16 ارب پاس ورڈ لیک: حقیقت میں کیا ہوا؟ جون 2025 میں، سائبر سیکیورٹی کے محققین Cybernews نے سب سے بڑے کریڈنشل لیکس میں سے ایک کا انکشاف کیا: تقریباً 30 بڑی ڈیٹا سیٹس میں پھیلے 16 ارب سے زائد لاگ ان تفصیلات آزادانہ طور پر آن لائن دستیاب تھیں۔ یہ کوئی ایک نقصان نہیں بلکہ کئی سالوں سے انفو سيلر میلویئر کا خاموشی سے انفکشن کرنے اور پاس ورڈز، کوکیز، فعال سیشن ٹوکنز اور ویب لاگ ان کی تاریخوں سمیت ہر چیز نکالنے کا نتیجہ تھا۔ آج بھی کئی کریڈنشلز معتبر ہیں، جو گوگل، ایپل، فیس بک، ٹیلیگرام، گٹ ہب اور مختلف سرکاری نظاموں جیسے بڑے پلیٹ فارمز کو متاثر کر رہے ہیں۔ بعض ڈیٹا سیٹس میں 3. 5 ارب سے زائد ریکارڈز شامل تھے، اور ایک مدت کے لیے، اس سارے ڈیٹا کو پبلک سرورز پر بغیر کسی ہیکنگ مہارت کے بھی رسائی ممکن تھی۔ 2024 میں صرف، انفو سيلر میلویئر کے ذریعے 2. 1 ارب چوری شدہ کریڈنشلز کی گئی، جو کہ ایسے آلات سے چوری شدہ کل کریڈنشلز کا تقریباً دو تہائی ہے، اور یہ بڑھتی ہوئی خطرے کی نشاندہی کرتا ہے۔ 16 ارب پاس ورڈ لیک کیوں روایتی لاگ ان سسٹمز کی محدودات اجاگر کرتا ہے؟ یہ بریک آؤٹ روایتی شناختی نظاموں کی بنیادی خامیوں کو ظاہر کرتا ہے جو ابھی بھی بڑے پیمانے پر استعمال ہو رہے ہیں۔ پاس ورڈ کا دوبارہ استعمال عام ہے، اس لیے جب ایک اکاؤنٹ ہیک ہوگا، تو حملہ آور دیگر خدمات تک رسائی حاصل کر سکتے ہیں، جن میں کریڈنشل اسٹفنگ شامل ہے۔ ان لیکس میں سیشن ٹوکنز—ڈیجیٹل چابیاں برائے تصدیق شدہ اکاؤنٹس—کی موجودگی مسئلہ کو مزید بگاڑ دیتی ہے۔ میلویئر-ایز-اے-سروس ٹولز کے دستیاب ہونے سے، حملہ آور چوری شدہ ڈیٹا خرید کر خودکار طور پر اکاؤنٹ ہولڈرز کو نشانہ بنا سکتے ہیں، بغیر کسی ہدف کے براہ راست حملہ کیے۔ یہ عوامل شناخت چوری، مالی فراڈ اور پرائیویسی کی خلاف ورزی کے لیے سازگار حالات پیدا کرتے ہیں، اور یہ ظاہر کرتے ہیں کہ صرف دو-قدم تصدیق (2FA) اور پاس ورڈ مینیجرز کافی نہیں ہیں۔ اس لیے اب توجہ بنیادی حل یعنی blockchain پر مبنی ڈیجیٹل شناخت کے نظام کی جانب مبذول ہو رہی ہے، جو پاس ورڈز پر انحصار نہیں کرتے۔ پاس ورڈ سے آزاد تصدیق کرنے اور بلاک چین کی ضرورت اس قدر بڑے پیمانے پر ڈیٹا لیک کے بعد، عمومی مشورہ پھر سے سامنے آتا ہے: مضبوط، منفرد پاس ورڈ استعمال کریں؛ 1Password یا Bitwarden جیسی پاس ورڈ مینیجرز اپنائیں؛ 2FA فعال کریں؛ بایومیٹرک کے ذریعے پاسکیز استعمال کریں؛ اور ڈارک ویب اسکیننگ ٹولز سے لیکس کی نگرانی کریں۔ یہ اقدامات قیمتی ہیں، مگر یہ صرف ایک جزوقتی تدابیر ہیں ایسے نظام کے لیے جس میں اندرونی مضبوطی کی کمی ہو۔ صارفین اب بھی فِشنگ، میلویئر اور کمزور ایپس کے خطرے میں ہیں۔ جیسے جیسے بریک آؤٹ کے پیمانے اور پیچیدگی بڑھتی جارہی ہے، ماہرین Web3 کی شناخت کے نظام کی حمایت کر رہے ہیں تاکہ لمبے عرصے کے لیے سیکورٹی میں بہتری لا سکیں۔ بلاک چین کے ذریعے پاس ورڈ سے آزاد تصدیق کے ذریعے، سائبر سیکیورٹی کا ماڈل ردعملی دفاع سے ہٹ کر فعال، انفراسٹرکچر سطح کی حفاظت کی طرف بدل سکتا ہے—یعنی وہ نظام جو اب ٹوٹ چکا ہے، اس کی جگہ لے سکتا ہے۔ قابل ذکر بات یہ ہے کہ کمپیوٹر پاس ورڈ نظام 1960 کی دہائی میں MIT کے Compatible Time-Sharing System سے آئے تھے، جہاں پہلے ہی سیکیورٹی کے مسائل کو پہچان لیا گیا تھا، یہ ثابت کرتا ہے کہ پاس ورڈ کی خامیاں نئی نہیں ہیں۔ کیا بلاک چین ڈیجیٹل شناخت حل ہو سکتا ہے؟ اربوں پاس ورڈز کے افشاء کے پیش نظر، سب سے اہم سوال یہ ہے کہ آخر کیوں ہم پاس ورڈز پر انحصار جاری رکھے ہوئے ہیں۔ اب بہت سے ڈیولپرز، اداروں اور پرائیویسی کے داعی بلاک چین پر مبنی ڈیجیٹل شناخت کو ایک ضروری متبادل سمجھتے ہیں۔ بلاک چین ڈیجیٹل شناخت کیا حل کرتا ہے بلاک چین سے چلنے والی غیر مرکزی شناختی نظام روایت کو الٹ کر ڈیجیٹل شناخت کا مالک اور کنٹرول واپس صارفین کو دیتا ہے، یعنی خودمختار شناخت (SSI) کے ذریعے۔ مرکزی ڈیٹا بیسس کے برعکس جو بڑے پیمانے پر حملوں کے لیے حساس ہیں، بلاک چین غیر مرکزی شناخت کارکردگی (DIDs) کا استعمال کرتا ہے—جو کہ انوکھے نجی کلیدیں ہیں، جو بلاک چین پر محفوظ ہوتی ہیں، اور صرف صارف کے متعلق ہیں، کسی مرکزی پلیٹ فارم پر انحصار نہیں ہوتا۔ اہم فوائد میں شامل ہیں: - کوئی ایک نقطہ ناکامی نہیں: ایسے نظام جہاں لاکھوں کریڈنشلز محفوظ ہوتے ہیں، بلاک چین کی شناخت کسی مرکزی سرور کو نہیں رکھتی، جس سے ہیکنگ کا خطرہ کم ہوتا ہے۔ - کم سے کم معلومات کا افشاء: Verifiable Credentials کے ذریعے، صارفین اپنی عمر یا تعلیمی سند جیسے خصوصیات کو ظاہر کر سکتے ہیں، بغیر مکمل شناختی دستاویزات شیئر کیے۔ جدید Zero-Knowledge Proofs اس حق کو ثابت کرنے کی اجازت دیتے ہیں، مثلاً کہ "میں 18 سال کا ہوں"، بغیر اصل ڈیٹا کو ظاہر کیے۔ - جعل سازی کے خلاف مزاحمت اور نگرانی کے قابل: صارفین کے ڈیجیٹل بٹوا میں جاری کردہ کریڈنشلز کرپٹوگرافک طور پر دستخط شدہ اور ٹائم سٹامپ شدہ ہوتے ہیں، جن سے جعلسازی یا بغیر پیغام کے تبدیلی تقریباً ناممکن ہوتی ہے۔ یہ تصور—خودمختار شناخت—آج کے کمزور شناختی انفراسٹرکچر کی بنیادی جگہ لے سکتا ہے۔ کون پیلٹ فارم کرتا ہے بلاک چین شناختی حل؟ اگرچہ ابھی ابھرتا ہوا ہے، لیکن Web3 شناخت کے انتظام میں واضح پیش رفت ہورہی ہے۔ یورپی یونین eIDAS 2. 0 اور یورپی بلاک چین سروسز انفراسٹرکچر (EBSI) متعارف کرا رہے ہیں تاکہ جعلسازی سے محفوظ، ٹامپر پروف ڈیجیٹل ڈپلیماز اور کریڈنشلز جاری کی جائیں۔ جرمنی اور جنوبی کوریا ایسے نظام کی آزمائش کر رہے ہیں جو ممکنہ طور پر فزیکل IDs کی جگہ پورے ملک میں بلاک چین پر مبنی ڈیجیٹل شناخت فراہم کریں گے۔ دریں اثنا، Dock Labs، Polygon ID، اور TrustCloud جیسی اسٹارٹ اپ کمپنیاں ایسے پلیٹ فارمز تیار کر رہی ہیں جن کے ذریعے افراد سرکاری، بینکنگ، تعلیم اور دیگر خدمات کے لیے کریڈنشلز بنا سکتے ہیں،. manage، اور خالصتاً شیئر کر سکتے ہیں۔ خلاصہ یہ ہے کہ، 16 ارب پاس ورڈز کے لیک سے روایتی لاگ ان نظاموں میں اہم خامیاں نمایاں ہوتی ہیں، اور یہ اس بات پر زور دیتا ہے کہ ان میں جدت لانے، بلاک چین پر مبنی ڈیجیٹل شناختی حل اپنانے، کوڑف، پرائیویسی اور صارف کے کنٹرول کو مضبوط بنانے کی ضرورت ہے۔