Mac Live آپ کے Android فون یا iPhone پر آپ کے Mac کی حالت براہِ راست دکھاتی ہے (درجۂ حرارت، پروسیسر، میموری، ڈسکیں، بیٹری، Time Machine بیک اپ…) اور کچھ غلط ہونے پر آپ کو خبردار کرتی ہے۔ یہ Mac پر انسٹال Mac Live ایپ کے ساتھ کام کرتی ہے، جسے آپ QR کوڈ اسکین کر کے فون سے جوڑتے ہیں۔
خلاصہ: کوئی اکاؤنٹ نہیں، کوئی اشتہار نہیں، کوئی تجزیاتی ٹول نہیں۔ آپ کے Mac کی پیمائشیں فون تک اینڈ ٹو اینڈ انکرپٹڈ پہنچتی ہیں: نہ ناشر اور نہ انہیں لے جانے والی سروسز انہیں پڑھ سکتی ہیں۔ انکرپشن کی چابیاں کبھی آپ کے Mac اور فون سے باہر نہیں جاتیں۔
Mac Live کو فرانس میں مقیم آزاد ڈیولپر Atria.Eponym شائع کرتا ہے۔ رابطہ: atria.eponym@gmail.com
جب تک ایپ فون پر کھلی ہو، Mac اسے یہ بھیجتا ہے: اسکرین پر ہو تو تقریباً ہر دو سیکنڈ میں، اور پس منظر میں کھلی رہے تو ہر 30 سیکنڈ میں:
جب ایپ بند ہو، Mac کوئی پیمائش نہیں بھیجتا۔ وہ اپنی میموری میں 24 گھنٹے تک تین پیمائشوں — پروسیسر کا استعمال، پروسیسر کا درجۂ حرارت اور بجلی کی کھپت — کا ہر منٹ ایک پوائنٹ رکھتا ہے، اور جب آپ ایپ کھولتے ہیں تو یہ ہسٹری، باقی سب کی طرح اینڈ ٹو اینڈ انکرپٹڈ، آپ کے فون کو بھیجتا ہے؛ یہ Mac کے ری اسٹارٹ ہونے پر مٹ جاتی ہے اور کبھی ڈسک پر نہیں لکھی جاتی۔ اس کے علاوہ Mac چند حدوں پر نظر رکھتا ہے اور کسی حد کے پار ہونے پر ایک الرٹ بھیجتا ہے (زیادہ درجۂ حرارت، تقریباً بھری ڈسک، بیٹری پر منتقلی، کم بیٹری، 30 دن سے کوئی Time Machine بیک اپ نہیں): اس کی قسم، ناپی گئی قدر، حد اور وقت۔
Mac پر دکھایا گیا QR کوڈ ایک بے ترتیب شناخت کنندہ اور ایک خفیہ چابی رکھتا ہے۔ Mac انہیں اپنی کی چین میں رکھتا ہے۔ Android پر، فون انہیں Android Keystore سے محفوظ اسٹوریج میں رکھتا ہے، جو فون کے بیک اپ سے خارج ہے۔ iPhone پر، وہ iOS کی کی چین میں رکھے جاتے ہیں، پہلی بار ان لاک کے بعد اور صرف اسی آلے پر پڑھے جا سکتے ہیں: وہ iCloud کی چین میں نہیں جاتے اور کسی دوسرے آلے پر بحال نہیں ہو سکتے؛ صرف ایپ کی اپنی اطلاعاتی ایکسٹینشن بھی انہیں پڑھ سکتی ہے، تاکہ الرٹ ڈی کرپٹ کرے۔ خفیہ چابی کبھی کسی کو نہیں بھیجی جاتی: ریلے کو صرف اس سے اخذ کردہ ایک ثبوت ملتا ہے، جس سے آپ کی پیمائشیں ڈی کرپٹ نہیں ہو سکتیں۔
آپ کسی بھی وقت رابطہ ختم کر سکتے ہیں: فون پر «یہ Mac بھول جائیں»، یا Mac پر «تمام فون منقطع کریں» جو نئی چابی بناتا ہے۔
دکھائی گئی ہسٹری (آخری 24 گھنٹے تک) میموری میں رہتی ہے اور ایپ بند ہونے پر مٹ جاتی ہے۔ ایپ ان انسٹال کرنے سے باقی سب کچھ مٹ جاتا ہے۔
ناشر کا اپنا کوئی سرور نہیں۔ Android پر چار بیرونی سروسز شامل ہیں اور iPhone پر دو، اور ہر ایک بالکل یہ دیکھتی ہے۔
1. ریلے، Cloudflare پر۔ Mac اور فون براہِ راست نہیں جڑتے: وہ ایک چھوٹے ریلے سے گزرتے ہیں جسے ناشر Cloudflare کے انفراسٹرکچر پر چلاتا ہے۔ ریلے انکرپٹڈ پیغامات آگے بھیجتا ہے جنہیں وہ پڑھ نہیں سکتا اور کوئی پیمائش محفوظ نہیں کرتا۔ ہر Mac کے لیے وہ صرف یہ رکھتا ہے: بے ترتیب شناخت کنندہ، رسائی کے ثبوت کا فنگر پرنٹ (SHA-256)، زیادہ سے زیادہ 8 اطلاعاتی ٹوکن (Google یا Apple) ان کی رجسٹریشن کی تاریخ کے ساتھ، اور Mac کے جڑنے اور منقطع ہونے کے اوقات۔ اگر Mac 90 دن تک نہ جڑے تو سب کچھ خود بخود مٹ جاتا ہے۔ ہر آن لائن سروس کی طرح Cloudflare کنکشن کا تکنیکی ڈیٹا (IP پتے) اپنی رازداری کی پالیسی کے مطابق پروسیس کرتا ہے۔ ریلے کے ایرر لاگز میں کسی اطلاعاتی ٹوکن کے پہلے 8 حروف ہو سکتے ہیں، کبھی کوئی پیمائش نہیں۔
2. اطلاعات، Android پر Firebase Cloud Messaging (Google) کے ذریعے۔ ایپ بند ہونے پر آپ کو خبردار کرنے کے لیے ریلے Google کی اطلاعاتی سروس استعمال کرتا ہے، جسے آپ کے فون کا ٹوکن اور Mac کا بے ترتیب شناخت کنندہ ملتا ہے۔ الرٹ وہاں انکرپٹڈ جاتا ہے: Google اسے نہیں پڑھ سکتا؛ آپ کا فون اسے ڈی کرپٹ کر کے دکھاتا ہے۔ «رسائی نہیں» اور «دوبارہ آن لائن» کے دو پیغامات میں صرف بے ترتیب شناخت کنندہ اور ایک وقت ہوتا ہے، بغیر انکرپشن کے۔ یہ سروس Google کی رازداری کی پالیسی کے تحت ہے۔
iPhone پر، Apple Push Notification service (Apple) کے ذریعے۔ وہی ریلے Apple کی اطلاعاتی سروس استعمال کرتا ہے، جسے آپ کے iPhone کا ٹوکن اور Mac کا بے ترتیب شناخت کنندہ ملتا ہے۔ ریلے یہ ٹوکن بالکل Google کے ٹوکنز کی طرح رکھتا ہے: ہر Mac کے لیے زیادہ سے زیادہ 8، جو Mac کے 90 دن تک نہ جڑنے پر مٹ جاتے ہیں۔ الرٹ وہاں اینڈ ٹو اینڈ انکرپٹڈ جاتا ہے: ایپ کی ایک چھوٹی ایکسٹینشن اسے iPhone پر ڈی کرپٹ کر کے اس کا متن لکھتی ہے، اس لیے Apple آپ کے Mac کا کوئی ڈیٹا نہیں دیکھتا، صرف غیر جانبدار متن «Mac Live alert» جو ڈی کرپشن ناکام ہونے پر دکھایا جاتا ہے۔ یہاں بھی «رسائی نہیں» اور «دوبارہ آن لائن» کے پیغامات میں صرف بے ترتیب شناخت کنندہ اور ایک وقت ہوتا ہے۔ یہ سروس Apple کی رازداری کی پالیسی کے تحت ہے۔
3. Google کا QR کوڈ اسکینر، Android پر۔ اسکین فون کی Google Play سروسز کرتی ہیں، جو کیمرہ خود سنبھالتی ہیں۔ ایپ کو صرف اسکین شدہ کوڈ کا متن ملتا ہے اور وہ کیمرے تک رسائی نہیں مانگتی۔ یہ سروس Google کی رازداری کی پالیسی کے تحت ہے۔ iPhone پر کوئی بیرونی سروس شامل نہیں: ایپ QR کوڈ خود کیمرے سے، فون پر ہی، پڑھتی ہے اور کوئی تصویر نہ محفوظ کرتی ہے نہ بھیجتی ہے۔
4. اگر آپ چاہیں تو ترقی میں مدد، Android پر۔ عطیہ Google Play کی ادائیگی سے ہوتا ہے۔ ادائیگی مکمل طور پر Google سنبھالتا ہے: ایپ کبھی آپ کی ادائیگی کی تفصیلات نہیں دیکھتی اور اس موقع پر کوئی ڈیٹا نہیں بھیجتی۔ یہ اختیاری ہے اور ایپ میں کچھ بھی ان لاک نہیں کرتا۔ iPhone ورژن میں عطیے کی سہولت نہیں ہے۔
Android پر:
آپ یہ اجازتیں کسی بھی وقت Android کی ترتیبات میں واپس لے سکتے ہیں۔
iPhone پر:
آپ انہیں کسی بھی وقت iPhone پر ترتیبات › Mac Live میں واپس لے سکتے ہیں۔
جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) آپ کو رسائی، درستی، حذف اور اعتراض کے حقوق دیتا ہے۔ ناشر کے پاس ایسا کوئی ڈیٹا نہیں جو آپ کی شناخت کرے: ریلے صرف بے ترتیب شناخت کنندے جانتا ہے۔ سب کچھ مٹانے کے لیے: «یہ Mac بھول جائیں» آپ کے فون کا ٹوکن ریلے سے ہٹا دیتا ہے، اور دونوں ایپس ان انسٹال کرنے کے بعد ریلے باقی 90 دن میں مٹا دیتا ہے۔ آپ atria.eponym@gmail.com پر بھی لکھ سکتے ہیں۔
یہ ایپ خاص طور پر بچوں کے لیے نہیں ہے اور جان بوجھ کر ان کا کوئی ڈیٹا جمع نہیں کرتی۔
ایپ بدلنے پر یہ پالیسی بدل سکتی ہے۔ آخری تازہ کاری کی تاریخ اس صفحے کے اوپر درج ہے۔ کسی بھی اہم تبدیلی کا ذکر ریلیز نوٹس میں کیا جائے گا۔