آپ کے ڈیٹا کی حفاظت کیسے ہوتی ہے

محفوظ حالت میں انکرپشن آپ کے ڈیٹا کو چوری شدہ ڈسک سے بچاتی ہے؛ یہ ہمیں اسے پڑھنے سے نہیں روکتی۔ تو یہ رہی بالکل ٹھیک حدِ فاصل۔

یہ کبھی آپ کے بینک سے منسلک نہیں ہوتا

نہ Plaid ہے، نہ اوپن بینکنگ لنک، اور نہ کوئی ایسی اسکرین جو بینک کی اسناد مانگے۔ رقمیں آپ خود درج کرتے ہیں۔ یہ سست ہے، اور اس کا مطلب ہے کہ یہاں کوئی نقب آپ کے کھاتوں تک نہیں پہنچ سکتی۔

رسیدیں آپ کے آلے پر ہی پڑھی جاتی ہیں

اسکیننگ فون پر ہی Apple کے Vision فریم ورک سے ہوتی ہے — متن مقامی طور پر نکالا جاتا ہے اور صرف رقم، تاریخ اور دکان کا نام محفوظ ہوتا ہے۔ تصویر صرف تب اپ لوڈ ہوتی ہے جب آپ ”تصویر رکھیں“ پر نشان لگائیں؛ نشان نہ لگائیں تو تصویر کبھی آلے سے باہر نہیں جاتی۔

آپ کو کوڈ ای میل کرنے سے پہلے ایک جانچ

سائن اِن کوڈ مانگنے پر ہمیں ای میل بھیجنی پڑتی ہے، اس لیے ویب سائٹ Cloudflare Turnstile سے تصدیق کراتی ہے کہ درخواست ایک حقیقی براؤزر سے آئی ہے۔ یہ عموماً نظر نہیں آتا — یہ آپ سے ٹریفک لائٹس پہچاننے کو کہنے کے بجائے دیکھتا ہے کہ صفحہ کیسا برتاؤ کرتا ہے — اور یہ کسی اسکرپٹ کو ہم سے اجنبیوں کو کوڈ بھجوانے سے روکتا ہے۔ یہ جانچ ہمارے سرور پر تصدیق کی جاتی ہے، صرف صفحے میں نہیں، کیونکہ جس ویجٹ کی کوئی تصدیق نہ کرے وہ محض سجاوٹ ہے۔

پاس کیز، پاس ورڈ نہیں

سائن اِن پاس کیز، Apple اور Google کو سپورٹ کرتا ہے — ایسی اسناد جنہیں نہ فشنگ سے چرایا جا سکتا ہے نہ دوبارہ استعمال کیا جا سکتا ہے، کیونکہ چرانے کو کوئی پاس ورڈ ہی نہیں۔ ای میل کوڈ ایک بار استعمال ہوتے ہیں اور چند منٹوں میں ختم ہو جاتے ہیں۔

خود ایپ پر ایک الگ تالا

Face ID یا Touch ID کے ساتھ ایپ پاس کوڈ، جو iOS Keychain میں رکھا جاتا ہے۔ کسی کے ہاتھ میں کھلا ہوا فون ہو تب بھی وہ آپ کی رقمیں نہیں کھول سکتا۔

منتقلی کے دوران اور محفوظ حالت میں انکرپٹڈ

ہر درخواست HTTPS پر ہوتی ہے۔ ڈیٹا Convex پر محفوظ ہوتا ہے، جو اسے محفوظ حالت میں انکرپٹ کرتا ہے؛ ایپ اپنی طرف سے کوئی غیر انکرپٹڈ راستہ شامل نہیں کرتی۔

یہ بہت کم مانگتا ہے

ایک ای میل ایڈریس، اور وہ رقمیں جو آپ درج کرنا چاہیں۔ نہ فون نمبر، نہ پتہ، نہ رابطے، نہ مقام، نہ اشتہاری شناخت کنندہ، اور نہ کوئی تھرڈ پارٹی اینالیٹکس جو آپ کی سرگرمی دیکھے۔

آپ کا ڈیٹا آپ کا ہے، اور جانا اتنا ہی آسان ہونا چاہیے جتنا آنا۔

سب کچھ ایکسپورٹ کریں

پروفائل سے آپ کے ریکارڈ کی مکمل ایکسپورٹ، ایسے فارمیٹ میں جسے آپ کہیں اور کھول سکیں۔

اپنا اکاؤنٹ حذف کریں

مستقل طور پر، ایپ کے اندر سے۔ یہ آپ کا ریکارڈ مٹا دیتا ہے، محض چھپا ہوا نشان زد نہیں کرتا۔

اپنے آلات دیکھیں

جب چاہیں پروفائل ← سکیورٹی سے دوسرے آلات سے سائن آؤٹ کریں۔

سکیورٹی ای میل

جب کوئی نیا آلہ سائن اِن کرے، یا کچھ غلط لگے تو آپ کو بتایا جاتا ہے۔ مارکیٹنگ کی ترجیحات ان پر کبھی اثر نہیں ڈالتیں۔

جو سکیورٹی صفحہ صرف خوبیاں گنوائے وہ مارکیٹنگ کا صفحہ ہے۔ یہ حقیقی کمیاں ہیں، صاف صاف بیان کی گئی، اور ہر سطر تب تک یہاں رہے گی جب تک وہ سچ ہے۔

کوئی تھرڈ پارٹی سکیورٹی آڈٹ نہیں

پروجیکٹ سے باہر کسی نے کوڈ یا انفراسٹرکچر کا جائزہ نہیں لیا۔ نہ کوئی SOC 2 رپورٹ ہے نہ ISO 27001 سرٹیفیکیشن، اور یہ صفحہ ان کے وجود سے پہلے ان کا دعویٰ نہیں کرے گا۔

کوئی پینیٹریشن ٹیسٹ نہیں

ایپ کو کسی پیشہ ور حملہ آور نے نہیں جانچا۔ یہ وسیع اجرا سے پہلے منصوبے میں ہے، ہوا نہیں۔

کوئی بگ باؤنٹی پروگرام نہیں

ابھی کوئی معاوضہ والا انکشافی پروگرام نہیں۔ رپورٹس کا پھر بھی بہت خیرمقدم ہے — نیچے دیکھیں — اور ان کا جواب ایک انسان دے گا۔

اگر آپ کو کوئی کمزوری ملی ہے تو براہِ کرم کسی اور کو بتانے سے پہلے ہمیں بتائیں۔ بتائیں کہ آپ نے کیا کیا اور کیا دیکھا؛ ثبوتی نمونہ مددگار ہے لیکن ضروری نہیں۔