AI کو کون سی معلومات کبھی نہیں دینی چاہئیں؟
اے آئی ٹول سے مدد لیتے وقت بعض معلومات ایسی ہوتی ہیں جنہیں عام گفتگو کے خانے میں داخل کرنا خطرناک ہوسکتا ہے۔
خاص طور پر ایسی معلومات جو کسی کو آپ کے اکاؤنٹ میں داخل ہونے، رقم استعمال کرنے، شناخت کا غلط فائدہ اٹھانے یا کسی خفیہ نظام تک رسائی حاصل کرنے میں مدد دے سکیں، انہیں اے آئی چیٹ میں نہیں دینا چاہیے۔
اس سبق کا بنیادی اصول یہ ہے:
اے آئی کو مسئلہ بتائیں، لیکن مسئلہ سمجھانے کے لیے اپنے اصل راز، حفاظتی کوڈ یا خفیہ شناختی معلومات نہ دیں۔
اس سبق سے آپ کیا سیکھیں گے؟
- کون سی معلومات عام اے آئی چیٹ میں نہیں دینی چاہییں
- پاس ورڈ اور تصدیقی کوڈ خاص طور پر کیوں محفوظ رکھنے چاہییں
- مالی اور شناختی معلومات کے ساتھ کیا احتیاط کریں
- خفیہ دفتری یا تعلیمی معلومات کب شیئر نہیں کرنی چاہییں
- اصل معلومات کے بغیر بھی اے آئی سے مدد کیسے لی جاسکتی ہے
1. پاس ورڈ کبھی نہ دیں
اپنے کسی بھی حقیقی اکاؤنٹ کا پاس ورڈ عام اے آئی چیٹ میں داخل نہ کریں۔
اس میں مثلاً یہ اکاؤنٹس شامل ہوسکتے ہیں:
- ای میل
- سوشل میڈیا
- آن لائن بینکنگ
- اسکول یا ادارے کا اکاؤنٹ
- آن لائن فائل اسٹوریج
- کسی ویب سائٹ کا منتظم اکاؤنٹ
اگر پاس ورڈ کے بارے میں مدد چاہیے تو اصل پاس ورڈ دیے بغیر مسئلہ بیان کریں۔
غلط طریقہ:
“میرا پاس ورڈ ABC123... ہے، بتائیں یہ محفوظ ہے یا نہیں؟”
محفوظ طریقہ:
“ایک مضبوط اور منفرد پاس ورڈ میں کون سی خصوصیات ہونی چاہییں؟”
2. OTP اور تصدیقی کوڈ نہ دیں
OTP، لاگ اِن کوڈ یا اکاؤنٹ کی تصدیق کے لیے آنے والا دوسرا عارضی کوڈ کسی دوسرے شخص یا عام اے آئی چیٹ کے ساتھ شیئر نہ کریں۔
یہ کوڈ اکثر یہ ثابت کرنے کے لیے استعمال ہوتا ہے کہ اکاؤنٹ یا کارروائی واقعی آپ کی ہے۔
اگر کسی کوڈ سے متعلق مسئلہ سمجھانا ہو تو اصل کوڈ کی جگہ لکھیں:
[تصدیقی کوڈ]
3. اکاؤنٹ بحال کرنے والے خفیہ کوڈ نہ دیں
بعض خدمات اکاؤنٹ واپس حاصل کرنے کے لیے Recovery Codes یعنی اکاؤنٹ بحالی کے خفیہ کوڈ دیتی ہیں۔
انہیں بھی پاس ورڈ کی طرح محفوظ رکھیں۔
اگر آپ کو یہ سمجھنا ہو کہ بحالی کے کوڈ کہاں محفوظ رکھنے چاہییں تو عمومی سوال پوچھیں، لیکن اصل کوڈ اے آئی چیٹ میں نہ ڈالیں۔
4. بینک اور کارڈ کی خفیہ معلومات نہ دیں
عام اے آئی چیٹ میں بلا ضرورت یہ معلومات داخل نہ کریں:
- مکمل کارڈ نمبر
- کارڈ کا حفاظتی کوڈ
- آن لائن بینکنگ کا پاس ورڈ یا PIN
- تصدیقی بینکنگ کوڈ
- ایسی مکمل مالی معلومات جن سے اکاؤنٹ تک رسائی یا غلط استعمال ہوسکے
اگر کسی ادائیگی کے مسئلے کی عبارت سمجھنی ہو تو اصل نمبرز ہٹا کر خالی نشان استعمال کریں۔
مثلاً:
[کارڈ کے آخری 4 ہندسے]
صرف اسی وقت آخری چند ہندسے بھی دیں جب مسئلہ سمجھانے کے لیے واقعی ضروری ہوں۔
5. سرکاری شناخت کی مکمل حساس تفصیلات نہ دیں
قومی شناختی کارڈ، پاسپورٹ یا دوسری سرکاری شناختی دستاویز کی مکمل حساس تفصیلات عام اے آئی چیٹ میں بلا ضرورت داخل نہ کریں۔
خاص طور پر:
- مکمل شناختی نمبر
- پاسپورٹ نمبر
- واضح شناختی دستاویز کی مکمل تصویر
- دستخط
- ایسی دوسری تفصیلات جن سے شناخت کی نقل یا غلط استعمال ممکن ہو
اگر کسی فارم کو سمجھنا ہو تو خالی یا فرضی معلومات کے ساتھ سوال پوچھیں۔
6. خفیہ سیکیورٹی معلومات نہ دیں
کچھ معلومات عام صارف کو کم نظر آتی ہیں، لیکن وہ پاس ورڈ جتنی حساس ہوسکتی ہیں۔
مثلاً:
- API Key یعنی کسی سروس تک پروگرام کے ذریعے رسائی کی خفیہ کلید
- Secret Key یعنی خفیہ کلید
- Access Token یعنی رسائی کا خفیہ ٹوکن
- Private Key یعنی نجی حفاظتی کلید
اگر کسی پروگرام یا ویب سائٹ کے کوڈ میں ایسی معلومات موجود ہوں تو اے آئی سے مدد لینے سے پہلے انہیں ہٹا دیں اور ان کی جگہ مثلاً:
[API_KEY]
یا:
[SECRET]
لکھ دیں۔
7. خفیہ دفتری، تعلیمی یا کاروباری معلومات بلا اجازت نہ دیں
ہر معلومات آپ کی ذاتی ملکیت نہیں ہوتی۔
کسی ادارے، کمپنی، اسکول یا دوسرے شخص کی خفیہ معلومات کو بھی عام اے آئی ٹول میں بلا اجازت داخل نہیں کرنا چاہیے۔
مثلاً:
- غیر شائع شدہ کاروباری منصوبہ
- خفیہ معاہدہ
- طلبہ کا نجی ریکارڈ
- گاہکوں کی فہرست یا ذاتی معلومات
- ملازمین کی نجی معلومات
- اندرونی حفاظتی یا نظامی تفصیلات
اگر کسی ادارے نے مخصوص منظور شدہ اے آئی سروس اور قواعد مقرر کیے ہوں تو انہی قواعد پر عمل کریں۔
8. دوسرے لوگوں کی حساس معلومات بھی محفوظ رکھیں
کسی دوسرے شخص کا پاس ورڈ، OTP، تصدیقی کوڈ، اکاؤنٹ بحالی کا کوڈ یا دوسری خفیہ حفاظتی معلومات بھی عام اے آئی چیٹ میں ہرگز داخل نہ کریں۔
یہ اصول اس بات سے نہیں بدلتا کہ معلومات آپ کو معلوم ہیں یا دوسرے شخص نے کسی موقع پر آپ کو بتائی تھیں۔
دوسری نجی معلومات، مثلاً نام، رابطہ معلومات، حساس دستاویز یا ذاتی پیغام کے بارے میں یہ دیکھیں:
- کیا اسے شیئر کرنا واقعی ضروری ہے؟
- کیا آپ کو اسے اس مقصد کے لیے استعمال کرنے کی اجازت ہے؟
- کیا شناختی تفصیلات ہٹا کر کام کیا جاسکتا ہے؟
صرف نام ہٹانے سے معلومات مکمل گمنام نہیں ہوتیں
کسی تحریر سے نام نکال دینا اچھا قدم ہوسکتا ہے، لیکن ہمیشہ کافی نہیں۔
شناخت دوسری تفصیلات سے بھی ظاہر ہوسکتی ہے، مثلاً:
- مکمل پتہ
- اسکول یا ادارے کا نام
- خاص عہدہ
- فون نمبر
- منفرد واقعہ
- خاص مقام اور تاریخ کا مجموعہ
اس لیے کسی معلومات کو گمنام کرتے وقت پوری عبارت دیکھیں، صرف نام نہیں۔
اگر حساس معلومات کے بارے میں مدد چاہیے تو کیا کریں؟
اصل راز دینے کے بجائے مسئلے کی ساخت بیان کریں۔
مثلاً اگر کسی اکاؤنٹ میں داخل ہونے کا مسئلہ ہو تو یہ نہ لکھیں:
“میرا پاس ورڈ [اصل پاس ورڈ] ہے اور OTP [اصل کوڈ] آیا ہے، اب کیا کروں؟”
اس کے بجائے لکھیں:
“میں اپنے اکاؤنٹ میں داخل ہونے کی کوشش کررہا ہوں۔ پاس ورڈ قبول ہونے کے بعد تصدیقی کوڈ والا مرحلہ مکمل نہیں ہورہا۔ محفوظ طریقے سے مسئلہ حل کرنے کے عمومی مراحل بتائیں۔”
اس طرح مسئلہ بھی واضح رہتا ہے اور خفیہ معلومات بھی محفوظ رہتی ہیں۔
اصل معلومات کی جگہ خالی نشان استعمال کریں
جہاں حقیقی معلومات ضروری نہ ہوں وہاں اس طرح کے خالی نشان استعمال کیے جاسکتے ہیں:
- [نام]
- [فون نمبر]
- [ای میل]
- [اکاؤنٹ نمبر]
- [تصدیقی کوڈ]
- [شناختی نمبر]
- [ادارے کا نام]
- [خفیہ کلید]
کیا کسی اصل سروس کو شناخت دینا بھی غلط ہے؟
نہیں۔ اس سبق کا مطلب یہ نہیں کہ اپنی شناخت کبھی کسی ڈیجیٹل سروس کو نہ دیں۔
بعض معتبر خدمات کو قانونی یا حفاظتی مقصد سے شناخت کی تصدیق درکار ہوسکتی ہے۔ ایسی صورت میں معلومات اسی سروس کے اصل اور مخصوص تصدیقی طریقے سے فراہم کریں۔
پہلے یہ بھی تصدیق کریں کہ آپ متعلقہ کمپنی کی اصل ویب سائٹ یا اصل ایپ استعمال کررہے ہیں، کسی مشابہ یا جعلی صفحے کو نہیں۔
شناختی معلومات کو عام اے آئی گفتگو کے پیغام میں نقل کرنا اس سے الگ معاملہ ہے اور اکثر ضروری نہیں ہوتا۔
رازداری کی سہولت ہو تب بھی یہ اصول کیوں برقرار رہتا ہے؟
مختلف اے آئی خدمات میں رازداری اور ڈیٹا کے استعمال سے متعلق کنٹرول موجود ہوسکتے ہیں، لیکن ان کا ہونا یہ معنی نہیں رکھتا کہ ہر قسم کی خفیہ معلومات گفتگو میں داخل کرنا مناسب ہوگیا۔
مثلاً ChatGPT میں ڈیٹا کے استعمال سے متعلق اختیارات کی تفصیل OpenAI کی اصل رہنمائی میں دیکھی جاسکتی ہے:
اسی طرح مختلف اے آئی خدمات کے قواعد اور ترتیبات مختلف ہوسکتے ہیں۔
اس لیے بہترین عمومی اصول یہی ہے:
جس راز کے بغیر کام ہوسکتا ہے، وہ راز اے آئی کو نہ دیں۔
ایک چھوٹی عملی مشق
فرض کریں آپ اے آئی سے یہ پیغام بہتر کروانا چاہتے ہیں:
“میرا اکاؤنٹ نمبر 12345678 ہے، میرا پاس ورڈ [اصل پاس ورڈ] ہے، مجھے 739201 کا تصدیقی کوڈ آیا ہے، لیکن میری ادائیگی مکمل نہیں ہورہی۔ مدد کے لیے ای میل لکھیں۔”
اس عبارت کو محفوظ شکل میں کیسے لکھیں گے؟
نمونہ جواب
“میری ادائیگی مکمل نہیں ہورہی۔ مدد کے لیے ایک مختصر اور مؤدبانہ ای میل لکھیں۔ جہاں ضروری ہو [اکاؤنٹ نمبر] اور [ادائیگی کی مختصر تفصیل] کے خالی نشان رکھیں۔ پاس ورڈ یا تصدیقی کوڈ شامل نہ کریں۔”
یہاں مسئلے کی ضروری معلومات باقی ہیں، لیکن پاس ورڈ اور تصدیقی کوڈ مکمل طور پر ہٹا دیے گئے ہیں۔
اس سبق کا حاصل
عام اے آئی گفتگو میں ایسی معلومات نہیں دینی چاہییں جن سے کسی اکاؤنٹ، رقم، شناخت یا خفیہ نظام تک غیر مجاز رسائی میں مدد مل سکے۔
خاص طور پر پاس ورڈ، OTP، اکاؤنٹ بحالی کے کوڈ، خفیہ حفاظتی کلیدیں اور مالی حفاظتی معلومات اپنے پاس رکھیں۔ یہی اصول دوسرے لوگوں کی ایسی خفیہ معلومات پر بھی لاگو ہوتا ہے۔
دیگر شناختی اور نجی معلومات بھی بلا ضرورت فراہم نہ کریں، اور یاد رکھیں کہ صرف نام ہٹانا ہمیشہ کافی نہیں ہوتا۔
زیادہ تر حالات میں اصل معلومات کے بجائے خالی نشان اور مسئلے کی عمومی وضاحت استعمال کرکے بھی اے آئی سے مطلوبہ مدد لی جاسکتی ہے۔
ماخذ اور مزید رہنمائی
- OpenAI — ChatGPT Data Controls FAQ
- OpenAI — Temporary Chat
- OpenAI — Consumer Privacy
- Google — Gemini Apps Privacy Hub
اگلا سبق
اے آئی استعمال میں پرائیویسی اور سیکیورٹی کی بنیادی احتیاطیں
اگلے سبق میں ہم اکاؤنٹ کی حفاظت، متعلقہ کمپنی کی اصل ویب سائٹ یا اصل ایپ کی پہچان، فائلوں، منسلک خدمات اور رازداری کی ترتیبات سے متعلق بنیادی احتیاطیں سمجھیں گے۔