Firedown آپ کے ڈیٹا کی حفاظت کیسے کرتا ہے

ایک نظر میں

• کوئی اکاؤنٹ نہیں۔ نہ ای میل، نہ پاس ورڈ۔ آپ کے فون پر بنا ریکوری کوڈ ہی واحد کنجی ہے، اور وہ کبھی فون سے باہر نہیں جاتا۔
• درمیان میں کچھ نہیں۔ ڈاؤن لوڈ سیدھے سائٹ سے آپ کے فون پر آتے ہیں۔ ہمارا کوئی سرور انہیں نہیں دیکھتا۔
• آپ کی اسٹوریج، ہماری خفیہ کاری۔ بیک اپ آپ کی منتخب کردہ اسٹوریج میں جاتے ہیں: Google Drive، Dropbox، Nextcloud، SD کارڈ یا خود فون پر کوئی فولڈر، کوئی WebDAV سرور، یا کوئی S3 بکٹ۔ وہاں لکھے جانے سے پہلے وہ آپ کے فون پر خفیہ ہو جاتے ہیں۔
• فراہم کنندہ کیا دیکھ سکتا ہے۔ کتنی فائلیں، کتنی بڑی، اور کب لکھی گئیں۔ نام یا مواد کبھی نہیں۔

01 پوری ایپ میں

• براؤزنگ۔ Firedown، Firefox کے GeckoView انجن پر بنا ہے اور اس کے اندر uBlock Origin موجود ہے، اس لیے اشتہارات اور ٹریکرز لوڈ ہونے سے پہلے ہی روک دیے جاتے ہیں۔ آپ کی براؤزنگ کے بارے میں کچھ بھی ہمیں نہیں بھیجا جاتا۔
• ڈاؤن لوڈز۔ فائلیں سیدھے سائٹ سے آپ کے فون پر آتی ہیں، درمیان میں ہمارا کوئی سرور نہیں ہوتا، اس لیے ہمارے پاس لاگ کرنے کو کچھ نہیں۔
• دوسرے فون پر بھیجنا۔ مکمل شدہ ڈاؤن لوڈ سیدھا دوسرے فون پر جا سکتا ہے، WebRTC کے ذریعے سرے تا سرے خفیہ، اور کسی سرور پر کچھ محفوظ نہیں ہوتا۔ جب دونوں فون ایک دوسرے تک براہِ راست نہ پہنچ سکیں تو خفیہ اسٹریم ہمارے ریلے سے گزرتی ہے، جو اسے پڑھ نہیں سکتا۔
• محفوظ فولڈر۔ جو فائلیں آپ وہاں منتقل کرتے ہیں وہ آپ کے PIN یا فنگر پرنٹ کے پیچھے رہتی ہیں، اور باقی ہر ایپ سے پوشیدہ ہوتی ہیں۔ یہ آپ کے فون پر رہتا ہے اور اس کا کبھی بیک اپ نہیں ہوتا۔
• بک مارک مطابقت پذیری۔ مفت اور بطورِ طے شدہ بند۔ بک مارکس اپ لوڈ ہونے سے پہلے آپ کے فون پر آپ کے ریکوری کوڈ کے تحت خفیہ ہو جاتے ہیں۔
• اپ ڈیٹس۔ ہر بلڈ ایک ہی کنجی سے دستخط شدہ ہوتا ہے اور اسے ہماری GitHub releases سے ملا کر جانچا جا سکتا ہے۔ دن میں ایک بار ایپ پوچھتی ہے کہ کیا کوئی نیا ورژن موجود ہے؛ اس درخواست میں ایپ کا ورژن اور ایک ٹوکن شامل ہوتا ہے جو ہر مہینے بدلتا ہے، اور اسے صرف فعال انسٹالز گننے کے لیے استعمال کیا جاتا ہے۔

02 بیک اپ آپ کی منتخب کردہ اسٹوریج میں رہتا ہے

بیک اپ آپ کے منتخب کردہ ڈاؤن لوڈز کی ایک خفیہ نقل رکھتا ہے۔ آپ جگہ ایک بار چنتے ہیں: Android کے اپنے فولڈر منتخب کنندہ کے ذریعے کوئی فولڈر (Google Drive، Dropbox یا Nextcloud میں، SD کارڈ، یا فون کی اسٹوریج)، کوئی WebDAV سرور جس میں آپ سائن ان کرتے ہیں (Nextcloud، ownCloud، کوئی NAS)، یا کوئی S3 بکٹ جس کی کلیدیں آپ Firedown کو دیتے ہیں (Backblaze B2، Cloudflare R2، Wasabi، MinIO)۔ فولڈر میں Firedown خفیہ فائلیں لکھتا ہے اور فراہم کنندہ کی ایپ انہیں اسی طرح ہم آہنگ کرتی ہے جیسے کسی بھی اور چیز کو۔ سرور یا بکٹ پر Firedown انہیں خود اپ لوڈ کرتا ہے۔

اس راستے میں Firedown کا کوئی سرور نہیں، اور آپ کس چیز کا بیک اپ لیتے ہیں یا کہاں، اس بارے میں کچھ بھی ہمیں نہیں بھیجا جاتا۔ فولڈر میں Firedown صرف اسی ایک فولڈر تک پہنچ سکتا ہے جو آپ نے چنا، آپ کی Drive یا کارڈ پر کسی اور چیز تک نہیں۔ سرور یا بکٹ میں وہ ہر اس چیز تک پہنچ سکتا ہے جس کی سائن ان یا کلیدیں اجازت دیں، اسی لیے وہ ایک ایسی کلید مانگتا ہے جو ایک ہی بکٹ تک محدود ہو۔ سائن ان کی معلومات آپ کے فون پر خفیہ حالت میں رہتی ہیں اور ان کا کبھی بیک اپ نہیں لیا جاتا۔ کوئی دوسری جگہ چننے پر پرانی جگہ بھلا دی جاتی ہے اور اس کی فائلیں جہاں ہیں وہیں رہتی ہیں۔

اسے یوں ڈیزائن کیا گیا ہے گویا فراہم کنندہ اپنے پاس محفوظ ہر چیز پڑھ سکتا ہو، یا کسی اور کے حوالے کر سکتا ہو۔ ہر صورت میں آپ کی فائلیں ناقابلِ مطالعہ رہتی ہیں، کیونکہ فولڈر میں کبھی کوئی ایسی چیز نہیں ہوتی جو انہیں کھول سکے۔

03 آپ کا ریکوری کوڈ ہی پوری کنجی ہے

نہ اکاؤنٹ ہے، نہ ای میل، نہ پاس ورڈ۔ آپ کا فون ایک ریکوری کوڈ بناتا ہے اور ہر کنجی اسی سے مقامی طور پر اخذ کرتا ہے۔

کوڈ کبھی کہیں نہیں بھیجا جاتا اور کبھی فولڈر میں نہیں لکھا جاتا۔ کسی دوسرے فون پر اپنا بیک اپ پڑھنے کے لیے وہاں یہی کوڈ درج کریں اور یہی فولڈر، سرور یا بکٹ چنیں۔ ہمارے پاس اس کی نقل نہیں اور ہم بنا بھی نہیں سکتے۔

04 فائل کا بیک اپ لیتے وقت کیا ہوتا ہے

1. صرف اسی فائل کے لیے ایک نئی کنجی بنتی ہے۔ کوئی ایک کنجی پورا بیک اپ نہیں کھولتی۔
2. فائل AES-256-GCM کے ساتھ، ٹکڑوں میں، آپ کے فون پر خفیہ ہوتی ہے۔ ہر ٹکڑا اسی فائل میں اپنی جگہ سے بندھا ہے، اس لیے ٹکڑے نہ بدلے جا سکتے ہیں، نہ ان کی ترتیب بدلی جا سکتی ہے، نہ فائلوں کے درمیان منتقل ہو سکتے ہیں۔
3. فائل کی کنجی آپ کے ریکوری کوڈ سے اخذ کردہ کنجی سے مقفل ہوتی ہے۔ یہ ایک چھوٹی ساتھی فائل میں جاتی ہے، اور نام، قسم، تاریخوں اور جھلک کے ساتھ مل کر خفیہ ہوتی ہے۔
4. دونوں فائلیں بے ترتیب ناموں کے ساتھ آپ کے فولڈر، سرور یا بکٹ میں لکھی جاتی ہیں۔

بحالی یہی مراحل الٹی ترتیب میں، آپ کے فون پر انجام دیتی ہے۔ کنجی کہیں اور موجود نہیں۔

05 فراہم کنندہ کیا دیکھ سکتا ہے اور کیا نہیں

جس کے پاس آپ کا بیک اپ ہے وہ فائلیں دیکھتا ہے، یہ نہیں کہ وہ کیا ہیں۔ خفیہ کاری یہ چھپاتی ہے کہ فائل کیا ہے، یہ نہیں کہ وہ موجود ہے۔

اوپر والی 18.9 MB فائل کے لیے فولڈر میں بس یہی دو فائلیں ہیں: بے ترتیب نام، کوئی قسم نہیں۔ حجم اور اوقات حقیقی اشارے ہیں، اور خفیہ کاری انہیں مٹا نہیں سکتی۔

06 بک مارک مطابقت پذیری اور ہمارا سرور

بک مارک مطابقت پذیری واحد سہولت ہے جو ہمارے کسی سرور پر ڈیٹا محفوظ کرتی ہے۔ آپ کے بک مارکس آپ کے فون پر ایک واحد بلاک میں خفیہ ہوتے ہیں، ایسی کنجی سے جو آپ کے ریکوری کوڈ سے اخذ کی گئی ہے۔ سرور وہ بلاک رکھتا اور واپس دیتا ہے؛ وہ اسے کھول نہیں سکتا۔

ہر درخواست اسی کوڈ سے اخذ کردہ کنجی سے دستخط شدہ ہوتی ہے، اس لیے صرف آپ کے فون ہی آپ کے بک مارکس بدل سکتے ہیں۔ سرور کوڈ سے اخذ کردہ ایک اکاؤنٹ نمبر، بلاک کا حجم، یہ کب بدلتا ہے، اور ہر درخواست جس IP پتے سے آتی ہے، دیکھتا ہے۔

07 یہ کن چیزوں سے حفاظت نہیں کرتا

• غیر محفوظ فون۔ خفیہ کاری آپ کے آلے پر ہوتی ہے، اس لیے غیر محفوظ آلے پر فائلیں کھلی ہوتی ہیں۔ فولڈر میں موجود کوئی چیز اسے ٹھیک نہیں کر سکتی۔
• گم شدہ ریکوری کوڈ۔ کسی کے لیے بھی ناقابلِ بحالی۔
• میٹا ڈیٹا۔ آپ کے بیک اپس کے حجم، تعداد اور اوقات اسے نظر آتے ہیں جس کے پاس آپ کا بیک اپ ہے، اور کہیں زیادہ مہنگے ڈیزائن کے بغیر چھپائے نہیں جا سکتے۔
• ربط۔ اگر آپ بک مارک مطابقت پذیری استعمال کرتے ہیں تو بیک اپ فولڈر کا نام وہی اکاؤنٹ نمبر ہے جو ہمارا بک مارک سرور جانتا ہے۔ جس کے پاس دونوں ہوں وہ بتا سکتا ہے کہ یہ ایک ہی شخص کے ہیں، اور پھر بھی دونوں میں سے کوئی نہیں پڑھ سکتا۔
• فولڈر، سرور یا بکٹ کھو دینا۔ فراہم کنندہ آپ کا بیک اپ دستیاب رکھتا ہے، راز نہیں۔ اگر وہ فائلیں حذف کر دے یا آپ کا اکاؤنٹ بند کر دے، یا فولڈر کسی ایسے فون یا کارڈ پر تھا جو کھو گیا، تو بیک اپ بھی اس کے ساتھ چلا جاتا ہے۔
• وہ فائلیں جن کا آپ نے کبھی بیک اپ نہیں لیا۔ بیک اپ صرف اسی کا احاطہ کرتا ہے جس کا آپ بیک اپ لیتے ہیں۔ محفوظ فولڈر آپ کے فون پر رہتا ہے اور کبھی شامل نہیں ہوتا۔

08 خود جانچ لیں

خفیہ کاری اور کنجی کا اخذ ایپ میں چلتے ہیں، سرور پر نہیں۔ یہاں کا ہر دعویٰ صرف ایپ کے سورس کوڈ سے جانچا جا سکتا ہے۔

آڈٹ۔ Firedown کا کوئی آزاد سیکیورٹی آڈٹ نہیں ہوا۔ کوڈ کا جائزہ اندرونی طور پر لیا جاتا ہے، جس میں AI کی مدد سے جائزہ بھی شامل ہے، اور اس صفحے کا ہر دعویٰ اوپر دیے گئے عوامی سورس کی کسی فائل سے مطابقت رکھتا ہے۔

سیکیورٹی مسائل کی اطلاع نجی طور پر [email protected] پر دیں۔ ایپ ریپازٹری کی SECURITY.md فائل میں تفصیلات موجود ہیں۔