براؤزر ایکسٹینشنز آپ کا ٹریڈنگ اکاؤنٹ کیسے دیکھ سکتے ہیں؟ آپ جو اجازتیں دیتے ہیں، وہ آپ کے خیال سے زیادہ آگے جا سکتی ہیں

آپ نے منصوبہ کی دستاویزات پڑھنے کے لیے ایک ترجمہ ایکسٹینشن نصب کیا اور مارکیٹ پر نظر رکھنے کے لیے ایک قیمت ایلرٹ ٹول شامل کیا۔ نصب کے دوران، آپ کا براؤزر نے “تمام ویب سائٹس پر آپ کے تمام ڈیٹا کو پڑھنے اور تبدیل کرنے” کی اجازت مانگی، اور آپ نے اس پر توجہ نہ دیتے ہوئے منظور کر لیا۔

 

لیکن وہ اجازت صرف مضامین کا ترجمہ کرنے یا قیمتیں دکھانے تک محدود نہیں ہو سکتی۔ اگر ایکسٹینشن کی رسائی آپ کے ایکسچینج کی ویب سائٹ تک پھیلی ہو، تو وہ اس کے بعد آپ کے لاگ ان کرنے کے بعد کھولے گئے اکاؤنٹ صفحات کو بھی پڑھ سکتا ہے—اور ان کے مواد کو تبدیل بھی کر سکتا ہے۔ اس کے لیے ضروری نہیں کہ اسے آپ کا اکاؤنٹ پاس ورڈ یا API کی ضرورت ہو۔

 

اپنے ٹریڈنگ اکاؤنٹ کو محفوظ رکھنا صرف اس بات کو سمجھنا نہیں کہ "میرا پاس ورڈ کون جانتا ہے؟" بلکہ ایک اکثر نظرانداز کی جانے والی سوال بھی پوچھنا ہے: میرے سامنے والی ویب پیج کو کون پڑھنے اور تبدیل کرنے کی اجازت رکھتا ہے؟

ایک براؤزر ایکسٹینشن صرف اپنے ٹول بار پر ایک آئیکن نہیں ہوتا۔ مناسب اجازتوں کے ساتھ، یہ اپنے منظور شدہ دائرہ کار کے اندر ویب سائٹس پر کوڈ چلاسکتا ہے، صفحے کے مواد کو پڑھ سکتا ہے، صفحے کے لے آؤٹس کو تبدیل کر سکتا ہے، اور اپنے پڑھے گئے معلومات کو ایکسٹینشن کے دیگر اجزاء کو منتقل کر سکتا ہے۔ ترجمہ اور خودکار بھرنا جیسی خصوصیات ان صلاحیتوں پر منحصر ہیں۔

 

مسئلہ یہ ہے کہ ویب سائٹ کے رسائی کے اجازت نامے یہ تعین کرتے ہیں کہ ایکسٹنشن کہاں کام کر سکتا ہے، نہ کہ یہ کہ ہر ایک عمل آپ کے خیال میں مقصد کے مطابق ہے۔ “مجھے اس پروجیکٹ کے جائزے کا ترجمہ کرنے میں مدد کریں” کا مطلب یہ نہیں کہ “صرف اس پروجیکٹ کے جائزے کو پڑھیں۔” اگر آپ ایکسٹنشن کو تمام ویب سائٹس تک رسائی دیتے ہیں، تو یہ رسائی آپ کے ایکسچینج اور ویب میل دونوں کو بھی شامل کر سکتی ہے۔

 

کروم کے مثال کے طور پر، درج ذیل اجازتیں اور صلاحیتیں خاص توجہ کا مستحق ہیں۔ یہ صلاحیتیں منظور کردہ اجازتوں پر منحصر ہیں: تمام ویب سائٹس تک رسائی کا مطلب یہ نہیں کہ کلپ بورڈ تک رسائی یا کوکیز API کے ذریعے رسائی بھی فراہم ہو جائے۔

 

اجازت یا صلاحیت	ایکسٹینشن کیا ایکسیس کر سکتا ہے	ممکنہ اکاؤنٹ کے خطرات
ویب پیجز پڑھیں اور تبدیل کریں جن تک اس کی رسائی کی اجازت ہے	اکاؤنٹ صفحات پر پہلے سے لوڈ ہونے والی متن، فارم، بٹنز اور معلومات	ایک مضر ایکسٹنشن بیلنسز، پوزیشنز، یا آرڈر کی تفصیلات پڑھ سکتا ہے، یا صفحہ پر دکھائی دینے والی چیزوں اور ان پٹ فیلڈز کے مواد کو تبدیل کر سکتا ہے۔
کلپ بورڈ پر پڑھیں یا لکھیں	کاپی کیا گیا متن، جیسے کہ وصول کنندہ کا پتہ؛ درست صلاحیتیں اس بات پر منحصر ہیں کہ ایکسٹینشن کے پاس پڑھنے کی اجازت، لکھنے کی اجازت، یا دونوں ہیں	کلپ بورڈ پڑھنے کی اجازت کے ساتھ، ایک بری خطرناک ایکسٹینشن آپ کے کاپی کردہ حساس معلومات کو پڑھ سکتا ہے۔ کلپ بورڈ لکھنے کی اجازت کے ساتھ، یہ آپ کے پیسٹ کرنے سے پہلے آپ کے کاپی کردہ وتھ ڈرال ایڈریس کو تبدیل کر سکتا ہے۔
کوکیز ایپی کے ذریعے ویب سائٹ کوکیز تک رسائی حاصل کریں	ایکثرت کی ویب سائٹس کے لیے کوکیز، جن میں آپ کی لاگ ان حالت کو برقرار رکھنے والی معلومات شamil ہو سکتی ہیں	اگر چوری شدہ کوکیز میں درست سیشن کرڈنشلز ہوں، تو حملہ آور آپ کے سیشن کو ہک کرنے کی کوشش کر سکتا ہے۔ کروم میں، اس API کے ذریعے رسائی کے لیے cookies اجازت اور متعلقہ ویب سائٹ کی اجازت دونوں درکار ہوتی ہیں۔

یہ ایک فرضی سیناریو ہے جو خطرہ ظاہر کرتا ہے، کسی خاص کھولے گئے واقعہ کا بیان نہیں۔

 

انگریزی زبان کے مضامین پڑھنے کے لیے، لین ایک ترجمہ ایکسٹینشن نصب کرتا ہے اور اسے تمام ویب سائٹس تک رسائی کی اجازت دے دیتا ہے۔ کچھ دن بعد، وہ اپنے بُک مارک سے اپنا ایکسچینج کھولتا ہے، عام طور پر لاگ ان کرتا ہے، اور اپنے اثاثوں کا جائزہ لینے اور نکالنے کی تیاری کرتا ہے۔

 

فرض کریں کہ ایکسٹینشن میں مضر کوڈ شامل ہے اور اسے ایکسچینج کی ویب سائٹ تک رسائی دے دی گئی ہے۔ خطرہ درج ذیل طرح سے ظاہر ہو سکتا ہے:

 

سب سے پہلے، یہ صفحہ کو پڑھتا ہے اور مواقع تلاش کرتا ہے۔ جب لین اپنے اثاثہ اور آرڈر صفحات کھولتا ہے، تو ایکسٹینشن وہ معلومات پڑھتا ہے جو پہلے سے ظاہر یا لوڈ ہو چکی ہیں۔ اس کے پاس ایکسچینج کے API تک الگ سے رسائی کی درخواست کیے بغیر یا لین سے دوبارہ اپنا پاس ورڈ فراہم کرنے کو کہے بغیر اس مواد کو دیکھنے کی صلاحیت ہو سکتی ہے۔

 

اگلے مرحلے میں، یہ اس کے دیکھے جانے یا جاری ہونے والے ارسال کو تبدیل کرتا ہے۔ مثال کے طور پر، یہ صفحہ پر دکھائی دینے والے recipient address کو تبدیل کر سکتا ہے، نکالنے کے فارم میں تبدیلی کر سکتا ہے، یا ایک "سیکورٹی ویریفکیشن" کا ونڈو شامل کر سکتا ہے جو پلیٹ فارم سے آنے والا لگ رہا ہو۔ یہ ویب پیج کے ریڈ اور رائٹ ایکسس کو غلط استعمال کرنے کے ممکنہ طریقے ہیں۔ یہ بھی ممکنہ ہے کہ ایکسٹینشن محسوس کردہ اقدامات مکمل کر سکے، لیکن یہ پلیٹ فارم کے ویریفکیشن پروسیجرز اور رسک کنٹرولز پر منحصر ہے۔

 

سب سے جھوٹا حصہ یہ ہے: پتے کی بار میں ڈومین اب بھی درست رہ سکتا ہے۔

 

HTTPS براؤزر اور ویب سائٹ کے درمیان ٹرانزٹ میں ڈیٹا کو محفوظ رکھتا ہے۔ یہ ایک منظور شدہ ایکسٹینشن کو ویب پیج کو مقامی طور پر پڑھنے یا تبدیل کرنے سے خودکار طور پر نہیں روکتا۔ اس لیے آفیشل ڈومین کی جانچ ابھی بھی ضروری ہے، لیکن یہ آپ کے براؤزر ایکسٹینشنز کا جائزہ لینے کی جگہ نہیں لے سکتی۔

 

جس ویب سائٹ پر آپ وزٹ کر رہے ہیں، وہ قانونی ہو سکتی ہے، لیکن آپ جو صفحہ دیکھ رہے ہیں، وہ شاید ایک خطرناک براؤزر ایکسٹینشن کے ذریعے تبدیل کر دیا گیا ہو۔

جس کے بعد آپ سائن ان کر لیں، ویب سائٹس عام طور پر بعد کے درخواستوں کو پہچاننے کے لیے سیشن کریڈنشلز استعمال کرتی ہیں۔ اگر کوئی حملہ آور معتبر سیشن کریڈنشلز حاصل کر لے، تو وہ پاس ورڈ اور تصدیقی کوڈ کے ساتھ دوبارہ شروع کرنے کے بجائے آپ کے موجودہ تصدیق شدہ سیشن کا استعمال کرنے کی کوشش کر سکتا ہے۔ کیا وہ کامیاب ہوتا ہے یا نہیں، اس پر بھی سیشن کا ختم ہونا، ڈیوائس چیکس اور دیگر سیکورٹی کنٹرولز منحصر ہے۔

 

یہاں تک کہ سیشن کرڈنشلز چوری کیے بغیر، ایک بریاند ایکسٹینشن آپ کے عام طور پر لاگ ان ہونے کے بعد آپ کے اکاؤنٹ کے صفحات پڑھ سکتا ہے۔ دو عوامل تصدیق کو فعال کرنا آپ کے بیلنس، آرڈرز، یا نکالنے کے فارمز کو ویب پیج تک رسائی کی اجازت رکھنے والے ایکسٹینشنز سے خودکار طور پر چھپاتا نہیں ہے۔ لاگ ان تصدیق اور ویب پیج تک رسائی کی اجازت مختلف مقاصد کے لیے ہوتی ہیں۔

4.1 "تمام ویب سائٹس" کی رسائی صرف ضروری چیزوں تک محدود کریں

کرومن میں، ایکسٹینشنز → ایکسٹینشنز کا انتظام → تفصیلات پر جائیں تاکہ ایکسٹینشن کی ویب سائٹ کے ایکسیس اجازتوں کا جائزہ لیا جا سکے۔ جو ٹولز کو ویب پیج پر مستقل ایکسیس کی ضرورت نہیں ہوتی، اگر دستیاب ہو، تو وہ آپشن منتخب کریں جو صرف اس وقت ایکسیس کی اجازت دے جب آپ ایکسٹینشن پر کلک کریں۔ جو ٹولز صرف کچھ ویب سائٹس کے لیے کام کرتے ہیں، ان کا ایکسیس صرف ان خاص ویب سائٹس تک محدود کر دیں۔ درست آپشن کے نام ورژن اور زبان کے لحاظ سے مختلف ہو سکتے ہیں۔

 

ایک مضمون پڑھنے کا ٹول صرف سہولت کے لیے آپ کے ایکسچینج اور ای میل تک مستقل رسائی نہیں رکھنا چاہیے۔ جب ضرورت ہو تو رسائی دیں، تمام ویب سائٹس پر مستقل طور پر سکھا کر نہ رکھیں۔

4.2 ٹریڈنگ اور ای میل کے لیے صاف ماحول برقرار رکھیں

ٹریڈنگ سرگرمیوں کو نئے ایکسٹینشنز کی جانچ، ناپرداشتہ ٹولز ڈاؤن لوڈ کرنے اور اس جیسی دیگر سرگرمیوں سے الگ رکھیں۔ غیر ضروری ایکسٹینشنز کے بغیر الگ براؤزر کا استعمال کرنے پر غور کریں۔ اعلیٰ قیمت والے لین دین کے لیے، ایک مخصوص ڈیوائس کا استعمال کرنے پر غور کریں۔

 

صرف اپنے ایکسچینج صفحات کو محفوظ رکھیں اور متعدد ایکسٹنشنز کو آپ کے لنکڈ ای میل اکاؤنٹ تک رسائی دیں۔ آپ کا ان بک پاس ورڈ ری سیٹ لنکس، سیکورٹی ایلرٹس، اور تصدیقی پیغامات حاصل کر سکتا ہے، جو اکاؤنٹ ریکوری پروسیس کا حصہ بن جاتے ہیں۔

 

انکگنیٹو موڈ میں یہ گارنٹی نہیں ہے کہ ایکسٹینشنز بند ہو جائیں گے۔ کروم آپ کی طرف سے واضح اجازت دینے پر انفرادی ایکسٹینشنز کو انکگنیٹو موڈ میں چلنے کی اجازت دیتا ہے، اس لیے ان سیٹنگز کا بھی جائزہ لیں۔

4.3 نصب یا اپڈیٹ کرتے وقت اعتماد کا جائزہ لیں

ایک ایکسٹینشن کو انسٹال کرنے سے پہلے، ڈیولپر کی شناخت چیک کریں، یقینی بنائیں کہ آپ اسے ایک آفیشل ذریعے سے ڈاؤن لوڈ کر رہے ہیں، اور اس کی خصوصیات کی تفصیل کا جائزہ لیں۔ اس کے نام، آئیکن یا ریٹنگس پر صرف انحصار نہ کریں۔ جن ایکسٹینشنز کا آپ استعمال نہیں کرتے، انہیں ہٹا دیں۔

 

اگر کوئی اپڈیٹ مزید اجازتیں مانگے، تو صرف فنکشنلٹی واپس لانے کے لیے انہیں قبول نہ کریں۔ جب کوئی ایکسٹنشن اجازتیں شامل کرتا ہے جو ایک خبرداری کا سبب بنے، تو کروم صارفین کو اسے دوبارہ سکھانے سے پہلے نئی اجازتیں قبول کرنے کی ضرورت ہوتی ہے۔ اس پرومبٹ کو ایک روزمرہ تصدیق کے طور پر نہ سمجھیں، بلکہ ایک مواقع کے طور پر سمجھیں جس سے آپ ایکسٹنشن کا دوبارہ جائزہ لے سکتے ہیں۔

 

اپنے آپ سے پوچھیں: کیوں ایک ٹول جو پہلے صرف مارکیٹ پرائس دکھاتا تھا، اب مزید ویب سائٹس تک رسائی یا کلپ بورڈ پڑھنے کی اجازت کی ضرورت رکھتا ہے؟

4.4 اکاؤنٹ لیول کے محفوظ انتظامات کو برقرار رکھیں

پلیٹ فارم کی دو مرحلہ تصدیق، ٹریڈنگ پاس ورڈ، اور دستیاب تمام وتھ ڈرال ایڈریس پابندیاں فعال کریں۔ رقم نکالنے سے پہلے، مکمل وصول کنندہ ایڈریس، نیٹ ورک، اور رقم کی تصدیق ایک مستقل، قابل اعتماد ذریعے سے کریں۔ ایک ہی ویب صفحہ پر ایک ہی معلومات کے دو ظاہر ہونے کو دو الگ الگ перевیک نہ سمجھیں۔

 

اگر کوئی پتہ، بٹن یا تصدیق کا عمل اچانک عجیب لگنے لگے، تو اپنا کام روک دیں اور ایک معتبر ڈیوائس پر آفیشل چینلز کے ذریعے اس کی تصدیق کریں۔ مشکوک صفحہ پر "اپنا اکاؤنٹ فکس کریں" کے حوالے سے ہدایات کو مزید نہیں سمجھیں۔

اگر آپ کو لگتا ہے کہ کوئی ایکسٹینشن خطرناک ہے، تو اس براؤزر میں پاس ورڈز یا ویریفیکیشن کوڈز درج کرنا بند کر دیں۔ درج ذیل مراحل کو ترتیب سے انجام دیں:

1. حساسی سرگرمیوں کو روکیں اور مشکوک ماحول کو علیحدہ کریں۔ لاگ ان کرنے، API کلیدیں بنانے یا نکالنے کا عمل جاری نہ رکھیں۔ مشکوک ایکسٹینشن کا نام، ورژن اور ذریعہ ریکارڈ کریں، پھر اسے غیر فعال یا حذف کر دیں۔ کھلے ہوئے اکاؤنٹ صفحات بند کریں اور براؤزر سے باہر نکل جائیں۔ اپنے ڈیوائس میں دیگر مشکوک سافٹ ویئر کا بھی جائزہ لیں۔

2. اپنے اکاؤنٹ کی جانچ کے لیے دوسرے قابل اعتماد ڈیوائس کا استعمال کریں اور ممکنہ نقصانات کو کم کریں۔ اپنے آرڈرز، نکالے گئے رقم کی تاریخ اور سیکورٹی سیٹنگز کا جائزہ لینے کے لیے آفیشل ایپ استعمال کریں یا براہ راست آفیشل ویب سائٹ پر جائیں۔ اگر آپ نے غیر مجاز سرگرمی پائی ہے، تو فوراً آفیشل کسٹمر سپورٹ سے رابطہ کریں اور دستیاب کسی بھی اکاؤنٹ فریز یا پابندی کے فیچرز کا استعمال کریں۔

3. ایڈریس ممکنہ طور پر مخرب کرداروں اور اجازتوں کو متاثر کر چکا ہے۔ ایک موثق ماحول میں، کسی بھی پاس ورڈ کو تبدیل کریں جو شاید نکال لیا گیا ہو، مشکوک لاگ ان سیشنز کو منسوخ کر دیں، ممکنہ طور پر متاثرہ API کلیدوں کو حذف یا تبدیل کر دیں، اور غیر مألوف وتھ ڈرال ایڈریسز یا سیکورٹی سیٹنگز میں تبدیلیوں کا جائزہ لیں۔ اپنے ڈیوائس پر کوکیز صاف کرنا کسی حملہ آور کے ذریعہ برقرار رکھے گئے سیشن کو لاگو نہیں کرتا؛ سیشن کو سرور پر بھی منسوخ کرنا ہوگا۔

4. اپنے لنکڈ ای میل اکاؤنٹ کو بھی چیک کریں۔ حالیہ سائن انز، ریکوری طریقے، فاروارڈنگ قواعد اور تھرڈ پارٹی ایکسیس کی اجازتیں جانچیں۔ اپنے ایکسچینج اکاؤنٹ کو محفوظ کرنے کے بعد، اپنے لنکڈ ای میل کو کسی اور کے لیے قابل رسائی نہ چھوڑیں۔

اگر آپ نے کسی مشکوک ایکسٹینشن میں والٹ کی خفیہ عبارت یا نجی کلید درج کی ہے، تو ان اعتماد کے اداروں کو متاثرہ سمجھیں۔ ایکسٹینشن کو حذف کرنا یا والٹ ایپ کا انلاک پاس ورڈ بدلنا خفیہ عبارت یا نجی کلید کو غیر فعال نہیں کرے گا۔ ایک معتبر ڈیوائس پر نئی خفیہ عبارت کے ساتھ نیا والٹ بنائیں، پھر متعلقہ اثاثوں کو اس میں ٹرانسفر کریں۔

ایک ایکسٹنشن صرف ترجمہ، ایلرٹس یا آٹو فل کا مظاہرہ کر سکتا ہے، لیکن اس کا مطلب یہ نہیں کہ آپ کو ہر ویب سائٹ تک رسائی دینی چاہیے۔

 

اسے انسٹال کرنے سے پہلے، پوچھیں کہ یہ کس قسم کی رسائی کی درخواست کرتا ہے۔ استعمال کرتے وقت، اس کی رسائی والی ویب سائٹس کو محدود رکھیں۔ اگر کچھ غیر معمولی لگے، تو پہلے مشکوک ماحول چھوڑ دیں، پھر اپنے اکاؤنٹ کی سیکورٹی پر توجہ دیں۔

 

یاد رکھیں: 

فیچر کی تفصیل آپ کو یہ بتاتی ہے کہ ایک ایکسٹینشن کیا کرنے کا ارادہ رکھتا ہے۔ اس کی اجازتیں یہ طے کرتی ہیں کہ اسے کیا کرنے کی اجازت ہے۔ اپنے ٹریڈنگ اکاؤنٹ کو محفوظ رکھنا آپ کو ہر اجازت کی درخواست کو سنجیدگی سے لینے سے شروع ہوتا ہے۔