Social login
سوشل لاگ ان سنگل سائن آن کی ایک شکل ہے جس میں سوشل نیٹ ورکنگ سروس جیسے فیس بک، ٹویٹر یا گوگل سے موجودہ معلومات کا استعمال کرتے ہوئے، خاص طور پر اس ویب سائٹ کے لیے نیا لاگ ان اکاؤنٹ بنانے کے بجائے کسی تیسرے فریق کی ویب سائٹ پر لاگ ان کرنا ہے۔ یہ اختتامی صارفین کے لیے لاگ ان کو آسان بنانے کے ساتھ ساتھ ویب ڈویلپرز کو زیادہ قابل اعتماد آبادیاتی معلومات فراہم کرنے کے لیے ڈیزائن کیا گیا ہے۔ سوشل لاگ ان کس طرح کام کرتا ہے سوشل لاگ ان اکاؤنٹس کو ایک یا زیادہ سوشل نیٹ ورکنگ سروسز سے کسی ویب سائٹ سے جوڑتا ہے، عام طور پر یا تو پلگ ان یا ویجیٹ کا استعمال کرتے ہوئے۔ مطلوبہ سوشل نیٹ ورکنگ سروس کو منتخب کرکے، صارف ویب سائٹ پر سائن ان کرنے کے لیے صرف اس سروس کے لیے اپنا لاگ ان استعمال کرتا ہے۔ یہ، بدلے میں، اختتامی صارف کو متعدد الیکٹرانک کامرس اور دیگر ویب سائٹوں کے لیے لاگ ان کی معلومات کو یاد رکھنے کی ضرورت کو مسترد کرتا ہے جبکہ سائٹ کے مالکان کو یکساں آبادیاتی معلومات فراہم کرتا ہے جیسا کہ سوشل نیٹ ورکنگ سروس کے ذریعے فراہم کی جاتی ہے۔ بہت سی سائٹیں جو سوشل لاگ ان پیش کرتی ہیں ان لوگوں کے لیے زیادہ روایتی آن لائن رجسٹریشن بھی پیش کرتی ہیں جو یا تو اس کی خواہش رکھتے ہیں یا جن کا مطابقت پذیر سوشل نیٹ ورکنگ سروس کے ساتھ اکاؤنٹ نہیں ہے (اور اس وجہ سے ویب سائٹ کے ساتھ اکاؤنٹ بنانے سے روک دیا جائے گا)۔ ایپلیکیشن سوشل لاگ ان کو اوپن آئی ڈی یا ایس اے ایم ایل جیسے معیارات کا استعمال کرتے ہوئے تصدیق کے نظام کے طور پر سختی سے نافذ کیا جا سکتا ہے۔ صارفین کی ویب سائٹس کے لیے جو صارفین کو سماجی فعالیت پیش کرتی ہیں، سماجی لاگ ان اکثر اوآتھ معیار کا استعمال کرتے ہوئے نافذ کیا جاتا ہے۔ اوآتھ ایک محفوظ اختیار پروٹوکول ہے جو عام طور پر تصدیق کے ساتھ استعمال ہوتا ہے تاکہ تھرڈ پارٹی ایپلی کیشنز کو "سیشن ٹوکن" دیا جا سکے جو انہیں صارف کی طرف سے فراہم کنندگان کو اے پی آئی کال کرنے کی اجازت دیتا ہے۔ اس طریقے سے سوشل لاگ ان استعمال کرنے والی سائٹیں عام طور پر سماجی خصوصیات پیش کرتی ہیں جیسے تبصرہ، اشتراک، رد عمل اور گیمیفیکیشن۔ اگرچہ سوشل لاگ ان کو کارپوریٹ ویب سائٹس تک بڑھایا جا سکتا ہے، لیکن سوشل نیٹ ورکس اور صارفین پر مبنی شناختی فراہم کنندگان کی اکثریت خود ساختہ شناخت کی اجازت دیتی ہے۔ اس وجہ سے، سوشل لاگ ان عام طور پر سخت، انتہائی محفوظ ایپلی کیشنز جیسے بینکنگ یا ہیلتھ میں استعمال نہیں ہوتا ہے۔ سماجی لاگ ان کے فوائد مطالعات سے پتہ چلتا ہے کہ ویب سائٹ رجسٹریشن فارم غیر موثر ہیں کیونکہ بہت سے لوگ غلط ڈیٹا فراہم کرتے ہیں، سائٹ کے لیے اپنی لاگ ان کی معلومات بھول جاتے ہیں یا پہلی جگہ پر اندراج کرنے سے انکار کر دیتے ہیں۔ 2011 میں جینرین اور بلیو ریسرچ کی طرف سے کی گئی ایک تحقیق سے پتہ چلا ہے کہ 77 فیصد صارفین نے زیادہ روایتی آن لائن رجسٹریشن کے طریقوں کے مقابلے میں تصدیق کے ذرائع کے طور پر سوشل لاگ ان کو ترجیح دی۔ اضافی فوائد: ٹارگیٹڈ مواد-ویب سائٹس صارف کو ذاتی نوعیت کے مواد کو نشانہ بنانے کے لیے پروفائل اور سوشل گراف ڈیٹا حاصل کر سکتی ہیں۔ اس میں نام، ای میل، آبائی شہر، دلچسپیاں، سرگرمیاں اور دوست جیسی معلومات شامل ہیں۔ تاہم، یہ رازداری کے لیے مسائل پیدا کر سکتا ہے، اور اس کے نتیجے میں انٹرنیٹ پر دستیاب مختلف نظریات اور اختیارات کو محدود کر سکتا ہے۔ متعدد شناخت-صارفین متعدد سماجی شناختوں والی ویب سائٹس میں لاگ ان کر سکتے ہیں جس سے وہ اپنی آن لائن شناخت کو بہتر طریقے سے کنٹرول کر سکتے ہیں۔ رجسٹریشن ڈیٹا-بہت سی ویب سائٹیں سوشل لاگ ان سے واپس کیے گئے پروفائل ڈیٹا کا استعمال کرتی ہیں بجائے اس کے کہ صارفین دستی طور پر اپنے پی آئی آئی (ذاتی طور پر قابل شناخت معلومات) کو ویب فارموں میں درج کریں۔ یہ ممکنہ طور پر رجسٹریشن یا سائن اپ کے عمل کو تیز کر سکتا ہے۔ پہلے سے تصدیق شدہ ای میل-شناختی فراہم کنندگان جو ای میل کی حمایت کرتے ہیں جیسے گوگل اور یاہو! رجسٹریشن کے عمل کے دوران صارف کو من گھڑت ای میل ایڈریس فراہم کرنے سے روکنے کے لیے صارف کا ای میل ایڈریس تھرڈ پارٹی ویب سائٹ پر واپس کر سکتے ہیں۔ اکاؤنٹ لنک کرنا-چونکہ سوشل لاگ ان کو تصدیق کے لیے استعمال کیا جا سکتا ہے، بہت سی ویب سائٹیں میراث کے صارفین کو دوبارہ رجسٹریشن پر مجبور کیے بغیر پہلے سے موجود سائٹ اکاؤنٹ کو اپنے سوشل لاگ ان اکاؤنٹ سے لنک کرنے کی اجازت دیتی ہیں۔ سوشل لاگ ان کے نقصانات فیس بک جیسے پلیٹ فارمز کے ذریعے سوشل لاگ ان کا استعمال غیر ارادی طور پر تھرڈ پارٹی ویب سائٹس کو بعض لائبریریوں، اسکولوں یا کام کی جگہوں پر بیکار بنا سکتا ہے جو پیداواری وجوہات کی بنا پر سوشل نیٹ ورکنگ سروسز کو بلاک کرتی ہیں۔ یہ چین اور اس کے "گولڈن شیلڈ پروجیکٹ" جیسے فعال سنسرشپ کے نظام والے ممالک میں بھی مشکلات کا باعث بن سکتا ہے، جہاں تیسرے فریق کی ویب سائٹ کو فعال طور پر سنسر نہیں کیا جا سکتا ہے، لیکن اگر صارف کا سوشل لاگ ان بلاک کیا جاتا ہے تو اسے مؤثر طریقے سے بلاک کر دیا جاتا ہے۔ کئی دوسرے خطرات ہیں جو سوشل لاگ ان ٹولز کے استعمال کے ساتھ آتے ہیں۔ یہ لاگ ان دھوکہ دہی اور اکاؤنٹ کے غلط استعمال کے لیے بھی ایک نئی سرحد ہیں کیونکہ حملہ آور ان تصدیق کے طریقہ کار کو ہیک کرنے کے لیے جدید ترین ذرائع استعمال کرتے ہیں۔ اس کے نتیجے میں جعلی اکاؤنٹ بنانے میں ناپسندیدہ اضافہ ہو سکتا ہے، یا اس سے بھی بدتر ؛ حملہ آور جائز صارفین سے سوشل میڈیا اکاؤنٹ کی اسناد کامیابی کے ساتھ چوری کر سکتے ہیں۔ سوشل میڈیا اکاؤنٹس کا استحصال کرنے کا ایک ایسا طریقہ یہ ہے کہ جب صارفین کو بدنیتی پر مبنی براؤزر ایکسٹینشنز ڈاؤن لوڈ کرنے پر آمادہ کیا جاتا ہے جو تمام ویب سائٹس پر پڑھنے اور لکھنے کی اجازت کی درخواست کرتے ہیں۔ یہ صارفین اس بات سے واقف نہیں ہیں کہ بعد میں، عام طور پر انسٹال ہونے کے ایک یا ایک ہفتے بعد، ایکسٹینشنز پھر صارف کے براؤزر پر چلانے کے لیے اس کی کمانڈ اینڈ کنٹرول سائٹ سے کچھ بیک گراؤنڈ جاوا اسکرپٹ میلویئر ڈاؤن لوڈ کریں گی۔ اس کے بعد سے، ان میلویئر سے متاثرہ براؤزرز کو مؤثر طریقے سے دور سے کنٹرول کیا جا سکتا ہے۔ یہ توسیعات اس وقت تک انتظار کریں گی جب تک کہ صارف کسی سوشل میڈیا یا کسی دوسرے آن لائن اکاؤنٹ میں لاگ ان نہ ہو جائے، اور ان ٹوکن یا اسناد کا استعمال کرتے ہوئے صحیح صارف کی ایکسپریس اجازت کے بغیر دوسرے آن لائن اکاؤنٹس کے لیے سائن اپ کریں گے۔ بہت سی سوشل نیٹ ورکنگ خدمات کے ساتھ مطابقت رکھنے والی سماجی لاگ ان ایپلی کیشنز بلاگنگ پلیٹ فارم جیسے ورڈپریس استعمال کرنے والے ویب ڈویلپرز کے لیے دستیاب ہیں۔ گیگیا، جینرین، Oneall.com، Lanoba.com، اور لاگ ان ریڈیئس جیسی کمپنیاں بھی ویب ڈویلپرز کے لیے سنگل سولیوشن سوشل لاگ ان سروسز فراہم کرتی ہیں۔ یہ کمپنیاں 20 یا اس سے زیادہ سوشل نیٹ ورک سائٹس تک سوشل لاگ ان تک رسائی فراہم کر سکتی ہیں۔ مارچ 2012 میں، ایک تحقیقی مقالے میں سماجی لاگ ان میکانزم کی سلامتی پر ایک وسیع مطالعہ کی اطلاع دی گئی۔ مصنفین نے ہائی پروفائل آئی ڈی فراہم کنندگان اور انحصار کرنے والی پارٹی ویب سائٹس، جیسے اوپن آئی ڈی (بشمول گوگل آئی ڈی اور پے پال ایکسیس)، فیس بک، جینرین، فری لانسر، فارم ول، Sears.com، وغیرہ میں 8 سنگین منطق کی خامیاں پائی ہیں۔ چونکہ محققین نے شناختی کارڈ فراہم کرنے والوں اور تھرڈ پارٹی ویب سائٹس کو مطلع کیا جو خامین کی دریافت کے عوامی اعلان سے پہلے سروس پر انحصار کرتی تھیں، اس لیے خطرات کو درست کیا گیا، اور سیکیورٹی کی خلاف ورزیوں کی کوئی اطلاع نہیں ملی۔ یہ تحقیق یہ نتیجہ اخذ کرتی ہے کہ ایس ایس او کی تعیناتی کا مجموعی حفاظتی معیار تشویشناک معلوم ہوتا ہے۔ مزید برآں، سماجی لاگ ان اکثر غیر محفوظ طریقے سے نافذ کیے جاتے ہیں۔ صارفین کو، اس صورت میں، ہر اس ایپلیکیشن پر بھروسہ کرنا ہوگا جس نے اپنے شناخت کنندہ کو خفیہ طور پر سنبھالنے کے لیے اس فیچر کو لاگو کیا ہے۔ مزید برآں، کسی ایسے اکاؤنٹ پر انحصار کرنے سے جو بہت سی ویب سائٹس پر چل رہا ہے، سوشل لاگ ان ناکامی کا ایک واحد نقطہ پیدا کرتا ہے، اس طرح اکاؤنٹ کو ہیک ہونے سے ہونے والے نقصان میں کافی اضافہ ہوتا ہے۔ قابل ذکر فراہم کنندگان کی فہرست یہاں خدمات (عام طور پر سوشل نیٹ ورکس) کی ایک فہرست ہے جو سماجی لاگ ان کی خصوصیات فراہم کرتی ہیں جنہیں وہ دوسری ویب سائٹس کو استعمال کرنے کی ترغیب دیتے ہیں۔ علی پے اے او ایل ایپل فیس بک گوگل کاکاؤ ٹاک لائن لنکڈ ان پے پال کیو کیو سینا ویبو توباؤ وکونٹاکٹے (وکونٹاکٹے) ٹویٹر وی چیٹ یاہو! سنگل سائن آن تصدیق بمقابلہ بھی دیکھیں۔ اختیار کے حوالہ جات مزید پڑھنے کے لیے "سوشل سائن آن: یہ کیا ہے اور اس سے آپ کی ویب سائٹ کو کیا فائدہ ہوتا ہے؟" - سوشل ٹیکنالوجی ریویو ؛ 10 جنوری 2011 "صارفین کی شناخت کی اہمیت"-ونڈوز آئی ٹی پرو، 2/28/2011۔ "پیپسی اور ایکس فیکٹر پیپسی ساؤنڈ آف کے ساتھ گیمیفیکیشن کو گلے لگاتے ہیں"-وینچر بیٹ ؛ اکتوبر 18,2011 کمپیوٹر رسائی کنٹرول کمپیوٹنگ اصطلاحات پاس ورڈ کی توثیق