Email hacking
ای میل ہیکنگ کسی اکاؤنٹ یا ای میل خط و کتابت تک غیر مجاز رسائی، یا اس میں ہیرا پھیری ہے۔ جائزہ ای میل ایک بہت وسیع پیمانے پر استعمال ہونے والا مواصلاتی طریقہ ہے۔ اگر کسی ای میل اکاؤنٹ کو ہیک کیا جاتا ہے، تو یہ حملہ آور کو میل اسٹوریج میں موجود ذاتی، حساس یا خفیہ معلومات تک رسائی کی اجازت دے سکتا ہے ؛ ساتھ ہی انہیں نئے آنے والے اور جانے والے ای میل کو پڑھنے کی اجازت دے سکتا ہے-اور جائز مالک کے طور پر بھیجنے اور وصول کرنے کی اجازت دے سکتا ہے۔ کچھ ای میل پلیٹ فارمز پر، یہ انہیں خودکار ای میل پروسیسنگ کے قواعد ترتیب دینے کی بھی اجازت دے سکتا ہے۔ یہ سب جائز صارف کے لیے بہت نقصان دہ ہو سکتے ہیں۔ حملے کئی طریقے ہیں جن میں ہیکر غیر قانونی طور پر ای میل اکاؤنٹ تک رسائی حاصل کر سکتا ہے۔ وائرس اے وائرس یا دیگر میلویئر کو ای میل کے ذریعے بھیجا جا سکتا ہے، اور اگر اس پر عمل درآمد کیا جائے تو وہ صارف کا پاس ورڈ حاصل کر کے حملہ آور کو بھیج سکتا ہے۔ فشنگ فشنگ میں ایسی ای میلز شامل ہوتی ہیں جو بظاہر جائز بھیجنے والے کی ہوتی ہیں لیکن وہ گھوٹالے ہوتے ہیں جو ذاتی معلومات کی تصدیق کے لیے کہتے ہیں، جیسے اکاؤنٹ نمبر، پاس ورڈ، یا تاریخ پیدائش۔ اگر بے شک متاثرین جواب دیتے ہیں، تو نتیجہ چوری شدہ کھاتے، مالی نقصان، یا شناخت کی چوری ہو سکتا ہے۔ روک تھام کے اقدامات انٹرنیٹ پر ای میل سمپل میل ٹرانسفر پروٹوکول (ایس ایم ٹی پی) کے ذریعے بھیجے جاتے ہیں۔ اگرچہ میل کو میل سرورز کے درمیان خفیہ کیا جا سکتا ہے، لیکن یہ عام طور پر نافذ نہیں کیا جاتا ہے، لیکن اس کے بجائے آپرچونیسٹک ٹی ایل ایس استعمال کیا جاتا ہے-جہاں میل سرورز ہر ای میل کنکشن کے لیے بات چیت کرتے ہیں کہ آیا اسے خفیہ کیا جائے گا، اور کس معیار پر۔ جہاں سرورز کے درمیان میل کے بہاؤ کو خفیہ نہیں کیا جاتا ہے، اسے کسی آئی ایس پی یا سرکاری ایجنسی کے ذریعے روکا جا سکتا ہے اور مواد کو غیر فعال نگرانی کے ذریعے پڑھا جا سکتا ہے۔ اعلی سیکیورٹی کے لیے، ای میل منتظمین سرورز کو مخصوص سرورز یا ڈومینز میں خفیہ کاری کی ضرورت کے لیے ترتیب دے سکتے ہیں۔ ای میل سپوفنگ اور اسی طرح کے مسائل جو فشنگ کو آسان بناتے ہیں، ان کا حل سینڈر پالیسی فریم ورک (ایس پی ایف)، ڈومین کیز آئیڈینٹیفائیڈ میل (ڈی کے آئی ایم) اور ڈومین پر مبنی پیغام کی تصدیق، رپورٹنگ اور مطابقت (ڈی ایم اے آر سی) کے 'اسٹیک' کے ذریعے کیا جاتا ہے۔ ان سب کو اپنی جگہ پر ترتیب دینا تکنیکی طور پر مشکل ہے، اور اختتامی صارف کو نظر نہیں آتا، اس لیے عمل درآمد کی پیش رفت سست رہی ہے۔ ایک اور پرت، تصدیق شدہ موصولہ سلسلہ (اے آر سی)، انٹرمیڈیٹ میل سرورز جیسے میلنگ لسٹس یا فارورڈنگ سروسز کے ذریعے میل کے بہاؤ کو بہتر طریقے سے سنبھالنے کی اجازت دیتی ہے-عمل درآمد پر ایک عام اعتراض۔ کاروباروں میں عام طور پر نیٹ ورک تک نامناسب رسائی کو روکنے یا اس کا پتہ لگانے کے لیے جدید فائر والز، اینٹی وائرس سافٹ ویئر اور دراندازی کا پتہ لگانے کے نظام (آئی ڈی ایس) ہوتے ہیں۔ ان کے پاس سیکیورٹی کے ماہرین بھی ہوسکتے ہیں جو کمپنی کا آڈٹ کرتے ہیں اور سیکیورٹی میں کسی بھی خامی کو تلاش کرنے کے لیے مصنوعی حملہ یا "قلم ٹیسٹ" کرنے کے لیے ایک مصدقہ اخلاقی ہیکر کی خدمات حاصل کر سکتے ہیں۔ اگرچہ کمپنیاں اپنے اندرونی نیٹ ورک کو محفوظ بنا سکتی ہیں، لیکن گھریلو نیٹ ورکنگ کے ذریعے بھی خطرات پیدا ہو سکتے ہیں۔ ای میل کو طریقوں سے محفوظ کیا جا سکتا ہے، جیسے کہ مضبوط پاس ورڈ بنانا، اس کے مندرجات کو خفیہ کرنا، یا ڈیجیٹل دستخط کا استعمال کرنا۔ اگر پاس ورڈ لیک ہو جاتے ہیں یا دوسری صورت میں حملہ آور کو معلوم ہو جاتا ہے، تو دو عنصر کی توثیق فعال ہونے سے نامناسب رسائی کو روکا جا سکتا ہے۔ ای میل ہیکنگ کے معاملات ای میل ہیکس کے قابل ذکر معاملات میں شامل ہیں: کلائمیٹک ریسرچ یونٹ کے ای میل آرکائیوز کو اس اسکینڈل کو پیدا کرنے کے لیے لیک کیا گیا تھا جسے کلائمیٹیگیٹ کے نام سے جانا جاتا ہے۔ نیوز آف دی ورلڈ کے صحافیوں نے اپنی کہانیوں کے لیے ای میل اکاؤنٹس کو ہیک کیا۔ برطانیہ کی سیاست دان روینا ڈیوس نے اپنے میل اکاؤنٹ پر قبضہ کر لیا اور تاوان حاصل کر لیا۔ امریکی سیاست دان سارہ پیلن کو شرمناک یا مجرمانہ خط و کتابت تلاش کرنے کے لیے ہیک کیا گیا ہے۔ سونی پکچرز ہیک کے ایک حصے کے طور پر، اعلی ایگزیکٹوز کے درمیان ای میل کے 170,000 سے زیادہ ٹکڑے وکی لیکس پر ختم ہوئے۔ سابق امریکی صدر جارج ایچ۔ ڈبلیو۔ بش نے اپنا ای میل ہیک کر لیا تھا۔ سیاسی مشیر جان پوڈیسٹا کا ذاتی ای میل ہیک کیا گیا تھا، اور اس کے مندرجات بعد میں وکی لیکس نے شائع کیے تھے۔ حوالہ جات ڈیٹا کی خلاف ورزیاں