ولتیفای کی سیکیورٹی: آپ کی کیز، رقم اور ڈیٹا کی حفاظت کیسے ہوتی ہے

آپ کی کیز کبھی آپ کے فون سے باہر نہیں جاتیں

آپ کی پرائیویٹ کیز اور ریکوری فریز آپ کے فون پر بنتے اور وہیں رہتے ہیں، Android Keystore کی ایک کی سے انکرپٹ ہو کر، اور اگر فون میں StrongBox سیکیورٹی چپ ہو تو اسی میں۔ یہ کبھی ہمارے سرورز، کلاؤڈ بیک اپ، لاگز یا کریش رپورٹس تک نہیں پہنچتے۔

ایپ کی کو صرف سائن کرتے وقت کھولتی ہے اور پھر میموری سے مٹا دیتی ہے۔

PIN، فنگر پرنٹ اور اسکرین کی حفاظت

کیز فنگر پرنٹ یا PIN سے کھلتی ہیں۔ PIN کہیں محفوظ نہیں ہوتا: ایپ اسے فون پر ہی کھولنے والی کی بنانے میں استعمال کرتی ہے۔

• ہر غلط PIN کے بعد اگلی کوشش کا انتظار بڑھ جاتا ہے۔
• بہت سے غلط PIN کے بعد ایپ اس فون سے والیٹ مٹانے کی پیشکش کرتی ہے، صرف آپ کی واضح تصدیق پر۔ یہ کبھی خاموشی سے نہیں مٹاتی۔
• فریز اور PIN والی اسکرینز پر اسکرین شاٹ اور ریکارڈنگ بند ہوتی ہے، اور حالیہ ایپس میں ان کا پیش منظر دھندلا ہوتا ہے۔
• فریز کبھی کلپ بورڈ پر نہیں جاتا، اور کاپی کیے گئے ایڈریس 60 سیکنڈ بعد مٹ جاتے ہیں۔
• روٹ شدہ فون پر ایپ انتباہ دیتی ہے، اسے بلاک نہیں کرتی۔

سائن آپ کے فون پر، بھیجنے سے پہلے جانچ

ہر ٹرانزیکشن آپ کے فون پر بنتی اور سائن ہوتی ہے۔ ہمارا سرور صرف بلاک چین ڈیٹا دیتا ہے، جیسے بیلنس اور فیس کا اندازہ، اور آپ کی سائن شدہ ٹرانزیکشن آگے بھیجتا ہے۔ وہ اسے بدل نہیں سکتا، کیونکہ کوئی بھی تبدیلی دستخط توڑ دے گی۔

آگے بھیجنے سے پہلے سرور چیک کرتا ہے کہ ٹرانزیکشن درست ساخت میں ہے، آپ کے ڈیوائس کے رجسٹرڈ والیٹ سے ہے، سائز کی حد میں ہے اور ڈپلیکیٹ نہیں۔ ناکام ٹرانزیکشن نہیں بھیجی جاتی۔ سرور اسے حتمی ہونے تک ٹریک کرتا ہے اور اس کا مواد کبھی لاگ نہیں کرتا۔

جائزے کی اسکرین پر فراڈ کی جانچ

جائزے کی اسکرین، یعنی تصدیق سے پہلے کا آخری مرحلہ، عام خطرات دکھاتی ہے:

• آپ کے استعمال شدہ ایڈریس کی نقل کرنے والے ملتے جلتے ایڈریس (ایڈریس پوائزننگ)
• ایسا ‏@ہینڈل جس کا ایڈریس پچھلی بار کے بعد بدل گیا ہو: خطرے کی سطح کا انتباہ
• واضح طور پر دکھایا گیا نیٹ ورک، اور ٹوکن کو اسی کے کنٹریکٹ پر بھیجنے کا انتباہ
• نئے وصول کنندگان، جعلی ٹوکن، اور ایکسچینج کا ضروری میمو غائب ہونا
• نیٹ ورک فیس آپ کی کرنسی میں، اور فیس کا کوائن کم ہو تو انتباہ

پرائیویسی: ہم کیا جانتے ہیں اور کیا نہیں

والیٹ بنانے کے لیے فون نمبر، ای میل یا نام نہیں چاہیے، اور P2P تصدیق کے علاوہ ہمارے سرورز آپ کا نام، فون نمبر، ای میل، رابطے یا خام IP ایڈریس محفوظ نہیں کرتے۔

ایپ یوزر آئی ڈی کے بغیر کریش رپورٹس اور اسکرینز کے استعمال کے گمنام اعداد و شمار بھیجتی ہے، جن میں نہ رقم ہوتی ہے، نہ ایڈریس، نہ ہینڈل، نہ فریز۔ کوئی اشتہاری آئی ڈی جمع نہیں ہوتی۔

P2P کے لیے شناخت کی تصدیق ضروری ہے۔ یہ ڈیٹا اور بینک اکاؤنٹس الگ کی سے انکرپٹ ہوتے ہیں؛ شناختی تصاویر صرف مجاز جائزہ کار دیکھتے ہیں، ہر ایک پر جائزہ کار کی آئی ڈی کا واٹر مارک ہوتا ہے اور ہر بار دیکھنا ریکارڈ ہوتا ہے۔ دوسرا فریق آپ کا نام اور ادائیگی کی تفصیلات صرف ایسکرو میں رقم آنے کے بعد دیکھتا ہے۔

P2P چیٹ انکرپٹ ہو کر محفوظ ہوتی ہے تاکہ تنازع میں جائزہ کار پڑھ سکے؛ راسته مارکیٹ پر ڈیلیوری ایڈریس اور آرڈر چیٹ اینڈ ٹو اینڈ انکرپٹڈ ہیں۔

ایسکرو اور تنازعات

P2P سودوں اور راسته کے آرڈرز میں رقم ولتیفای کے کسی اکاؤنٹ میں نہیں بلکہ بلاک چین پر ایسکرو اسمارٹ کنٹریکٹ میں رہتی ہے۔ تصدیق سے پہلے دکھائی گئی فیس کے علاوہ یہ صرف خریدار، بیچنے والے یا دونوں میں تقسیم کر کے دی جا سکتی ہے۔ ولتیفای سمیت کوئی اسے نکال یا کہیں اور نہیں بھیج سکتا، اور کنٹریکٹ کی مدتیں اسے ہمیشہ لاک رہنے سے بچاتی ہیں۔

تنازع میں انسان دونوں فریقوں کے ثبوت دیکھتے ہیں۔ فیصلے پر الگ سرور پر چلنے والی الگ سائننگ سروس دستخط کرتی ہے، اور بڑے تنازعات میں دو جائزہ کار درکار ہیں۔ ایپ کے سرورز کے پاس رقم منتقل کرنے والی کوئی کی نہیں۔

وہ کام جو صرف آپ کر سکتے ہیں

جو ریکوری فریز آپ کسی کو دے چکے ہوں، اسے کوئی ایپ نہیں بچا سکتی:

• اپنے 24 الفاظ کاغذ پر لکھ کر محفوظ رکھیں: نہ تصویر، نہ اسکرین شاٹ، نہ کلاؤڈ۔
• انہیں کسی کو نہ بتائیں۔ ولتیفای کا عملہ کبھی نہیں مانگے گا؛ مانگنے والا فراڈ ہے۔
• ایپ صرف waletifi.com سے ڈاؤن لوڈ کریں اور پہلے ایڈریس بار چیک کریں۔