Tor کے ذریعے سائن ان کرنا سائٹ کو بتاتا ہے کہ آپ کون ہیں، کہاں نہیں

ایگزٹ پتہ بدلتا ہے، اکاؤنٹ کا نام نہیں، اور سائٹ برسوں سے اس اکاؤنٹ کا پروفائل بنا رہی ہے۔ Tor کے ذریعے سائن ان کرنا ایک اشارہ، آپ کا معمول کا نیٹ ورک مقام، ہٹا دیتا ہے اور باقی تصویر جوں کی توں رہتی ہے۔ اس کی اب بھی کچھ قدر ہے، اور یہ اس سروس کے سامنے گمنامی نہیں جس سے آپ نے ابھی تصدیق کی۔ یہ فرق بتانا آسان ہے اور دباؤ میں بھولنا بھی آسان ہے۔

لاگ ان خود کیا ظاہر کرتا ہے

کامیاب لاگ ان ایک شعوری اعلان ہے کہ یہ سیشن اسی اکاؤنٹ کا ہے۔ سروس کی طرف سے، اس کے بعد سب کچھ اکاؤنٹ سے منسوب کیا جا سکتا ہے، بشمول دیکھے گئے صفحات، بھیجے گئے پیغامات اور وہ اوقات جب اکاؤنٹ دن میں ظاہر ہوتا ہے۔

Tor بدلتا ہے کہ منزل آپ کے نیٹ ورک راستے کے بارے میں کیا مشاہدہ کر سکتی ہے: آپ کے پتے کی بجائے یہ ایک ایگزٹ ریلے دیکھتی ہے۔ یہ نہیں بدلتا کہ آپ نے تصدیق کے ذریعے سائٹ کو کیا بتایا، اور ایک ہی اکاؤنٹ سے دو لاگ ان کو غیر متعلق نہیں بناتا۔

اکاؤنٹ کے اندر کے لنک اسی طرح کام کرتے ہیں۔ بحالی کا پتہ، فون نمبر، محفوظ ادائیگی کا طریقہ یا کہیں اور دوبارہ استعمال شدہ عرفی نام، پیکٹ کسی بھی راستے سے گئے ہوں، ان سب کا تعلق اسی شناخت سے جڑ جاتا ہے جس سے آپ نے سائن ان کیا۔

نیا سرکٹ نیا اکاؤنٹ نہیں

Tor Browser دو مختلف کارروائیاں دیتا ہے جنہیں لوگ ایک سمجھتے ہیں۔ سائٹ کے لیے نیا سرکٹ اس منزل کے لیے استعمال ہونے والا ریلے راستہ بدلتا ہے اور براؤزر کی نجی حالت کو نہیں چھیڑتا۔ نئی شناخت زیادہ وسیع ہے: یہ براؤزر کی حالت صاف کرتی ہے، سرگرمی بند کرتی ہے اور نئے سرے سے شروع کرتی ہے، جو مختلف نتائج والی مختلف کارروائی ہے۔

دونوں میں سے کوئی کارروائی دوسرے فریق سے کچھ بھولنے کو نہیں کہتی۔ پہلے جاری کیے گئے کوکیز، سائٹ کے پاس موجود سیشن ٹوکن، یا لاگ ان کے وقت جمع کیا گیا ڈیوائس فنگر پرنٹ، راستہ بدلنے کے بعد بھی اسی مہمان کی وضاحت کرتے ہیں۔

اس لیے نیا ایگزٹ پتہ اکاؤنٹ جاننے والی سروس کے لیے نئے شخص کی طرح نہیں پڑھا جاتا۔ یہ اسی اکاؤنٹ کی طرح پڑھا جاتا ہے جو کہیں اور سے آ رہا ہے، اور یہی وہ نمونہ ہے جسے نوٹ کرنے کے لیے دھوکہ دہی کے خلاف نظام بنائے گئے ہیں۔ وہ نمونہ سائٹ کی خرابی نہیں۔ یہ سائٹ آپ کے لاگ ان سے مانگی گئی خدمت کر رہی ہے، اور حیرتیں صرف اُلٹ توقع کرنے سے آتی ہیں۔

ایگزٹ اب بھی کیا دیکھتی ہے

ایگزٹ ریلے آپ کا ٹریفک کھلے طور پر لے جاتی ہے، جب تک منزل HTTPS استعمال نہ کرے، اسی لیے اس راستے پر براؤزر کے سرٹیفکیٹ کی جانچ کم نہیں، زیادہ اہم ہے۔ بدنیتی پر مبنی ایگزٹ غیر مرموز ٹریفک کے لیے حقیقی حریف ہے، اور لاگ ان صفحہ اس سے ملنے کی بدترین جگہ ہے۔

HTTPS مواد کو ایگزٹ سے بچاتا ہے اور آپ نے تصدیق کے لیے جو اکاؤنٹ چنا اس کے لیے کچھ نہیں کرتا۔ دونوں حفاظتیں الگ الگ ناظروں کو ڈھانپتی ہیں، اور کوئی ایک دوسری کا متبادل نہیں۔

اکاؤنٹ کی جانچ کی توقع رکھیں

سروسز عام طور پر Tor ایگزٹ کو اضافی تصدیق کے ساتھ جواب دیتی ہیں: کیپچا، ای میل تصدیق یا عارضی روک۔ یہ مشترکہ اور پہلے غلط استعمال شدہ ماخذ کی حد کے لیے معمول کا ردعمل ہے، سیشن پر حملے کا ثبوت نہیں۔

مفید ردعمل یہ ہے کہ معاون جانچ ایک بار مکمل کریں۔ اشارے کے غائب ہونے تک بار بار سرکٹ بدلنا آپ کو اکاؤنٹ کے بارے میں کچھ نہیں سکھاتا اور اصل اشارے سے بدتر لگ سکتا ہے۔ یہ آپ کی محفوظ کی ہوئی واحد چیز بھی ضائع کرتا ہے۔

اگر کوئی جانچ مکمل نہ ہو سکے، تو یہ سروس کی پالیسی کے بارے میں معلومات ہے، اور فیصلہ یہ کرنا ہے کہ سرنگ کے بغیر اکاؤنٹ تک پہنچنا مناسب ہے یا نہیں۔ دونوں انتخاب جائز ہیں؛ رکاوٹ کو خرابی کہنا نہیں۔

فیصلہ کریں کہ آپ کا حقیقی مقصد کیا ہے

لوگ دو مقاصد کو ملا دیتے ہیں: معلوم شناخت تک راستے کی حفاظت، اور الگ سرگرمیوں کے جڑنے سے روکنا۔ Tor پہلے کو اچھی طرح پورا کرتا ہے۔ دوسرے کے لیے بالکل سائن ان نہ کرنا، یا صرف اسی مقصد کے لیے بنائی گئی اور پہلی کے ساتھ کبھی نہ ملائی گئی شناخت سے سائن ان کرنا ضروری ہے۔

آلہ چننے سے پہلے مقصد کا نام لیں۔ اگر اکاؤنٹ استعمال کرنا ہی ہے، تو ترتیب کی سچی وضاحت معلوم اکاؤنٹ تک نجی راستہ ہے، اور رازداری کا دعویٰ اسی تک محدود رکھا جانا چاہیے جو یہ واقعی محفوظ کرتا ہے۔