গুগল ক্রোমে "নট সিকিউয়ার" ওয়ার্নিং হ্যান্ডেল করার পদ্ধতি

ক্রোম ৬৮ থেকে, গুগল সকল নন-HTTPS সাইটকে একটি 네가েটিভ ক্যাটাগরিতে রাখল "Not Secure" বলে। এই ওয়ার্নিং লেবেল ধারণকারী সাইটগুলো, গুগল বলে, অন্যদের দ্বারা স্নুপিংয়ের আশংকায় আছে। তার χαρακτηριστিক প্যাডলক ছাড়া, ক্রোম আর কোনো ওয়েব পেজকে নিরাপদ বলে বিবেচনা করে না।

এটি বিশেষ করে সত্য যখন আপনি লগইন এবং পেমেন্ট ইনফরমেশন শেয়ার করতে চান। আসল সমস্যা তখন হয় যখন সাইট "Dangerous" লেবেল পায় একটি বড় লাল চিহ্নের সাথে। সেটি যেকোনো ব্রাউজিং-এর জন্য সম্পূর্ণরূপে বর্জনীয় হওয়া উচিত।

নতুন SSL স্ট্যান্ডার্ড ক্রোম দ্বারা এনফোর্স করা যাওয়া থেকে, এন্ড ইউজাররা বিভ্রান্ত। অনেকের নিশ্চিত নয় যে তারা ফ্ল্যাগড ওয়েব পেজগুলো পুরোপুরি এড়াবে। ESPN-এর মতো সাইটও এই মুহূর্তে "not secure" ব্যাজ ধারণ করছে। এটি একটু ওভাররিচ লাগে যদি আপনি সেক্টি সাইট ঘন ঘন ভিজিট করেন।

এরর সরানোর পদ্ধতি? ওয়েব পেজে https প্রিফিক্স দিন

ক্রোমের সমাধান হলো এড্রেস বারে সহজে "https" প্রিফিক্স দিন। সেটি থিওরেটিক্যালি ওয়েব সার্ভারকে বাধ্য করবে সিকিউর SSL কানেকশনে রিডিরেক্ট হতে। তবে, এটি সবসময় কাজ করে না। কারণ অনেক লিডিং ওয়েবসাইট নতুন প্রোটোকল ইম্প্লিমেন্ট করতে চাইনি। একটি এন্ড ইউজার প্রসפק্টিভ থেকে, সাইট ভিজিট করলে কোনো রিস্ক নাও থাকতে পারে।

সত্যি হলো শুধু "not secure" ব্যাজ থাকা মানে সেটি আসলেই ইনসিকিউয়ার নয়। "ইনফর্মড রিস্ক" সেকশনে আরও জানুন।

ওয়েব পেজকে SSL এনফোর্স করার পদ্ধতি

KB SSL Enforcer নামক এক্সটেনশন দিয়ে ওয়েব পেজকে SSL-এ রিডিরেক্ট করতে বাধ্য করা সম্ভব। অধিকাংশ কেসে ওয়ার্নিং এড়ানোর পাশাপাশি, আপনি SSL প্রোটোকলে আরও সুরক্ষিতভাবে ব্রাউজ করতে পারবেন।

নতুন SSL রুলস নিচের মতো এনফোর্স করতে হয়। আবার, এটি সকল ওয়েবসাইটে কাজ নাও করতে পারে কারণ তাদের HTTP পেজ HTTPS-এ রিডিরেক্ট করার কোনো প্রয়োজন নাও থাকতে পারে।

ইনফর্মড রিস্ক নেওয়া

আপনি যদি সতর্কতার সাথে "Not Secure" এরর تجاه করেও ব্রাউজ করতে চান, তবে একটি ইনফর্মড রিস্ক নিন এবং চিন্তামুক্ত ব্রাউজ করুন। গুগল আপনার জন্য লুকিয়ে থাকছে সেটি ভালো, কিন্তু সকল ওয়েব অ্যাডমিন আপনার ইনফরমেশন চুরি করতে আউট নন।

সত্যি বললে, এগুলো রেগুলার HTTP ওয়েব পেজ যেগুলো সবসময় থেকে আছে, এবং এটি গুগল যা বলে তার চেয়ে সেফার হতে পারে। SSL এররের টেকনিক্যাল কারণগুলো شامل এক্সপায়ারড SSL সার্টিফিকেট, ইমেজ, CSS, জাভাস্ক্রিপ্ট এবং অন্যান্য এরর, মিসম্যাচড TLS ইত্যাদি।

আপনি যদি শুধু জানতে চান ওয়েবসাইটটি ক্যাজুয়াল সার্ফিং-এর জন্য cukup ভালো কিনা, তবে একটি ওয়েব টুল আছে Whynopadlock.com যা আপনাকে পুরো ছবি দেবে। উপরের উদাহরণে একটি চ্যাট সাইট SSL কানেকশন পাস করছেও আউটডেটেড TLS প্রোগ্রাম থাকতে পারে। সকল সাইটকে আসল সিকিউরিটির জন্য HTTPS এনফোর্স করার প্রয়োজন নেই।

উপসংহার

SSL ওয়েবসাইটের অনেক সুবিধা আছে। এগুলো শুধু থার্ড পার্টি থেকে আপনার ব্রাউজিং ইনফরমেশন এনক্রিপ্ট করে না, বরং ISPরাও যারা শুধু মেইন পেজটি দেখতে পারে। "Not Secure" ওয়ার্নিং একজন রেগুলার সার্ফারের জন্য আশ্বস্তিকর, বিশেষ করে পেমেন্ট জড়িত থাকলে।

আসল কেসে এটি সিরিয়াসলি মানে সাইট কমপ্রোমাইজড হয়েছে। কেউ পছন্দ করে না যখন "অন্যান্য মানুষ আপনার পাঠানো বা রিসিভ করা ইনফরমেশন দেখতে বা পরিবর্তন করতে পারে একটি সাইটের মাধ্যমে।"

তবে, বর্তমানে, এটিও মানে না যে HTTP সাইটগুলো সবসময় অনসেফ। দিনের শেষে, এটি চয়েস এবং আপনাকে বিবেচনা ব্যবহার করতে হবে।