হাইপারটেক্সট ট্রান্সফার প্রোটোকল (HTTP) ওয়েবের সবচেয়ে ব্যাপক ডেভেলপমেন্টের একটি, যেটি সব ওয়েবসাইট ব্রাউজারে ডেটা পাঠাতে ব্যবহার করে। এর সিকিউর ভার্সন (HTTPS) ট্রান্সপোর্ট লেয়ার সিকিউরিটি (TLS) ব্যবহার করে আপনি এবং আপনি ব্রাউজ করছেন ওয়েবসাইটগুলোর মধ্যে যোগাযোগের গোপনিতা নিশ্চিত করে।
আপনি যদি ৯০ এর দশক থেকে ইন্টারনেটে থাকেন, ২০০৭ সাল থেকে URL-এ "https://"র প্রাধান্য প্রায় এক্সপোনেনশিয়ালি বাড়েছে বলে লক্ষ্য করেছেন। HTTPS সব জায়গায় ব্যবহার করা কি আপনাকে সдэব?
কেন HTTPS?
HTTPS আপনার সার্ভারের সাথে কানেকশন এনক্রিপ্ট করে এমনভাবে যে থার্ড পার্টি আপনার যোগাযোগ স্নিফ করতে পারে না। যদি একটি ওয়েবসাইট আপনাকে একটি কুকি দেয় (যেমন লগইন সেশন), যে কেউ আপনার কুকি গ্র্যাব করলে সে তার কম্পিউটার থেকে আপনার নামে কাজ করতে পারে, এসেন্সিয়ালি তাকে একটি ইমপস্টর বানিয়ে দেয়। কানেকশন প্রাইভেট ও এনক্রিপ্টেড করলে এমন ঘটনা খুব কম সম্ভাব্য।
HTTPS-এর ঐতিহাসিক সমস্যা হচ্ছে হোস্ট হিসাবে ইমপ্লিমেন্ট করার খরচ। pura দিনে হাজার হাজার কানেকশন হ্যান্ডেল করতে অনেক প্রসেসিং পাওয়ার লাগত। কিন্তু সাম্প্রতিক বছরে এমন সস্তা CPU-র স্পিড বেড়ে গিয়েছে যে HTTPS ওয়েবসাইট চালানোর নিষেধাজ্ঞা খরচ (কমপিউটিং পাওয়ার দিক থেকে) আর ফ্যাক্টর নয়।
তবুও প্রশ্ন থাকে: ওয়েব সার্ভারে HTTPS সবসময় ব্যবহার করা কি আবশ্যক?
যেসব কেসে HTTPS দরকার নয়
আপনি অনেক বড় ইনিশিয়েটিভ দেখবেন HTTPS সব সিচুয়েশনে সব ওয়েবসাইটে ব্যবহার করা প্রোমোট করা হচ্ছে। এক ব্রাশ দিয়ে সারা দুনিয়াকে এনক্রিপশনের রঙে রঙ করতে চান। এতে মানুষকে লাগে এটি সব সিচুয়েশনে আবশ্যক।
HTTPS সব জায়গায় ব্যবহার করতে হবে এই ধারণা এবং সত্য হলো, সচরাচর, প্যারালেল একে অপর। সত্য হলো HTTPS শুধু তখনই উপকারী যখন ডেটা আপনার সাথে ব্যক্তিগতভাবে সম্পর্কিত এক্সচেঞ্জ হচ্ছে। ব্যাখ্যা করি। আপনি ফেসবুক বা যেকোনো মেম ডিস্ট্রিবিউট করার প্ল্যাটফর্মে লগইন করলে, আপনি আপনার ইউজারনেম ও পাসওয়ার্ডের মতো নিজের সম্পর্কে ইন্টিমেট ডেটা কোম্পানির সার্ভারে পাঠান। সেটি এনক্রিপ্টেড থাকা উচিত যদি থার্ড পার্টি অ্যাক্সেস না চান, বিশেষ করে পাবলিক ওয়াই-ফাই হাব ব্যবহার করলে।
কিন্তু স্ট্যাটিক সাইটগুলোর কী যেগুলো শুধু তাদের নিজের সম্পর্কে ইনফরমেশন পাঠায় আপনার কাছ থেকে কোনো ডেটা চায় না? এই ধরণের সাইটগুলো আজকাল কম হলেও আছে। স্পষ্টই, আপনার সিকিউরিটি মেইনটেইন করতে এগুলোর HTTPS দরকার নয়। এবং যদি তারা ইন্ডিসক্রিমিনেটলি ডেটা পাঠায়, তবে সেটি প্রাইভেট রাখার প্রয়োজন নেই।
HTTPS সব জায়গায় ব্যবহার করা উচিত কি?
অনেক সাইট আছে যারা HTTPS ব্যবহার করে কিন্তু সেটি কোনো প্রোডাক্টিভ উদ্দেশ্য সার্ভে করে না, কিন্তু সেগুলো विरল। বেশির ভাগ ওয়েব হোস্ট HTTPS ব্যবহার করে কারণ আজকাল এটি খুব সহজে ইমপ্লিমেন্ট করা যায়। প্রসেসিং পাওয়ারের দিক থেকে কম খরচ رادারের ব্লিপে দেখা যায় না। জেনারেল মার্কেট সিদ্ধান্ত নিয়েছে সব জায়গায় HTTPS লাগিয়ে দেওয়া সহজ, আর বিতর্ক করা নয় "বেটার সেফ দান সরি" বলার জন্য।
HTTPS সব জায়গায় ব্যবহার করা উচিত কি—এই প্রশ্নের উত্তর ওয়েবের গতিবিধি বদলাবে না। ইতিমধ্যে মিলিয়ন মিলিয়ন ব্যক্তি নিজে নিজে সিদ্ধান্ত নিচ্ছেন, এবং উত্তর মনে হচ্ছে গুঞ্জনবাহূল্য "হ্যাঁ!"
আপনি কী মনে করেন HTTPS আলাদা আলাদা বেসিসে ডিবেটেবল? নাকি আপনি শুধু সেটি ব্যবহারকারী সাইট ভিজিট করতে চান? কমেন্টে আপনার যুক্তি জানান!
