Google Authenticator گم ہو گیا؟ بیک اپ، سنک اور ریکوری کیسے کام کرتے ہیں

جب وہ فون گم ہو جاتا ہے جس میں آپ کے Google Authenticator کوڈز تھے، تو آگے کیا ہوگا اس کا انحصار اُن انتخابوں پر ہے جو آپ نے فون گم ہونے سے پہلے کیے تھے۔ کیا کوڈز سنک کیے گئے تھے، کیا آپ نے بیک اپ کوڈز محفوظ کیے تھے، اور کیا سروس دوبارہ رسائی حاصل کرنے کا کوئی اور طریقہ دیتی ہے؟

یہاں بتایا گیا ہے کہ ان تینوں طریقوں میں سے ہر ایک کیسے کام کرتا ہے، اگر آپ نے کوئی طریقہ ترتیب نہیں دیا تو آپ کیا کر سکتے ہیں، اور تیاری کیسے کریں۔ ہر سروس کے درست مراحل مختلف ہوتے ہیں، اس لیے یہ مضمون بنیادی اصول بیان کرتا ہے، جبکہ کسی مخصوص ویب سائٹ کے مراحل اسی ویب سائٹ کے اپنے ہیلپ سینٹر میں موجود ہوتے ہیں۔

ایپ کیا محفوظ کرتی ہے، اور فون گم ہونے سے مسئلہ کیوں ہوتا ہے

Google Authenticator وہ راز محفوظ رکھتا ہے جنہیں آپ کے اکاؤنٹس کوڈز بنانے کے لیے استعمال کرتے ہیں، اور خود فون پر یہ کوڈز بناتا ہے۔ Google کے مطابق یہ انٹرنیٹ کنکشن یا موبائل سروس کے بغیر بھی ایسا کر سکتا ہے۔ یہ سہولت تو ہے، لیکن اس کا مطلب یہ بھی ہے کہ کوڈز بنانے کا ذریعہ ڈیوائس میں موجود ہوتا ہے، اس لیے ڈیوائس گم ہونا مسئلہ بن جاتا ہے، الا یہ کہ وہ راز کہیں اور بھی محفوظ ہوں۔

پہلا طریقہ: Google Account کے ساتھ سنک کرنا

Google کے مطابق، آپ اپنے Google Account میں سائن اِن کرکے اپنے تمام ڈیوائسز پر کوڈز سنک کر سکتے ہیں، اور کسی نئے ڈیوائس پر سائن اِن کرنے سے وہ خودکار طور پر سنک ہو جاتے ہیں۔ Google کا کہنا ہے کہ کوڈز بھیجتے وقت اور محفوظ رہتے ہوئے انکرپٹ کیے جاتے ہیں۔ اگر آپ Google Account کے بغیر ایپ استعمال کرتے ہیں، تو کوڈز صرف اسی ڈیوائس پر محفوظ ہوتے ہیں اور کہیں اور دستیاب نہیں ہوتے۔

فون گم ہونے پر یہی بنیادی فرق اہم ہوتا ہے۔ سنک کیے گئے کوڈز نئے ڈیوائس پر سائن اِن کرتے ہی واپس آ جاتے ہیں۔ ایسے کوڈز جو کبھی سنک یا منتقل نہیں کیے گئے، ایپ سے ریکور نہیں کیے جا سکتے۔ Google کے ہیلپ پیج کے مطابق، آپ کو ہر اُس ویب سائٹ پر جانا ہوگا جہاں آپ نے ایپ سیٹ اپ کی تھی، پرانے کوڈز ہٹانے ہوں گے اور اپنے نئے ڈیوائس کو دوبارہ لنک کرنا ہوگا۔ دستی طور پر منتقلی ممکن ہے، لیکن Google کے مطابق اس کے لیے آپ کا پرانا ڈیوائس درکار ہے، اس لیے یہ صرف تبھی مددگار ہے جب وہ ابھی آپ کے پاس ہو۔

سنک کرنے کے ساتھ ایک سمجھوتا بھی ہے۔ آپ کا Google Account آپ کے کوڈز تک رسائی کا ذریعہ بن جاتا ہے، اس لیے اس اکاؤنٹ کا اپنا تحفظ مزید اہم ہو جاتا ہے۔ Google اضافی قسم کی 2-Step Verification فعال کرنے اور پاس کیز پر غور کرنے کی تجویز دیتا ہے۔ اگر سائن اِن کرنے کے بعد آپ کے کوڈز غائب نظر آئیں، تو Google مشورہ دیتا ہے کہ چیک کریں آیا آپ درست Google Account میں سائن اِن ہیں۔

دوسرا طریقہ: پہلے سے محفوظ کیے گئے بیک اپ کوڈز

بہت سی سروسز آپ کو authenticator پر مبنی تصدیق فعال کرتے وقت ایک بار استعمال ہونے والے بیک اپ کوڈز یا ریکوری کی دیتی ہیں۔ Google Account کے لیے Google کے بیک اپ کوڈز آٹھ ہندسوں کے ہوتے ہیں، ہر کوڈ استعمال کے بعد غیر فعال ہو جاتا ہے، اور نئے کوڈز بنانے سے پرانے کوڈز غیر فعال ہو جاتے ہیں۔ Google یہ بھی کہتا ہے کہ انہیں کبھی کسی کے ساتھ شیئر نہ کریں، اور نوٹ کرتا ہے کہ وہ سائن اِن کے علاوہ کبھی بیک اپ کوڈ نہیں مانگتا۔

NIST کی ڈیجیٹل شناخت سے متعلق ہدایات ایسے ریکوری کوڈز کو ایک بار استعمال ہونے والے راز قرار دیتی ہیں، جنہیں کسی دوسرے authenticator کے گم ہونے کی صورت میں اپنے پاس رکھا جاتا ہے۔ یہ فشنگ سے محفوظ نہیں ہوتے، اس لیے انہیں آف لائن رکھیں، اسکرین شاٹ یا کلاؤڈ نوٹ کی صورت میں نہیں۔ سیٹ اپ کی وہ کی بھی ایک راز ہے جو اندراج کے وقت دکھائی جاتی ہے، کیونکہ جس کے پاس یہ ہو وہ آپ کے کوڈز بنا سکتا ہے۔ اس لیے اگر آپ نے اسے محفوظ کیا ہے تو اسے پاس ورڈ کی طرح سمجھیں۔

تیسرا طریقہ: سروس کا اپنا ریکوری کا عمل

اگر سنک بھی نہیں کیا گیا اور بیک اپ کوڈ بھی موجود نہیں، تو صرف سروس ہی آپ کی رسائی بحال کر سکتی ہے۔ شناخت کی جانچ اور ممکنہ طور پر انتظار کی مدت کے لیے تیار رہیں۔ Google کی ہدایات کے مطابق، ریکوری اس ڈیوائس اور مقام سے بہتر کام کرتی ہے جسے آپ عام طور پر استعمال کرتے ہیں، اور ایسے ریکوری ای میل کے ساتھ جس تک آپ کی رسائی ہو۔ 2-Step Verification والے اکاؤنٹس کے لیے Google نوٹ کرتا ہے کہ تصدیق میں کئی دن لگ سکتے ہیں۔

تصدیق کے دوسرے طریقے بھی اس صورت میں مددگار ہوتے ہیں۔ Google کے مطابق، اگر آپ کا بنیادی فون گم ہو جائے تو آپ اپنے اکاؤنٹ میں سائن اِن کسی دوسرے فون، اپنے شامل کردہ کسی دوسرے فون نمبر، یا ہارڈویئر سیکیورٹی کی کے ذریعے تصدیق کر سکتے ہیں۔ آپ پہلے سے جتنے زیادہ آزادانہ رسائی کے طریقے رجسٹر کریں گے، ریکوری پر آپ کا انحصار اتنا ہی کم ہوگا۔ NCSC بتاتا ہے کہ ریکوری کے طریقے اکثر سائن اِن سے کم محفوظ ہوتے ہیں اور حملہ آور انہیں نشانہ بناتے ہیں، اس لیے صرف سروس کے سرکاری ذرائع سے ہی مدد لینا شروع کریں۔

اگر فون گم نہیں بلکہ چوری ہوا ہو

چوری شدہ فون ایک اور مسئلہ پیدا کرتا ہے، کیونکہ کوئی دوسرا شخص اس میں موجود کوڈز تک رسائی حاصل کر سکتا ہے۔ Google مشورہ دیتا ہے کہ یقینی بنائیں کہ دوسرے لوگ کوڈز تک رسائی حاصل نہ کر سکیں، اور جہاں دستیاب ہو اپنے فون کو دور سے مٹانے کا اختیار استعمال کریں۔ اگر آپ کے کوڈز سنک کیے گئے ہیں، تو اپنے Google Account سے ڈیوائس ہٹا کر انہیں بھی ہٹا سکتے ہیں۔ Google گم شدہ فون سے سائن آؤٹ کرنے کا مشورہ بھی دیتا ہے۔ ایپ کھولنے سے پہلے لاک لگانا، جسے Google Privacy Screen کہتا ہے، پیشگی تحفظ فراہم کرتا ہے۔

WEEX کی یاد دہانی: صرف اصل سروس ہی رسائی بحال کر سکتی ہے

WEEX صارفین کو یاد دلاتا ہے کہ جو بھی شخص “آپ کا Google Authenticator ریکور کرنے” کی پیشکش کرے اور تصدیقی کوڈ، بیک اپ کوڈ، QR کوڈ، سیٹ اپ کی، سیڈ فریز یا آپ کے ڈیوائس تک ریموٹ رسائی مانگے، وہ دھوکے باز ہے۔ صرف سرکاری ویب سائٹ یا ایپ کے ہیلپ چینلز استعمال کریں، اور بیک اپ کوڈز آف لائن محفوظ رکھیں۔ Google خود کہتا ہے کہ وہ کبھی ای میل، فون کال یا پیغام کے ذریعے پاس ورڈ یا تصدیقی کوڈ نہیں مانگتا۔ یہاں دی گئی کوئی بات مالی مشورہ نہیں ہے۔

نتیجہ

گم شدہ authenticator سے ریکوری کا انحصار تین طریقوں پر ہوتا ہے: آیا کوڈز کسی اکاؤنٹ کے ساتھ سنک کیے گئے تھے، آیا آپ نے بیک اپ کوڈز محفوظ کیے تھے، اور سروس کے اپنے ریکوری کے عمل میں کیا تقاضے ہیں۔ ضرورت پڑنے سے پہلے ان میں سے کم از کم دو طریقے ترتیب دینے سے فون کا گم ہونا محض ایک پریشانی رہتا ہے، آپ کے اکاؤنٹ سے لاک آؤٹ ہونے کا سبب نہیں بنتا۔ اور کوئی حقیقی مددگار کبھی بھی آپ سے وہ راز نہیں مانگے گا جو آپ کے اکاؤنٹس کی حفاظت کرتے ہیں۔

اکثر پوچھے جانے والے سوالات

1. اگر Google Authenticator والا فون گم ہو جائے تو میرے کوڈز کا کیا ہوگا؟
اگر وہ Google Account کے ساتھ سنک کیے گئے تھے، تو نئے ڈیوائس پر سائن اِن کرنے پر واپس آ جائیں گے۔ اگر وہ کبھی سنک یا منتقل نہیں کیے گئے تھے، تو انہیں ایپ سے ریکور نہیں کیا جا سکتا، اور آپ کو بیک اپ کوڈز یا سروس کے ریکوری کے عمل کی ضرورت ہوگی۔

2. کیا میں پرانے فون کے بغیر اپنے کوڈز واپس حاصل کر سکتا ہوں؟
صرف اسی صورت میں جب وہ Google Account کے ساتھ سنک کیے گئے ہوں۔ Google کے مطابق، دستی منتقلی کے لیے پرانا ڈیوائس درکار ہے۔

3. کیا بیک اپ کوڈز، Google Authenticator کوڈز جیسے ہی ہوتے ہیں؟
نہیں۔ بیک اپ کوڈز سروس کی جانب سے جاری کیے جانے والے ایک بار استعمال ہونے والے کوڈز ہیں، جو اس وقت کام آتے ہیں جب آپ کو معمول کے دوسرے تصدیقی مرحلے تک رسائی نہ ہو۔ Google کے مطابق، ہر کوڈ استعمال ہونے کے بعد غیر فعال ہو جاتا ہے۔

4. اکاؤنٹ ریکوری میں کتنا وقت لگتا ہے؟
یہ سروس کے لحاظ سے مختلف ہوتا ہے۔ 2-Step Verification والے اکاؤنٹس کے لیے Google نوٹ کرتا ہے کہ اس میں کئی دن لگ سکتے ہیں۔

5. کیا کوئی حقیقی سروس میرا authenticator ریکور کرنے کے لیے مجھ سے کوڈ یا QR کوڈ مانگے گی؟
نہیں۔ Google کے مطابق، وہ سائن اِن کے علاوہ کبھی بیک اپ کوڈ نہیں مانگتا، اور نہ ہی ای میل، فون کال یا پیغام کے ذریعے پاس ورڈ یا تصدیقی کوڈ مانگتا ہے۔