OTP کوڈ کے 'راز' کا انکشاف۔

ہر بار جب آپ لاگ ان کرتے ہیں یا ادائیگی کرتے ہیں، OTP کوڈ غائب ہونے سے پہلے تقریباً 30 سیکنڈ تک ہی کارآمد ہوتا ہے۔ ایسی حد کیوں ہے، اور سیکیورٹی کو یقینی بناتے ہوئے کوڈ کو تیزی سے بنانے کے پیچھے کون سا نظام ہے؟

ہر OTP کوڈ کسی بھی وقت منفرد ہوتا ہے اور اسے ڈپلیکیٹ نہیں کیا جا سکتا۔

ون ٹائم پاس ورڈ (OTPs) آج کی ڈیجیٹل دنیا میں بینکنگ لین دین سے لے کر سوشل میڈیا اکاؤنٹ سیکیورٹی تک ایک مانوس عنصر ہیں۔ بہت کم لوگ جانتے ہیں کہ نمبروں کا یہ لمحہ بہ لمحہ ترتیب ایک پیچیدہ انکرپشن میکانزم کا استعمال کرتے ہوئے، ریئل ٹائم پروسیسنگ، پرائیویٹ کیز، اور معیاری الگورتھم کو ملا کر تیار کیا گیا ہے۔

یہ سمجھنا کہ OTP کیسے کام کرتا ہے صارفین کو زیادہ ذہنی سکون فراہم کرتا ہے اور آج کل کے سب سے زیادہ مقبول حفاظتی طریقوں میں سے ایک کے بارے میں بصیرت فراہم کرتا ہے۔

'OTP وال'

او ٹی پی کا مطلب ہے ون ٹائم پاس ورڈ، یعنی ایسا پاس ورڈ جسے صرف ایک بار استعمال کیا جا سکتا ہے۔ یہ کوڈ عام طور پر 6 ہندسوں پر مشتمل ہوتا ہے، تصادفی طور پر تیار کیا جاتا ہے، اور بینک ٹرانسفر، سوشل میڈیا لاگ ان، یا اکاؤنٹ کی تصدیق جیسے کاموں میں ظاہر ہوتا ہے۔

OTP کو جو چیز خاص بناتی ہے وہ اس کی انتہائی مختصر مدت کی مدت ہے، صرف 30 سے ​​60 سیکنڈ۔ اس وقت کے بعد، کوڈ کی میعاد ختم ہو جاتی ہے اور اگر استعمال نہ کیا جائے تو اسے دوبارہ تخلیق کرنا چاہیے۔ یہ بدنیتی پر مبنی اداکاروں کے استحصال یا پرانے کوڈز کو دوبارہ استعمال کرنے کے خطرے کو کم کرتا ہے۔

ویتنام میں بہت سے بینک اب آن لائن لین دین کی تصدیق کے لیے OTP (ون ٹائم پاس ورڈ) کا استعمال کرتے ہیں۔ صارفین کو ان کے فون پر بھیجا گیا ایک کوڈ موصول ہوتا ہے اور اسے ایک مقررہ مدت کے اندر صحیح طریقے سے درج کرنا چاہیے۔ اسی طرح، گوگل اور فیس بک جیسے پلیٹ فارم بھی اکاؤنٹس کی حفاظت کے لیے دو عنصر کی تصدیق کے لیے OTP کا استعمال کرتے ہیں۔

اپنی سادہ اور مختصر شکل کے باوجود، OTP آج دستیاب سب سے مؤثر حفاظتی اقدامات میں سے ایک ہے۔ اس کوڈ کا اختصار حادثاتی نہیں ہے، لیکن اسے مخصوص وقت اور خفیہ کاری کے اصولوں پر مبنی سختی سے کنٹرول شدہ کوڈ جنریشن سسٹم کے ذریعے کنٹرول کیا جاتا ہے۔

ایک کوڈ، ایک استعمال: یہ کہاں سے آیا؟

زیادہ تر موجودہ OTP کوڈز TOTP میکانزم کا استعمال کرتے ہوئے بنائے جاتے ہیں، جس کا مطلب وقت پر مبنی ون ٹائم پاس ورڈ ہے۔ یہ ریئل ٹائم کلاکنگ پر مبنی کوڈ کی ایک قسم ہے، جو عام طور پر کسی نئے کوڈ سے تبدیل ہونے سے پہلے صرف 30 سیکنڈ تک چلتی ہے۔

TOTP کے علاوہ، HOTP نامی ایک اور طریقہ کار ہے، جو وقت کے بجائے کاؤنٹر کا استعمال کرتا ہے۔ تاہم، HOTP کم عام ہے کیونکہ کوڈ ایک مقررہ مدت کے بعد خود بخود ختم نہیں ہوتا ہے۔

ہر OTP کوڈ کو بنانے کے لیے، سسٹم کو دو عناصر کی ضرورت ہوتی ہے: ہر اکاؤنٹ کو تفویض کردہ ایک مقررہ خفیہ کلید اور سسٹم کی گھڑی کے مطابق موجودہ وقت۔ ہر 30 سیکنڈ میں، وقت کو برابر حصوں میں تقسیم کیا جاتا ہے اور ایک نیا کوڈ بنانے کے لیے خفیہ کلید کے ساتھ ملایا جاتا ہے۔ لہذا، اس بات سے کوئی فرق نہیں پڑتا ہے کہ آپ توثیقی ایپلی کیشن کہاں استعمال کر رہے ہیں، جب تک آپ کے آلے کا وقت سرور کے وقت سے ملتا ہے، OTP کوڈ درست رہے گا۔

ہر 30 سیکنڈ کے وقفے کو "ٹائم ونڈو" سمجھا جاتا ہے۔ جب وقت اگلی ونڈو میں جاتا ہے، ایک نیا کوڈ تیار ہوتا ہے۔ پرانا کوڈ حذف نہیں ہوتا ہے، لیکن یہ خود بخود غلط ہو جاتا ہے کیونکہ یہ موجودہ وقت سے میل نہیں کھاتا۔ اس طریقہ کار کا مطلب ہے کہ ہر OTP کوڈ کو صرف اسی مخصوص لمحے میں استعمال کیا جا سکتا ہے اور چند دس سیکنڈ کے بعد دوبارہ استعمال نہیں کیا جا سکتا۔

  خفیہ کاری کے لیے HMAC SHA1 الگورتھم کا استعمال کرتے ہوئے کوڈ بنانے کا عمل بین الاقوامی معیار کے RFC 6238 کی پیروی کرتا ہے۔ اگرچہ صرف 6 ہندسے بنائے گئے ہیں، لیکن نظام اتنا پیچیدہ ہے کہ درست اندازہ لگانا تقریباً ناممکن ہے۔ ہر صارف کے پاس ایک منفرد کلید ہوتی ہے، اور کوڈ بنانے کے اوقات مختلف ہوتے ہیں، اس لیے ڈپلیکیٹ کوڈ کا امکان تقریباً صفر ہے۔

دلچسپ بات یہ ہے کہ Google Authenticator یا Microsoft Authenticator جیسی ایپلی کیشنز انٹرنیٹ کنکشن یا سیلولر سگنل کے بغیر OTP کوڈ تیار کر سکتی ہیں۔ ابتدائی نجی کلید حاصل کرنے کے بعد، ایپلیکیشن کو آزادانہ طور پر کام کرنے کے لیے صرف صحیح وقت کے ساتھ مطابقت پذیر ہونے کی ضرورت ہے۔ یہ تصدیق کے عمل کے دوران سیکورٹی کو یقینی بناتے ہوئے لچک کو بڑھاتا ہے۔

OTP کوڈز سے وابستہ خطرات اور اپنے آپ کو کیسے بچایا جائے۔

OTP تحفظ کی ایک مؤثر پرت ہے، لیکن یہ بالکل محفوظ نہیں ہے۔ بہت سے حالیہ گھوٹالوں میں، مجرموں کو جدید ترین حملوں کی ضرورت نہیں تھی۔ انہوں نے متاثرین کو اپنے OTP کوڈ فراہم کرنے کے لیے دھوکہ دیا۔

بینک ملازمین کی نقالی کرنے والی جعلی کالیں، جعلی لاگ ان لنکس کے ساتھ جعلی ٹیکسٹ پیغامات، یا جعلی انعامی اطلاعات ان سب کا مقصد OTP کوڈز کو ان کی میعاد کی مدت میں حاصل کرنا ہے۔

اگر صارف نے کسی نامعلوم ایپلیکیشن کو اجازت دی ہو تو کچھ مالویئر خاموشی سے OTPs والے پیغامات کو بھی پڑھ سکتے ہیں۔ یہی وجہ ہے کہ زیادہ سے زیادہ سروسز ایپس کو ٹیکسٹ میسج کے ذریعے بھیجنے کے بجائے اپنے کوڈ بنانے کے لیے استعمال کر رہی ہیں۔ یہ طریقہ کوڈز کو موبائل نیٹ ورک پر کم انحصار اور روکنا زیادہ مشکل بناتا ہے۔

آپ کے اکاؤنٹ کی حفاظت کے لیے، صارفین کو اپنا OTP کبھی بھی کسی کے ساتھ شیئر نہیں کرنا چاہیے۔ اگر آپ کو غیر معمولی کال، پیغام، یا کوڈ کی درخواست کرنے والا لنک موصول ہوتا ہے، تو رکیں اور احتیاط سے چیک کریں۔ Google Authenticator یا Microsoft Authenticator جیسی ایپس کے ساتھ دو عنصر کی توثیق کا استعمال بھی سیکیورٹی کو بڑھانے کا ایک اہم طریقہ ہے۔

تھانہ تھو

ماخذ: https://tuoitre.vn/he-lo-bi-mat-ma-otp-20250704115450312.htm