অনলাইন ব্রাউজিং ভয়ঙ্কর হতে পারে যখন ব্যক্তিগত তথ্য জড়িত থাকে, বিশেষ করে ডেটা ব্রিচ (data breach) এবং অন্যান্য সাইবার আক্রমণের খবর দেখে। পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর, সোশ্যাল সিকিউরিটি নম্বর—এসব সাইবার অপরাধীদের হাতে যেতে পারে।
এই তথ্য দিয়ে অনেক কিছু করা যায়, যা হ্যাকারদের অনলাইন স্টোর, ব্যাংকিং ওয়েবসাইট, এবং সোশ্যাল মিডিয়ার দিকে আকৃষ্ট করে। এমন ডেটা ডার্ক ওয়েব (dark web) নেটওয়ার্কের মাধ্যমে বিক্রি ও হয়। কিন্তু ইউজারকে তথ্য চুরি থেকে বাঁচাতে প্রতিরক্ষা ব্যবস্থা রয়েছে। এমনই একটি পদ্ধতি হলো সিকিউর সকেট লেয়ার (SSL) সার্টিফিকেট।
তাহলে এসএসএল সার্টিফিকেট কী? ওয়েবসাইটে এসএসএল সার্টিফিকেট আছে কিনা যেন ডেটা সুরক্ষিত থাকে সেটি কীভাবে জানবেন? এবং আপনার ওয়েবসাইটে এসএসএল সার্টিফিকেট দরকার কি?
এসএসএল সার্টিফিকেট (SSL Certificate) কী?
এসএসএল সার্টিফিকেট একটি ডিজিটাল সার্টিফিকেট যা সংস্থা বা ব্যক্তি কিনতে পারে এবং এটি একটি ওয়েব সার্ভার এবং ব্রাউজারের মধ্যে নিরাপদ সংযোগ (secure connection) স্থাপন করে। এটি একটি ক্রিপ্টোগ্রাফিক কী (cryptographic key) সংস্থার বিবরণের সাথে বাইন্ড (bind) করে এটি করে।
সার্টিফিকেটে থাকে: সার্টিফিকেট ধারকের নাম, সিরিয়াল নম্বর এবং এক্সপায়ার ডেট, ধারকের পাবলিক কী (public key) এর একটি কপি, এবং সার্টিফিকেট ইস্যুকারী কর্তৃপক্ষের ডিজিটাল সিগনেচার। এটি ওয়েবসাইটকে প্রমাণিত করে যে এটি আসলেই সেই ওয়েবসাইট যা দাবি করছে, হ্যাকাররা সেই ওয়েবসাইট বানান নয়।
সহজ কথায়, এটি যাচাই করে সাইটটি সত্যিই সেটি যা দাবি করছে।
ওয়েবসাইটে এসএসএল সার্টিফিকেট আছে কিনা যেন জানবেন?
এসএসএল সার্টিফিকেট থাকলে ওয়েবসাইটের ইউআরএলে (URL) HTTPS থাকবে, যা HTTP এবং SSL-এর সমন্বয়। "S"-টি আসলে "Secure" অর্থে।
অधিকাংশ ব্রাউজার ডিফল্টলি HTTPS-এ রয়েছে এবং সার্টিফিকেট নেইলে সতর্ক করে। যদি সেটি না হয়, তবে কীভাবে চেক করবেন?
পেজের ইউআরএল দেখুন। উপরের বামপাশে একটি প্যাডলক (padlock) দেখলে বুঝবেন এসএসএল সার্টিফিকেট আছে। না থাকলে "Unsecure" সাইন বা এক্সক্লামেশন মার্ক (exclamation mark) দেখাবে।
আপনি সেই প্যাডলক বা "Unsecure" সতর্কতায় ক্লিক করে সংযোগ সম্পর্কে আরও জানতে পারেন, সাইট সেটিংস এবং এক্টিভ কুকিজের তালিকা দেখতে পারেন।
সাধারণত পুরো সাইট একই সার্টিফিকেটে কভারড থাকে, তাই হোমপেজ দেখলেই সব বোঝা যায়। কিন্তু সবসময় নয়: হোস্টিং ফল্টের কারণে সিলেক্টিভ HTTPS ডায়রেক্টিং (selective HTTPS directing) হতে পারে। তাই যেকোনো পেজে সংবেদনশীল তথ্য টাইপ করার আগে এসএসএল সার্টিফিকেটের স্ট্যাটাস চেক করা বুদ্ধিমানের কাজ।
এসএসএল সার্টিফিকেট কী কাজে আসে?
এসএসএল সার্টিফিকেট ব্যবহার হয় সার্ভার এবং ক্লায়েন্টের মধ্যে সংযোগ—যেন ওয়েব সার্ভার এবং ব্রাউজার বা মেইল সার্ভার এবং মেইল ক্লায়েন্ট—নিরাপদ এবং গোপন রাখতে। এটি ওয়েবসাইটের পরিচয় প্রমাণিত করে এবং এসএসএল প্রযুক্তি ব্যবহার করে তথ্য এনক্রিপ্ট (encrypt) করে।
এনক্রিপশন হলো ডেটাকে অপঠনীয় बनाने的一種 পদ্ধতি ডিক্রিপশন কী (decryption key) ছাড়া। আপনি প্রতিবার স্মার্টফোন আনলক করার সময় এনক্রিপশন ব্যবহার করেন। আপনার ডিভাইসের সব তথ্য সঠিক পিন বা আইফোনের ফেইস আইডি (Face ID) ছাড়া অপঠনীয়।
যখন ওয়েবের মাধ্যমে তথ্য পাঠানো হয়, এটি ডিভাইস থেকে ডিভাইসে ট্রান্সমিট হয়, যা হ্যাকার বা কেউ ইন্টারসেপ্ট (intercept) করতে পারে।
এসএসএল সার্টিফিকেট এনক্রিপশন দিয়ে নিরাপদ ব্রাউজিং সেশন নিশ্চিত করে। ব্যবহারকারী পাসওয়ার্ড এবং ক্রেডিট কার্ড নম্বর সহ ব্যক্তিগত ও সংবেদনশীল তথ্য ওয়েবসাইটে ইনপুট করে পাঠাতে পারে চিন্তা ছাড়া যে সেটি হ্যাকাররা ইন্টারসেপ্ট করবে না, শুধু উদ্দিষ্ট প্রাপক পড়ে বুঝতে পারবে।
কোন সাইটগুলোর এসএসএল সার্টিফিকেট থাকা উচিত?
অনলাইন ব্যাংকিং ওয়েবসাইট, সোশ্যাল নেটওয়ার্ক, ইমেইল সার্ভিস, এবং যেকোনো যারা ইউজারদের নিরাপদ ব্রাউজিং সেশন দিতে চায় তাদের এসএসএল সার্টিফিকেট ইমপ্লিমেন্ট করা উচিত। এসএসএল সার্টিফিকেট থাকলে পাঠক এবং সম্ভাব্য কাস্টমার বুঝতে পারেন আপনার ওয়েবসাইট বিশ্বস্ত।
ফেসবুক, জিমেইল, টুইটার, ওয়ার্ডপ্রেস, ব্যাংক অফ আমেরিকা, এটসি (Etsy), স্টোরেনভাই (Storenvy) এর মতো সাইটে এসএসএল সার্টিফিকেট থাকে কারণ তারা সংবেদনশীল ব্যক্তিগত তথ্য হ্যান্ডেল করে।
এই مواردে নিরাপদ সংযোগ অপরিহার্য। কিন্তু যেহেতু সবাই সাইবার আক্রমণের আশংকনীয়, অধিকাংশ ওয়েবসাইটে আপনি এসএসএল সার্টিফিকেট পাবেন, তারা কী ফর্ম ডেটা নেয় সেটা নির্বিশেষে।
আমার এসএসএল সার্টিফিকেট দরকার কি?
এটি নির্ভর করে।
আপনি যদি এমন একটি ওয়েব সার্ভার হোস্ট করেন যেখানে লোকজন সংবেদনশীল তথ্য পাঠায় ও পায়, তবে এসএসএল সার্টিফিকেট ব্যবহার করা সেরা। তবে সবচেয়ে বেশি সাইট আজকাল এই ধরণের এনক্রিপশন ইমপ্লিমেন্ট করছে।
কারণ এসএসএল সার্টিফিকেট থাকলে আপনার ইউজাররা বুঝতে পারেন আপনার সাইট বিশ্বস্ত। আপনি চান না পটেনশিয়াল রিডার গুগল ক্রোম "unsecure" বলে করে ফিরে যান।
শুধু সার্টিফিকেট ব্যবহার করলে আপনার সাইট আক্রমণ থেকে মুক্ত নয়, তাই ইউজাররাও সতর্ক থাকতে হবে।
এসএসএল সার্টিফিকেট কীভাবে পাবো?
এটি অনেক বিষয়ের ওপর নির্ভর করে—বিশেষ করে হোস্ট (host) এবং বাজেট। এটি আপনাকে হতাশ করুক না: আপনি ফ্রি এসএসএল সার্টিফিকেট পেতে পারেন, অথবা হোস্টের প্যাকেজ ডিলের অংশ হিসেবে।
সার্টিফিকেট অর্ডার করার আগে কিছু ধাপ নিলে প্রক্রিয়া সহজ হবে।
প্রথমে, আপনার সার্ভার সেট আপ করুন এবং WHOIS রিপোর্ট আপডেট করুন। তারপর সার্ভারে সার্টিফিকেট সাইনিং রিকোয়েস্ট (CSR - Certificate Signing Request) জেনারেট করুন। এটি সার্ভারে একটি এনক্রিপ্টেড টেক্সট ব্লক যাতে সার্টিফিকেটে যা থাকবে সেই ইনফরমেশন থাকে এবং যা সার্টিফিকেট অথরিটি (CA - Certificate Authority), অর্থাৎ থার্ড পার্টি যারা সার্টিফিকেট দেন, তাদের কাছে অন্য ডেটার সাথে জমা দেওয়া হয়।
সার্ভারের জন্য একটি ইউনিক আইপি (unique IP) নিশ্চিত করুন। আপনার ডোমেইন ভ্যালিডেট (validate) হলে এবং সিএসআর (CSR) এক্সেপ্ট হলে, আপনি একটি ডিজিটাল সার্টিফিকেট পাবেন সার্ভারে ইনস্টল করার জন্য।
এসএসএল সার্টিফিকেট কত খরচ? সেটাও নির্ভর করে।
বেশক, ফ্রি এসএসএল সার্টিফিকেট পাওয়ার উপায় রয়েছে, কিন্তু অধিকাংশ সময় টাকা দিতে হয়। গোড্যাডি (GoDaddy) একটি ডোমেইন কভার করে $44.99 থেকে এসএসএল সার্টিফিকেট দেয়, ডিজিসার্ট (Digicert) কন্ট্রাক্টের দৈর্ঘ্য এবং সার্টিফিকেটের টাইপ অনুযায়ী $238 থেকে $1,499 পর্যন্ত দেয়।
আপনার হোস্টের সাথে চেক করা ভালো। অধিকাংশ হোস্ট এড-অন (add-ons) হিসেবে এসএসএল সার্টিফিকেট দেয়, অনেককে অতিরিক্ত ফি লাগে—কিন্তু কিছু ফ্রি (অথবা কমপক্ষে ডিসকাউন্টেড) দেয়। হোস্টিং কোম্পানির সাথে সাইন আপ করার আগে রিসার্চ করুন।
আপনার ব্রাউজিং অভিজ্ঞতা নিরাপদ রাখা
এসএসএল সার্টিফিকেট ছাড়া ওয়েবসাইটে আস্থা রাখা কঠিন। এবং আপনার কোনো সংবেদনশীল ব্যক্তিগত তথ্য সার্টিফিকেট ছাড়া পেজে সাবমিট করা উচিত নয়।
তবুও, এটা মানে নয় আপনার তথ্য কোনো রিস্কে নেই। সাইট আপনার তথ্য প্লেইন টেক্সট (plain text) আকারে স্টোর করতে পারে, অর্থাৎ অ্যাডমিন, পর্দার পিছনের প্রিভিলেজയুক্ত ভিজিটর, বা ব্রেক-ইন করleun হ্যাকাররা পড়তে পারবে। এবং এসএসএল সার্টিফিকেট হয়েও একটি কয়েকল безопасности প্রদান করে, যা আপনার ভিজিট করা অধিকাংশ সাইটের জন্য অপরিহার্য।
এটি নির্ভর করে।
আপনি যদি এমন একটি ওয়েব সার্ভার হোস্ট করেন যেখানে লোকজন সংবেদনশীল তথ্য পাঠায় ও পায়, তবে এসএসএল সার্টিফিকেট ব্যবহার করা সেরা। তবে সবচেয়ে বেশি সাইট আজকাল এই ধরণের এনক্রিপশন ইমপ্লিমেন্ট করছে।
কারণ এসএসএল সার্টিফিকেট থাকলে আপনার ইউজাররা বুঝতে পারেন আপনার সাইট বিশ্বস্ত। আপনি চান না পটেনশিয়াল রিডার গুগল ক্রোম "unsecure" বলে করে ফিরে যান।
শুধু সার্টিফিকেট ব্যবহার করলে আপনার সাইট আক্রমণ থেকে মুক্ত নয়, তাই ইউজাররাও সতর্ক থাকতে হবে।
এসএসএল সার্টিফিকেট কীভাবে পাবো?
এটি অনেক বিষয়ের ওপর নির্ভর করে—বিশেষ করে হোস্ট (host) এবং বাজেট। এটি আপনাকে হতাশ করুক না: আপনি ফ্রি এসএসএল সার্টিফিকেট পেতে পারেন, অথবা হোস্টের প্যাকেজ ডিলের অংশ হিসেবে।
সার্টিফিকেট অর্ডার করার আগে কিছু ধাপ নিলে প্রক্রিয়া সহজ হবে।
প্রথমে, আপনার সার্ভার সেট আপ করুন এবং WHOIS রিপোর্ট আপডেট করুন। তারপর সার্ভারে সার্টিফিকেট সাইনিং রিকোয়েস্ট (CSR - Certificate Signing Request) জেনারেট করুন। এটি সার্ভারে একটি এনক্রিপ্টেড টেক্সট ব্লক যাতে সার্টিফিকেটে যা থাকবে সেই ইনফরমেশন থাকে এবং যা সার্টিফিকেট অথরিটি (CA - Certificate Authority), অর্থাৎ থার্ড পার্টি যারা সার্টিফিকেট দেন, তাদের কাছে অন্য ডেটার সাথে জমা দেওয়া হয়।
সার্ভারের জন্য একটি ইউনিক আইপি (unique IP) নিশ্চিত করুন। আপনার ডোমেইন ভ্যালিডেট (validate) হলে এবং সিএসআর (CSR) এক্সেপ্ট হলে, আপনি একটি ডিজিটাল সার্টিফিকেট পাবেন সার্ভারে ইনস্টল করার জন্য।
এসএসএল সার্টিফিকেট কত খরচ? সেটাও নির্ভর করে।
বেশক, ফ্রি এসএসএল সার্টিফিকেট পাওয়ার উপায় রয়েছে, কিন্তু অধিকাংশ সময় টাকা দিতে হয়। গোড্যাডি (GoDaddy) একটি ডোমেইন কভার করে $44.99 থেকে এসএসএল সার্টিফিকেট দেয়, ডিজিসার্ট (Digicert) কন্ট্রাক্টের দৈর্ঘ্য এবং সার্টিফিকেটের টাইপ অনুযায়ী $238 থেকে $1,499 পর্যন্ত দেয়।
আপনার হোস্টের সাথে চেক করা ভালো। অধিকাংশ হোস্ট এড-অন (add-ons) হিসেবে এসএসএল সার্টিফিকেট দেয়, অনেককে অতিরিক্ত ফি লাগে—কিন্তু কিছু ফ্রি (অথবা কমপক্ষে ডিসকাউন্টেড) দেয়। হোস্টিং কোম্পানির সাথে সাইন আপ করার আগে রিসার্চ করুন।
আপনার ব্রাউজিং অভিজ্ঞতা নিরাপদ রাখা
এসএসএল সার্টিফিকেট ছাড়া ওয়েবসাইটে আস্থা রাখা কঠিন। এবং আপনার কোনো সংবেদনশীল ব্যক্তিগত তথ্য সার্টিফিকেট ছাড়া পেজে সাবমিট করা উচিত নয়।
তবুও, এটা মানে নয় আপনার তথ্য কোনো রিস্কে নেই। সাইট আপনার তথ্য প্লেইন টেক্সট (plain text) আকারে স্টোর করতে পারে, অর্থাৎ অ্যাডমিন, পর্দার পিছনের প্রিভিলেজയুক্ত ভিজিটর, বা ব্রেক-ইন করleun হ্যাকাররা পড়তে পারবে। এবং এসএসএল সার্টিফিকেট হয়েও একটি কয়েকল безопасности প্রদান করে, যা আপনার ভিজিট করা অধিকাংশ সাইটের জন্য অপরিহার্য।
