فون کی نگرانی کے بارے میں زیادہ تر مضامین دراصل حکومتوں کے بارے میں ہوتے ہیں۔ یہ مضمون کہیں زیادہ عام صورت کے بارے میں ہے: نگرانی کا وہ سافٹ ویئر جو کسی ایسے شخص نے انسٹال کیا جو آپ کا پاس کوڈ جانتا ہے۔

تکنیکی مسئلہ آسان آدھا حصہ ہے۔ اسٹاکر ویئر، Pegasus نہیں۔ اسے کسی خامی کا فائدہ اٹھانے کی ضرورت نہیں، یہ عموماً پختہ ارادے سے کی گئی تلاش سے چھپ نہیں سکتا، اور یہ عام سیٹنگز کی اسکرینوں میں نشانات چھوڑتا ہے۔ اسے ڈھونڈنا اکثر دس منٹ کا کام ہے۔

مشکل آدھا حصہ یہ ہے کہ اس کے بعد آپ کیا کرتے ہیں، اور سچا جواب یہ ہے کہ اسے فوراً ڈیلیٹ کرنا دستیاب انتخابوں میں سب سے برا ہو سکتا ہے۔ زیادہ تر رہنما یہیں غلطی کرتے ہیں، اس لیے یہاں یہ بات سب سے پہلے آتی ہے۔

اپنا فون جانچنے سے پہلے یہ پڑھیں

اگر جس شخص پر آپ کو شک ہے اس کی رسائی آپ کے گھر، آپ کے بچوں، آپ کے مالی معاملات یا آپ کی حفاظت تک ہے، تو اسکین سے زیادہ ترتیب اہم ہے۔

نگرانی کی بہت سی پروڈکٹس کام بند ہونے پر انسٹال کرنے والے کو بتا دیتی ہیں۔ ایپ بند کرنا، اس کی اجازتیں واپس لینا یا فون فیکٹری ری سیٹ کرنا، سب یہ اشارہ بھیج سکتے ہیں۔ کنٹرول کرنے والے رشتے میں جس لمحے آپ کی نگرانی تاریک ہوتی ہے، اسی لمحے دوسرے شخص کو پتا چل جاتا ہے کہ آپ نے اسے ڈھونڈ لیا، اور حالات کا یوں بگڑنا ایک دستاویزی خطرہ ہے، فرضی نہیں۔ گھریلو تشدد کے خلاف کام کرنے والی تنظیمیں کسی وجہ سے ہی اسے مدِ نظر رکھ کر منصوبہ بندی کرتی ہیں۔

ایپ ڈیلیٹ کرنے سے ثبوت بھی مٹ جاتا ہے۔ اگر آپ پولیس، کسی وکیل یا فیملی کورٹ کو شامل کر سکتے ہیں، تو اس وقت فون پر جو کچھ ہے وہ صاف فون سے زیادہ قیمتی ہے۔

فرض کریں کہ آپ اس فون پر جو کچھ کرتے ہیں وہ دیکھا جا سکتا ہے۔ اس میں یہ صفحہ پڑھنا، مدد تلاش کرنا، اور اس بارے میں بھیجا گیا ہر پیغام شامل ہے۔ اگر آپ کو معلومات تلاش کرنی ہیں یا مشورہ مانگنا ہے، تو ایسی ڈیوائس استعمال کریں جس تک دوسرے شخص کی کبھی رسائی نہ رہی ہو: کسی دوست کا فون، دفتر کا کمپیوٹر، لائبریری کا کمپیوٹر۔

اگر ان میں سے کچھ بھی آپ کی صورتحال پر صادق آتا ہے تو صحیح پہلا قدم اسکین نہیں۔ بلکہ ان لوگوں سے بات کرنا ہے جو پیشہ ورانہ طور پر یہ کام کرتے ہیں، کسی ایسی ڈیوائس سے جس کی نگرانی نہ ہو رہی ہو۔ اس مضمون کے آخر میں دی گئی تنظیمیں بالکل اسی کام کے لیے ہیں اور کال مفت ہے۔

اسٹاکر ویئر کیا ہے، اور کیا نہیں

اسٹاکر ویئر، جو بعض اوقات پیرنٹل کنٹرول یا ملازمین کی نگرانی کے نام سے بیچا جاتا ہے، ایک تجارتی سافٹ ویئر ہے جو ایک شخص کے فون کی سرگرمی دوسرے شخص کو رپورٹ کرتا ہے۔ اس کی عام صلاحیتیں: ہر ایپ کے پیغامات، کال لاگز، لوکیشن کی تاریخ، تصاویر، براؤزر ہسٹری، کی اسٹروکس، اور کچھ پروڈکٹس میں مائیکروفون اور کیمرہ۔

دو باتیں اسے اس کرائے کے اسپائی ویئر سے الگ کرتی ہیں جو سرخیوں میں آتا ہے۔

اسے رسائی چاہیے، خامی نہیں۔ کسی کو چند منٹ کے لیے آپ کا اَن لاک فون ہاتھ میں لینا ہوتا ہے، یا آپ کی Apple ID یا Google پاس ورڈ جاننا ہوتا ہے۔ پورا حملہ یہی ہے۔ اس کا مطلب یہ بھی ہے کہ ممکنہ لوگوں کی فہرست مختصر ہے، اور شاید آپ پہلے ہی جانتے ہیں کہ اس میں کون ہے۔

یہ اکثر آپ ہی کے فون بل پر ہوتا ہے۔ آپ کی نگرانی کرنے والا شخص اکاؤنٹ، فیملی پلان، کلاؤڈ اسٹوریج یا خود ڈیوائس کو کنٹرول کر رہا ہو سکتا ہے۔ تکنیکی مسئلہ ایک رشتے کے اندر موجود ہے، اسی لیے تکنیکی حل شاذ و نادر ہی پہلا قدم ہوتا ہے۔

اگر اس کے بجائے آپ کی فکر کوئی حکومت یا وسائل سے بھرپور حملہ آور ہے، تو مسئلے کی شکل مختلف ہے، اور ہمارا رہنما iPhone میں Pegasus کی جانچ اسی صورت کا احاطہ کرتا ہے۔

یہ فون تک کیسے پہنچتا ہے

جسمانی رسائی۔ سب سے عام راستہ، بہت بڑے فرق سے۔ Android پر اَن لاک فون کے ساتھ چند منٹ کافی ہیں۔ iPhone پر اس کا مطلب عموماً کنفیگریشن پروفائل انسٹال کرنا یا کوئی شیئرنگ فیچر آن کرنا ہوتا ہے۔
آپ کا کلاؤڈ اکاؤنٹ۔ کسی ایپ کی ضرورت ہی نہیں۔ جس کے پاس آپ کی Apple ID یا Google پاس ورڈ ہو وہ اپنی ڈیوائس سے آپ کے بیک اپس، پیغامات، تصاویر اور لوکیشن پڑھ سکتا ہے۔ یہ سب سے زیادہ نظرانداز کیا جانے والا راستہ ہے اور اسے محسوس کرنا سب سے مشکل۔
جائز فیچرز جو آن رہ گئے۔ فیملی لوکیشن شیئرنگ، Find My، Google Family Link، اسکرین ٹائم رپورٹس، شیئر کیے گئے کیلنڈر۔ کسی خوشگوار دور میں ایک بار سیٹ کیے گئے اور پھر کبھی نہ دیکھے گئے، یہی اس بات کی سب سے بڑی وجہ ہیں کہ لوگ کہیں بھی میل ویئر کے بغیر بجا طور پر ٹریک کیے جانے کا احساس کرتے ہیں۔
تحفے میں ملی یا مشترکہ ڈیوائس۔ کسی اور کا خریدا اور سیٹ کیا ہوا فون شاید اسی دن سے نگرانی میں ہو جس دن آپ کو ملا۔

علامات، اور ہر ایک کی اہمیت

کوئی اکیلی علامت کچھ ثابت نہیں کرتی۔ کئی علامات ایک ساتھ، ایسی صورتحال میں جہاں کسی کو رسائی حاصل رہی ہو، سنجیدگی سے لینے کے لائق ہیں۔

وہ علامات جن کا حقیقی وزن ہے

آپ کی Accessibility سروسز، نوٹیفکیشن تک رسائی یا ڈیوائس ایڈمن کی فہرست میں کوئی ایسی ایپ جو آپ نے انسٹال نہیں کی۔ Android پر یہ تقریباً حتمی ہے۔
iPhone پر Settings، General، VPN & Device Management میں کوئی ایسا کنفیگریشن پروفائل جس کی آپ وضاحت نہ کر سکیں۔
آپ کی Apple ID یا Google اکاؤنٹ میں سائن اِن کوئی ایسی ڈیوائس جو آپ کی نہیں۔
Android پر Play Protect کا بند ہونا، جبکہ آپ نے اسے بند نہیں کیا۔
دوسرے شخص کو وہ باتیں معلوم ہونا جنہیں جاننے کا اس کے پاس کوئی عام ذریعہ نہیں تھا، خاص طور پر آپ کی لوکیشن، یا کسی نجی پیغام کا مواد۔

وہ علامات جو قابلِ توجہ ہیں مگر ان کی دوسری وضاحتیں آسانی سے مل جاتی ہیں

بیٹری کا پہلے سے زیادہ تیزی سے ختم ہونا۔
فون کا بیکار پڑے پڑے گرم محسوس ہونا۔
توقع سے زیادہ ڈیٹا کا استعمال۔
فون کا سست ہونا، یا خود بخود ری اسٹارٹ ہونا۔

زیادہ تر مضامین انہی چار سے شروع کرتے ہیں، اور یہی وہ ہیں جو پرانی ہوتی بیٹری، سسٹم اپ ڈیٹ اور تصاویر کا بیک اپ پیدا کرتے ہیں۔ اپنا نتیجہ ان پر قائم نہ کریں۔

iPhone کی جانچ

iOS کے sandbox کا مطلب ہے کہ App Store کی کوئی ایپ سسٹم اسکین نہیں کر سکتی، اس لیے جانچ ہاتھ سے کرنی ہوتی ہے:

Settings، General، VPN & Device Management۔ ذاتی فون پر خالی ہونا معمول ہے۔
آپ کی Apple ID کی ڈیوائسز کی فہرست۔ Settings، اوپر آپ کا نام۔ جو کچھ انجان ہو اسے ہٹا دیں، اوپر دی گئی حفاظتی تنبیہ ذہن میں رکھتے ہوئے۔
Settings، Privacy & Security، پھر Location Services، اور الگ سے Microphone، Camera اور Photos کے اندراجات۔ غیر معمولی رسائی والی عام ایپس تلاش کریں۔
Find My، اور کوئی بھی فیملی شیئرنگ۔ دیکھیں کون آپ کو دیکھ سکتا ہے۔
Cydia، Sileo یا Zebra سرچ کریں۔ ان کی موجودگی کا مطلب ہے کہ کسی نے فون سے Apple کے تحفظات ہٹا دیے۔

ہماری مکمل رہنمائی iPhone میں اسپائی ویئر کیسے پکڑیں میں ہے۔

Android فون کی جانچ

Android آپ کو زیادہ دیکھنے دیتا ہے، اور جو تین اجازتیں اہم ہیں وہ سب نظر آتی ہیں:

Settings، Accessibility، ڈاؤن لوڈ کی گئی سروسز۔ کی لاگنگ یہیں رہتی ہے۔
نوٹیفکیشن تک رسائی (Notification access)، special app access کے تحت۔
Device admin apps، Security کے تحت۔
ایپس کی پوری فہرست سسٹم ایپس سمیت، جس میں عام ٹولز کی نقلیں اور ایسے نام تلاش کریں جنہیں آپ نہ پہچانیں۔
Play Protect، یہ بھی کہ کہیں اسے بند تو نہیں کیا گیا تھا۔

تفصیلی ورژن Android میں اسپائی ویئر کیسے پکڑیں میں ہے۔

پانچ غلطیاں جن سے بچنا ہے

1. ملتے ہی اسے ڈیلیٹ کر دینا۔ سب سے عام اور سب سے خطرناک ردِعمل، ان دو وجوہات کی بنا پر جو اس مضمون کے شروع میں دی گئی ہیں۔

2. اس شخص کا سامنا کرنا۔ اس سے جو کچھ ہوا اسے دستاویزی شکل دینے کا ہر موقع ختم ہو جاتا ہے، اور بدسلوکی والی صورتحال میں آپ کے لیے خطرہ بڑھ جاتا ہے۔ پہلے مشورہ لیں۔

3. فوراً فیکٹری ری سیٹ کرنا۔ اس سے ثبوت ضائع ہو جاتا ہے، دوسرے شخص کو خبر ہو سکتی ہے، اور اگر آپ کسی ایسے بیک اپ سے بحال کریں جو ان کے کنٹرول میں ہو، تو آپ اپنے صاف فون کے پہلے ہی دن نگرانی دوبارہ انسٹال کر سکتے ہیں۔

4. مشکوک فون سے پاس ورڈز بدلنا۔ اگر ڈیوائس پر کی لاگر ہے تو آپ نے ابھی ابھی نیا پاس ورڈ ان کے حوالے کر دیا۔ کوئی دوسری ڈیوائس استعمال کریں۔

5. نگرانی والے فون پر اس کے بارے میں معلومات تلاش کرنا۔ سرچز، صفحات کے وزٹ اور پیغامات ٹھیک وہی ہیں جو یہ سافٹ ویئر رپورٹ کرتا ہے۔ یہ صفحہ بھی۔

کام کی زیادہ محفوظ ترتیب

پہلے مشورہ لیں، کسی ایسی ڈیوائس سے جسے دوسرے شخص نے کبھی نہیں چھوا۔ مفت، رازدارانہ، اور ایسے لوگوں کے ذریعے جو روزانہ یہ معاملات دیکھتے ہیں۔
کچھ بھی بدلنے سے پہلے دستاویزی ثبوت محفوظ کریں۔ بیرونی تجزیے سے بنی فارنزک رپورٹ سیٹنگز کی اسکرین کی تصویر سے کہیں زیادہ قیمتی ہے، اور اسے کوئی غیر تکنیکی وکیل یا افسر بھی پڑھ سکتا ہے۔
کسی دوسری ڈیوائس سے اپنے اکاؤنٹس محفوظ کریں، اس ترتیب میں: پہلے ای میل، کیونکہ اسی سے باقی سب کچھ ری سیٹ ہوتا ہے، پھر اپنی Apple ID یا Google اکاؤنٹ، پھر میسجنگ اور بینکنگ۔ ساتھ ساتھ ٹو فیکٹر تصدیق (two-factor authentication) آن کرتے جائیں، اور ہر اکاؤنٹ کی سائن اِن ڈیوائسز اور ریکوری پتوں کی فہرست جانچیں۔ اگر ریکوری ای میل یا فون نمبر دوسرے شخص کا ہے تو اکاؤنٹ سیدھا ان کے ہاتھ واپس چلا جاتا ہے۔
مدد پہلے سے موجود ہونے کی صورت میں ہٹانے کا منصوبہ بنائیں، اور سوچ سمجھ کر فیصلہ کریں کہ فون صاف کیا جائے، بدلا جائے، یا فی الحال بالکل ویسا ہی رہنے دیا جائے۔ بعض اوقات ایک دوسرا، نجی فون زیادہ محفوظ جواب ہوتا ہے جبکہ پہلا فون معمول کے مطابق دکھتا رہے۔
پھر ڈیوائس صاف کریں، اگر یہ اب بھی صحیح فیصلہ ہو: آپریٹنگ سسٹم اپ ڈیٹ کریں، جو ملا اسے ہٹائیں، اور مشکوک بیک اپ بحال کیے بغیر ری سیٹ کریں۔

پتا لگانے کا وہ طریقہ جس پر بھروسہ کیا جا سکے

فون کا اس سے باہر سے تجزیہ کرنے کی ایک ساختی وجہ ہے۔ ڈیوائس پر چلنے والا کوئی بھی اسکینر ایک ممکنہ طور پر متاثرہ سسٹم سے اپنے ہی بارے میں رپورٹ مانگ رہا ہوتا ہے، اور گہری رسائی والی کوئی بھی چیز جھوٹ بول سکتی ہے۔ کیبل کے ذریعے کمپیوٹر سے تجزیہ فون کے تعاون پر انحصار نہیں کرتا: یہ فون کا اپنا مواد پڑھ کر اپنا نتیجہ خود اخذ کرتا ہے، اور ایسی چیز تیار کرتا ہے جو آپ کسی اور کو دے سکیں۔

Haris Shield یہی کرتا ہے۔ یہ آپ کے کمپیوٹر پر چلتا ہے، USB کے ذریعے فون کا جائزہ لیتا ہے، اور ایک PDF رپورٹ تیار کرتا ہے جو آپ سیٹنگز کے صفحے کے اسکرین شاٹ کے بجائے کسی وکیل، افسر یا مدد کرنے والے کارکن کو دے سکتے ہیں۔

اگر آپ کسی پروڈکٹ کے بغیر اسی نوعیت کا تجزیہ چاہتے ہیں، تو Amnesty International کا Mobile Verification Toolkit اوپن سورس اور معتبر ہے، اور اس موضوع پر تحقیق شائع کرنے والے محققین اصل میں یہی استعمال کرتے ہیں۔ یہ ایک کمانڈ لائن ٹول ہے۔

مدد کہاں سے لیں

Coalition Against Stalkerware — متاثرین کے لیے لکھی گئی رہنمائی، اور رکن تنظیموں کی ڈائریکٹری: stopstalkerware.org
National Network to End Domestic Violence، Safety Net — ٹیکنالوجی سے متعلق حفاظتی منصوبہ بندی: techsafety.org
Refuge (برطانیہ) — ٹیکنالوجی کے ذریعے بدسلوکی میں مدد: refuge.org.uk
Access Now Digital Security Helpline — مفت، زیادہ خطرے سے دوچار لوگوں کے لیے: accessnow.org/help
Electronic Frontier Foundation، Surveillance Self-Defense: ssd.eff.org

اگر آپ کو فوری خطرہ ہے تو کسی فہرست پر عمل کرنے کے بجائے اپنے مقامی ایمرجنسی نمبر سے رابطہ کریں۔

مختصر جواب

اسٹاکر ویئر کو ڈھونڈنا کرائے کے اسپائی ویئر سے آسان ہے، کیونکہ اسے ایسی اجازتیں درکار ہوتی ہیں جو عام سیٹنگز کی اسکرینوں میں نظر آتی ہیں: Android پر Accessibility سروسز، نوٹیفکیشن تک رسائی اور ڈیوائس ایڈمن؛ iPhone پر کنفیگریشن پروفائلز، اکاؤنٹ کی ڈیوائسز اور شیئرنگ فیچرز۔ کلاؤڈ اکاؤنٹ والے راستے کے لیے کسی ایپ کی ضرورت ہی نہیں، اور یہی سب سے زیادہ نظر سے رہ جاتا ہے۔

اسکین مشکل حصہ نہیں۔ ترتیب ہے۔ اگر اس کے پیچھے آپ کی زندگی کا کوئی فرد ہو سکتا ہے، تو کوئی سیٹنگ بدلنے سے پہلے مشورہ لیں، ڈیلیٹ کرنے سے پہلے دستاویزی ثبوت محفوظ کریں، اور اپنے اکاؤنٹس کسی ایسی ڈیوائس سے محفوظ کریں جو کبھی ان کے ہاتھ میں نہ رہی ہو۔

ذرائع

Coalition Against Stalkerware، متاثرین کے لیے معلومات: stopstalkerware.org/information-for-survivors
National Network to End Domestic Violence، Safety Net پروجیکٹ: techsafety.org
Amnesty International Security Lab، Mobile Verification Toolkit: mvt.re
Electronic Frontier Foundation، Surveillance Self-Defense: ssd.eff.org

مزید پڑھیے: کیا کوئی میرا فون ٹریک کر رہا ہے اور اسپائی ویئر کو محفوظ طریقے سے کیسے ہٹائیں۔

اسٹاکر ویئر: علامات، اور ملنے پر کیا نہیں کرنا چاہیے