رازداری پالیسی

آپ کے آلے پر محفوظ معلومات

محفوظ ڈیٹا میں سرور، اسناد، نجی کلید، ہوسٹ شناخت، جمپ ہوسٹ، سرنگ قواعد، سیشن عکس، لاگ ان تاریخ، راستے، فولڈر اجازت اور ترتیبات شامل ہیں۔ Android میں VPN/پراکسی اور ان کے راز بھی ہیں۔ iOS کے راز Keychain میں ہیں۔ Android انوینٹری کو Keystore کی کلید سے خفیہ کرتا ہے، مگر رمز دستیاب نہ ہو تو سادہ متن میں محفوظ کر سکتا ہے؛ WireGuard، Shadowsocks اور OpenVPN ذخیرہ لازماً خفیہ ہوتا ہے۔ Android کلاؤڈ بیک اپ بند، اختیاری خرابی ریکارڈ مقامی ہیں۔

نیٹ ورک کے ذریعے بھیجی گئی معلومات

شناخت جانچنے کے بعد SSH اسناد آپ کے سرور و جمپ ہوسٹ کو جاتی ہیں۔ ٹرمینل، SFTP، VNC اور فارورڈ ٹریفک منتخب منزلوں کو، پلگ ان کیٹلاگ و ڈاؤن لوڈ اپنے ذرائع کو جاتے ہیں۔ Android VPN/پراکسی منتخب راستوں سے دوسری ایپس اور DNS کو آپ کے SSH، WireGuard، Shadowsocks یا OpenVPN سرور سے بھیج سکتے ہیں۔ یہ ٹریفک Mobile SSH تجزیات یا کلاؤڈ ذخیرے کو نہیں جاتی۔

فائل منتقلی اور اسٹوریج رسائی

منتقلی منتخب فولڈر و فائل لیتی ہے، وسیع ذخیرہ اجازت نہیں۔ Android منظور فولڈر رسائی رکھتا ہے؛ iOS ایپ فولڈر یا منتخب Files مقام یاد اور نظام سے دستاویز، تصویر و شیئر فائل درآمد کرتا ہے۔ فراہم کنندہ اپنا کلاؤڈ استعمال کر سکتا ہے۔ کھولنے یا شیئر کرنے سے فائل منتخب ایپ یا مقام کو جاتی ہے۔

لاگز اور مسئلہ حل

رابطے پر لاگ ان کوشش مقامی درج ہوتی ہے۔ خرابی ریکارڈ اختیاری؛ Android پہلے خبردار کرتا ہے کہ ہر کلیدی دباؤ، پاس ورڈ سمیت، تشخیص میں ہے اور آرکائیو برآمد کرتا ہے۔ iOS پتے، ناکامی، دوبارہ رابطہ، نیٹ ورک تبدیلی اور tmux تشخیص لکھتا ہے۔ شیئر سے پہلے جانچیں؛ سرور معلومات اور Android میں لکھے راز ظاہر ہو سکتے ہیں۔

استعمال کے تجزیات

فعال ہونے پر، ایپ کو بہتر بنانے کے لیے Mobile SSH خصوصیات کے تعاملات (بشمول VPN/پراکسی کا استعمال اور ٹرمینل ملٹی پلیکسر کی قسم)، کنکشن کی تشخیص، ایپ/OS کے ورژن، ڈیوائس ماڈل، زبان اور عارضی سیشن ID کو HTTPS کے ذریعے Aptabase بھیجتا ہے۔ Aptabase ملک یا خطہ اور روزانہ کا فرضی نام والا شناخت کنندہ اخذ کرنے کے لیے درخواست کے IP پتے اور User-Agent پر کارروائی کرتا ہے؛ اصل IP پتہ یا User-Agent تجزیات کے ساتھ محفوظ نہیں کرتا۔ ایونٹس میں براؤزنگ ٹریفک، DNS سوالات، سرور کے پتے، صارف نام، اسناد، کمانڈز اور فائل کا مواد شامل نہیں ہوتا۔ تجزیات کی رضامندی کا پیغام دکھانے والے Android بلڈز میں واضح اجازت ضروری ہے؛ پرانے Android بلڈز اور iOS میں تجزیات پہلے سے فعال ہوتے ہیں۔ تمام خصوصیات تجزیات کے بغیر کام کرتی ہیں۔ ترتیبات سے جمع کرنا روکا جا سکتا ہے؛ iOS پر پہلے سے قطار میں موجود ایونٹس پھر بھی بھیجے جا سکتے ہیں۔ Android کی رضامندی صرف اسی ڈیوائس پر رہتی ہے اور بیک اپ سے بحال نہیں ہوتی۔ Aptabase کا ڈیٹا پراسیسنگ معاہدہ دیکھیں۔

آپ کے برآمد کردہ بیک اپ

مکمل بیک اپ میں انوینٹری و ترجیحات، Android پر VPN/پراکسی بھی ہیں۔ پاس فریز فائل خفیہ کرتی ہے، ورنہ پاس ورڈ و نجی کلید سادہ متن میں ہیں۔ جگہ یا شیئر آپ چنتے ہیں۔ SSH اعتماد، فعال سیشن اور نظام فولڈر اجازت خارج ہیں۔ پیش منظر لاگو حصے اور حفاظتی ترجیحات بتاتا ہے۔

Android VPN روٹنگ

آلہ VPN کو Android رضامندی چاہیے اور بند یا نظام ختم کرنے تک چلتا ہے۔ ایک آلہ VPN، مگر مقامی SOCKS دوسری کے ساتھ رہ سکتی ہے۔ SSH، TCP و DNS لیتا اور دوسرے مختص UDP کو روکتا ہے۔ ایپ روکنا، بدلنا یا ختم کرنا پرانی VPN حفاظت ختم کرتا ہے؛ ہمیشہ فعال یا لاک ڈاؤن ضمانت نہیں۔

اجازتیں

انٹرنیٹ: SSH، منتقلی، ڈیسک ٹاپ، VPN، پلگ ان اور فعال تجزیاتی رابطوں کے لیے۔
Wake lock اور Wi-Fi lock: Android پر آلے کے سونے کے دوران فعال SSH سیشن زندہ رکھنے کے لیے۔
فورگراؤنڈ سروس اور اطلاعات: Android پر پس منظر میں فعال کنکشنز سنبھالنے کے لیے؛ iOS پر اطلاعات ایجنٹ الرٹس کے لیے استعمال ہوتی ہیں۔
فائل رسائی: نظام فولڈر، دستاویز اور تصویر انتخاب سے اجازت؛ iOS بیرونی Files فولڈر یاد رکھتا ہے۔ دونوں مکمل ذخیرہ اجازت نہیں مانگتے۔
VPN رضامندی (Android): اندرونی VPN سے آلہ ٹریفک موڑنے سے پہلے ضروری؛ صرف SOCKS پراکسی آلہ VPN جگہ نہیں لیتی۔
USB اور NFC (Android): جسمانی FIDO2 کلید سے اندراج یا SSH دستخط کے لیے رابطہ، حسب ضرورت USB اجازت اور لمس/PIN منظوری سمیت۔

سیکیورٹی ذمہ داریاں

آلہ اور برآمد بیک اپ محفوظ کریں۔ معتبر ذریعے سے اجنبی SSH فنگرپرنٹ ملائیں؛ پہلی بار منظوری چاہیں تو Android خود قبول بند کریں، iOS پہلے سے پوچھتا ہے۔ شناخت بدلنے سے پہلے تبدیلی کی وجہ جانچیں۔ محفوظ اسکرین Android تصویر و ریکارڈنگ روکتی ہے؛ iOS تبدیلی پیش منظر، ریکارڈنگ و عکس چھپاتا ہے مگر دستی اسکرین شاٹ نہیں روک سکتا۔

رابطہ

سپورٹ رابطہ: mobile.ssh.info@gmail.com۔