مواد
- غیر فعال بایومیٹرکس کیا ہے؟
- غیر فعال بایومیٹرکس کس طرح کام کرتی ہے
- یہ کیوں ضروری ہے؟
- غیر فعال بایومیٹرکس ڈیٹا سیکیورٹی میں کس طرح مدد کرتا ہے
- کوئی کیڑے نہیں ، کوئی تناؤ نہیں - آپ کی زندگی کو تباہ کیے بغیر زندگی کو تبدیل کرنے والے سافٹ ویئر تخلیق کرنے کے لئے مرحلہ وار گائیڈ
- حقیقی دنیا کی سلامتی کے امور پر اس کا کیا اثر ہے؟
- کیا روایتی طریقے اب بھی کارآمد ہیں؟
- مستقبل کیا ہے؟
- نتیجہ اخذ کرنا
ماخذ: Dwnld777 / ڈریم ٹائم
ٹیکا وے:
غیر فعال بایومیٹرکس پاس ورڈ سے کم سیکیورٹی کی راہ ہموار کررہا ہے جو ہیکرز کو ناکام بناسکتا ہے۔
ایسے وقت میں جب روایتی ڈیٹا سیکیورٹی کے اقدامات صارف کی صوابدید اور صارف کی قبولیت پر بہت زیادہ انحصار جیسی حدود سے محدود ہیں ، غیر فعال بایومیٹرکس ممکنہ طور پر سلامتی اور صارف کی قبولیت کا توازن پیش کرسکتا ہے۔ پاس ورڈ اور ایس ایم ایس کوڈ جیسے روایتی حفاظتی طریقہ کار اتنے ہی مضبوط ہوتے ہیں جتنے صارف ان کو بناتا ہے۔ یہ پایا گیا ہے کہ بہت سارے صارفین کمزور پاس ورڈ ترتیب دیتے ہیں کیونکہ ان کو یاد رکھنا آسان ہے۔ جو پاس ورڈ یا سیکیورٹی کوڈ پر مبنی میکانزم کے بنیادی مقصد کو ہرا دیتا ہے۔ غیر فعال بایومیٹرکس کو صارف کو فعال طور پر اسناد فراہم کرنے ، چہرے ، آواز اور ایرس کو شناخت کرنے کی تکنیک جیسے فارم میں صارف کے ڈیٹا کو غیر فعال طور پر جمع کرنے کی ضرورت نہیں ہے۔ اگرچہ آئی ٹی سیکیورٹی میکانزم کی حیثیت سے غیر فعال بایومیٹرکس اب بھی اپنی جگہ تلاش کررہا ہے ، لیکن یہ کہنا بجا ہے کہ اس سے صارف کی سہولت اور ڈیٹا سیکیورٹی کا ایک اچھا توازن موجود ہے۔
غیر فعال بایومیٹرکس کیا ہے؟
بائیو میٹرکس کی وضاحت کے ل the ، بایومیٹرکس فرم آئی ویریفائف کے مارکیٹنگ ڈائریکٹر ، ٹننا ہنگ نے وضاحت کی ، "بایومیٹرکس کسی ایسی چیز پر انحصار کرتے ہیں جس کی بجائے آپ جانتے ہو۔"
غیر فعال بایومیٹرکس کی صورت میں ، کسی کو تصدیق یا شناخت کے عمل میں فعال طور پر حصہ لینے کی ضرورت نہیں ہے ، اور بعض اوقات اس عمل کو صارف کی اطلاع کی ضرورت نہیں ہوتی ہے۔ تصدیق عام صارف کی سرگرمیوں کے دوران ہوتی ہے۔ ان معاملات میں ، مضمون کو براہ راست یا جسمانی طور پر کام کرنے کی ضرورت نہیں ہے۔ جب سسٹم صارف کے بغیر معلومات کے بھی چلتا ہے تو ، یہ توثیق کی اعلی سطح فراہم کرتا ہے۔
تکنیکی طور پر خودکار نظام بنیادی طور پر انسان کے طرز عمل یا جسمانی خصوصیات کی پیمائش کرتا ہے ، صارفین کے علم کے ساتھ یا اس کے بغیر۔ غیر فعال بایومیٹرکس میں کیا شامل ہے اس کا بہتر اندازہ حاصل کرنے کے ل we ، ہم فعال بائیو میٹرک سسٹم کے برعکس اس نظام کی کچھ تقابلی مثالوں پر غور کرسکتے ہیں۔ مثال کے طور پر ، کسی بھی انگلی یا ہاتھ جیومیٹری ٹکنالوجی کو فعال بایومیٹرکس ، نیز دستخطی شناخت اور ریٹنا اسکیننگ سمجھا جائے گا۔ اس کی وجہ یہ ہے کہ شناخت کے ل hand صارف کو اپنا ہاتھ رکھنا چاہئے یا اسکیننگ آلہ تلاش کرنا چاہئے۔ تاہم ، غیر فعال بایومیٹرکس میں آواز ، چہرے یا ایرس شناختی نظام شامل ہیں۔ (بایومیٹرکس کے بارے میں مزید معلومات کے ل Bi ، بایومیٹرکس میں نئی پیشرفت دیکھیں: مزید محفوظ پاس ورڈ۔)
غیر فعال بایومیٹرکس کس طرح کام کرتی ہے
غیر فعال بایومیٹرکس کے کام کے بارے میں ایک عمدہ وضاحت NUData کے کسٹمر کی کامیابی کے ڈائریکٹر ریان ولک نے دی ہے۔ اس کے الفاظ میں ، "ہم یہ دیکھ رہے ہیں کہ صارف در حقیقت بات چیت کر رہا ہے: وہ کس طرح ٹائپ کررہا ہے ، وہ اپنے ماؤس یا فون کو کس طرح منتقل کررہا ہے ، جہاں وہ اپنا فون استعمال کررہے ہیں ، ان کے ایکسیلومیٹر ریڈنگز۔ … چونکہ ایک اعداد و شمار خود کی طرف اشارہ کرتے ہیں وہ بہت زیادہ مفید نہیں ہوتے ہیں ، لیکن جب آپ انہیں اکٹھا کرنا شروع کردیتے ہیں اور صارف کے پروفائل میں انضمام کرنا شروع کردیتے ہیں تو ، آپ واقعی گہری اور واقعی انوکھی چیز بنانا شروع کردیتے ہیں۔ دھوکہ دہی کرنا بہت مشکل ہے۔
غیر فعال بایومیٹرکس تنظیموں کو تکنیکی مواصلات میں ان کے قدرتی طرز عمل پر انحصار کرتے ہوئے اپنے صارفین کی شناخت کی توثیق کرنے کا موقع فراہم کرتا ہے۔ اس غیر دخل اندازی حل کا مستقل عمل صارفین کے لئے پوشیدہ ہے ، کیونکہ اس کے پس منظر میں کام کرنے کے لئے کسی اندراج یا اجازت کی ضرورت نہیں ہے۔ اس سے صارفین کو ان کی معمول کی کارروائیوں کے دوران کوئی اضافی کاروائی کرنے کو نہیں کہا گیا ہے۔ طرز عمل کے اعداد و شمار کا اصل وقت کا تجزیہ ، مداخلت کرنے والوں کو مستند مؤکلوں سے الگ کرنے کے لئے کمپنیوں کو درست اندازہ فراہم کرتا ہے۔ چونکہ ذاتی طور پر قابل شناخت معلومات (PII) ریکارڈ نہیں کی گئی ہے ، لہذا صارف کی شناخت میں مداخلت کرنے کے لئے ہیکرز کو خفیہ اعداد و شمار پر کبھی ہاتھ نہیں آتا ہے۔ غیر فعال بائیو میٹرکس شناختی توثیق کے سفر میں ایک انقلابی پیشرفت ہے ، جو تنظیم کے توثیق کے فریم ورک کے دائرے سے دھوکہ دہی کے کسی بھی امکان کو مٹا دینے کی صلاحیت رکھتی ہے اور اکاؤنٹ کے پورے زندگی کے چکر میں اعتماد کی ایک نئی سطح کو شامل کرسکتی ہے۔
یہ کیوں ضروری ہے؟
پورے نیٹ ورک کو بدنیتی پر مبنی سرگرمیوں سے بچانے کے لئے ٹکنالوجی ہمیشہ نئے سسٹم اور حفاظتی رکاوٹوں کو جنم دیتی ہے۔ لیکن ، کیا یہ حیرت انگیز ہیکرز اور جعلسازوں کو سسٹم میں ہمیشہ کے لئے کمیاں تلاش کرنے سے روک سکتا ہے؟ نہیں ، تاہم ، جب انھیں جاری عمل کے بارے میں کوئی معلومات نہیں ہے ، تو وہ تصدیق کا امتحان کس طرح پاس کرسکیں گے؟ اگر وہ کسی پس منظر کے نظام کے بارے میں نہیں جانتے ہیں تو وہ پہلے کسی جگہ کوئی احتیاطی تدابیر اختیار نہیں کریں گے۔ یہ وہ جگہ ہے جہاں غیر فعال بایومیٹرکس دیگر تصدیقی طریقہ کار سے مختلف ہے۔ اور اسی طرح اہمیت بھی یہیں پر ہے۔ جب دھوکہ دہی کے استعمال کی وجہ ابتدا میں اکھڑ جاتی ہے تو کوئی دھوکہ دہی نہیں ہوسکتی ہے۔
غیر فعال بایومیٹرکس ڈیٹا سیکیورٹی میں کس طرح مدد کرتا ہے
زیادہ نفیس اور اطمینان بخش حفاظتی نظام کی ضرورت ایک طویل عرصے سے ہوا میں بڑھتی جارہی ہے۔ مطالبہ اب بائیو میٹرکس ، اور خاص طور پر غیر فعال ٹیکنالوجی کی طرف سکیورٹی نیٹ ورک کو متاثر کررہا ہے ، جہاں صارفین کو طرز عمل کی خصوصیات کے مطابق شناخت کے عمل کے بارے میں آگاہ کرنے کی ضرورت نہیں ہے۔ (غیر فعال بایومیٹرکس میں استعمال ہونے والے ڈیٹا کے بارے میں مزید معلومات کے لئے دیکھیں کہ صارف کا توثیق کس طرح بڑا ڈیٹا محفوظ کرسکتا ہے۔)
کوئی کیڑے نہیں ، کوئی تناؤ نہیں - آپ کی زندگی کو تباہ کیے بغیر زندگی کو تبدیل کرنے والے سافٹ ویئر تخلیق کرنے کے لئے مرحلہ وار گائیڈ
جب آپ سافٹ ویئر کے معیار کی پرواہ نہیں کرتے ہیں تو آپ اپنی پروگرامنگ کی مہارت کو بہتر نہیں کرسکتے ہیں۔
ہنگ نے وضاحت کی ، "ایک اچھی طرح سے عمل میں لایا جانے والا بائیو میٹرک حل قدرتی طور پر صارف کے رو بہ عمل کے معمول کے مطابق فٹ ہوجاتا ہے۔" غیر فعال بایومیٹرکس اس بات کا اہم فائدہ اٹھاتا ہے کہ وہ شخص اس مشین کو کس طرح استعمال کررہا ہے ، نہ صرف مشین کا اپنا پروفائل بنائیں۔ . جیسا کہ ولک کی وضاحت کرتی ہے ، غیر فعال نقطہ نظر سے صارف کو "تقریبا a اوچیتوں کی سطح پر" سمجھنے کے لئے کتاب کا آغاز ہوتا ہے۔
ایک اور غیر فعال نقطہ نظر ، جسے بائیوکچ کمپنی نے تشکیل دیا ہے ، وہ صارفین کی سرگرمیوں کو ریکارڈ کرنے اور تجزیہ کرکے کام کرتا ہے جسے انھیں احساس تک نہیں ہوتا ہے کہ وہ کر رہے ہیں۔ جسمانی خصائص جیسے ٹچ اسکرین پر انگلی کی پیمائش ، ماؤس کا استعمال کرتے ہوئے متحرک ہاتھ (بائیں یا دائیں) ، یا صارف کے ہاتھ کی لرزتی ہوئی تعدد کسی منفرد گاہک کی شدید شناخت کے لئے اعداد و شمار کا قطعی امتزاج فراہم کرتی ہے۔ اضافی طور پر ، کسی کے ویب طومار کرنے والے طرز عمل (تیر والے بٹنوں ، ماؤس پہی ،ہ ، صفحہ اوپر اور نیچے وغیرہ) جیسے طریقہ کار یا آلہ کے انعقاد کی تکنیک (افقی یا عمودی ، آلہ کا جھکاؤ زاویہ وغیرہ) بھی۔ سسٹم کی توثیق کو مضبوط بنانے میں مدد کریں۔
بائیو کیچ میں پروڈکٹ مینجمنٹ کے نائب صدر اورین کیڈیم کے مطابق ، وہ صارفین کے لئے "پوشیدہ چیلنجز" بھی استعمال کرتے ہیں ، جہاں آپریشن صارف کے عام طرز عمل میں بمشکل قابل توجہ تبدیلی دکھاتا ہے۔ مثال کے طور پر ، ایپلی کیشن کرسر کے کچھ پکسلز کو مختلف سمت میں تبدیل کرسکتی ہے ، یا صارفین کے انفرادیت کے ردعمل کو جانچنے کے ل page صفحے کے اسکرول کی رفتار کو قدرے تبدیل کر سکتی ہے۔ ان واقعات پر ان کے رد عمل حیرت انگیز طور پر منفرد ہیں ، جس کی نقل تیار کرنا ناممکن ہے۔
جیسا کہ کیڈیم کا کہنا ہے ، "ہم آپ کے کاموں کا پتہ نہیں لگاتے ہیں ، ہم آپ کے کام پر بھی اثر ڈالتے ہیں۔ ... ہم آپ سے پوچھے بغیر سوال کرتے ہیں اور آپ ہمیں جواب دیتے ہیں جس کا آپ جانتے ہو۔ یہ ایک راز ہے جسے پاس ورڈ یا ٹوکن کی طرح چوری نہیں کیا جاسکتا ہے۔ "
اس نظام کو ایسے طریقے سے ترتیب دیا گیا ہے جس میں کیلوگنگ بوٹنیٹس کو خود بخود پتہ لگانے اور روکنے کے لئے ہو جو اہداف کی نقل و حرکت کو ریکارڈ اور دوبارہ چلائیں۔ اس کی وجہ یہ ہے کہ صارف کے جواب کی تقلید پوشیدہ چیلنجوں کی صورت میں ناممکن کے بعد ہوتی ہے ، جو ایپ میں ہی بدلا جاتا رہتا ہے۔
حقیقی دنیا کی سلامتی کے امور پر اس کا کیا اثر ہے؟
پوری دنیا میں مالی اور بینکاری خدمات نے اس نئے نظام پر بھروسہ کرنا شروع کردیا ہے۔ بائیو میٹرک سیکیورٹی فراہم کرنے والے جیسے آئی ویرفائف اور ڈاون مالی تنظیموں کے ساتھ تعاون کر رہے ہیں۔ آئی ویریفائٹ موبائل بینکاری سہولیات میں بائیو میٹرک سیکیورٹی سسٹم کو مستند کرنے کے لئے ڈیجیٹل بصیرت کے ساتھ کام کر رہا ہے ، اور وہ موبائل ایپ کے بطور اپنی آئی آئی ڈی لانچ کرنے والے ہیں۔
2014 میں ، ڈاؤن کے ذریعہ نافذ کردہ بائیو میٹرک ٹکنالوجی نے بغیر کسی ہموار موبائل بینکنگ تجربے کے عمل میں یو ایس اے فیڈرل سیونگ بینک کے 10.7 ملین صارفین کو حاصل کیا۔ اس معاملے میں ، یو ایس اے کے اہم سلامتی کے مشیر رچرڈ ڈیوی نے تبصرہ کیا ، "فشینگ ، مالویئر اور بیرونی خلاف ورزیوں سے معلومات کو ظاہر کرنے کے خدشہ سے پیدا ہونے والے خدشات کا مطلب یہ ہے کہ توثیق اور رسائ کنٹرول کو ہمیشہ خطرہ لاحق رہے گا۔ بایومیٹرکس جیسی ٹیکنالوجیز ان خطرات کو کم کرتی ہیں جبکہ صارف کے آخری تجربات کی سہولت فراہم کرتی ہیں۔
غیر فعال آواز بائیو میٹرک شناخت کی توثیق ابتدائی اندراج کے دوران گفتگو کے ذریعہ ایک انوکھی آواز جمع کروا کر صارف کے اندراج کو ریکارڈ کرتی ہے۔ اس ابتدائی گفتگو کو تسلیم کرنے والے ڈیٹا کو استعمال کرنے کے لئے 45 سیکنڈ تک جاری رکھنے کی ضرورت ہے۔ پھر ریکارڈ شدہ آواز صارف کی شناخت اگلی گفتگو میں حاصل ہونے والی اگلی آواز کا موازنہ کرکے کرتی ہے جو وہ رابطے کے مرکز سے کرتی ہے۔
اس بینک نے اپنے ملازمین کے لئے نئی سکیورٹی ٹکنالوجی نافذ کی ، اور اس کے بعد ، ٹیکساس کے سان انتونیو میں واقع ان کی مارکیٹ میں ، اس کے بعد کیلیفورنیا آیا اور آخر کار انہوں نے جنوری 2015 میں اس کو پورے پیمانے پر لانچ کیا۔ نتیجہ نتیجہ بہت اچھا تھا۔ عمل درآمد کے تین ہفتوں کے بعد ، قریب 100،000 صارفین نے بائیو میٹرک تصدیق کے لئے داخلہ لیا ، اور دس ماہ کے اندر ، جواب دینے والے صارفین کی تعداد 10 لاکھ سے زیادہ ہوگئی۔
کیا روایتی طریقے اب بھی کارآمد ہیں؟
2015 میں نوڈاٹا سیکیورٹی کے ذریعہ انجام دیئے گئے 90 روزہ سروے کے تجزیے سے معلوم ہوا ہے کہ ویب حملوں میں پاس ورڈ اور صارف نام حاصل کرنے کے لئے 2014 سے 112 فیصد اضافہ ہوا ہے۔ روایتی سیکیورٹی سسٹمز میں ہیکرز نے ترقی پانے کے پیچھے کیا وجہ ہے؟ آئیے اس کے بارے میں کچھ اور اچھی طرح سے سوچیں۔
آسانی سے یاد رکھنے کے ل all ہم سبھی اپنے پاس ورڈز کی طاقت سے سمجھوتہ کرتے ہیں۔ ہاں ، یہ مجرم جھوٹ بول رہا ہے۔ ایک وقت تھا جب ایک شخص صرف دو یا تین اکاؤنٹ آن لائن سنبھالتا تھا ، اور بہت کم معاملات کے لئے اہم پاس ورڈ کو یاد رکھنا زیادہ مشکل نہیں تھا۔ لہذا یہ عمل اس وقت کسی شخص کی شناخت کے تحفظ کے لئے متعلق تھا۔
لیکن اب ، تصویر میں نمایاں طور پر تبدیلی آئی ہے۔ ہم سب کے پاس بہت سارے اکاؤنٹ ہوتے ہیں ، بہت سارے کہ بعض اوقات ہم ان سب کا پتہ بھی نہیں رکھتے۔ اب ، کیا ہر ایک اکاؤنٹ کے لئے بے ترتیب تعداد ، علامتوں اور حروف سے بنا پاس ورڈ کو یاد رکھنا ممکن ہے؟ یقینا نہیں. لہذا ہم جو کچھ کرتے ہیں وہ یہ ہے کہ کچھ معلوم معلومات کے ساتھ اپنے تمام پاس ورڈز کا نمونہ رکھتے ہوئے سیکیورٹی کے احتیاطی تدابیر کو سمجھوتہ کریں یا ہم مضبوط پاس ورڈز کے بے ترتیب انتخاب کو فراموش کرتے رہیں اور پھر انھیں ہر وقت بازیافت کرنا پڑے گا۔
اب ، کسی فرد کی شناخت کو محفوظ رکھنے کا بالواسطہ طریقہ صارف کے اطمینان اور تحفظ دونوں کے لئے حل فراہم کرتا ہے ، کیوں کہ ہمیں اپنے نظام کو محفوظ رکھنے اور اسے یاد رکھنے کے لئے کوئی انتخاب کرنے کی ضرورت نہیں ہے۔ ہیکرز کو یہ سیکھنے میں بھی پریشانی ہو رہی ہے کہ سیکیورٹی کا نظام کہاں لاگو ہوتا ہے اس کا تعین کیسے کریں۔ لہذا ، دوسروں کے اکاؤنٹوں تک رسائی حاصل کرنے کے ان کے پچھلے طریقے اب بہتر کام نہیں کر رہے ہیں۔
مستقبل کیا ہے؟
گریسن اور ہنگ کے مطابق ، بائیو میٹرک سسٹم اختیاری مرحلے میں نہیں رہیں گے ، بلکہ مستقبل قریب میں "سکیورٹی کے مقابلے میں سیکیورٹی" کے معاملات پر سکیورٹی سسٹم کے پورے نیٹ ورک پر حکومت کریں گے۔
یہ ٹیکنالوجی زیادہ درست ہو رہی ہے اور گھر میں داخل ویب اور موبائل ایپلی کیشنز میں انسٹال کرنا آسان ہوتا جارہا ہے۔ نئے الگورتھم مختلف ڈیوائسز پر ڈیوائس واقفیت جیسے طرز عمل پروفائلز کو بڑھانے کے لئے اضافی ٹیلی میٹری کو نافذ کرنے کے لئے کام کر رہے ہیں۔
ایس ای ای ایم (سیکیورٹی انفارمیشن اینڈ ایونٹ مینجمنٹ) اور یو ای بی اے (صارف اور ہستی کے رویے کے تجزیات) کے بازار طبقات کے مابین استحکام کاروبار کے ہر پہلو میں نمو کا مستقبل ہے ، جیسا کہ ہم ایس آئی ایم فروشوں کے معاملے میں دیکھ سکتے ہیں ، اسپلک کے حصول کیسپیڈا وہ اپنے صارفین کو ان کے ایس ای ای ایم عمل میں زیادہ موثر تجربہ فراہم کرنے کے لئے مزید مواقع کی منصوبہ بندی کر رہے ہیں ، جس میں موجودہ اعداد و شمار کی لمبی تاریخ کو شامل کیا جائے گا۔ سلوک کے تجزیہ کی مختلف اقسام سیکیورٹی کے مسئلے کو کم کرنے اور دھوکہ دہی کرنے والوں کے خلاف طویل مدتی سرد جنگ جیتنے کے لئے لازمی اضافہ ثابت ہو رہی ہیں۔
نتیجہ اخذ کرنا
آخر میں ، ہم یہ کہہ سکتے ہیں کہ مستقبل دھوکہ دہی کرنے والوں کے لئے بہت مشکل وقت لے کر جارہا ہے ، چونکہ سیکیورٹی کے طریقہ کار میں علمی تصدیقی اور طرز عمل کے تجزیہ کے مشترکہ حملے سے انھیں دستک دے دیا جائے گا۔ 2016 میں ، ڈپٹی ٹریژری سکریٹری سارہ بلوم راسکن نے کہا ، "چوری شدہ یا آسانی سے سمجھوتہ شدہ پاس ورڈز کے ذریعہ پیش کردہ توثیق چیلنج سے نمٹنے کے لئے سسٹم ڈیزائن تیار ہورہا ہے: آن لائن شناختی تصدیقی کی اگلی نسل صارفین کو کیا جانتی ہے اور کیا ہے اس کے ساتھ مل کر نظر آتی ہے۔ ، یا طرز عمل بایومیٹرکس۔ "