TwitViewer Phishing سے بچیں: OAuth دوستانہ ایپلی کیشنز کا استعمال کریں

یہ اپنے ٹویٹر کو فیڈ بھر میں صبح کے روز میں آیا، صارفین کے ایک سمندر میں ایک ہی پیغام بھیجا: "آپ کو ٹویٹر پر آپ کو کس طرح پہچاننا چاہتے ہیں؟": //TwitViewer.net "

سائٹ، جس کا ڈومین آج اریزونا پراکسی سروس کے ذریعہ رجسٹر کیا گیا تھا، نے آپ کے ٹویٹر پیج میں آنے والے گزشتہ 200 لوگوں کی تصویر گیلری، نگارخانہ کی طرح کی کارکردگی کا وعدہ کیا ہے. اس سروس کی قیمت؟ کچھ بھی نہیں، آپ کے ٹویٹر صارف کا نام اور پاس ورڈ کے لئے محفوظ کریں. پکڑو؟ آپ نے صرف ایک ایسی سائٹ پر اپنے ٹویٹر کی توثیق سندات کو جو آپ کے بارے میں کچھ نہیں جانتے. اس موقع کو فراہم کرتے ہوئے، سائٹ آپکے ٹویٹر اکاؤنٹس کی اجازت کے ذریعہ خود کار طریقے سے زیر التواء پیغام بھیجتا ہے اور آپ کے کلک کردہ کسی بے ترتیب تصاویر کے ٹویٹر اکاؤنٹس کو خود کو پیروی کرتا ہے.

[مزید پڑھنے: بہترین ٹی وی سٹریمنگ کی خدمات]

خود ہی ٹویٹر تجویز کرتا ہے کہ "صارفین" کے لئے سائن اپ کرنے والوں کو اپنے پاس ورڈ تبدیل کردیں. لیکن یہ پسند نہیں ہے کہ یہ تجویز کردہ اسکیم پہلی جگہ میں ناگزیر تھا. حقیقت میں، آپ اور ٹویٹر پر کسی بھی اسکیمنگ سائٹ کے درمیان دو بڑے رکاوٹوں ہیں: آپ کے دماغ اور OAuth.

آپ کسی بھی ٹویٹر پر ان کی انٹرنیٹ سروسز (یا کسی بھی ٹویٹر- تھیڈ انٹرنیٹ سروس کو اندھیرے سے اپنے بنیادی لاگ ان کی اسناد کو پھینکنے سے قبل تھوڑا سا پس منظر کی تحقیق کرنے کے قابل ہے. انٹرنیٹ پر کچھ بھی، اس معاملے کے لئے). کیا ویب سائٹ نظر جائز ہے؟ آپ کے گٹ جذبات آپ سے پہلے سوچنے سے زیادہ درست ہوسکتے ہیں. کیا سائٹ کی پیشکش بھی جسمانی لحاظ سے ممکن ہے؟ میں ایسا نہیں سوچ سکتا کہ تیسری پارٹی سائٹ، صرف آپ کے ٹویٹر لاگ ان اور پاس ورڈ کا استعمال کرتے ہوئے، دوسرے ٹویٹر کے صارفین کو ٹریک کرنے میں کامیاب ہوسکتا ہے جس نے اپنے ٹویٹر کے صفحے پر کلک کیا ہے.

OAuth کے طور پر، یہ ایک تصدیق پروٹوکول ہے ڈیسک ٹاپ اور ویب ایپلی کیشنز کے لئے جو آپ کے لاگ ان کی اسناد کو تیسری جماعتوں سے محفوظ رکھنے کے لئے ڈیزائن کیا گیا ہے. OAuth کی حمایت کرنے والے ایپلی کیشنز براہ راست اپنے صارف کا نام یا پاس ورڈ کے لئے آپ سے نہیں پوچھتے ہیں. اس کے بجائے، وہ ٹویٹر پر ایک درخواست بھیجتے ہیں اور اپنے اکاؤنٹ تک رسائی حاصل کرنے کی اجازت دیتے ہیں.

اس درخواست سے نمٹنے کے لئے تیسرے فریق میں لاگ ان کرنے کے بجائے، آپ اپنے ٹویٹر اکاؤنٹ میں ٹویٹر کے قابل اعتماد سرورز کے ذریعہ سائن ان کریں گے. ٹویٹر کے ذریعہ اجازت کے لۓ اصل ہینڈشیک. ایک بار جب آپ نے کچھ بھی کرنے کے لئے ایپلی کیشن تک رسائی دی ہے، تو ٹویٹر اس ایپ کے لئے رسائی کی کلید پیدا کرتا ہے جو مختلف رسائی یا وقت کی مختلف سطحوں پر مبنی تشکیل دے سکتا ہے. آپ منظوری کے عمل اور شرائط کو کنٹرول کرتے ہیں، اور آپ حقیقت کے بعد کسی بھی درخواست کی اجازتوں کو ہٹ سکتے ہیں.

فی الحال تمام ڈیسک ٹاپ اور ویب ایپلی کیشنز کو OAuth کی حمایت نہیں ہے، لیکن یہ تیسری جماعتوں کو آپ کے پاس رسائی فراہم کرنے کا ایک بہت زیادہ طریقہ ہے. صرف آپ کے صارف کا نام اور پاس ورڈ پر بھیجنے کے بجائے اکاؤنٹ. اگر آپ کو بعد میں کرنا ہے تو، اس بات کو یقینی بنانا کہ آپ اس معلومات پر اعتماد کرتے ہیں اور آپ کا اکاؤنٹ - اعتماد میں. TwitViewer کی حیثیت سے ٹویٹر پر زیادہ نیٹ پریمی لوک لوک میں سے کچھ بھی متاثر ہوا ہے: یہ آپ کو نہ ہونے دیں!

[تصویر کی ساکھ مشلیبل]

12:44 PST اپ ڈیٹ کریں: TwitViewer.net اب ہے شمار کے لئے نیچے!