روۓ کے بعد رازداری کو مقدم رکھنے والا پیریڈ ٹریکر

2022, سے پہلے امریکہ میں زیادہ تر صارفین اپنے سائیکل ٹریکر کی رازداری کی پالیسیاں نہیں پڑھتے تھے۔ ڈابز فیصلے کے بعد بہت سے لوگوں نے یہ پڑھیں، اکثر پہلی بار۔ سوال اب تجریدی نہیں رہا تھا: یہ ایپ دراصل کیا محفوظ کر رہی ہے، اور اُس ڈیٹا کے ساتھ کیا ہو سکتا ہے؟

یہ ایک پروڈکٹ گائیڈ ہے، قانونی مشورہ نہیں۔ یہ اُن باتوں کی فہرست دیتی ہے جنہیں آپ کسی بھی پیریڈ ٹریکر کا جائزہ لیتے وقت دیکھیں۔ یہ بیان نہیں کرتی کہ کسی مخصوص قانونی عمل سے کیا چیز محفوظ ہے اور کیا نہیں۔ اگر آپ کو قانونی تشویش ہے تو اپنے علاقے میں لائسنس یافتہ کسی وکیل سے بات کریں۔

اِس پس منظر کو سامنے رکھتے ہوئے، یہ ہے جو آپ کو دیکھنا چاہیے۔

بناوٹ میں کیا بدلا، حساب میں نہیں

ذیل میں دی گئی خفیہ‌نگاری اور سافٹ‌ویئر کی روایات برسوں سے موجود ہیں۔ Dobbs کے بعد جو چیز بدلی، وہ نمایاں ہونا ہے۔ جو طریقے کبھی تفصیلات کے آخری حصے میں دبے رہتے تھے، اب ایپ کے سامنے والے وعدے بن چکے ہیں۔ جو ایپس رازداری کو سنجیدگی سے لیتی ہیں، وہ اس پر کھل کر بات کرتی ہیں؛ اور جو نہیں لیتیں، وہ اکثر بات ہی نہیں کرتیں۔

اس رہنما میں دیے گئے سات معیار وہ ہیں جنہیں ایک رازداری‌پسند ٹریکر کو صاف اور سادہ الفاظ میں بیان کرنے کے لیے تیار ہونا چاہیے۔

جانچنے کے لائق سات معیار

کوئی بھی سائیکل ٹریکر انسٹال کرنے سے پہلے ایک عملی چیک‌لسٹ۔ سب سے سخت ایپس ساتوں معیار پر پورا اترتی ہیں۔

• AES-256-GCM اِنویلپ اینکرپشن۔ ہر صارف کے پاس ایک منفرد ڈیٹا اینکرپشن کلید (DEK) ہوتی ہے جسے کلید-مینجمنٹ سروس میں ایک ماسٹر کلید سے لپیٹا جاتا ہے۔ ڈسک پر موجود ڈیٹا سائفر‌ٹیکسٹ ہوتا ہے؛ سرور میں نقب لگنے پر سائفر‌ٹیکسٹ ظاہر ہوتا ہے، نہ کہ قابلِ مطالعہ سائیکل ڈیٹا۔
• حذف کرانے کا حق کلید کو تباہ کر دیتا ہے۔ جب آپ اپنا اکاؤنٹ ڈیلیٹ کرتے ہیں تو وینڈر صرف ڈیٹابیس کی قطار نہیں بلکہ DEK کو تباہ کرتا ہے۔ کلید ختم ہو جانے پر بنیادی سائفر‌ٹیکسٹ مستقل طور پر ناقابلِ مطالعہ ہو جاتا ہے، بشمول کسی بھی ایسے بیک‌اپ کے جس میں وہ موجود تھا۔
• 24-گھنٹے کی حذف ونڈو۔ وینڈر تحریری طور پر اس بات کا پابند ہوتا ہے کہ درخواست کے 24 گھنٹوں کے اندر حذف کا عمل مکمل کرے گا، بشمول AI فیچرز کے استعمال‌شدہ ویکٹر ایمبیڈنگز کے۔
• کوئی طبی دعوے نہیں۔ فیملی-پلاننگ کی کوئی پیش‌گوئیاں نہیں، کسی بھی قسم کے طبی دعوے نہیں، کوئی "RED day" عبارت نہیں۔ ایک کنزیومر ٹریکر جو طبی فریمنگ سے باہر رہتا ہے، اس کا ریگولیٹری اور افشاء کا دائرہ بہت محدود ہوتا ہے۔
• پش نوٹیفیکیشنز میں ماہواری سے متعلق کوئی مواد نہیں۔ پش کے عنوانات اور متن میں کبھی سائیکل، پیریڈ یا فیملی-پلاننگ کا مواد نہیں ہوتا۔ لاک-اسکرین کا پیش‌منظر محفوظ ہوتا ہے۔
• دائرہ‌اختیار سے آگاہ عبارت۔ امریکی صارفین کو بطورِ ڈیفالٹ غیر‌جانب‌دار اصطلاحات ("body day," "log this") دکھائی جاتی ہیں؛ ایپ یہ فرض نہیں کرتی کہ صارف "period" کا لفظ دیکھنا چاہتا ہے۔
• واضح، الگ سے حاصل کی گئی رضامندی۔ GDPR کی شِق 9 برسوں سے یہی کر رہی ہے؛ Dobbs کے بعد، امریکی صارفین نے بھی یہی مطالبہ شروع کر دیا۔ یکجا یا ضمنی رضامندی کافی نہیں۔

خفیہ‌کاری کی تفصیلات واقعی کیوں اہمیت رکھتی ہیں

اوپر دیے گئے چند معیار تکنیکی محسوس ہوتے ہیں۔ یہ اس لیے اہم ہیں کیونکہ یہ طے کرتے ہیں کہ کیا کچھ واپس حاصل کیا جا سکتا ہے۔

اگر کوئی فراہم‌کنندہ سائیکل کا ڈیٹا سادہ متن (plaintext) میں محفوظ کرے، تو ہر بیک‌اپ، ہر ریپلیکا، اور ہر اینالیٹکس پائپ‌لائن اسے پڑھ سکتی ہے۔ حذف کرنے کی درخواست اُس قطار کو مٹا سکتی ہے، لیکن ڈیٹا بیک‌اپس میں مہینوں یا برسوں تک باقی رہ سکتا ہے۔

اگر فراہم‌کنندہ فی صارف کلیدوں کے ساتھ اینویلپ خفیہ‌کاری استعمال کرے، تو ڈسک پر موجود ڈیٹا صارف کی DEK کے بغیر ناقابلِ‌قرات رہتا ہے۔ جب حذف کے دوران DEK تباہ کر دی جاتی ہے، تو بیک‌اپس میں باقی رہ جانے والا خفیہ متن (ciphertext) بھی ناقابلِ‌قرات ہو جاتا ہے، خواہ کوئی بیک‌اپ بحال ہی کیوں نہ کیا جائے۔ یہ حذف ریاضیاتی طور پر حقیقی ہوتا ہے، محض UI میں نظر آنے والی چیز نہیں۔

یہ "ناقابلِ‌ہیک" نہیں ہے۔ خفیہ‌کاری کی اپنی حدود ہیں، اور جو فراہم‌کنندہ مطلق سلامتی کا دعویٰ کرے وہ یا تو لاعلم ہے یا جھوٹ بول رہا ہے۔ مناسب کلید انتظام کے ساتھ مضبوط خفیہ‌کاری دراصل ایک واضح ناکامی کا انداز طے کر دیتی ہے: جب تک کلیدیں محفوظ ہیں، ڈیٹا ناقابلِ‌قرات رہتا ہے، اور کلیدیں تباہ ہوتے ہی ہمیشہ کے لیے ناقابلِ‌قرات ہو جاتا ہے۔

"پش میں ماہواری سے متعلق مواد نہ ہونے" کا اصل مطلب کیا ہے

لاک اسکرین کا پیش‌نظارہ ایک خاموش انکشاف کی جگہ ہے۔ جو ایپس "آپ کی ماہواری کل شروع ہو رہی ہے" جیسا پیغام پش باڈی کے طور پر بھیجتی ہیں، وہ فون پر سرسری نظر ڈالنے والے ہر شخص کے سامنے سائیکل کا ڈیٹا کھول دیتی ہیں۔

ایک سنجیدہ ٹریکر CI میں اس بات کو یقینی بناتا ہے کہ پش نوٹیفیکیشنز میں ماہواری سے متعلق کوئی مواد موجود نہ ہو۔ Soulwise کی بلڈ پائپ لائن پش کے عنوان اور باڈی کی عبارتوں کو ممنوعہ الفاظ کی فہرست کے خلاف اسکین کرتی ہے؛ کوئی بھی بلڈ جس کی پش میں ماہواری یا خاندانی منصوبہ‌بندی سے متعلق مواد ہو، وہ شائع ہونے سے پہلے ہی ناکام ہو جاتی ہے۔ صارف کو روزمرہ کی رسومات کے اشارے ملتے ہیں جو کچھ یوں کہتے ہیں "نرم آغاز۔ آج آپ کے ذمے کیا ہے؟" — نہ کوئی سائیکل کا مرحلہ، نہ ماہواری کا حوالہ، نہ طبی انداز۔

صرف مقامی بمقابلہ خفیہ کلاؤڈ: اپنا سمجھوتہ چنیں

دو جائز ڈھانچے، مختلف خطرے کے ماڈل۔

صرف مقامی ٹریکرز (Drip, Euki)۔ ڈیٹا آپ کے آلے پر رہتا ہے۔ کلاؤڈ پر کوئی نقل نہیں جسے طلب کیا جا سکے، مگر آلوں کے درمیان کوئی ہم‌آہنگی بھی نہیں اور AI خصوصیات محدود ہیں۔ بیک اپ آپ کی ذمہ داری ہے؛ ویسے ہی آلے کی چوری اور آپریٹنگ سسٹم کے بیک اپ بھی (جو OS سطح پر خفیہ ہو بھی سکتے ہیں اور نہیں بھی)۔

خفیہ کلاؤڈ ٹریکرز (Soulwise, Clue, اور دیگر)۔ ڈیٹا آلوں کے درمیان ہم‌آہنگ ہوتا ہے اور AI خصوصیات کو طاقت دیتا ہے۔ پرائیویسی فروخت‌کنندہ کی خفیہ‌کاری اور ڈیٹا مٹانے کے طریقوں پر منحصر ہے۔ خطرے کا ماڈل ایک قابل فروخت‌کنندہ اور مضبوط کلید کے انتظام کا فرض کرتا ہے۔

ان میں سے کوئی بھی عمومی طور پر "زیادہ محفوظ" نہیں۔ درست جواب اس پر منحصر ہے کہ آپ کس بات سے فکرمند ہیں۔ صرف مقامی صارف تجربے کے لحاظ سے مشکل تر انتخاب ہے اور ڈیٹا کے رقبے کے لحاظ سے آسان تر۔ خفیہ کلاؤڈ اس کا الٹ ہے۔

ہم جان بوجھ کر کیا وعدہ نہیں کرتے

یہ اُن چیزوں کی فہرست ہے جن پر آپ کو کسی بھی مارکیٹنگ مواد میں شک کرنا چاہیے:

• "ناقابلِ ہیک۔" کوئی نظام ناقابلِ ہیک نہیں ہوتا۔ جو بھی ایسا دعویٰ کرے، وہ آپ کو کچھ بیچ رہا ہے۔
• "آپ کا ڈیٹا قانون نافذ کرنے والے اداروں سے محفوظ ہے۔" یہ ایک قانونی دعویٰ ہے، تکنیکی نہیں۔ تکنیکی دعویٰ یہ ہے کہ "آپ کا ڈیٹا آرام کی حالت میں خفیہ (encrypted) ہے اور حذف کرنے پر کلید تباہ ہو جاتی ہے۔" کسی بھی مخصوص عمل کے قانونی نتائج صرف ایک وکیل ہی بیان کر سکتا ہے۔
• "100% محفوظ۔" اوپر دیکھیے۔ سلامتی خطرے کے ماڈلز کی ایک خصوصیت ہے، کوئی مطلق چیز نہیں۔
• "ضمانت شدہ پرائیویسی۔" پرائیویسی ایک عمل ہے، کوئی ضمانت نہیں۔

Soulwise کے پرائیویسی وعدے ٹھوس اور قابلِ جانچ ہیں۔ آرام کی حالت میں AES-256-GCM۔ ہر صارف کی الگ DEK جو KMS ماسٹر کلید سے لپٹی ہوتی ہے۔ 24 گھنٹے میں مٹاؤ، بشمول ویکٹر ایمبیڈنگز۔ پُش میں کوئی ماہواری سے متعلق مواد نہیں۔ GDPR آرٹیکل 9 کے تحت صریح رضامندی۔ Soulwise پرائیویسی صفحہ ہر ایک کو اس کے بنیادی اسپیسیفیکیشن حوالے کے ساتھ درج کرتا ہے۔

یہ بات بدترین صورتِ حال سے کہیں آگے کیوں اہم ہے

Dobbs کے بعد کی بحث لوگوں کو سائیکل ٹریکر کی پرائیویسی کے بارے میں انتہائی حالات کے تناظر میں سوچنے پر اُکساتی ہے۔ مگر یہی معیار اُن کہیں زیادہ عام حالات میں بھی اہم ہیں: ایک فون جو روم میٹ کے ساتھ مشترک ہو، ایک بدسلوک ساتھی جو آلہ مانگ کر استعمال کرے، ایک متجسس آجر جو کوئی نوٹیفکیشن دیکھ لے، یا ایک بیک اپ جو خاندان کے iCloud اکاؤنٹ میں جا پہنچے۔

مضبوط ڈیفالٹ پرائیویسی صرف بدترین صورتِ حال کے لیے نہیں ہوتی۔ یہ ہر روز کے لیے ہوتی ہے۔

مختصراً: درست ٹریکر وہی ہے جس کے پرائیویسی وعدے واضح، قابلِ جانچ اور سادہ زبان میں بیان کیے گئے ہوں۔ کسی بھی ایپ سے اوپر دیے گئے سات معیار طلب کریں۔ اگر کوئی وینڈر صاف صاف جواب نہ دے سکے، تو یہی اُس کا جواب ہے۔ سب سے مقبول پرانے حریف کے ساتھ موازنے کے لیے، Flo alternative privacy-first guide دیکھیں؛ اور انہی اصولوں سے جنم لینے والے شمولیتی ڈیفالٹس کے لیے، Cycle tracker for non-binary users دیکھیں۔