یہ موبائل ایپلیکیشن اس بات کی تصدیق کرتی ہے کہ آپ کے محفوظ ویب کنکشنز (HTTPS پروٹوکول) کو روکا نہیں گیا ہے (نہ ہی ڈکرپٹ کیا گیا ہے، نہ ہی سنا گیا ہے، نہ ہی اس میں ترمیم کی گئی ہے)۔
عام طور پر، ایک محفوظ ویب سائٹ ایک تسلیم شدہ سرٹیفیکیشن اتھارٹی کے ذریعہ تصدیق شدہ "سرور" قسم کا سیکیورٹی سرٹیفکیٹ بھیج کر آپ کے براؤزر کو اپنی شناخت کا جواز فراہم کرتی ہے۔ کام کرنے کے لیے، مداخلت کی تکنیک متحرک طور پر غلط "سرور" قسم کے سرٹیفکیٹ تیار کرتی ہے (تھوڑا سا جھوٹے شناختی کارڈ کی طرح)۔ یہ موبائل ایپلیکیشن آپ کو اس بات کی تصدیق کرنے کی اجازت دیتی ہے کہ موصول ہونے والا سرٹیفکیٹ واقعی وہی ہے جو بھیجا گیا تھا۔ یہ کلائنٹ کے ذریعے دیکھے گئے سرٹیفکیٹ کا بیرونی تصدیقی سرور کے ذریعے دیکھے گئے سرٹیفکیٹ سے موازنہ کرے گا۔ اگر وہ مختلف ہیں، تو آپ کا کنکشن اوور ٹیپ ہو گیا ہے (ریڈ پیڈلاک)۔ مداخلت کو ثابت کرنے کے لیے یہ کافی ہے۔
اپ ڈیٹ کردہ بتاریخ
27 جون، 2025