آن لائن OTP کوڈ وصول کریں

ون ٹائم پاس ورڈ ایک مختصر خفیہ کوڈ ہے جو سروس ایک بار استعمال کے لیے بناتی ہے اور پھر ضائع کر دیتی ہے۔ اس کی دو خصوصیات ہیں: یہ ایک بار کام کرتا ہے، اور جاری ہونے کے کچھ ہی دیر بعد کام کرنا چھوڑ دیتا ہے۔

یہ کئی ذرائع میں سے کسی ایک سے آتا ہے، اور وہ برابر نہیں۔ SMS سب سے زیادہ سپورٹ ہوتا ہے اور یہی وہ ذریعہ ہے جسے یہ نمبر سروس کرتے ہیں۔ Authenticator ایپس ایک مشترکہ خفیہ کلید سے آپ کے اپنے ڈیوائس پر کوڈ بناتی ہیں، بیچ میں کوئی نیٹ ورک نہیں ہوتا۔ ای میل متبادل کے طور پر عام ہے۔ وائس کال پر ہندسے پڑھ کر سناتی ہے۔ ان میں سے صرف پہلے کا تعلق اس فون نمبر سے ہے جو آپ کرائے پر لے سکتے ہیں۔

سارا گُر کاموں کی ترتیب میں ہے:

1. پہلے نمبر آرڈر کریں۔ جس سروس کا کوڈ چاہیے اسے چنیں اور سائن اپ فارم کو ہاتھ لگانے سے پہلے نمبر جاری ہونے دیں۔
2. اسے سائٹ پر درج کریں۔ نمبر مانگنے والے خانے میں پیسٹ کریں اور بھیجیں دبائیں۔
3. آرڈر پر نظر رکھیں۔ کیریئر جیسے ہی پیغام پہنچاتا ہے وہ نظر آ جاتا ہے — نہ کچھ ریفریش کرنا ہے نہ کوئی ان باکس sync کرنا ہے۔
4. فوراً استعمال کریں۔ جب تک آپ کوڈ پڑھتے ہیں، اس کی میعاد کا کچھ حصہ پہلے ہی گزر چکا ہوتا ہے۔

عام غلطی پہلے اور دوسرے قدم کو الٹی ترتیب میں کرنا ہے: پہلے OTP منگوانا، پھر نمبر خریدنے جانا۔ سروس نے بھیجیں دباتے ہی اپنا ٹائمر شروع کر دیا تھا، اور اب آپ وہی وقت ادائیگی میں صرف کر رہے ہیں۔

ہمیشہ دو الٹی گنتیاں چل رہی ہوتی ہیں اور ان میں سے کوئی بھی آپ کو پوری نہیں دکھائی جاتی۔

سروس کی گھڑی اس وقت شروع ہوتی ہے جب آپ کوڈ منگواتے ہیں اور عموماً چند منٹ چلتی ہے۔ نمبر کی گھڑی آرڈر بنتے ہی شروع ہوتی ہے اور آرڈر پر دکھائی جاتی ہے۔ جو کوڈ دوسری مدت کے اندر مگر پہلی کے باہر پہنچے وہ ڈیلیور بھی ہوتا ہے، نظر بھی آتا ہے، اور پھر بھی بیکار ہوتا ہے — اسی لیے "کوڈ آ گیا مگر غلط بتا رہا ہے" اتنا عام انجام ہے۔

عملی طور پر: جب تک نمبر سامنے نہ ہو OTP نہ منگوائیں، اور اس امید پر کئی درخواستیں نہ بھیجیں کہ کوئی ایک تو پہنچ جائے گی۔ بار بار کی درخواستیں عموماً پچھلے کوڈ کو منسوخ کر دیتی ہیں اور ریٹ لمٹ لگوا سکتی ہیں جس کے بعد سروس کچھ دیر کے لیے کچھ بھی نہیں بھیجتی۔

اسی ترتیب سے چلیں، کیونکہ ہر قدم کسی ایک امکان کو خارج کرتا ہے:

• سائن اپ فارم کے بجائے آرڈر دیکھیں۔ کیریئر کے پیغام حوالے کرتے ہی وہ آرڈر پر نظر آتا ہے؛ فارم کو اس کی کوئی خبر نہیں ہوتی۔
• اگر نمبر خالی ایکسپائر ہو گیا تو اسے منسوخ کریں۔ جب کچھ ڈیلیور نہ ہوا ہو تو رقم واپس آ جاتی ہے۔
• نئے نمبر پر ایک بار پھر کوڈ منگوائیں، اور اسے فوراً سائٹ پر درج کریں۔
• اگر دوسرے نمبر پر بھی کچھ نہ آئے تو سروس پیغام گم نہیں کر رہی بلکہ نمبر کو رد کر رہی ہے — نتیجہ صرف کوئی دوسری سروس، یا اس اکاؤنٹ کے لیے کوئی دوسرا طریقہ ہی بدل سکتا ہے۔

اسی نمبر پر بار بار کوشش کرنے سے فائدہ نہیں ہوتا۔ اگر پیغام بھیجا ہی نہیں گیا تو انتظار سے وہ پیدا نہیں ہوگا۔ SMS تصدیق میں خود ڈیلیوری کا راستہ اور وہ مقامات بیان کیے گئے ہیں جہاں کوڈ گم ہو جاتا ہے۔

OTP ایک اسناد (credential) ہے۔ اس سے تین اصول نکلتے ہیں، اور تیسرا اس سروس کے استعمال کی شرط ہے:

• کوئی بھی جائز فریق آپ سے کبھی کوڈ پڑھ کر سنانے کو نہیں کہے گا۔ نہ سپورٹ، نہ کورئیر، نہ بینک۔ آپ کا کوڈ مانگنا ہی بذاتِ خود حملہ ہے۔
• جو کوڈ آپ نے نہیں منگوایا اسے ٹائپ نہ کریں۔ غیر متوقع OTP کا مطلب ہے کہ کسی کے پاس آپ کا پاس ورڈ ہے اور وہ دوسرے دروازے پر کھڑا ہے۔
• صرف انہی اکاؤنٹس کے کوڈ وصول کریں جن کا آپ کو حق ہے۔ نمبر اس اکاؤنٹ کی تصدیق کے لیے کرائے پر لیں جو آپ بنا رہے ہیں یا جو آپ کا ہے۔ کسی دوسرے کے اکاؤنٹ کا OTP وصول کرنا فراڈ ہے، اور یہ نمبر اس کام کے لیے نہیں بیچے جاتے۔

SMS سب سے زیادہ مطابقت رکھنے والا دوسرا فیکٹر ہے اور عام استعمال میں سب سے کمزور بھی۔ نمبر اس کے مالک سے پورٹ کر کے چھینا جا سکتا ہے، اور کرائے کا نمبر تو تعریف کے لحاظ سے ہی مستقل طور پر آپ کا نہیں۔ جو چیز پیسہ یا شناخت رکھتی ہو اس کے لیے authenticator ایپ یا ہارڈویئر سکیورٹی key واضح طور پر بہتر دوسرا فیکٹر ہے، اور SMS دینے والی زیادہ تر سروسز ان میں سے کوئی ایک بھی دیتی ہیں۔

یہ سیدھی سفارش ہے، اس کے باوجود کہ یہاں جو بیچا جاتا ہے یہ اس کے الٹ جاتی ہے: کرائے کا نمبر ایک بار کی تصدیق کے لیے درست ٹول ہے، اور اس اکاؤنٹ کے مستقل دوسرے فیکٹر کے لیے غلط جو آپ کے لیے اہم ہو۔