واٹس ایپ کے تین نئے سکیورٹی فیچرز: نامعلوم کالرز اور اکاؤنٹ ہیکنگ کا مستقل خاتمہ

میٹا نے واٹس ایپ صارفین کو ناپسندیدہ کالز، دھوکہ دہی اور اکاؤنٹ ہیکنگ سے محفوظ رکھنے کے لیے تین سکیورٹی فیچرز کا باقاعدہ اطلاق کر دیا ہے۔ ان نئی تبدیلیوں میں نامعلوم نمبروں کی معلومات ظاہر کرنے والے کانٹیکسٹ کارڈز، بیک گراؤنڈ ڈیوائس وریفکیشن اور نیا اکاؤنٹ ٹرانسفر پروٹوکول شامل ہیں جو پرانے فون کی منظوری کے بغیر نئے آلے پر واٹس ایپ منتقل کرنے کی کوششوں کو ناکام بناتے ہیں۔

نامعلوم کالرز کا قلع قمع: نجی معلومات کا تحفظ کیسے ممکن ہوگا؟

پاکستان، خلیجی ممالک اور دنیا بھر میں مقیم تارکین وطن کے لیے ناپسندیدہ اور نامعلوم نمبروں سے آنے والی واٹس ایپ کالز طویل عرصے سے سکیورٹی کا ایک بڑا مسئلہ بنی ہوئی تھیں۔ ہیکرز اور دھوکہ باز اکثر انہی کالز کے ذریعے او ٹی پی (OTP) کوڈز، بینکنگ تفصیلات یا نجی ڈیٹا حاصل کرنے کی کوشش کرتے تھے۔ واٹس ایپ کے نئے کانٹیکسٹ کارڈز نے اس خطرے کا سدباب کر دیا ہے۔

اب جب بھی کوئی ایسا نمبر جو آپ کی فون بک میں محفوظ نہیں ہے، آپ کو کال یا میسج کرے گا، واٹس ایپ ایک معلوماتی کارڈ اسکرین پر ظاہر کرے گا۔ اس کارڈ میں یہ تفصیلات موجود ہوں گی کہ آیا وہ نمبر کسی مشترکہ واٹس ایپ گروپ میں شامل ہے، وہ اکاؤنٹ کس ملک کے کوڈ پر رجسٹرڈ ہے اور اسے حال ہی میں بنایا گیا ہے یا نہیں۔ اس کے علاوہ صارف کو سکرین کھولے بغیر ایک ہی کلک سے اس نمبر کو بلاک اور رپورٹ کرنے کی سہولت بھی دی گئی ہے۔

ڈیوائس وریفکیشن: خاموش کرپٹوگرافک سکیورٹی کیسے کام کرتی ہے؟

صرف ناپسندیدہ کالز ہی نہیں، بلکہ سمارٹ فونز میں موجود مالویئر اور معاندانہ ایپس بھی واٹس ایپ اکاؤنٹس کے لیے ایک بڑا خطرہ بن چکی تھیں۔ ہیکرز فون کی میموری سے واٹس ایپ کے سکیورٹی ٹوکنز چوری کر کے بغیر صارف کی اجازت کے دوسرے سرورز پر اکاؤنٹ کا ڈیٹا منتقل کر لیتے تھے۔

اس مسئلے کے حل کے لیے واٹس ایپ نے 'ڈیوائس وریفکیشن' نامی پس پردہ کام کرنے والا نظام متحرک کیا ہے۔ یہ ٹیکنالوجی صارف کی مداخلت کے بغیر واٹس ایپ سرور اور فون کے درمیان ایک خودکار کرپٹوگرافک کوڈ کا تبادلہ کرتی رہتی ہے۔ اگر کوئی ہیکر چوری شدہ سکیورٹی کیز (Security Keys) کے ذریعے اکاؤنٹ تک رسائی کی کوشش کرے گا تو سرور اس ڈائنامک ٹوکن کی عدم موجودگی کو فوری بھانپ کر کنکشن منقطع کر دے گا۔

سم سوپنگ کا خاتمہ: پرانے فون کی منظوری کے بغیر اکاؤنٹ ٹرانسفر ناممکن

سائبر کرائم کی دنیا میں 'سم سوپنگ' (SIM Swapping) ایک خطرناک طریقہ کار ہے جس میں ہیکرز ٹیلی کام کمپنیوں کو دھوکہ دے کر کسی دوسرے شخص کے نام کی سم اپنے نام جاری کروا لیتے ہیں اور پھر او ٹی پی کوڈ کے ذریعے واٹس ایپ کا کنٹرول حاصل کر لیتے ہیں۔

واٹس ایپ کے تیسرے نئے فیچر نے اس ہیکنگ تکنیک کو مکمل طور پر نااہل بنا دیا ہے۔ اب جب بھی کسی نئے فون پر واٹس ایپ لاگ ان کرنے کی کوشش کی جائے گی:

• پرانے ڈیوائس پر فوری طور پر ایک ہائی پرائیورٹی الرٹ نوٹیفکیشن بھیجا جائے گا۔
• اس الرٹ میں نئے فون کا ماڈل اور لاگ ان کی کوشش کا وقت دکھایا جائے گا۔
• پرانے فون پر بائیو میٹرک تصدیق یا پن کوڈ درج کیے بغیر نیا فون واٹس ایپ کو فعال نہیں کر سکے گا۔

اگر صارف کا پرانا فون گم ہو چکا ہو، تو واٹس ایپ سکیورٹی تاخیر (Cooldown Period) کا نظام نافذ کرتا ہے تاکہ اصل مالک کو اپنا نمبر اور اکاؤنٹ بحال کرنے کا پورا موقع مل سکے۔

اکثر پوچھے گئے سوالات

How do WhatsApp's new context cards protect users from unknown callers?

When an unsaved number contacts you, the context card displays safety details like shared group memberships, account creation recency, and country origin. It also provides immediate one-tap block and report buttons before you engage with the caller.

What does the Device Verification feature do in the background?

Device Verification generates dynamic security tokens between your app and WhatsApp servers to validate your session. If malware attempts to use stolen authentication keys from your memory, the server blocks the connection automatically.

How does the new account transfer protection stop SIM-swapping attacks?

When attempting to move WhatsApp to a new phone, the system requires explicit authorization on your old primary device via biometric or PIN confirmation. Even if a scammer intercepts your SMS verification code through SIM swapping, they cannot complete the setup without your physical device's approval.