আপনাদের কিছু লোক SuperFish বা eDellRoot মনে করতে পারেন। এগুলো ব্যবহারকারীদের জানতে না জানতে তাদের কম্পিউটারে ইনস্টল করা অসুরক্ষিত রুট সার্টিফিকেট ছিল। যদিও অধিকাংশ অ্যান্টি-ম্যালওয়্যার টুল রগ সার্টিফিকেট চিনতে ও রিমুভ করতে দক্ষ, RCC Root Certificate Scanner-এর মত কিছু টুল Windows কম্পিউটার থেকে খতরনাক রুট সার্টিফিকেট রিমুভ করার ওপর ফোকাস করে। Microsoft-এর SysInternals SigCheck একটি অন্য টুল যা আপনাকে ডেঞ্জারাস ও আনসাইনড সার্টিফিকেট স্ক্যান ও চেক করতে দেয় না, বরং এখন এটি একটি ফোল্ডারের সকল ফাইল VirusTotal-এ স্ক্যান করার জন্যও সক্ষম করে।
SigCheck ব্যবহার করে আনসাইনড সার্টিফিকেট চেক করুন
Sigcheck ফাইল ভার্সন নাম্বার, টাইমস্ট্যাম্প ইনফরমেশন, এবং ডিজিটাল সিগনেচার ডিটেইলস সহ সার্টিফিকেট চেইন দেখাতে পারে। অতিরিক্তভাবে, লেটেস্ট ভার্সন আপনাকে ফাইল আপলোড করে স্ক্যান করার এবং VirusTotal-এ ফাইলের স্ট্যাটাস চেক করার সুযোগ দেয়, যা ৪০টি অ্যান্টিভাইরাস ইঞ্জিন ব্যবহার করে।
SigCheck ব্যবহার করে আপনার Windows কম্পিউটারকে ডেঞ্জারাস ও অনসেফ সার্টিফিকেটের জন্য স্ক্যান করতে, Microsoft-এ থেকে ডাউনলোড করুন এবং ফোল্ডারের কন্টেন্ট এক্সট্র্যাক্ট করুন। এখন টুল রান করতে, ফোল্ডারের ভিতরে Shift+Right-click করুন। আপনি একটি Open a command window here এন্ট্রি দেখবেন। সেটিতে ক্লিক করুন।
টুলটি অনেক প্যারামিটার অফার করে যা আপনি ব্যবহার করতে পারেন। উদাহরণস্বরূপ, Command Prompt উইন্ডোতে, আপনি উদাহরণস্বরূপ নিচের কমান্ডটি টাইপ করতে পারেন, এবং Enter চাপুন:
sigcheck64 -vt
আপনি যদি 64-বিট সিস্টেম ব্যবহার করেন, sigcheck64 ব্যবহার করুন, অন্যথায় sigcheck।
আপনি যখন এই কমান্ড রান করবেন, টুলটি Microsoft- থেকে Trusted Certificates-এর একটি লিস্ট ডাউনলোড করবে। তারপর এটি আপনার সার্টিফিকেটগুলোকে এই লিস্টের সাথে কমপেয়ার করবে এবং Trusted Certificates লিস্টে যেসব নেই সেগুলো লিস্ট করবে।
আপনি যদি কোনো সার্টিফিকেট পান, তবে আপনি আরও التحقيق করতে চাইতে পারেন। আপনি যদি মনে করেন সেগুলো খতরনাক, তবে সেগুলো রিমুভ করতে চাইতে পারেন। এই পোস্টে দেখানো আছে কীভাবে রুট সার্টিফিকেট ম্যানেজ করতে হয়। Certificate Manager বা Windows-এ certmgr.msc আপনাকে আপনার সার্টিফিকেট সম্পর্কে ডিটেইল দেখতে, এক্সপোর্ট, ইম্পোর্ট, মডিফাই, ডিলিট, বা নতুন সার্টিফিকেট রিকোয়েস্ট করতে দেয়। আপনি সেটি ইনস্টল করেছে সেই প্রোগ্রামের ইনফরমেশনও চেক করতে পারেন, এবং আপনি যদি সেটি ছাড়া কাজ चला सकেন, তবে সেই সফ্টওয়্যারটি আনইনস্টল করার কথাও ভাবতে পারেন।
VirusTotal-এ আনসাইনড ফাইলের জন্য ফোল্ডার স্ক্যান করতে SigCheck ব্যবহার করুন
এক ফোল্ডারের সকল ফাইল আনসাইনড ফাইলের জন্য স্ক্যান করতে, আপনি উদাহরণস্বরূপ নিচের কমান্ডটি ব্যবহার করতে পারেন:
sigcheck -u -e c:\windows\system32\
সকল প্যারামিটার এবং তাদের ফাংশন সম্পূর্ণ তালিকা এবং SigCheck ডাউনলোড করতে, Microsoft-এ যান।
সার্টিফিকেটগুলো কেন গুরুত্বপূর্ণ?
সার্টিফিকেটগুলো সফ্টওয়্যার ডেভেলপাররা এবং ওয়েবসাইটরা ইস্যু করে যা সেগুলো auténtic করে। যদি একটি সার্টিফিকেট ভেরিফাই করা না যায়, তবে এর মানে কেউ জালিয়াতি করেছে, অথবা সফ্টওয়্যার ও ওয়েবসাইট ডেটা চুরি করতে পারে।
