موزیلا 'فاروناونا' کی ویب سائٹ کی توثیق کے نظام کا پہلا بیٹا ورژن شروع کرتا ہے

موزیلا نے اپنے براؤزر کے آزاد ویب سائٹ کی تصدیق کے نظام، پیرونا کے پہلے بیٹا ورژن کو شروع کر دیا اور ویب ڈویلپر کمیونٹی کو قائل کرنے کی امید اسے آزمائیں.

فارنون سسٹم پہلی بار جولائی 2011 میں براؤزر آئی ڈی نامی تجرباتی پروجیکٹ کے طور پر شروع کیا گیا تھا جس کے نتیجے میں انفرادی صارف ناموں اور مختلف ویب سائٹس کے پاس پاس ورڈز کی تشکیل کو ختم کرنے کا مقصد ختم ہو گیا.

فارسونا کے خلاف صارفین کی تصدیق ویب سائٹس جو صرف ان کے موجود ای میل پتے کو استعمال کرتے ہوئے سسٹم کی حمایت کرتی ہیں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

صارفین کو سب سے پہلے کی ضرورت ہے موزیلا کے persona.org ویب سائٹ پر ایک اکاؤنٹ، ایک پاس ورڈ کی وضاحت کریں اور اپنے اکاؤنٹس میں ایک یا زیادہ ای میل پتے شامل کریں. انفرادی ای میل ایڈریس کی ملکیت اس کو بھیجنے والی لنک پر کلک کرکے تصدیق کی جاتی ہے.

اس کے بعد، ایک ویب سائٹ میں سائن ان کریں جو فارونا پروفیسر کی حمایت کرتا ہے صرف دو دو کلک عمل ہے. صارفین جو پہلے ہی persona.org میں لاگ ان نہیں ہیں وہ سائن ان کی عمل کے دوران ان کے ای میل اور پیروٹا پاسورڈ دونوں کو ان پٹ میں لاگو کرنے کی ضرورت ہوگی، حالانکہ صارفین جو پہلے سے ہی تصدیق کی جاتی ہیں انہیں صرف اس سے پوچھا جائے گا کہ وہ کون سی تصدیق شدہ ای میل پتہ ہے جو وہ استعمال کرنا چاہتے ہیں.

Persona دیگر تصدیق کے نظام کے طور پر تصوراتی طور پر اوپنڈ کی طرح ہے جو صارفین کو تصدیق کی شناخت کے ذریعے مختلف ویب سائٹس پر توثیق کرنے کی بھی اجازت دیتا ہے.

تاہم، فارنٹو کے بغیر اس شناخت فراہم کنندہ کے بغیر براؤزر کی سطح پر کارکردگی کا مظاہرہ کیا عوامی کلید کرپٹیٹریو آپریشنوں پر منحصر ہے. OpenID کے ساتھ حقیقی تصدیق کے عمل میں ملوث ہونے والے ای میل فراہم کنندہ.

اس کا مطلب یہ ہے کہ فارونا نے ویب پر اپنے صارفین کی سرگرمی کو سراغ لگانا نہیں ہے. "یہ آپ کو سائن ان کرنے کے درمیان ایک دیوار بناتا ہے اور آپ وہاں موجود ہونے کے بعد آپ کرتے ہیں. Mozilla نے persona.org کی ویب سائٹ پر کہا.

تاہم، کچھ خرابیاں موجود ہیں. فردا.org پاس ورڈ.

اگر صارف کا پاسپورٹ کا پاس ورڈ چوری ہوجاتا ہے تو اسے ان کی نقل کرنے کے لئے استعمال کیا جاسکتا ہے، بین ایڈڈا، ای میل کے ذریعے جمعہ کو بتایا کہ موزویلا میں فارنونا منصوبے کی قیادت کی گئی ہے. "یقینا، اس کے ارد گرد کوئی راستہ نہیں ہے."

اس سلسلے میں، فارسونا پاسورڈ مینجمنٹ ایپلی کیشنز سے بہت مختلف نہیں ہے جو بھی صارف کے شناخت کو محفوظ رکھنے کے لۓ ایک ماسٹر پاس ورڈ پر بھروسہ کرتا ہے. تاہم، موڈیلا نے اس مسئلے سے نمٹنے کے لئے کچھ اضافی حفاظتی میکانیزم کو لاگو کرنے کا ارادہ رکھتا ہے.

"بہتر تحفظ کے لئے، ہم مستقبل کے بیٹا کے ورژن میں دو فیکٹر کی تصدیق پر کام کررہے ہیں." دو عنصر کی توثیق کی ضرورت ہوتی ہے جو صارف کو جانتا ہے، ایک پاسورڈ کی طرح، اور کسی صارف کے پاس، ہارڈویئر ڈیوائس یا موبائل فون کی طرح کچھ ہے. ان دونوں عناصر کے بغیر، ایک حملہ آور کسی اکاؤنٹ تک رسائی حاصل نہیں کرسکتا.

حفاظتی خطرے کو محدود کرنے کے لئے موزویلا نے سیشن کے تحفظ میکانزم کو بھی لاگو کیا ہے، جو صارف کے لیپ ٹاپ کو چوری ہوئی ہے اگر وہ ابھی تک شخص میں داخل ہوجاتا ہے. org یا اگر ایک صارف کو عوامی کمپیوٹر کا استعمال کرتے ہوئے persona.org سے لاگ ان کرنے کے لئے بھول جاتا ہے.

"صارفین کو آسانی سے کسی دوسرے کمپیوٹر سے ان کے پاس ورڈ تبدیل کرنے کی ضرورت ہے، اور کسی بھی موجودہ پیرونا سیشن پھر بند کردیے جائیں گے انہوں نے کہا کہ "صارف کی توثیق کرنے کے لئے استعمال کیا جاتا تھا،" اڈیدا نے کہا.

"جب کسی صارف کو اپنے کمپیوٹر پر انفرادی طور پر پاسورڈ داخل ہوجاتا ہے تو انہوں نے پہلے ہی استعمال نہیں کیا ہے، اس کا آغاز صرف 5 منٹ طویل ہے." "اس کو توسیع کرنے کی ضرورت ہے دوبارہ پاسورڈ میں، جس پر ہم نے صارفین کو ہمیں بتانے کے لئے کہا کہ آیا یہ کمپیوٹر ان کا ہے یا عوامی ہے."

فارنڈا اب تک جانے کا ایک طویل راستہ نہیں ہے جب تک کہ یہ عملی تصدیق کے متبادل بن جائے. سب سے پہلے، موزیلا کو ویب سائٹ ڈویلپرز اور اہم ویب سروس فراہم کرنے والوں کو اس نظام کو اپنانے اور ان کی ویب سائٹوں میں ایک اختیار کے طور پر لاگو کرنے کے لئے قائل کرنے کی ضرورت ہے. اس کی سہولت کے لۓ، اگست میں شروع ہونے والے پیروکار API (ایپلی کیشن پروگرامنگ انٹرفیس) کا استعمال کرنے کے لئے ایک نئی اور آسانی سے آسان.

"اگر آپ ڈویلپر ہیں تو، اب وقت ہے کہ فارونا آؤٹ کرنے کی کوشش کریں. فارونا ایک کھلا ذریعہ منصوبہ ہے اور ہم خوشی سے ہماری کمیونٹی کی جانب سے ہماری میلنگ کی فہرست یا ہمارے آر آر سی چینل کے ذریعہ ان پٹ اور تعاون کا استقبال کرتے ہیں، "یہ بات جمعہ کو ایک بلاگ پوسٹ میں موزیلا شناختی ٹیم نے بتائی.