ہم کیا ریکارڈ کرتے ہیں، اور کیا نہیں

ہر فیلڈ جو ہم لکھتے ہیں، مکمل طور پر

یہ مکمل فہرست ہے۔ نہ اکاؤنٹ، نہ مفت استعمال کے لیے ای میل، نہ ایڈریس، نہ ڈیوائس فنگر پرنٹ، اور نہ پڑھنے کے قابل لنک۔

لنک ہیش کیوں ہے، متن کیوں نہیں

وہ ایڈریس جو آپ پیسٹ کرتے ہیں کسی بھی ڈاؤن لوڈر کو دی جانے والی سب سے حساس چیز ہے۔ یہ بتاتا ہے کہ آپ کیا دیکھتے ہیں، اور وقت کے ساتھ یہ اس سے کہیں زیادہ بتاتا ہے۔

ہم اسے SHA-256 سے گزارتے ہیں اور پہلے سولہ حروف رکھتے ہیں۔ یہ ایک یک طرفہ عمل ہے: ایک ہی لنک ہمیشہ ایک ہی ہیش پیدا کرتا ہے، اور کوئی بھی ہیش سے واپس لنک تک نہیں جا سکتا۔ نہ ہم، نہ کوئی اور جو فائل حاصل کرے۔

ہیش پھر بھی اس ایک کام کے لیے مفید ہے جو اسے کرنا ہے۔ اگر چالیس ناکامیاں ایک ہیش شیئر کرتی ہیں، تو ایک ویڈیو خراب ہے۔ اگر چالیس ناکامیوں کے چالیس مختلف ہیش ہیں، تو سروس میں کچھ غلط ہے۔ یہی اس کا پورا مقصد ہے، اور یہ اصل متن کے بغیر کام کرتا ہے۔

لنکس کو سادہ متن میں محفوظ کرنا آسان ہوتا اور زیادہ سوالات کا جواب دیتا۔ یہ ایک ایسی فائل بھی بناتا جو موجود ہونے کے لمحے سے ہی ذمہ داری بن جاتی ہے — اور احتیاط سے سنبھالنے کا کوئی وعدہ اتنا اچھا نہیں جتنا اسے بالکل نہ رکھنا۔

وزیٹر شناخت کنندہ شناخت کیوں نہیں ہے

اگر مفت سطح کی روزانہ حد ہے تو کسی نہ کسی قسم کا شناخت کنندہ ناگزیر ہے۔ اس کے بغیر، حد کوئی حد نہیں ہوتی۔

ہمارا شناخت کنندہ نیٹ ورک ایڈریس اور براؤزر سٹرنگ کا ہیش ہے، سولہ حروف۔ خام ایڈریس کبھی کہیں نہیں لکھا جاتا۔ نیٹ ورک بدلیں اور آپ ایک مختلف وزیٹر بن جاتے ہیں؛ اپنا براؤزر اپ ڈیٹ کریں اور وہی ہوتا ہے۔ یہ جان بوجھ کر شناخت کنندہ کے طور پر کمزور ہے اور روزانہ کاؤنٹر کے لیے کافی مضبوط ہے۔

یہ ایک پروڈکٹ سوال کا جواب دیتا ہے جس کا اور کچھ جواب نہیں دے سکتا: کسی کی پہلی کوشش میں کیا ہوا۔ یہ اس سے زیادہ اہم ہے جتنا لگتا ہے — ایک سروس مجموعی طور پر صحت مند نظر آ سکتی ہے جبکہ زیادہ تر نئے آنے والوں کی پہلی کوشش میں ناکام ہو رہی ہو، اور ایک شخص کی کوششوں کو گروپ کرنے کا کوئی طریقہ نہ ہونے کی صورت میں یہ پیٹرن پوشیدہ رہتا ہے۔

یہ جو نہیں کر سکتا وہ ہے آپ کو نیٹ ورکس کے درمیان ٹریک کرنا، وقت کے ساتھ سیشنز کو جوڑنا، یا آپ کہیں اور جو کچھ بھی کرتے ہیں اس سے جڑنا۔ اس کے لیے کوئی کوکی نہیں ہے، اور کوئی تھرڈ پارٹی ٹریکر شامل نہیں ہے۔

فائلیں: سٹریم کی جاتی ہیں، کبھی محفوظ نہیں کی جاتیں

ویڈیو خود سب سے بڑا پرائیویسی سوال ہے اور اس کا سب سے سادہ جواب ہے۔

جو کوالٹیز ہم جوڑتے ہیں ان کے لیے، فائل بننے کے دوران مختصر طور پر ایک عارضی فولڈر میں موجود ہوتی ہے، آپ کو بھیجی جاتی ہے، اور حذف کر دی جاتی ہے۔ باقی سب کچھ کے لیے ڈیٹا 64 KB کے ٹکڑوں میں گزرتا ہے اور ڈسک پر کبھی نہیں لکھا جاتا۔

کچھ بھی جمع نہیں ہوتا۔ ڈاؤن لوڈ کی گئی ویڈیوز کی کوئی لائبریری نہیں، مقبول لنکس کے ذریعے انڈیکس شدہ کوئی کیش نہیں، اور کارکردگی کے لیے رکھی گئی کوئی کاپی نہیں۔ اگر ہم کل آپ سے پوچھیں کہ آپ نے آج کیا ڈاؤن لوڈ کیا، ہم آپ کو نہیں بتا سکیں گے، اور یہ ڈیزائن کی وجہ سے ہے، پالیسی کی وجہ سے نہیں۔

کیشنگ واضح آپٹیمائزیشن ہوتی اور ہم یہ نہیں کرتے۔ ایک مقبول ویڈیو جو سو بار مانگی جاتی ہے وہ سو بار حاصل کی جاتی ہے، جو ہر بار ہمیں بینڈوڈتھ خرچ کرتی ہے۔ متبادل یہ ہے کہ لوگوں نے جو مانگا اس کے ذریعے انڈیکس شدہ فائلوں کا ذخیرہ ہو — جو دوسرے نام کے تحت درخواستوں کی لائبریری ہے، اور جب تک مفید ہو ڈسک پر رہے گی۔

یہی استدلال ڈاؤن لوڈ ہسٹری فیچر کو خارج کرتا ہے، جو لوگ کبھی کبھار مانگتے ہیں۔ آپ کو یہ دکھانا کہ آپ نے پچھلے ہفتے کیا محفوظ کیا اس کے لیے یہ ریکارڈ رکھنا ضروری ہے کہ آپ نے پچھلے ہفتے کیا محفوظ کیا، جو آپ کی شناخت کرنے والی کسی چیز سے جڑا ہو۔ یہ واقعی مفید فیچر ہے اور اس صفحے کے باقی حصے سے مطابقت نہیں رکھتا، اس لیے یہ موجود نہیں ہے۔

ادا شدہ اکاؤنٹس کیا شامل کرتے ہیں، اور صرف ادا شدہ اکاؤنٹس

ادائیگی کرنا زیادہ کا تقاضا کرتا ہے، اور حد کو درست طور پر بیان کرنا مناسب ہے۔

• ای میل ایڈریس۔ لائسنس کی چابی اور ختم ہونے کی یاد دہانیاں بھیجنے کے لیے۔ مفت استعمال کبھی اس کا تقاضا نہیں کرتا۔
• پاس ورڈ ہیش۔ scrypt کے ذریعے محفوظ کیا جاتا ہے — پاس ورڈ خود کبھی نہیں لکھا جاتا۔
• لائسنس ریکارڈ۔ پلان، تاریخیں، آیا یہ فعال ہے۔
• ادائیگی کا حوالہ۔ ادائیگی فراہم کنندہ سے، تاکہ ادائیگی کو لائسنس سے ملایا جا سکے۔

ادا شدہ اکاؤنٹ اب بھی جو شامل نہیں کرتا وہ آپ نے کیا ڈاؤن لوڈ کیا اس سے کوئی بھی تعلق ہے۔ لائسنس سسٹم اور ایونٹ لاگ جان بوجھ کر کوئی شناخت کنندہ شیئر نہیں کرتے — یہ جاننا کہ لائسنس فعال ہے اور یہ جاننا کہ کسی نے کیا محفوظ کیا دو مختلف سوالات ہیں، اور ہم صرف پہلے کا جواب دے سکتے ہیں۔

ہم کیا جمع کر سکتے تھے اور نہ کرنے کا انتخاب کیا

کسی بھی پرائیویسی موقف کا دلچسپ حصہ یہ نہیں ہے کہ کیا غائب ہے کیونکہ اس کی کبھی ضرورت نہیں تھی — یہ ہے کہ کیا دستیاب تھا، مفید تھا، اور چھوڑ دیا گیا۔

ریفرر۔ براؤزرز کسی سائٹ کو بتاتے ہیں کہ آپ کس صفحے سے آئے، اور یہ سمجھنے کے لیے واقعی قیمتی ہے کہ وزیٹرز کہاں سے آتے ہیں۔ ڈاؤن لوڈر پر یہ کبھی کبھار خود ویڈیو کا صفحہ بھی ہوتا ہے، جو بالکل وہی چیز واپس لاگ میں لے آئے گا جو لنک کو ہیش کرنا ہٹاتا ہے۔

ایک پائیدار کوکی۔ ایک مستحکم شناخت کنندہ مفت کوٹے کو ری سیٹ کرنا مشکل بنا دے گا اور ہمیں سیشنز کے دوران کسی شخص کو ٹریک کرنے دے گا۔ کوٹہ ایک ایسے ہیش کے ساتھ قابل قبول طریقے سے کام کرتا ہے جو نیٹ ورک کے ساتھ بدلتا ہے، اور مضبوط ورژن کی قیمت ایک حقیقی شناخت ہے جہاں کوئی موجود نہیں تھی۔

تھرڈ پارٹی اینالیٹکس۔ اسکرپٹ کی ایک لائن ہمارے اپنے لاگز سے کہیں زیادہ پروڈکٹ سوالات کا جواب دے گی۔ یہ ہر صفحہ ملاحظہ کو بھی ایک ایسی کمپنی کے حوالے کر دے گی جس کے اپنے مفادات ہیں، ایک ایسی سائٹ پر جہاں صفحہ ملاحظہ حساس حصہ ہے۔

ڈیوائس فنگر پرنٹنگ۔ اسکرین کا سائز، فونٹس، ٹائم زون اور ہارڈویئر مل کر ایک ایسا شناخت کنندہ بناتے ہیں جو نیٹ ورک کی تبدیلیوں اور پرائیویٹ ونڈوز سے بچ جاتا ہے۔ یہ مؤثر ہے، ناپے جانے والے شخص کے لیے پوشیدہ ہے، اور بالکل وہی تکنیک ہے جسے ایپ کے بجائے براؤزر ٹول استعمال کرنے والا شخص بچنے کی کوشش کر رہا ہے۔

ان میں سے ہر ایک چیز پروڈکٹ چلانا آسان بنا دیتی۔ ان میں سے کسی نے بھی ایک ڈاؤن لوڈ کو بہتر کام نہیں کرایا ہوتا، جو کہ وہ ٹیسٹ ہے جو ہم نے لاگو کیا۔

کسی بھی ڈاؤن لوڈر کے پرائیویسی دعووں کا فیصلہ کیسے کریں

آپ جو بھی ٹول استعمال کریں مفید ہے، کیونکہ دعویٰ کرنا آسان ہے اور شاذ و نادر ہی چیک کیا جاتا ہے۔

1. کیا اسے بنیادی استعمال کے لیے اکاؤنٹ درکار ہے؟ اگر ہاں، تو آپ جو کچھ بھی کرتے ہیں ساخت کے اعتبار سے ایک شناخت سے جڑا ہوا ہے۔
2. صفحے پر کتنے ٹریکرز لوڈ ہوتے ہیں؟ براؤزر کا نیٹ ورک ویو کھولیں۔ تھرڈ پارٹی اینالیٹکس اور ایڈ اسکرپٹس وہ صفحہ دیکھتے ہیں جس پر آپ ہیں، سائٹ کی اپنی پالیسی خواہ کچھ بھی کہے۔
3. کیا پرائیویسی پالیسی مخصوص فیلڈز کا نام لیتی ہے؟ ‘ہم آپ کی پرائیویسی کا احترام کرتے ہیں’ ڈیٹا کے بارے میں کوئی بیان نہیں ہے۔ کیا محفوظ ہے اس کی فہرست ہے۔
4. کیا یہ ریٹینشن کی وضاحت کرتی ہے؟ ‘جب تک ضروری ہو’ کا مطلب غیر معینہ مدت کے لیے ہے۔
5. کیا یہ ایپ ہے یا ایکسٹینشن؟ دونوں کام سے کہیں زیادہ اجازتیں رکھتے ہیں — اس تبادلے کے بارے میں مزید۔

نکتہ دو باقی سب سے زیادہ پکڑتا ہے۔ ایک ایسا صفحہ جس میں گرمجوش پرائیویسی پالیسی اور نو اشتہاری ٹریکرز ہوں نے سوال کا جواب اس طرح دیا ہے جو متن نہیں دیتا۔