زوم 5.0 میں جی سی ایم انکرپشن کیا ہے؟

زوم سیکیورٹی کو بڑھانے کے لیے بہتر انکرپشن کا طریقہ متعارف کراتا ہے۔

چونکہ مارچ 2020 میں COVID-19 وبائی مرض تیزی سے پھیلنا شروع ہوا، متعدد ممالک نے اس سے نمٹنے کے لیے لاک ڈاؤن متعارف کرایا تاکہ "کرو کو ہموار کیا جا سکے۔" اس کی وجہ سے بہت سی کارپوریشنز، خاص طور پر آئی ٹی کمپنیاں لاک ڈاؤن کی مدت کے دوران مکمل طور پر دور رہیں۔ گھر سے کام کرنے والے زیادہ سے زیادہ ملازمین کے ساتھ، زوم جیسی ایپس، جو کہ ویڈیو میٹنگز کے لیے کافی کارآمد ہوتی ہیں۔ مارچ میں زوم کا یوزر بیس 10 ملین سے بڑھ کر 200 ملین ہو گیا۔

تاہم، جیسے ہی صارفین کی تعداد میں زبردست اضافہ دیکھنے میں آیا، زوم کے اندر کئی حفاظتی خطرات اور خامیاں سامنے آنا شروع ہو گئیں۔ کچھ مثالوں میں میٹنگ کا میزبان شامل ہے جو شرکاء کے بارے میں ڈیٹا اکٹھا کر سکتا ہے، ہیکرز کے ذریعے زومبمبنگ (فحش مواد کو ظاہر کرنے کے لیے ویڈیو کانفرنس کو ہائی جیک کرنا)، فیس بک کو خفیہ طور پر ڈیٹا بھیجنے والی ایپ، یہ دعویٰ کرتی ہے کہ زوم کے لیے ونڈوز کلائنٹ کو پاس ورڈ چرانے کے لیے ہیک کیا جا سکتا ہے، مالویئر - میک او ایس وغیرہ کے لیے زوم انسٹالر کا طرز عمل۔

ایسے تمام سیکیورٹی مسائل سے نمٹنے کے لیے، زوم نے 27 اپریل 2020 کو اپنا 5.0 اپ ڈیٹ جاری کیا۔ یہ ریلیز تقریباً تین ہفتوں کے بعد ہوا جب کمپنی نے اپنے 90 دن کے پلان کا اعلان کیا۔ زوم 5.0 اپ ڈیٹ میں سب سے اہم تبدیلیوں میں سے ایک AES-256 GCM انکرپشن کا استعمال ہے۔ زوم کے ذریعہ پہلے استعمال ہونے والے انکرپشن الگورتھم کو برابر سے نیچے سمجھا جاتا تھا۔ اس لیے یہ اپ ڈیٹ ضروری ہے، خاص طور پر زوم کے یومیہ صارفین کے لیے۔

جی سی ایم انکرپشن کیا ہے؟

جی سی ایم کا مطلب ہے۔ گیلوئس/کاؤنٹر موڈ. یہ ایک بلاک سائفر ہے (ڈیٹا کو بلاکس میں تقسیم کیا جاتا ہے اور پھر انکرپٹ کیا جاتا ہے) بہت سے بلاک سائفر الگورتھم کے ساتھ استعمال کیا جاتا ہے، جو کہ ایڈوانسڈ انکرپشن سٹینڈرڈ (AES) الگورتھم کے ساتھ مقبول ہے۔ الگورتھم ڈیٹا پر تصدیق شدہ انکرپشن پیش کرتا ہے اور بہت عام طور پر استعمال ہوتا ہے کیونکہ یہ کارکردگی اور کارکردگی پر سمجھوتہ کیے بغیر مطلوبہ سطح کی سیکیورٹی پیش کرتا ہے۔

جی سی ایم کاؤنٹر کا استعمال کرکے خفیہ کاری فراہم کرتا ہے۔ ڈیٹا کے ہر بلاک کے لیے، یہ بلاک سائفر الگورتھم میں کاؤنٹر کی موجودہ قیمت داخل کرتا ہے۔ پھر یہ سائفر ٹیکسٹ/ڈیٹا بنانے کے لیے بلاک سائفر الگورتھم اور EXOR کا آؤٹ پٹ لیتا ہے جو سادہ متن/ڈیٹا کے ساتھ ہوتا ہے۔ کسی بھی بلاک سائفر الگورتھم کو GCM کے ساتھ اس طرح استعمال کیا جا سکتا ہے۔ سب سے زیادہ مقبول AES-256 الگورتھم ہے۔

زوم 5.0 اپ ڈیٹ سے شروع ہونے والے AES-256 GCM کا استعمال کر رہا ہے۔ یہ زوم کے بنیادی ڈھانچے میں ایک بڑی چھلانگ لگاتا ہے، استعمال شدہ پچھلے سیکورٹی الگورتھم سے۔ اگرچہ یہ اپ ڈیٹ زوم میں اینڈ ٹو اینڈ انکرپشن پیش نہیں کرتا ہے، یہ اب بھی پرانے ورژنز سے بڑے پیمانے پر سیکیورٹی اپ گریڈ ہے۔

زوم صارفین کی اگلی کارروائیاں

فی الحال، زوم 30 مئی 2020 تک پچھلے ورژنز کے استعمال کی اجازت دے رہا ہے۔ اگر کوئی پرانا کلائنٹ استعمال کرنے والا صارف میٹنگ میں شامل ہونے کی کوشش کرتا ہے، تو اسے اپ ڈیٹ کرنے سے پہلے تصدیق کے لیے کہا جائے گا۔ 30 مئی کے بعد، پرانے ورژن کے تمام زوم کلائنٹس میٹنگ سے منسلک نہیں ہو سکتے۔ لہذا، صارفین کو زوم ایپ کو 5.0 یا اس سے اوپر کے ورژن میں ڈاؤن لوڈ اور اپ ڈیٹ کرنا چاہیے۔

اگر آپ ایک زوم ایڈمنسٹریٹر ہیں جو ایک کلسٹر میں متعدد صارفین کے لیے زوم کا انتظام کر رہے ہیں، تو آپ تمام معاون پلیٹ فارمز پر زوم 5.0 کے مرحلہ وار رول آؤٹ کے بارے میں مزید تفصیلات دیکھنے کے لیے اس صفحہ کو دیکھنا چاہیں گے۔