کسی کے لیے اپنے میک میں ہیک کرنا مشکل کیسے بنایا جائے۔

جب میں حال ہی میں فرینکفرٹ ہوائی اڈے پر تھا، میں نے دیکھا کہ ایک تاجر اپنا بہت مہنگا میک بک ایئر لیپ ٹاپ میز پر چھوڑ کر کافی لینے جا رہا ہے۔ وہ پانچ منٹ کے لیے چلا گیا تھا لیکن ان پانچ منٹوں میں کوئی یا تو کمپیوٹر چرا سکتا تھا یا اس میں قیمتی ڈیٹا ہیک کر سکتا تھا۔

حالانکہ ان دنوں، ہیکرز کو مشین تک جسمانی رسائی کی ضرورت نہیں ہے۔ نیٹ ورک سنیفرز کا استعمال کرتے ہوئے، وہ عوامی وائی فائی اسپاٹس کی کمزوریوں کو تلاش کر سکتے ہیں، یا پرائیویٹ وائی فائی اسپاٹس میں داخل ہو سکتے ہیں جن میں پاس ورڈ نہیں ہیں۔

لہذا جانے سے، آپ کو اپنے macOS کمپیوٹر کو ان "برے اداکاروں" سے بچانے کی ضرورت ہے۔ آپ کو ذہن میں رکھنا ہوگا، تاہم، اس سے پہلے کہ ہم جاری رکھیں کہ آپ کو کبھی بھی 100% فولادی سیکیورٹی نہیں ملے گی، اور اگر آپ کسی سرکاری ایجنسی کے خلاف ہیں، تو یہ بنیادی اقدامات کہیں بھی مدد کے قریب نہیں ہیں۔

لیکن موقع پرست کو روکنے کے لیے؟ پڑھیں۔

اپنے کمپیوٹر میں پاس کوڈ شامل کریں

یہ بالکل بے عقل ہے، لیکن میں ایسے لوگوں کی تعداد دیکھ کر دنگ رہ جاتا ہوں جو اس سے پریشان نہیں ہوتے۔ یہ چھٹی پر جانے اور اپنے سامنے کے دروازے کو کھلا چھوڑنے کے مترادف ہے، اور یہ سوچنا کہ جب آپ واپس آئے تو آپ کو چوری کیوں ہوئی؟

پاس کوڈ شامل کرنا آسان ہے۔ System Preferences – Security & Privacy پر جائیں جنرل ٹیب میں، آپ پاس ورڈ سیٹ کر سکتے ہیں۔ ، نیز یہ بھی بتائیں کہ کمپیوٹر کے سونے کے کتنے عرصے بعد پاس ورڈ کی ضرورت ہے۔ظاہر ہے فوری طور پر بہترین آپشن ہے۔

اپنا پاس ورڈ بھول جانے کی صورت میں آپ پاس ورڈ کا اشارہ بھی شامل کر سکتے ہیں، لیکن جب تک آپ اس اشارے کو پڑھنے والے کسی اور کے لیے انتہائی مبہم نہیں بناتے، میں ایسا کرنے کی سفارش نہیں کروں گا۔ بس پاس ورڈ کو کچھ ایسا بنائیں جو آپ کو یاد رکھنے کی ضمانت ہو۔

فائل والٹ آن کریں

MacOS ڈیوائس کے بارے میں ایک بڑی بات یہ ہے کہ جب آپ اسے مکمل طور پر بند کر دیتے ہیں، تو ہارڈ ڈرائیو پر موجود فائلیں مکمل طور پر ناقابل رسائی ہوتی ہیں۔ لیکن اس سے فائدہ اٹھانے کے لیے، آپ کو فائل والٹ کو آن کرنا ہوگا۔

میں واقع ہے سسٹم کی ترجیحات - سیکیورٹی اور رازداری، فائل والٹ ہارڈ ڈرائیو کو انکرپٹ کرتا ہے، لیکن انکرپشن صرف اس صورت میں شروع ہوتی ہے جب کمپیوٹر بند ہو مکمل طور پر نیچے. اس لیے کوشش کریں کہ سلیپ موڈ کو کثرت سے استعمال نہ کریں، خاص طور پر اگر آپ باہر ہیں اور اپنے لیپ ٹاپ کو اپنے بیگ میں رکھتے ہیں۔

جب آپ اسے آن کرتے ہیں تو پوری ہارڈ ڈرائیو کو انکرپٹ ہونے میں چند گھنٹے لگیں گے، لیکن ذہنی سکون کے لیے یہ بالکل قابل قدر ہے۔ اگر آپ کو اس مضمون سے صرف ایک ہی کام کرنا چاہیے تو وہ ہے FileVault۔ باقی صرف کیک پر آئسنگ ہے۔

یقینی بنائیں کہ سسٹم کی ترجیحات میں پیڈلاک آن ہے

کمپیوٹر کی سسٹم کی ترجیحات میں غیر مجاز تبدیلیاں نیچے بائیں کونے میں ایک چھوٹے پیڈلاک آئیکن کے استعمال سے روکی جاتی ہیں۔

اگر آپ سسٹم کی ترجیحات کو محفوظ رکھنا چاہتے ہیں تو اسے بند کرنے کے لیے پیڈ لاک پر کلک کریں۔ اگر آپ کسی بھی چیز کو تبدیل کرنے کے لیے اسے دوبارہ کھولنا چاہتے ہیں، تو آپ کو ایڈمنسٹریٹر پاس ورڈ درج کرنے کی ضرورت ہوگی۔

بطور ایڈمنسٹریٹر لاگ ان نہ ہوں

ایک اور No-no کمپیوٹر میں لاگ ان کرنا اور اسے "ایڈمنسٹریٹر" کے طور پر معمول کے کاموں کے لیے استعمال کرنا ہے۔

ایڈمنسٹریٹر کی مراعات والا صارف کمپیوٹر پر سب کچھ کرنے کے قابل ہوتا ہے۔ سافٹ ویئر کو انسٹال کرنا اور ہٹانا، نیز ان میں سے صرف دو صارفین کو شامل کرنا اور ہٹانا۔ اگر کوئی بھی جو آپ کے کمپیوٹر میں آیا ہے وہ پہلے ہی ایڈمنسٹریٹر کے طور پر لاگ ان ہے، یہ اسے بادشاہی کی چابیاں دے دیتا ہے۔

اس کا حل یہ ہے کہ ایک عام نان ایڈمنسٹریٹر اکاؤنٹ بنائیں اور اسے کمپیوٹر کے روزمرہ کے استعمال کے لیے استعمال کریں۔ ایڈمنسٹریٹر اکاؤنٹ کو اکیلا چھوڑ دیں اور لاگ ان کی تفصیلات صرف اس وقت استعمال کریں جب کمپیوٹر ان سے درخواست کرے۔

نیا صارف بنانے کے لیے،System Preferences – Users & Groups پر جائیں۔ اس بات کو یقینی بنائیں کہ پیڈ لاک نیچے سے کھلا ہے پھر نیچے "+" پر کلک کریں لاگ ان کے اختیارات۔ نئے اکاؤنٹ کو معیاری ایک بنائیں۔

مہمان صارفین کو اجازت نہ دیں

بہت سارے لوگ کہتے ہیں کہ دوسرے لوگوں کے لیے آپ کا کمپیوٹر استعمال کرنے کے لیے مہمان صارف اکاؤنٹ رکھنا آپ کے لیے اچھا خیال ہے۔ لیکن میں اس کے برعکس سوچتا ہوں۔

اگرچہ مہمان صارف کے پاس آپ کے کمپیوٹر تک بہت زیادہ محدود رسائی ہے، پھر بھی انہیں دو اہم شعبوں تک رسائی حاصل ہے۔ سب سے پہلے، ان کے پاس تمام انسٹال کردہ ایپلیکیشنز تک رسائی ہے جسے وہ کسی بھی طرح کی بدنیتی پر مبنی کارروائی کرنے کے لیے استعمال کر سکتے ہیں۔

دوسرا، انہیں tmp ڈائریکٹری تک بھی رسائی حاصل ہے جہاں نقصان دہ اسکرپٹس اور میلویئر کو محفوظ کیا جا سکتا ہے۔

تو System Preferences - Users & Groups پر جائیں اور گیسٹ یوزر آپشن کو بند کردیں۔

یقینی بنائیں کہ خودکار اپ ڈیٹس آن ہیں

کسی دوسرے آپریٹنگ سسٹم کی طرح، ایپل مستقل بنیادوں پر MacOS اپ ڈیٹس کو آگے بڑھاتا ہے۔ سافٹ ویئر کے ساتھ بھی - اگر کسی پیچ کی ضرورت ہو تو ڈویلپر اسے بنا کر بھیج دے گا۔

لہذا یہ بے معنی ہے اگر پیچ وہاں انسٹال ہونے کے لیے تیار بیٹھا ہے اور آپ کے پاس خودکار اپ ڈیٹس آن نہیں ہیں۔ جب تک کہ آپ ہر ایک دن دستی طور پر چیک کرنا پسند نہیں کرتے اور اس کے لیے کس کے پاس وقت ہے؟

خودکار اپ ڈیٹس کو آن کرنے کے لیے،سسٹم کی ترجیحات – سافٹ ویئر اپ ڈیٹ پر جائیں۔ اس باکس پر نشان لگائیں جس میں لکھا ہے میرے میک کو خود بخود اپ ٹو ڈیٹ رکھیں.

اگر آپ Advanced باکس پر کلک کرتے ہیں تو آپ کو دستیاب اختیارات نظر آئیں گے۔ میرا مشورہ ہے کہ آپ ان سب پر نشان لگائیں۔

فائر وال آن کریں

یہ بھی تھوڑا سا ذہین ہے، لیکن ایک بار پھر، بہت سے لوگ پریشان نہیں ہوتے۔

Windows فائر والز کے مقابلے میں، جس میں بہت زیادہ ٹویکنگ شامل ہو سکتی ہے، macOS فائر والز ایک کلک کی ڈیل ہیں۔System Preferences – Security & Privacy، اور پھر Firewall ٹیب پر جا کر، آپ کر سکتے ہیں ایک کلک کے ساتھ فائر وال کو آن کریں۔ اور واقعی یہی ہے۔

میں نے کبھی نہیںFirewall Optionsسیکشن۔ میں جلد ہی MacOS فائر وال کے "اسٹیلتھ موڈ" پر ایک مضمون لکھوں گا، لیکن عام طور پر، چیزوں کو اسی طرح رکھیں جیسا کہ وہ نیچے اسکرین شاٹ میں ہیں۔

اپنے کمپیوٹر کا تھیٹ ورک کا نام گمنام بنائیں

یہ وہ ہے جو مجھے ایک دوست نے بہت پہلے تجویز کیا تھا، اور یہ وہ چیز تھی جس پر میں نے پہلے کبھی غور نہیں کیا تھا۔

اگر کوئی آپ کے نیٹ ورک میں ہیک کرتا ہے، تو وہ ظاہر ہے کہ اس نیٹ ورک سے منسلک تمام ڈیوائسز کے نام دیکھے گا۔ اگر صرف ایک ڈیوائس (آپ کا MacOS ڈیوائس) ہے، تو پھر اس کا کوئی اثر نہیں ہوگا۔لیکن اگر آپ کے نیٹ ورک میں ایک سے زیادہ ڈیوائسز ہیں، تو آپ اپنے MacOS ڈیوائس کا نام ظاہر نہ کر کے اسے چھپانے کی کوشش کر سکتے ہیں۔

مثال کے طور پر، جب تک مجھے اس کا مشورہ نہیں دیا گیا، میرے کمپیوٹر کا نام "Mark's MacBook Air" تھا۔ میرا مطلب ہے، میں نے ایک نشان بھی لگایا ہو گا جس میں کہا گیا ہو کہ "اندر آؤ! میری تمام فائلیں یہاں حاصل کریں!" لیکن نام بدل کر کچھ بے ضرر ہو گیا، اب یہ میرے تمام منسلک آلات کے درمیان بیٹھ گیا ہے۔

ظاہر ہے، یہ فول پروف نہیں ہے۔ کوئی بھی ہر ڈیوائس کو ایک ایک کر کے چیک کر سکتا ہے لیکن اس میں انہیں زیادہ وقت لگے گا اور چیزوں کو ان کے لیے مزید پریشانی کا باعث بنے گا۔

System-Preferences – Shareing پر جائیں اور سب سے اوپر، آپ کو اپنے کمپیوٹر کا نام نظر آئے گا۔ اسکرین کے نچلے حصے میں موجود پیڈ لاک پر کلک کریں، اپنا ایڈمنسٹریٹر پاس ورڈ درج کریں اور کمپیوٹر کے نام کے ساتھ والا ایڈٹ بٹن اچانک فعال ہو جائے گا۔ اس پر کلک کریں۔

اب آپ کو مدعو کیا جائے گا کہ آپ جو چاہیں نام تبدیل کریں۔ "متحرک عالمی میزبان نام استعمال کریں" کو غیر نشان زد رکھیں۔

شیئرنگ بند کریں

جب آپ Sharing سیکشن میں ہیں، اب وقت آگیا ہے کہ ان تمام آپشنز کو بند کر دیا جائے – سوائے ایک کے – مواد کیشنگ۔

جس سے میں تلاش کرنے میں کامیاب ہوا ہوں، مواد کیچنگ ٹھیک ہے اور ایسا لگتا ہے کہ حقیقت میں آپ کو فائدہ ہوتا ہے۔ اس کے نتیجے میں انٹرنیٹ شیئرنگ آن ہو جاتی ہے، لہذا میرا اندازہ ہے کہ آپ اسے بھی چھوڑ سکتے ہیں۔ لیکن دیگر، جیسے کہ اسکرین شیئرنگ، فائل شیئرنگ، ریموٹ لاگ ان – انہیں بند کردیں (جب تک کہ آپ کو ان کو آن رکھنے کی بہت زیادہ ضرورت نہ ہو)۔

نتیجہ

جیسا کہ میں نے شروع میں بتایا تھا، یہ اقدامات صرف کافی شاپ پر عام جاسوس کو روکیں گے، یا کوئی چور جو کچھ فوری نقد رقم کے لیے آپ کا لیپ ٹاپ چھیننے کے درپے ہے۔

اگر آپ پر کسی سرکاری ایجنسی یا کسی اور قسم کے پیشہ ور افراد کی طرف سے حملہ کیا جا رہا ہے، تو یہ اقدامات انہیں سست کر دیں گے – لیکن صرف تھوڑی دیر کے لیے۔

لیکن اس کے باوجود، کچھ بھی نہیں سے بہتر، ٹھیک ہے؟ ان کے لیے آسانیاں کیوں بنائیں؟