے کی تاریخ: 25 مئی، 2018

اہم شقیں

• رضامندی: افراد سے ان کے ڈیٹا کو پروسیس کرنے سے پہلے صریح رضامندی کی ضرورت ہے۔ مکمل قانونی متن gdpr-info.eu پر دستیاب ہے۔
• ڈیٹا سبجیکٹ حقوق: ذاتی ڈیٹا تک رسائی، اسے درست کرنے، حذف کرنے، اور اس کی پروسیسنگ کو محدود کرنے کے حقوق دیتا ہے۔
• ڈیٹا خلل کی اطلاع: تنظیموں کو 72 گھنٹے میں ڈیٹا کی خللوں کی رپورٹ کرنی چاہیے۔
• سزائیں: €20 ملین یا سالانہ عالمی ریونیو کا 4%، جو بھی زیادہ ہو۔

کیلیفورنیا صارف کی پرائیویسی ایکٹ (CCPA)

• علاقہ: کیلیفورنیا، USA
• موثر ہونے کی تاریخ: 1 جنوری، 2020

اہم شقیں

• جاننے کا حق: صارفین اپنی ذاتی معلومات کیسے جمع، استعمال، اور شیئر کی جاتی ہے اس کے بارے میں تفصیلات حاصل کر سکتے ہیں۔
• حذف کرنے کا حق: صارفین اپنی ذاتی معلومات کی حذف کی درخواست کر سکتے ہیں۔
• آپٹ آؤٹ حقوق: صارفین اپنی ذاتی ڈیٹا کی فروخت سے آپٹ آؤٹ کر سکتے ہیں۔
• سزائیں: $2,500 سے $7,500 فی خلاف ورزی تک جرمانہ۔

ذاتی ڈیٹا حفاظت ایکٹ (PDPA) — سنگاپور

• علاقہ: سنگاپور
• موثر ہونے کی تاریخ: 2 جولائی، 2014

اہم شقیں

• رضامندی: تنظیموں کو ذاتی ڈیٹا جمع کرنے، استعمال کرنے، یا افشا کرنے سے پہلے اتفاق حاصل کرنا ضروری ہے۔
• رسائی اور اصلاح: افراد کو اپنی ذاتی معلومات تک رسائی اور اسے درست کرنے کا حق دیتا ہے۔
• ڈیٹا سیکیورٹی: تنظیموں کو ذاتی ڈیٹا کو محفوظ کرنے کے لیے معقول سیکیورٹی کے انتظامات لاگو کرنے چاہیے۔
• سزائیں: SGD 1 ملین تک جرمانہ۔

برازیلی عام ڈیٹا حفاظت قانون (LGPD)

• علاقہ: برازیل
• موثر ہونے کی تاریخ: 15 اگست، 2020

اہم شقیں

• رضامندی: ڈیٹا پروسیسنگ کے لیے واضح اور صریح رضامندی کی ضرورت ہے۔
• ڈیٹا سبجیکٹ حقوق: ذاتی معلومات تک رسائی، ترمیم، حذف، اور پورٹ کرنے کے حقوق فراہم کرتا ہے۔
• ڈیٹا حفاظت افسر: تنظیموں کو ڈیٹا حفاظت افسر مقرر کرنا چاہیے۔
• سزائیں: برازیل میں کمپنی کی ریونیو کا 2% تک، فی خلاف ورزی 50 ملین reais کی حد تک۔

ذاتی معلومات حفاظت اور الیکٹرانک دستاویزات ایکٹ (PIPEDA) — کینیڈا

• علاقہ: کینیڈا
• موثر ہونے کی تاریخ: 13 اپریل، 2000 (وقت کے ساتھ ترمیم کے ساتھ)

اہم شقیں

• رضامندی: تنظیموں کو ڈیٹا جمع اور استعمال کے لیے معنی خیز رضامندی حاصل کرنی ضروری ہے۔
• رسائی اور اصلاح: افراد کو اپنی ذاتی معلومات تک رسائی اور اسے درست کرنے کا حق دیتا ہے۔
• ڈیٹا سیکیورٹی: تنظیموں کو مناسب حفاظت کے ساتھ ذاتی ڈیٹا کی حفاظت کرنی چاہیے۔
• سزائیں: پرائیویسی کمشنر کے دفتر کے ذریعے فیصلہ کیا گیا۔

امریکہ میں نئے ریاستی پرائیویسی قوانین

• ریاستیں: مختلف، جن میں نیو جرسی، نیو ہیمپشائر، مونٹانا، فلوریڈا، ٹیکساس، اور اوریگون شامل ہیں
• موثر ہونے کی تاریخیں: 2024 اور 2025 میں مختلف تاریخیں

اہم شقیں

• رضامندی: ڈیٹا پروسیسنگ سے پہلے رضامندی حاصل کرنے کے لیے اسی طرح کی ضروریات۔
• ڈیٹا سبجیکٹ حقوق: ڈیٹا تک رسائی، ترمیم، حذف، اور پروسیسنگ سے آپٹ آؤٹ کرنے کے حقوق۔
• ڈیٹا سیکیورٹی: ذاتی ڈیٹا کی حفاظت اور ڈیٹا حفاظت کے جائزے کے لیے ضروریات۔
• سزائیں: ریاست کے لحاظ سے مختلف، جس میں جرمانہ اور ریاستی حکام کے ذریعے نافاذی کارروائی شامل ہے۔

اپنی ذاتی معلومات کو محفوظ رکھنے کے طریقے

خطرات حقیقی ہیں، لیکن دفاع بھی ہیں۔ یہاں آپ کے ذاتی ڈیٹا کو آن لائن محفوظ کرنے کے لیے مخصوص، قابل عمل اقدامات ہیں۔

پرائیویسی کے لیے دوست براؤزرز استعمال کریں

معیاری براؤزرز صارف کے ڈیٹا کی اہم مقدار جمع کرتے ہیں۔ Brave، Firefox (سخت ٹریکنگ حفاظت فعال کے ساتھ)، اور Tor براؤزر جیسی پرائیویسی کے لیے مختص متبادلیں پہلے سے ٹریکرز اور اشتہارات کو بلاک کرتے ہیں۔ Brave خودکار طور پر 15 سے زیادہ اقسام کے ٹریکرز کو بلاک کرتا ہے، جب کہ Tor ٹریفک کو نگرانی سے روکنے کے لیے متعدد منتقل شدہ نوڈز کے ذریعے منتقل کرتا ہے۔

ڈیٹا شیئرنگ محدود کریں

ہر ذاتی معلومات کا ٹکڑہ جو آپ آن لائن شیئر کرتے ہیں آپ کے سامنے آنے میں اضافہ کرتا ہے۔ عوامی پروفائلز پر اپنا مکمل نام، گھر کا ایڈریس، فون نمبر، یا کام کی جگہ شیئر کرنے سے بچیں۔ آپ جو اطلاعات ایپس کو دیتے ہیں ان کا جائزہ لیں اور جب ضروری نہ ہو تو اپنے رابطے، مقام، اور کیمرے تک رسائی واپس لیں۔

کلاؤڈ سٹوریج کو منتقل کریں

اگر آپ کلاؤڈ میں فائلیں محفوظ کرتے ہیں، تو ایسی خدمات استعمال کریں جو end-to-end منتقلی جیسے Tresorit یا Proton Drive کی پیشکش کرتی ہیں۔ موجودہ کلاؤڈ سٹوریج اکاؤنٹس (Google Drive، Dropbox) کے لیے، Cryptomator جیسے ٹولز استعمال کرتے ہوئے اپ لوڈ سے پہلے حساس فائلوں کو مقامی طور پر منتقل کریں۔

ڈیوائس فائنڈر استعمال کریں

تمام اپنی ڈیوائسز پر Find My Device (Android) یا Find My iPhone (iOS) فعال کریں۔ اگر کوئی ڈیوائس کھو جائے یا چوری ہو جائے، تو یہ ٹولز آپ کو دور سے ڈیوائس کو لاک کرنے اور ہر ذاتی ڈیٹا کو حذف کرنے کی اجازت دیتے ہیں اس سے پہلے یہ غلط ہاتھوں میں پڑے۔

ایپ کی اطلاعات کا جائزہ لیں

بہت سی ایپس آپ کے کیمرے، مائک، رابطے، اور مقام کی معلومات تک رسائی کا مطالبہ کرتی ہیں جو وہ کام کرنے کے لیے ضرورت سے کہیں زیادہ۔ iOS اور Android دونوں پر، اپنی ڈیوائس کی ترتیبات میں ایپ کی اطلاعات کا جائزہ لیں اور کوئی بھی غیر ضروری لگے۔ مائک یا کیمرے تک رسائی کی درخواست کرنے والی ایپس پر خصوصی توجہ دیں جب یہ پس منظر میں چل رہی ہوں۔

ایڈ بلاکرز انسٹال کریں

uBlock Origin جیسے براؤزر کی توسیع ٹریکنگ اسکرپٹس، گھسیٹے ہوئے اشتہارات، اور معروف میلویئر ڈومینز کو بلاک کرتے ہیں۔ ایڈ بلاکرز تیسری پارٹیز کی آپ کی براؤزنگ رویے کے بارے میں جمع کر سکنے والے ڈیٹا کو کم کرتے ہیں اور صفحے کی لوڈنگ کی رفتار میں بھی بہتری لاتے ہیں۔

پرائیویسی کے لیے مختص پیغام رسانی ایپس استعمال کریں

معیاری SMS پیغامات منتقل نہیں ہوتے۔ Signal جیسی ایپس تمام پیغامات، آواز کالیں، اور ویڈیو کالز کے لیے end-to-end منتقل کو پہلے سے استعمال کرتے ہیں۔ اس کا مطلب یہ ہے کہ یہاں تک کہ ایپ کا فراہم کنندہ بھی آپ کے کالعدم نہیں پڑھ سکتا۔

محفوظ ای میل خدمات استعمال کریں

ای میل فراہم کنندگان جیسے ProtonMail اور Tutanota end-to-end منتقلی کی پیشکش کرتے ہیں، معیاری Gmail یا Outlook اکاؤنٹس کے برعکس جہاں فراہم کنندہ تکنیکی طور پر پیغام کے مواد تک رسائی کر سکتے ہیں۔

مضبوط، منفرد پاس ورڈز بنائیں

2024 میں سب سے عام استعمال شدہ پاس ورڈ “123456” ہے۔ ایک پاس ورڈ منیجر استعمال کریں ہر اکاؤنٹ کے لیے منفرد پاس ورڈز بنانے اور محفوظ کرنے کے لیے۔ ایک مضبوط پاس ورڈ کم از کم 16 حروف ہے اور اپر کیس حروف، چھوٹے حروف، نمبر، اور علامات کے ساتھ ہے۔ ہر اکاؤنٹ پر ملٹی فیکٹر تصدیق (MFA) فعال کریں جو اسے سپورٹ کرتا ہے۔

ایپ لاکس استعمال کریں

بہت سے اسمارٹ فونز الگ PIN، نمونہ، یا بائیومیٹرک اسکین کے ساتھ انفرادی ایپس کو لاک کرنے کی صلاحیت فراہم کرتے ہیں۔ اگر کوئی رسائی حاصل کرتے ہوئے ڈیوائس تک رسائی حاصل کرے تو یہ حفاظت کی ایک دوسری پرت شامل کرتا ہے۔

باقاعدگی سے اپنے براؤزنگ کو ڈیٹا صاف کریں

نیاپن کے ساتھ اپنی براؤزنگ کی تاریخ، کوکیز، اور کیشڈ ڈیٹا کو صاف کریں۔ یہ محفوظ ٹریکنگ ڈیٹا کو ہٹاتا ہے اور اپنی ڈیوائس تک رسائی حاصل کرنے والے کو دستیاب معلومات کو کم کرتا ہے۔ زیادہ تر براؤزرز ترتیبات کے ذریعے اس عمل کو خودکار کرنے کی اجازت دیتے ہیں۔

تیسری پارٹی کوکیز کو غیر فعال کریں

جدید براؤزرز Chrome، Firefox، اور Safari سمیت تیسری پارٹی کوکیز کو بلاک کرنے کی اجازت دیتے ہیں، جو بنیادی طور پر مختلف ویب سائٹس میں آپ کی سرگرمی کو ٹریک کرنے کے لیے استعمال ہوتے ہیں۔ انہیں غیر فعال کرنے سے ویب سائٹ میں ٹریکنگ میں نمایاں کمی ہوتی ہے۔ اس کو شکل دینے کے لیے اپنے براؤزر کی پرائیویسی ترتیبات چیک کریں۔

ٹریک نہ کریں درخواستیں فعال کریں

جب کہ تمام ویب سائٹس Do Not Track (DNT) درخواستوں کو سنتے نہیں، اپنے براؤزر میں یہ ترتیب فعال کرنا ٹریک نہ ہونے کی آپ کی ترجیح کا اشارہ کرتا ہے۔ غیر ضروری مقام اور اطلاع کی اطلاعات کو موبائل ڈیوائسز پر غیر فعال کرتے ہوئے اس کو ملائیں۔

آن لائن سرگرمیوں کو الگ کریں

مختلف سرگرمیوں کے لیے الگ الگ براؤزرز یا براؤزر کے پروفائلز استعمال کریں۔ ایک پروفائل میں ذاتی براؤزنگ رکھیں اور دوسرے میں کام یا خریداری۔ یہ ٹریکنگ نیٹ ورکس کو آپ کی آن لائن رویے کی مکمل تصویر بنانے سے روکتا ہے۔

اپنی IoT ڈیوائسز کو محفوظ کریں

سیٹ اپ کے فوری بعد ہر منسلک ڈیوائس پر ڈیفالٹ پاس ورڈز تبدیل کریں۔ ہر ماہ فرم ویئر اپ ڈیٹس کے لیے چیک کریں۔ آپ استعمال نہیں کرتے ہوں وہ ریموٹ رسائی خصوصیات کو غیر فعال کریں، اور IoT ڈیوائسز کو اپنی اہم ڈیوائسز سے الگ Wi-Fi نیٹ ورک پر رکھنے پر غور کریں۔

اپنے کنکشن کو محفوظ کرنے کے لیے منتقلی ٹولز کا استعمال

منتقلی اپنی ذاتی معلومات کے لیے سب سے موثر تکنیکی دفاع ہے۔ کئی ٹولز آپ کی آن لائن سرگرمی کے مختلف پہلوؤں کو محفوظ کرنے کے لیے مل کر کام کرتے ہیں۔

ورچوئل نجی نیٹ ورکس (VPNs)

ایک VPN آپ کی ڈیوائس اور VPN سرور کے درمیان تمام انٹرنیٹ ٹریفک کو منتقل کرتا ہے، جو آپ کے ISP، نیٹ ورک منتظمین، اور عوامی Wi-Fi پر حملہ آوروں کو آپ کی سرگرمی کی نگرانی سے روکتا ہے۔ VPNs آپ کے IP ایڈریس کو بھی مختفی کرتے ہیں، جس سے ویب سائٹس اور اشتہاردہندگان کے لیے آپ کے مقام کو ٹریک کرنا مشکل ہو جاتا ہے۔

VPN منتخب کرتے وقت، تصدیق شدہ no-log پالیسیوں والے فراہم کنندگین کو ترجیح دیں، مضبوط منتقلی معیارات (AES-256)، اور وسیع سرور نیٹ ورک۔ رفتار، سیکیورٹی، اور پرائیویسی خصوصیات کی بنیاد پر ہماری VPN کے جائزہ کے صفحے پر اہم فراہم کنندگین کا موازنہ کریں۔

NordVPN ذاتی پرائیویسی کے لیے اہم درجہ بندی والے اختیارات میں سے ایک ہے۔ یہ AES-256 منتقلی استعمال کرتا ہے، اپنی no-log پالیسی کے متعدد آزاد آڈٹس پاس کیے ہیں، اور Threat Protection کے ذریعے built-in میلویئر اور ایڈ بلاکنگ کی پیشکش کرتا ہے۔ NordVPN 10 بیک وقت ڈیوائس کنکشن تک سپورٹ کرتا ہے اور 111 ممالک میں 6,400 سے زیادہ سرورز برقرار رکھتا ہے۔

منتقل شدہ DNS

معیاری DNS سوالات سادہ متن میں بھیجی جاتی ہیں، جو آپ کے ISP کو آپ جو بھی ویب سائٹ وزٹ کرتے ہیں وہ دیکھنے دیتا ہے۔ منتقل DNS (DNS over HTTPS یا DNS over TLS) میں تبدیل کرتے ہوئے Cloudflare (1.1.1.1) یا Quad9 جیسے فراہم کنندگین کے ذریعے اس نگرانی کو روکتے ہیں۔

HTTPS ہر جگہ

ہمیشہ تصدیق کریں کہ ویب سائٹیں ذاتی معلومات درج کرنے سے پہلے HTTPS استعمال کرتی ہیں۔ جدید براؤزرز منتقل شدہ کنکشنز کے لیے ایڈریس بار میں تالا کا نشان دکھاتے ہیں۔ HTTPS ہر جگہ کی توسیع (اب بہت سے براؤزرز میں built-in) خودکار طور پر HTTPS میں کنکشنز اپ ڈیٹ کرتا ہے جب موجود ہو۔

نجی براؤزرز اور سرچ انجنز

اپنے VPN کو Brave یا Firefox جیسے پرائیویسی کے لیے مختص براؤزر کے ساتھ ملائیں اور DuckDuckGo جیسے سرچ انجن جو سرچ تفتیشوں کو ٹریک نہیں کرتے۔ یہ تقسیم شدہ نقطہ نظر کسی بھی ایک ٹول اکیلے کے مقابلے میں نمایاں طور پر مضبوط پرائیویسی فراہم کرتا ہے۔

اہم نکات

ذاتی ڈیٹا کی پرائیویسی آج کے ڈیجیٹل ماحول میں اختیار نہیں ہے۔ ہر آن لائن کارروائی ڈیٹا تیار کرتی ہے جو جمع، شیئر، بیچا، یا چوری کیا جا سکتا ہے۔ خطرات مخصوص اور اچھی طرح سے دستاویز کیے گئے ہیں، فشنگ اور میلویئر سے سوشل انجینئرنگ اور IoT کی کمزوریوں تک۔

دفاع برابر مخصوص ہیں۔ ایک پاس ورڈ منیجر کے ذریعے منتقل کردہ مضبوط منفرد پاس ورڈز سب سے عام حملے کے ویکٹر کو ختم کرتے ہیں۔ VPN آپ کی ٹریفک کو منتقل کرتا ہے اور نیٹ ورک کی نگرانی سے روکتا ہے۔ پرائیویسی کے لیے مختص براؤزرز اور منتقل شدہ پیغام رسانی ایپس ٹریکرز اور حملہ آوروں کے لیے دستیاب ڈیٹا کو کم کرتے ہیں۔ اور GDPR اور CCPA جیسے ڈیٹا پرائیویسی قوانین آپ کو اپنی معلومات کو کنٹرول کرنے کے قانونی حقوق دیتے ہیں۔

سب سے موثر طریقہ متعدد تقسیمات کو ملاتا ہے: محدود رکھیں کہ آپ کیا شیئر کرتے ہیں، جو آپ منتقل کرتے ہیں اسے منتقل کریں، جو آپ محفوظ کرتے ہیں اسے محفوظ کریں، اور ارتقا پذیر خطرات کے بارے میں باخبر رہیں۔ کوئی بھی ایک ٹول مکمل حفاظت فراہم نہیں کرتا، لیکن ساتھ میں یہ اقدامات اپنے خطرے کو نمایاں طور پر کم کرتے ہیں۔ آج ایک قدم اٹھائیں، چاہے یہ آپ کی ایپ کی اطلاعات کا آڈٹ ہو، ملٹی فیکٹر تصدیق کو فعال کرنا، یا VPN سیٹ اپ کرنا، اور وہاں سے بنائیں۔

اس صفحے کے وسائل

ہماری جانچ سے چارٹس اور حوالہ تصاویر، مفت میں دیکھیں اور شیئر کریں۔

• 

• Data Privacy Guide: Protection, Rights & Best PracticesPDF · 1.3 MB

اکثر پوچھے جانے والے سوالات

سبخطراتتحفظاوزاربہترین طریقے

ڈیٹا پرائیویسی اور ڈیٹا تحفظ میں کیا فرق ہے؟

ڈیٹا پرائیویسی آپ کا انفرادی حق ہے کہ آپ کی ذاتی معلومات جیسے آپ کا نام، براؤزنگ کی تاریخ، یا مقام کا ڈیٹا کیسے جمع، استعمال، اور شیئر ہوتا ہے اس پر کنٹرول کریں۔ ڈیٹا تحفظ وہ تنظیمی اور قانونی ڈھانچے ہیں جو کاروبار کو ذمہ داری کے ساتھ وہ ڈیٹا ہینڈل کرنا چاہیے۔ ذاتی پرائیویسی کے لیے، کاروباری تطابقت کے ڈھانچے کے بجائے VPNs اور پاس ورڈ منیجرز جیسے ٹولز پر توجہ دیں۔

تیز فشنگ عام فشنگ کے مقابلے میں کتنی خطرناک ہے؟

تیز فشنگ بہت نایاب ہونے کے باوجود بہت زیادہ خطرناک ہے۔ Barracuda Networks کی 2023 رپورٹ نے پایا کہ تیز فشنگ تمام ای میل حملوں کا 0.1% سے کم ہے لیکن تمام خللوں کے 66% کی وجہ ہے، کیونکہ حملہ آور سوشل میڈیا اور سابقہ ڈیٹا خللوں کے ذریعے مقاصد کی تحقیق کرتے ہیں تاکہ قائل پیغامات تیار کریں۔ کسی بھی فوری درخواست کو الگ کمیونیکیشن چینل کے ذریعے تصدیق کریں کہ عمل کریں۔

کیا سوشل انجینئرنگ واقعی بڑے اکاؤنٹس کو سمجھوتہ کر سکتا ہے، نہ کہ صرف انفرادی لوگوں کو؟

جی ہاں۔ 2020 میں، Twitter کو خلل کا سامنا کرنا پڑا جب حملہ آوروں نے فون کی بنیاد پر سوشل انجینئرنگ استعمال کرتے ہوئے داخلی admin ٹولز تک رسائی دینے کے لیے ملازمین کو راضی کیا، پھر بارک اوبامہ اور ایلون مسک سمیت اہم اکاؤنٹس کو ہائجیک کیا تاکہ کریپٹو کریپٹو کو فروغ دیں۔ یہ ظاہر کرتا ہے کہ سوشل انجینئرنگ سافٹ ویئر کی کمزوریوں کے بجائے انسانی نفسیات کا فائدہ اٹھاتا ہے، تو سرکاری چینلز کے ذریعے درخواستوں کی تصدیق اہم معاملہ ہے۔

ذاتی اور مالیاتی ڈیٹا کے لیے deepfake کا خطرہ کتنا حقیقی ہے؟

یہ ایک فعال، مہنگا خطرہ ہے۔ 2024 میں، ایک کثیر القومی کمپنی کے ایک مالیاتی ملازم نے کمپنی کے CFO کے طور پر ظاہر ہونے والی ویڈیو کال کے بعد 25 ملین ڈالر منتقل کیے جو AI-generated deepfake تھا۔ مجرمین نقلی آوازوں اور چہروں کو بھتیہ اور فریب کے لیے استعمال کرتے ہیں۔ ملٹی فیکٹر تصدیق مدد کرتی ہے کیونکہ صرف آواز یا ویڈیو حساس ٹرانزیکشنز کو منظور نہیں کر سکتے۔

کیا سمارٹ ہوم اور IoT ڈیوائسز واقعی ایک پرائیویسی خطرہ ہیں؟

جی ہاں۔ بہت سی IoT ڈیوائسز ڈیفالٹ پاس ورڈز کے ساتھ آتی ہیں جو صارفین کبھی تبدیل نہیں کرتے اور بغیر منتقلی کے ڈیٹا منتقل کرتے ہیں۔ 2019 میں، محققین نے دریافت کیا کہ کچھی سمارٹ دورہ بھی Wi-Fi پاس ورڈ سادہ متن میں منتقل کر رہے ہیں، جو رینج میں کوئی بھی نیٹ ورک کی اعتبارات حاصل کر سکتا ہے۔ سیٹ اپ کے فوری بعد ڈیفالٹ پاس ورڈز تبدیل کریں، ہر ماہ فرم ویئر چیک کریں، اور غیر استعمال شدہ ریموٹ رسائی خصوصیات کو غیر فعال کریں۔

خلل کے بعد میرا ڈیٹا واقعی کے ساتھ کیا ہوتا ہے؟

چوری شدہ ڈیٹا عام طور پر ڈارک ویب کے بازاروں میں فروخت ہوتا ہے، جہاں سوشل سیکیورٹی نمبر 1 ڈالر جتنا سستا جا سکتا ہے، مکمل شناخت کا پیکج (نام، ایڈریس، SSN، بینک کی تفصیلات) 30 ڈالر یا اس سے زیادہ میں، اور طبی ریکارڈز 250 ڈالر یا اس سے زیادہ فی ریکارڈ میں۔ مجرمین پھر اسے شناخت کی چوری کے لیے استعمال کرتے ہیں؛ FTC نے رپورٹ کیا کہ امریکیوں نے 2023 میں فریب میں 10 ارب ڈالر سے زیادہ کھوئے۔

GDPR مجھے میرے ذاتی ڈیٹا پر کیا حقوق دیتا ہے؟

GDPR، جو EU میں 25 مئی، 2018 سے موثر ہے، آپ کو اپنے ذاتی ڈیٹا تک رسائی، اسے درست، حذف، اور پروسیسنگ کو محدود کرنے کے حقوق دیتا ہے، اور تنظیموں کو اسے جمع کرنے سے پہلے واضح رضامندی حاصل کرنی چاہیے۔ کمپنیوں کو 72 گھنٹے میں ڈیٹا کی خللوں کی رپورٹ کرنی چاہیے۔ خلاف ورزیاں €20 ملین یا سالانہ عالمی ریونیو کا 4% تک سزائوں کے ساتھ آتی ہیں، جو بھی زیادہ ہو۔

CCPA صارفین کے لیے GDPR سے کیسے مختلف ہے؟

CCPA، جو کیلیفورنیا میں 1 جنوری، 2020 سے موثر ہے، صارفین کو اپنی ذاتی معلومات جمع کی جانے والی ڈیٹا کو معلوم کرنے، اسے حذف کرنے، اور اس کی فروخت سے آپٹ آؤٹ کرنے کا حق دیتا ہے، خلاف ورزیوں کے ساتھ فی واقعہ $2,500 سے $7,500 فی واقعہ۔ یہ GDPR کے €20 ملین/4%-of-revenue ڈھانچے سے تنگ ہے لیکن پھر بھی امریکی صارفین کو حقیقی آپٹ آؤٹ لیوریج دیتا ہے۔

VPN میرے ذاتی ڈیٹا کو خاص طور پر کیسے محفوظ کرتا ہے؟

ایک VPN آپ کی ڈیوائس اور اس کے سرور کے درمیان تمام ٹریفک کو منتقل کرتا ہے، آپ کے ISP اور عوامی Wi-Fi پر حملہ آوروں کو سرگرمی کی نگرانی سے روکتا ہے، اور آپ کے IP ایڈریس کو مختفی کرتا ہے تاکہ مقام کی ٹریکنگ میں رکاوٹ آئے۔ NordVPN، مثال کے طور پر، AES-256 منتقلی استعمال کرتا ہے، متعدد آزاد no-log آڈٹس پاس کیے ہیں، 111 ممالک میں 6,400 سے زیادہ سرورز چلاتا ہے، اور 10 بیک وقت ڈیوائسز کا احاطہ کرتا ہے۔

ایک VPN سے ہٹ کر میرے مواصلات کو کیا ٹولز محفوظ کرتے ہیں؟

چینلوں میں منتقلی کو تقسیم کریں۔ Signal تمام پیغامات، آواز، اور ویڈیو کالز کو end-to-end سے منتقل کرتا ہے تاکہ ایپ کا فراہم کنندہ بھی انہیں نہیں پڑھ سکے۔ ProtonMail اور Tutanota end-to-end منتقل شدہ ای میل کی پیشکش کرتے ہیں، معیاری Gmail یا Outlook کے برعکس۔ Cloudflare (1.1.1.1) یا Quad9 کے ذریعے منتقل شدہ DNS آپ کے ISP کو سادہ متن میں ہر سائٹ سے لاگ ان کرنے سے روکتا ہے۔

2024 میں اصل میں مضبوط پاس ورڈ کیا بناتا ہے؟

لمبائی اور بے ترتیبی اہم ترین معاملے ہیں: کم از کم 16 حروف اپر کیس، چھوٹے حروف، نمبر، اور علامات کی ملیں۔ اس کے باوجود، “123456” 2024 میں سب سے زیادہ استعمال شدہ پاس ورڈ رہا۔ ہر اکاؤنٹ کے لیے منفرد اعتبارات بنانے اور محفوظ کرنے کے لیے ایک پاس ورڈ منیجر استعمال کریں، اور ہر جگہ ملٹی فیکٹر تصدیق فعال کریں جہاں آپ کو اس کی پیشکش کی جائے تاکہ لیک شدہ پاس ورڈ اکیلے تنہا رسائی نہ دے سکے۔

میں عوامی Wi-Fi پر خاص طور پر اپنے ڈیٹا کی کیسے حفاظت کریں؟

عوامی نیٹ ورکس پر بینکنگ یا حساس اکاؤنٹس میں لاگ ان کرنے سے بچیں، کیونکہ ایک ہی Wi-Fi پر حملہ آور درمیانی حملے چلا سکتے ہیں یا قانونی نیٹ ورکس کی نقل کرنے والے “evil twin” rogue hotspots سیٹ اپ کر سکتے ہیں۔ اپنے کنکشن کو منتقل کرنے کے لیے VPN استعمال کریں اور ذاتی معلومات درج کرنے سے پہلے تصدیق کریں کہ سائٹس HTTPS استعمال کرتے ہیں۔ NIST Privacy Framework ان نیٹ ورک کے حملوں کے خلاف تکنیکی کنٹرولز کی تفصیل سے وضاحت کرتا ہے۔

میری پرائیویسی خطرے کو کم کرنے کے لیے سب سے اہم عادت کیا ہے؟

پہلے آن لائن شیئر کیے جانے والے چیز کو محدود کرنا، کیونکہ ہر پوسٹ کی تفصیل تیز فشنگ یا doxxing کے لیے حملہ آوروں کو استعمال کرنے کی اہمیت ہے۔ اسے مضبوط منفرد پاس ورڈز، Proton Drive یا Tresorit جیسے منتقل شدہ کلاؤڈ سٹوریج ٹولز، اور عوامی Wi-Fi پر VPN کے ساتھ ملائیں۔ مل کر یہ زیادہ تر کے کے حملہ کی سطح کو ہٹاتے ہیں۔