ইন্টারনেট ব্রাউজ করার সময় Google Chrome- থেকে একটি চিন্তাজনক মেসেজ দেখতে পারেন। মেসেজটি বলবে "your connection is not private" এবং হ্যাকাররা আপনি যা করছেন সেটি দেখছে। প্রথমে এটি ভয়ঙ্কর লাগলে সেটি মানে আপনি হ্যাক হবেন নয়! তাহলে এর অর্থ কী, এবং এটি দেখলে আপনি কী করবেন?
"Your Connection Is Not Private" মানে কী?
এই এরর মেসেজ আসলে মানে Google Chrome এক্সপেক্ট করছে কানেকশন প্রাইভেট হবে; কিন্তু কোনো কারণে সেটি প্রাইভেট নয়। এই এরর হয় ওয়েবসাইটের সার্টিফিকেটে কোনো সমস্যা থাকার কারণ।
ডিফল্টভাবে ওয়েবসাইট HyperText Transfer Protocol (HTTP) ব্যবহার করে আপনার কম্পিউটারের সাথে কথা বলে। সাধারণ ব্রাউজিংয়ের জন্য এটি ঠিক কাজ করে, কিন্তু সিকিউর ট্রানজেকশনের জন্য ভালো নয়। কারণ HTTP এনক্রিপ্টেড নয়, তাই হ্যাকার ডেটা দেখে সেটি থেকে ইনফরমেশন চুরি করতে পারে।
স্নুপিং রোধ করতে সিকিউর ওয়েবসাইট HyperText Transfer Protocol Secure (HTTPS) ব্যবহার করে। এটি আপনার ও ওয়েবসাইটের মাঝের কমিউনিকেশন এনক্রিপ্ট করে যাতে হ্যাকাররা আপনার পারসোনাল ইনফরমেশন দেখতে না পারে।
HTTPS লেজিটিমেট কোম্পানিগুলো আইডেন্টিফাই করতে ব্যবহৃত হয়, তাই ব্যবসায়ীকে HTTPS ব্যবহার করার জন্য সার্টিফিকেটে আপ্লাই করতে হয়। উদাহরণস্বরূপ, Bank of America-র HTTPS আছে কারণ তারা তাদের ব্যবসার জন্য সার্টিফিকেট চেয়েছিল এবং সেটি অ্যাকসেপ্ট হয়েছিল। যদি স্ক্যামার নকল Bank of America ওয়েবসাইট বানাতে চায়, তবে আথেনটিক দেখানোর জন্য HTTPS সার্টিফিকেট লাগবে। তারা আপ্লাই করলে ইস্যুইং বডি তাদের ডেনাই করবে কারণ স্ক্যামারের ওয়েবসাইট নকল।
ওয়েবসাইটের URL-এর পাশের প্যাডলকে ক্লিক করে তারপর "Certificate"-এ ক্লিক করলে ওয়েবসাইটের সার্টিফিকেট দেখতে পাবেন।
এতক্ষণ ঠিকই, কিন্তু সার্টিফিকেটে কিছু সমস্যা থাকলে মানে ওয়েবসাইট HTTPS আর ব্যবহার করতে পারবে না। এই কারণেই Chrome আপনাকে সতর্ক করে যে কানেকশন প্রাইভেট নয়; হওয়া উচিত ছিল, কিন্তু কিছু ভুল হয়েছে।
সার্টিফিকেটে কী কী ভুল হতে পারে?
এখন যেহেতু জানি কেন এরর আসছে, আমাদের দেখতে হবে কী কী ট্রিগার করে। সার্টিফিকেট ইনভ্যালিড হওয়ার কয়েকটি উপায় আছে, যা Chrome-কে এই মেসেজ দেখাতে বাধ্য করে।
প্রথমে, ওয়েবসাইট লেজিটিমেট হতে পারে, কিন্তু এর সার্টিফিকেট আর নেই। এটা এক্সপায়ার হওয়ার কারণে হতে পারে, কারণ সার্টিফিকেট প্রতি 얼마 সময় পর রিনিউ করতে হয়। যদি ওয়েবসাইট হোস্ট মিসবিহেভ করে, তবে ইস্যুইং বডি সার্টিফিকেট রিভোক করতে পারে, যা একই এরর দেখাবে।
হ্যাকাররা সার্টিফিকেট কীভাবে কাজ করে সেটির সাথে মেডলিং করলে ও হতে পারে। উদাহরণস্বরূপ, তারা আপনি এবং আপনার ডেস্টিনেশনের মাঝে একটি প্রক্সি সার্ভার সেট আপ করতে পারে। আপনি কানেক্ট করলে প্রক্সি সার্ভার নকল সার্টিফিকেট ফোর্জ করার চেষ্টা করবে যাতে তারা আপনার HTTPS ডেটা পড়তে পারে। Google Chrome এই ট্রিক ধরে আপনাকে সতর্ক করবে যে কানেকশন প্রসেসের время হ্যাকার সার্টিফিকেটের সাথে ছাড়াছাড়ি করেছে।
BadSSL ব্যবহার করে এই এররগুলোর কিছু দেখতে পারেন। ওয়েবসাইটটি সেফ, কিন্তু তাদের টেস্ট আছে যাতে আপনার ব্রাউজার আপনাকে অনলাইন হুমকি থেকে রক্ষা করতে পারে কিনা। উপরের বাম পাশে ভিন্ন সার্টিফিকেট ইশু টেস্ট করে এই এররগুলো নিজে দেখতে পারেন।
"Your Connection Is Not Private" এরর ফিক্স করার পদ্ধতি
আপনার আশা অনুযায়ী, এই সমস্যা আপনার এন্ড থেকে ফিক্স করা সম্ভব নাও হতে পারে। তবে কোনো গ্লিচ কানেকশন প্রসেসের সময় হলে চেষ্টা করা উচিত যাতে নিশ্চিত হয় এটি আপনার সমস্যা নয়।
পেজ রিফ্রেশ করুন
প্রথমে ওয়েবপেজ রিফ্রেশ করুন। কখনো কখনো ব্রাউজ করার সময় ডেটা একটু জাম্বল হয়ে যায়, এবং একটি লেজিটিমেট সার্টিফিকেট সাসপিশাস হিসেবে ফ্ল্যাগ হয়ে যায়। এক বা দুবার রিফ্রেশ করলে সমস্যা সমাধান হয়ে যাবে যদি এই কারণে হয়।
Incognito মোডে ওয়েবসাইট রিট্রাই করুন
কখনো কখনো আপনার কম্পিউটারের ক্যাশে কিছু ভুল হয়। যখন এটি হয়, একটি সার্টিফিকেট কনফ্লিক্ট তৈরি হয় যা Chrome-কে সমস্যা সম্পর্কে সতর্ক করে।
ক্যাশে সমস্যা কিনা দ্রুত চেক করতে ওয়েবসাইট Incognito মোডে ট্রাই করুন। এটি ব্রাউজারকে ক্যাশ ফাইল তৈরি বা ব্যবহার করতে বাধা দেয়। যদি সমস্যা চলে যায়, তবে Chrome-এ ক্যাশে ক্লিয়ার করুন এবং আবার চেষ্টা করুন।
আপনার সিস্টেমের ঘড়ি ডাবল-চেক করুন
মনে রাখুন আমরা বলেছিলাম সার্টিফিকেট নির্দিষ্ট সময়ের জন্য ভ্যালিড থাকে? আপনার সিস্টেমের ঘড়ি যদি কোনো কারণে সার্টিফিকেটের স্টার্ট ডেটের আগে বা এন্ড ডেটের পর থাকে, তবে ওয়ার্নিং দেবে। এটি হয় কারণ সার্ভার মনে করে আপনি সার্টিফিকেট ভ্যালিড হওয়ার আগে বা এক্সপায়ার হওয়ার পর কানেক্ট করছেন।
নিশ্চিত করুন আপনার ঘড়ি বর্তমান সময় দেখাচ্ছে। না হলে পরিবর্তন করুন। বড় অপারেটিং সিস্টেমগুলো ইন্টারনেট経由で ঘড়ি অটো-আপডেট করার সুবিধা দেয়, তাই ঘড়ি যদি বারবার প্রობ্লেম করে তবে সেটি ট্রাই করার মান আছে।
পাবলিক নেটওয়ার্ক ছেড়ে দিন
আপনি যদি এই এরর মেসেজ দেখার সময় পাবলিক নেটওয়ার্ক ব্যবহার করছেন, তবে এতে আটাকাররা অপারেট করছে বলে বোঝাতে পারে। তাই নেটওয়ার্ক ছেড়ে অন্য মেথড ব্যবহার করা ভালো। উদাহরণস্বরূপ, ফোনকে হটস্পট বা টেদারিং দিয়ে মোবাইল ডেটা ব্যবহার করতে পারেন।
সতর্কতা অবলম্বন করে কন্টিনিউ করুন
সব চেষ্টা ব্যর্থ হলে ওয়েবসাইট ব্রাউজ করা যায়। এর জন্য "Advanced" বাটনে ক্লিক করুন, তারপর "Proceed to" লিঙ্কে ক্লিক করুন যেটি ওয়েবসাইটের URL ধরে।
তবে এই এরর কোনো কারণেই আসেছে; আপনি যা সার্ভারে পাঠাতে যাচ্ছেন সেটি ইনসিকিউর। ভাঙা HTTPS সার্টিফিকেট যেকোনো ওয়েবসাইটে পারসোনাল বা কনফিডেনশিয়াল ইনফরমেশন কখনো দিবেন না।
HTTPS এরর উপর আলোকপাত
Google Chrome-এ "Your Connection Is Not Private" এরর দেখলে আপনার মাথায় অ্যালার্ম বাজতে পারে। خوشবর, অধিকাংশ সময় আপনি আটাকের অধীন নন। সেই নادرة মুহূর্তে আপনি আটাকের অধীন থাকলে, শুধু ওয়েবপেজ বন্ধ করলে হ্যাকাররা আপনার ইনফো পাবে না।
অন্যদিকে, Google Chrome-এ "Err_Connection_Reset" দেখলে এই লিংকটি আপনাকে ফিক্স করার পদ্ধতি দেখাবে।
