گوگل کا خطرناک اقدام

اینڈرائیڈ ڈیوائسز پر ایک نئی اپ ڈیٹ مینیجرز کو کارپوریٹ ماحول میں ملازمین کے پیغامات دیکھنے کی اجازت دے سکتی ہے، چاہے اینڈ ٹو اینڈ انکرپشن استعمال ہو۔

Pixel پر ایک نئی اپ ڈیٹ منتظمین کو اندرونی پیغامات کا نظم کرنے کی اجازت دیتی ہے۔ تصویر: گوگل ۔

اینڈروئیڈ اتھارٹی کے مطابق، گوگل آر سی ایس آرکائیونگ متعارف کروا رہا ہے، ایک ایسی خصوصیت جو آجروں کو کمپنی کے زیر انتظام ڈیوائسز پر ہونے والی بات چیت کو بلاک یا آرکائیو کرنے کی اجازت دیتی ہے۔ سیدھے الفاظ میں، اعلیٰ افسران اب Google پیغامات میں RCS پیغامات پڑھ سکتے ہیں، چاہے وہ اینڈ ٹو اینڈ انکرپٹڈ ہوں۔

یہ صرف کمپنی کے زیر انتظام آلات پر لاگو ہوتا ہے اور ذاتی فونز کو متاثر نہیں کرتا ہے۔ سخت قواعد و ضوابط والی صنعتوں کے لیے، یہ خصوصیت صرف موجودہ SMS ذخیرہ کرنے کے طریقہ کار کی تکمیل کرتی ہے۔

ای میل کے برعکس، عام کمپنیوں میں ملازمین ٹیکسٹ میسجنگ کو ساتھیوں کے درمیان مواصلت کی ایک زیادہ غیر رسمی شکل کے طور پر دیکھتے ہیں، اپنے باس کو پیغامات بھیجتے وقت ضرورت سے زیادہ رسمیت کی ضرورت نہیں ہوتی، خاص طور پر جب یہ پیغامات رازداری کو یقینی بنانے کے لیے اینڈ ٹو اینڈ انکرپٹ ہوتے ہیں۔ یہ اب سچ نہیں ہے۔

فوربس کے مطابق، صارفین کو اینڈ ٹو اینڈ انکرپشن کے بارے میں ایک عام غلط فہمی ہے۔ یہ طریقہ کار صرف ٹرانسمیشن کے دوران پیغامات کی حفاظت کرتا ہے، لیکن ایک بار جب وہ فون میں ہوتے ہیں، تو وہ ڈکرپٹ ہو جاتے ہیں اور جو بھی ڈیوائس کو کنٹرول کرتا ہے وہ ان تک رسائی حاصل کر سکتا ہے۔

گوگل کا کہنا ہے کہ یہ "ایک قابل اعتماد میسج آرکائیونگ حل ہے، جو اینڈرائیڈ کے ذریعے تقویت یافتہ ہے، اور ایس ایم ایس اور ایم ایم ایس دونوں کے ساتھ بیکورڈ ہم آہنگ ہے۔" جب بھی آرکائیونگ کو فعال کیا جائے گا تو ملازمین کو اپنے آلے پر ایک واضح اطلاع نظر آئے گی۔

اس سے ملازمین کمپنی کے جاری کردہ اسمارٹ فونز استعمال کرنے کے بارے میں کم پرجوش ہوسکتے ہیں۔ کیونکہ یہ صرف سختی سے منظم پیشے نہیں ہیں۔ کوئی بھی ادارہ اس خصوصیت کو فعال کر سکتا ہے۔

اس فیچر کو گوگل پکسل اور دیگر ہم آہنگ اینڈرائیڈ انٹرپرائز ڈیوائسز پر متعارف کرایا جا رہا ہے۔ Google نے کہا کہ ملازمین RCS کا پورا فائدہ اٹھا سکیں گے، جیسے کہ لاگ ان اور دیکھے گئے اسٹیٹس کو دکھانا، اور اینڈرائیڈ ڈیوائسز کے درمیان اینڈ ٹو اینڈ انکرپشن، اس بات کو یقینی بناتے ہوئے کہ تنظیم تعمیل کی ضروریات کو پورا کرتی ہے۔

تاہم، فوربس کے مطابق، طویل عرصے سے یہ خدشات موجود ہیں کہ ملازمین اپنے ساتھیوں، خاص طور پر واٹس ایپ اور سگنل کے ساتھ بات چیت کرنے کے لیے "شیڈو آئی ٹی" پلیٹ فارمز کا رخ کر رہے ہیں۔ یہ نئی تازہ کاری یقینی طور پر اس صورتحال کو بہتر نہیں کرے گی۔

اس سے قبل، مائیکروسافٹ نے بھی جب بھی کوئی ملازم کام نہیں کر رہا تھا تو صارفین کو مطلع کر کے تنازعہ کو جنم دیا تھا۔ خاص طور پر، مائیکروسافٹ 365 روڈ میپ اپ ڈیٹ میں، جب صارفین کمپنی کے وائی فائی سے منسلک ہوتے ہیں، تو سسٹم ان کے مقام کو ظاہر کرتا ہے کہ وہ کہاں کام کر رہے ہیں۔

سائبرسیکیوریٹی نیوز کا استدلال ہے کہ یہ طریقہ سیکیورٹی میں حالیہ اضافہ کو نظرانداز کرتا ہے، جس سے سسٹم کے اندر پس منظر کی نقل و حرکت اور انٹرپرائز ماحول میں ڈیٹا لیک ہونے کے خطرات پیدا ہوتے ہیں۔ یہ رسائی کوڈ شناخت کی جعل سازی کی اجازت دیتے ہیں، جیسے کہ متاثرہ کی جانب سے ٹیموں کو پیغامات یا ای میلز بھیجنا، فشنگ اٹیک، یا رسائی کو برقرار رکھنا۔

ماخذ: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html