কখনও কখনও আপনার ব্রাউজারের অ্যাড্রেস বারের ছোট প্যাডলক রঙ বদলায়, এর ওপর এক্সট্রা সিম্বল আসে, বা টেক্সটে রূপান্তরিত হয়। এর বেসিক ফাংশন খুব স্পষ্ট: একটি নরমাল প্যাডলক মানে সাইট সেফ, আর ওয়ার্নিং সিম্বল বা মেসেজ মানে সেফ নয়—ঠিক না? আসলে এটি একটু বেশি কমপ্লেক্স, কারণ প্যাডলক শুধু দেখায় আপনার সাইটের সাথে কানেকশন HTTPS দিয়ে এনক্রিপ্টেড কিনা, এবং সাইটটি নিজে কি লেজিটিমেট এবং/অথবা কমপ্লিটলি সিকিউর সেটি সম্পর্কে তেমন ইনসাইট দেয় না।
"সিকিউর" প্যাডলক আপনাকে কী বলে
Chrome/Chromium, Firefox, Edge, এবং Safari—সবের "সেফ" প্যাডলক এর قليلًا ভিন্ন ভার্সন আছে, কিন্তু সবই আপনাকে মূলত একই কথা বলে: এই সাইটটি একটি SSL সার্টিফিকেট পেয়েছে এবং এটি আপনাকে পাঠানো ডেটা এবং আপনি পাঠানো ডেটা HTTPS ব্যবহার করে এনক্রিপ্ট করছে। এর মানে যেউ কেউ আপনার ট্রাফিক ইন্টারসেপ্ট করলে, সে সাইটে আপনি কী করছেন সেটি দেখতে পারবে না, যা স্পেশালি গুরুত্বপূর্ণ যখন আপনি ক্রেডিট কার্ড নম্বর বা পার্সনালি আইডেন্টিফায়েবল ইনফরমেশন এন্টার করছেন।
এক শব্দে, একটি নরমাল প্যাডলক আইকন আপনাকে জানায় যে আপনি সঠিক সাইটের সাথে সেফলি কানেক্টেড।
"সিকিউর" প্যাডলক আপনাকে কী না বলে
যারা SSL সার্টিফিকেটের ওপর আপ-টু-ডেট নন, তাদের জন্য: এগুলো ডিজিটাল প্রুফ যে আপনি যে সাইটটি ভিজিট করছেন সেটি একটি সার্টিফিকেট অথোরিটির সাথে রেজিস্টার্ড সাইটের মালিক দিয়ে। এই এন্টিটিরা আরও এক্সপেনসিভ সার্টিফিকেট (এক্সটেনডেড ভ্যালিডেশন বা "EV" সার্টিফিকেট) অপ্ট করতে পারে যা চেক করে তারা কি সত্যিকারের وہই যারা বলে (যেমন, Amazon.com Amazon.com Corporation-এর মালিকানা), কিন্তু প্রায় যে কেউ ফ্রিতে একটি নরমাল SSL সার্টিফিকেট পেতে পারে সাইটের মালিকানা প্রমাণ করার বাইরে কিছু প্রুফ ছাড়া।
তাই আপনার সাইটের সাথে কানেকশন চোখের মিচিল থেকে সেফ হলেও, সাইটটি সহজে কেউ ছ.edu দিয়ে চালাতে পারে যে আপনার সেফলি ট্রান্সমিট করা ডেটা নেয়া যায় এবং যা ইচ্ছে তাই করতে পারে। এমনকি যদি ওয়েবসাইটটি ইমানদারভাবেও চালানো হয়, এনক্রিপ্টেড কানেকশন কিছু মানে না যদি ডেটা রিসিভ করার পার্টিগুলোর একজন কমপ্রোমাইজড হয়। HTTPS শুধু ডেটা ট্রান্সমিট হওয়ার সময় কভার করে, তাই যদি সেটি অন্য এন্ডে পৌঁছিয়ে পুয়র সিকিউরিটির সার্ভারে স্টোর হয় বা অন্য কোনো ফেটাল ফ্লল থাকে, তবে এটি আক্ষেপণীয়।
বটম লাইন: প্যাডলক মানে আপনি একটি সেফ কানেকশনে আছেন, নয় একটি সেফ ওয়েবসাইটে।
বাকি সব প্যাডলক সিম্বলগুলো
প্রায় সব ব্রাউজার একটি ক্লোজড গ্রে প্যাডলক ব্যবহার করে এনক্রিপ্টেড কানেকশন ডিনোট করার জন্য, কিন্তু বিভিন্ন ব্রাউজার আপনার ভিজিট করা সাইটে যেসব ইস্যু ডিটেক্ট করে তার ওপর ভিত্তি করে ভিন্ন আইকন দেখায়। কিছু সিম্বল যা আপনার জানা দরকার:
Chrome
"Not Secure" মেসেজ প্যাডলক রিপ্লেস করে যখন আপনি একটি HTTP পেজে আছেন বা কিছুই অমিস থাকে। আপনি মেসেজে ক্লিক করলে আরও ডিটেইল পাবেন। আপনি যদি HTTP পেজে টাইপ करना শুরু করেন, তবে সেটি রেড হয়ে যাবে এটি এমফাসাইজ করতে যে আপনি যে ডেটা এন্টার করছেন সেটি সিকিউরলি ট্রান্সমিট হয় না।
Firefox
Firefox-এর "Not Secure" মেসেজ দুটি আলাদা সিম্বলে আসে: প্যাডলকের ওপর একটি হলদে ত্রিভুজ ওয়ার্নিং সিম্বল এবং প্যাডলক কাটা একটি লাল বার। এগুলো দুটোই মানে সাইট ইনসিকিউর, কিন্তু কিছুটা আলাদাভাবে:
- হলদে ত্রিভুজ দুটি কিছুর মানে হতে পারে: হয় ওয়েবসাইট পার্শিয়ালি এনক্রিপ্টেড (অর্থাৎ HTTPS ব্যবহার করছে কিন্তু কিছু কন্টেন্ট HTTP কানেকশন থেকে আসছে এবং ম্যানিপুলেট করা সম্ভব), অথবা সার্টিফিকেট অথোরিটি ট্রাস্টেড নয় (অর্থাৎ সাইট এনক্রিপশন ব্যবহার করছে, কিন্তু এর সার্টিফিকেট সন্দেহজনক)।
- লাল বার মানে সাইট একটি ইনসিকিউর কানেকশনে (HTTP-এর মতো) ডেলিভার হচ্ছে, এবং আপনি কোনো সেনসিটিভ ইনফরমেশন পাঠাতে পারবেন না।
আপনি যদি সঠিকভাবে জানতে চান ওয়ার্নিংটি কী বলছে, প্যাডলকে ক্লিক করলে Firefox ডিটেইলড ব্রেকডাউন দেয়।
Edge
Edge-এর বর্তমান সিস্টেম হলো: কানেকশন সিকিউর হলে প্যাডলকের আউটলাইন দেখাবে, এক্সটেনডেড ভ্যালিডেশন সার্টিফিকেট ব্যবহার করলে ফিল্ড গ্রিন প্যাডলক দেখাবে, এবং কোনো সমস্যা থাকলে (HTTP কানেকশন বা মিক্সড HTTP/HTTPS কন্টেন্ট) একটি "i" আইকন দেখাবে।
Safari
Safari-এর প্যাডলক আইকন Edge-এর মতো, এক্সটেনডেড ভ্যালিডেশন সার্টিফিকেট থাকলে গ্রিন হয়ে যাবে। কানেকশন এনক্রিপ্টেড না হলে "Not Secure" মেসেজ দেখাবে।
প্যাডলকের পরিবর্তমান চেহারা
খুব দিন ধরে অধিকাংশ ব্রাউজার প্যাডলককে একটি সুন্দর গ্রিন রঙে রাখত যেন আপনি যে সাইট ভিজিট করছেন সেটি ভালো সিকিউরিটি প্র্যাকটিস ফলো করে অন্যদের থেকে আলাদা আউটস্ট্যান্ডিং। কিন্তু এখন, HTTPS মূলত স্ট্যান্ডার্ড হয়ে গেছে, টপ মিলিয়ন সাইটের পঞ্চাশ পার্সেন্টও এর ব্যবহার করছে, এবং লক গ্রে হয়ে গেছে নির্দেশ করে যে এটি ব্যবহার করা সাইটগুলো কিছু স্পেশাল নয়—সেগুলো শুধু স্ট্যান্ডার্ড মেনটেইন করছে।
ভবিষ্যতে, Chrome আসলে প্যাডলক সম্পূর্ণ রিমুভ করে দিতে পারে এবং শুধু ইউজারকে নোটিফাই করবে যখন সাইট ইনসিকিউর, কারণ একটি ভালো ওয়েবপেজ HTTPS ব্যবহার করা উচিত। আপনার পেজ কোনো সেনসিটিভ ইনফরমেশন প্রসেস করে না সেটি مهم নয়, Google-এর সার্চ অ্যালগরিদম এনক্রিপশন ব্যবহার করা সাইটকে রিওয়ার্ড করে, তাই প্রতিটি সাইট ওয়ানারের বেস্ট ইন্টেরেস্ট SSL সার্টিফিকেট সেটআপ করা। ইউজারের ফার্স্ট ইंস্টINCT হলে না প্যাডলক চেক করা, কিন্তু যদি তারা কখনো অ্যাড্রেস বারে কিছু অদ্ভুত বা ওয়ার্নিং মেসেজ দেখে, তারা কোনো ইনফরমেশন এন্টার করার আগে দ্বিবার চিন্তা করবে।
