WhatsApp محفوظ کریں: پاس ورڈ اور پاس کی ایک ہی کام نہیں کرتے

WhatsApp اکاؤنٹ محفوظ کرنے کے لیے دو مرحلہ تصدیق فعال کریں، اس کا مضبوط اور منفرد پاس ورڈ رکھیں، قابلِ رسائی ریکوری ای میل شامل کریں، پھر پاس کی بنائیں اور لنک شدہ آلات دیکھیں۔ رجسٹریشن کوڈ کسی کو نہ دیں؛ کوڈ محفوظ رکھنا ضروری ہے، مگر پہلے سے جڑے آلے کی رسائی اس سے ظاہر نہیں ہوتی۔

ان طریقوں کا کام مختلف ہے۔ Meta کی WhatsApp تبدیلیوں کی تفصیل کے مطابق دو مرحلہ تصدیق کا چھ ہندسوں والا پن طویل پاس ورڈ میں بدل رہا ہے، جبکہ پاس کی فون کے فنگر پرنٹ، چہرے کی شناخت یا اسکرین لاک سے دوبارہ داخلے میں مدد دیتی ہے۔ ایک اکاؤنٹ میں متعدد پاس کیز شامل کرنے کا اختیار بھی دیا گیا ہے۔ پاس ورڈ کا نیا اختیار اپنے اکاؤنٹ میں دستیاب ہونے پر اپنائیں؛ پاس کی اس کا متبادل نہیں۔

رجسٹریشن کوڈ، پاس ورڈ اور پاس کی کا فرق

رجسٹریشن کوڈ اس وقت استعمال ہوتا ہے جب آپ اپنا نمبر نئے فون پر WhatsApp کے لیے درج کرتے ہیں۔ غیر متوقع طور پر کوڈ ملے تو ممکن ہے کسی نے غلطی سے آپ کا نمبر لکھا ہو یا اسے اپنے آلے پر رجسٹر کرنے کی کوشش کی ہو۔ وجہ جو بھی ہو، کوڈ کسی شخص کو بتانے، کسی بھیجے ہوئے فارم میں لکھنے یا کال پر پڑھ کر سنانے کی ضرورت نہیں۔

دو مرحلہ تصدیق رجسٹریشن پر مزید حفاظتی تہہ رکھتی ہے۔ اس کا پاس ورڈ وہ راز ہے جو آپ خود بناتے ہیں؛ اسے ایس ایم ایس سے ملنے والے عارضی کوڈ کے ساتھ خلط ملط نہ کریں۔ کسی کو کوڈ معلوم ہو جائے تب بھی اضافی تصدیق اکاؤنٹ چھننے کا خطرہ کم کرتی ہے، بشرطیکہ آپ یہ خصوصیت فعال رکھیں اور اس کا راز محفوظ ہو۔

پاس کی فون کے موجودہ حفاظتی نظام سے آپ کی شناخت کی توثیق کرتی ہے، اس لیے دوبارہ داخلے پر پاس ورڈ یاد کر کے لکھنا ضروری نہیں ہوتا۔ لنک شدہ آلہ، مثلاً آپ کا کمپیوٹر، پہلے سے جاری رسائی ہے۔ نئے فون کی رجسٹریشن روکنے والی ترتیب سے یہ نہیں پتا چلتا کہ کون سا براؤزر ابھی اکاؤنٹ سے منسلک ہے؛ اس کی الگ فہرست دیکھنی پڑتی ہے۔

دو مرحلہ تصدیق اور ریکوری ای میل ترتیب دیں

مرکزی فون میں WhatsApp کی سیٹنگز سے اکاؤنٹ، پھر دو مرحلہ تصدیق کھولیں۔ خصوصیت بند ہو تو اسے فعال کریں۔ اگر پرانا پن موجود ہے تو پاس ورڈ میں تبدیلی کا اختیار دیکھیں؛ یہ تبدیلی سب اکاؤنٹس میں ایک وقت پر دکھائی دینا ضروری نہیں۔ نیا اختیار ملنے پر ایسا طویل پاس ورڈ منتخب کریں جو کسی دوسری سروس میں استعمال نہیں کرتے۔ حروف، اعداد اور خصوصی علامات کی گنجائش سے فائدہ اٹھائیں، مگر ایسا راز چنیں جسے محفوظ طریقے سے سنبھال سکیں۔

1. دو مرحلہ تصدیق میں موجودہ پن یا پاس ورڈ کی حالت دیکھیں اور ایپ میں دکھائی دینے والی تبدیلی کی ہدایات مکمل کریں۔ اگر صرف پن موجود ہے تو فیچر فعال رکھیں۔
2. ریکوری ای میل کے لیے ایسا پتہ درج کریں جس کا ان باکس آپ کھول سکتے ہوں۔ WhatsApp توثیقی پیغام بھیجے تو اسے مکمل کریں۔
3. درج کیا ہوا ای میل پتہ دوبارہ پڑھیں۔ غلط ہجے یا غیر فعال ان باکس ضرورت کے وقت ریکوری میں مدد نہیں دے گا۔

Malwarebytes کی حفاظتی ہدایات دستیابی پر پرانے پن کو پاس ورڈ میں بدلنے اور ریکوری ای میل شامل کرنے کا مشورہ دیتی ہیں؛ بھولا ہوا دو مرحلہ پاس ورڈ دوبارہ ترتیب دینے میں یہ ای میل اہم راستہ ہے۔ ای میل اکاؤنٹ کا پاس ورڈ بھی محفوظ رکھیں۔ اگر ان باکس تک رسائی کھو چکے ہیں تو فون بدلنے سے پہلے WhatsApp میں درج پتہ درست کریں۔

پاس کی بنائیں اور اس کی حد سمجھیں

دو مرحلہ تصدیق کے بعد WhatsApp کی سیٹنگز میں اکاؤنٹ اور پاس کیز کھولیں۔ پاس کی بنانے کا اختیار منتخب کر کے فون کی ہدایات پوری کریں۔ فنگر پرنٹ، چہرے کی شناخت یا اسکرین لاک میں سے کون سا طریقہ دکھے گا، یہ آلے کی ترتیب پر منحصر ہے۔ فون کا لاک ایسا رکھیں جسے دوسرا شخص آسانی سے نہ کھول سکے، کیونکہ پاس کی اسی حفاظتی نظام سے جڑی ہے۔

پاس کی کو کسی پیغام میں لکھ کر یا فون پر بول کر نہیں دیا جاتا۔ اس طرح جعلی صفحہ آپ سے وہی راز ٹائپ نہیں کروا سکتا جو عام پاس ورڈ کے ساتھ مانگا جاتا ہے۔ پھر بھی غیر متوقع رجسٹریشن کوڈ نظر انداز نہ کریں اور کسی کو نہ دیں۔ پاس کی دوبارہ داخلے کا ذریعہ ہے؛ یہ آپ کی جانب سے کوڈ بانٹنے یا فون تک دوسرے شخص کی رسائی کا تدارک نہیں کرتی۔

اگر آپ Android اور iOS دونوں استعمال کرتے ہیں تو دستیاب آپشن کے مطابق ایک سے زیادہ پاس کی رکھ سکتے ہیں۔ ہر آلے پر پاس کی بناتے وقت اس کے اسکرین لاک اور اپنی مستقل رسائی کو دیکھیں۔ فون بدلنے سے پہلے معلوم کریں کہ اگلے آلے پر آپ کس طریقے سے داخل ہوں گے، اور ریکوری ای میل تک رسائی برقرار رکھیں۔ مشترکہ یا غیر محفوظ آلے پر اپنی پاس کی نہ بنائیں۔

لنک شدہ آلات سے غیر مانوس رسائی ختم کریں

WhatsApp میں لنک شدہ آلات کھول کر ہر جاری سیشن کی شناخت کریں۔ WhatsApp کی لنک شدہ آلات کی ہدایت باقاعدہ جانچ اور غیر شناخت شدہ آلے سے لاگ آؤٹ کرنے کو کہتی ہے؛ WhatsApp Web پر کسی اور کی رسائی کا شبہ ہو تو مرکزی فون سے تمام فعال ویب سیشن بھی ختم کیے جا سکتے ہیں۔

1. فہرست میں دکھنے والے سیشنز کو اپنے موجودہ کمپیوٹر اور دیگر آلات سے ملائیں۔
2. غیر مانوس آلہ منتخب کر کے لاگ آؤٹ کریں۔ مشترکہ کمپیوٹر پر WhatsApp Web کھولا تھا تو اس کا سیشن بھی ختم کریں۔
3. اگر رسائی کا شک برقرار ہو تو دو مرحلہ پاس ورڈ، ریکوری ای میل اور فون کے لاک کی حالت بھی دیکھیں۔

پاس کی یا دو مرحلہ پاس ورڈ بدلنا لنک شدہ آلات کی فہرست دیکھنے کا بدل نہیں بنتا۔ ایک طریقہ آئندہ داخلے پر شناخت چیک کرتا ہے، جبکہ دوسرے حصے میں وہ رسائی دکھتی ہے جو پہلے ہی جاری ہے۔ اسی لیے نئے حفاظتی راز کے بعد بھی پرانے کمپیوٹر کا سیشن الگ ختم کرنا پڑ سکتا ہے۔

غیر متوقع کوڈ یا نامعلوم کال پر کیا دیکھیں؟

اگر آپ نے نئے فون پر رجسٹریشن شروع نہیں کی تو آنے والا کوڈ کسی کو نہ دیں۔ کال پر خود کو مددگار ظاہر کرنے والا شخص فوری طور پر کوڈ پڑھنے، پاس ورڈ بتانے یا حفاظتی ترتیب بدلنے کو کہے تو گفتگو ختم کریں۔ پھر WhatsApp اپنے فون سے کھولیں اور دو مرحلہ تصدیق اور لنک شدہ آلات کی حالت دیکھیں؛ بھیجے ہوئے لنک سے لاگ اِن نہ کریں۔

Android پر نامعلوم نمبر کی کال کے ساتھ دوسرے ملک یا مشترکہ گروپس کا تناظر دکھ سکتا ہے۔ اس سے کال اٹھانے کا فیصلہ سوچ سمجھ کر کریں؛ مشترکہ گروپ کسی شخص کی شناخت کی ضمانت نہیں۔ کال کرنے والے کی جلدی کو وجہ بنا کر رجسٹریشن کوڈ نہ بتائیں۔ اگر اپنا نمبر یا سم ہی دستیاب نہیں رہا تو پہلے موبائل آپریٹر سے اسی نمبر کی بحالی معلوم کریں، کیونکہ اکاؤنٹ کی رجسٹریشن اس نمبر سے جڑی رہتی ہے۔

یہ بھی پڑھیں:

• WhatsApp password، PIN اور passkey ایک چیز نہیں—صحیح تحفظ یوں چنیں
• EvilTokens کا account ملا؟ password بدلنے سے پہلے tokens بھی منسوخ کریں
• Claude sessions چوری ہو رہی ہیں، password بدلنا اکیلا کافی نہیں