ঠিকানা বারের উপরের বাম দিকে দেখুন। আপনি একটি প্যাডলক দেখতে পাবেন, মানে MakeUseOf পরিদর্শনের জন্য একটি নিরাপদ সাইট৷ আপনার ইন্টারনেটে এগুলো দেখা উচিত।
কিন্তু যদি আপনার ব্রাউজার বলে একটি ওয়েবসাইট নিরাপদ নয় তাহলে কি হবে? আপনি অবিলম্বে চলে যাওয়া উচিত? যে তালা আসলে মানে কি? এবং অনিরাপদ সাইট পরিদর্শন করতে অস্বীকার করে, আপনি কি মিস করছেন?
URL প্যাডলক মানে কি?
Google Chrome পরামর্শ দেয় যখন কোনো সাইট নিরাপদ থাকে। কিছু সময়ের জন্য এমনই হয়েছে---কিন্তু এখন, ইন্টারনেট জায়ান্ট কৌশল পরিবর্তন করেছে, মূলত উন্নতির জন্য।
আগে, মূলধারার ব্রাউজার HTTP-কে ওয়েবসাইটগুলির জন্য স্ট্যান্ডার্ড হিসাবে দেখেছিল। 2018 সাল থেকে, Chrome ডিফল্ট হিসেবে HTTPS আশা করে, এবং যদি এটি নিরাপদ না হয়, দর্শকরা একটি সতর্কতা চিহ্ন দেখতে পাবে।
HTTPS এর অর্থ হল যে সাইটের একটি SSL বা TLS শংসাপত্র রয়েছে, যার অর্থ আপনার লিঙ্ক এনক্রিপ্ট করা হয়েছে৷ হোস্ট সার্ভার এবং আপনার ডিভাইসের মধ্যে পাঠানো কোনো ব্যক্তিগত বিবরণ অপঠনযোগ্য রেন্ডার করা হয়। আপনি ম্যান-ইন-দ্য-মিডল (MITM) আক্রমণ থেকে সুরক্ষিত, উদাহরণস্বরূপ, যা দুটি টার্মিনালের মধ্যে ভ্রমণ করা ডেটা হাইজ্যাক করে।
আপনাকে কেবলমাত্র সাইটের আসল সংস্করণগুলিতেও নির্দেশিত করা উচিত:সাইবার অপরাধীরা আপনার ভিজিটকে বাধা দিতে পারে না এবং আপনার ব্যক্তিগত তথ্য অ্যাক্সেস করার জন্য প্রতারণামূলক পৃষ্ঠাগুলি উপস্থাপন করতে পারে না৷
প্রায় 60 শতাংশের মার্কেট শেয়ার সহ, ক্রোম সবচেয়ে জনপ্রিয় ব্রাউজার। এই একচেটিয়া অধিকার বজায় রাখার জন্য আপনার ডেটা সুরক্ষিত করার ক্ষেত্রে Googleকে নিজেকে নির্ভরযোগ্য প্রমাণ করতে হবে।
কখন আপনার ক্রোমের সতর্কতাগুলি মেনে চলা উচিত?
আপনি দেখতে পাচ্ছেন কেন Google যতটা সম্ভব সাইটকে এই নিরাপত্তা ব্যবস্থা ব্যবহার করতে বাধ্য করতে আগ্রহী। এটি সার্চ ইঞ্জিনের জন্য উপকারী; এটা ব্যবহারকারীদের জন্য উপকারী. এনক্রিপশন ইন্টারনেটকে নিরাপদ করে তোলে।
এটা আপনার জন্য কি মানে?
সবাই জানে যে অনলাইন ব্যাঙ্কিং ব্যবহার করার সময় আপনার একটি ভাল স্তরের নিরাপত্তা প্রয়োজন। PayPal পরিদর্শন করার সময়, আপনি এনক্রিপশন সন্ধান করতে জানেন। কিন্তু যখনই আপনি ব্যক্তিগত ডেটা জমা দিচ্ছেন তখন আপনাকে এটি পরীক্ষা করতে হবে৷
লোকেরা অর্থপ্রদানের বিশদটি গুরুত্ব সহকারে নেয়, কিন্তু তাদের ব্যবহারকারীর নাম এবং পাসওয়ার্ডগুলি একই উদ্বেগের সাথে যথেষ্ট নয়। তাই আপনি যখনই কোনো ওয়েবসাইটে সাইন আপ করছেন বা লগ ইন করছেন, URL টি HTTPS দিয়ে শুরু করতে হবে৷
সমস্ত পরামর্শ সত্ত্বেও, অনেকে অনেক প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার করে। কল্পনা করুন যদি একটি সাইট আপস করা হয়, এবং একজন হ্যাকার আপনার বিবরণে অ্যাক্সেস পায়। এমনকি যদি আপনি শুধুমাত্র আপনার সোশ্যাল মিডিয়া অ্যাকাউন্টগুলির জন্য সেই পাসওয়ার্ডটি ব্যবহার করেন, তবে আপনি Facebook-এ রাখা সমস্ত ব্যক্তিগত তথ্য দেখে একজন অপরিচিত ব্যক্তির ধারণা পছন্দ করবেন না। এই ধরনের অ্যাক্সেসের মাধ্যমে, তারা আপনার অনলাইন ক্রিয়াকলাপের পূর্বাভাস দিতে পারে এবং অন্যান্য পাসওয়ার্ডে শিক্ষিত অনুমান করতে পারে।
ব্যক্তিগতভাবে শনাক্তকরণযোগ্য তথ্য (PII) এর গুরুত্বকে কখনই অবমূল্যায়ন করবেন না।
হাই-প্রোফাইল কোম্পানিগুলির ইতিমধ্যেই SSL/TLS শংসাপত্র থাকা উচিত৷ ছোট স্বাধীন দোকান, তবে, নাও হতে পারে. এইচটিটিপিএস বাস্তবায়নে Google-এর অবস্থান পরিবর্তনের অন্তত অর্থ হল আরও অনলাইন শপ আপনার ডেটা দেখাশোনা করবে৷
আপনার কি কখনও Google-এর সতর্কবার্তা বাইপাস করা উচিত?
এটি বলার অপেক্ষা রাখে না যে ক্রোমের সতর্কতাগুলি সম্পূর্ণরূপে ইন্টারনেটের জন্য দুর্দান্ত৷ প্রকৃতপক্ষে, কেউ কেউ এটিকে পঙ্গু বলে মনে করবেন।
ইন্টারনেট বিনামূল্যে এন্টারপ্রাইজ সম্পর্কে সব. আমাজন একটি মার্কেটপ্লেস জায়ান্ট হয়ে উঠতে পারে, তবে ছোট ছেলেদের জন্যও জায়গা আছে---শুধুমাত্র যারা তাদের জিনিসপত্র বিক্রি করার চেষ্টা করছে তা নয় বরং যে কেউ শুধুমাত্র একটি ব্যক্তিগত ব্লগে তাদের চিন্তাভাবনা শেয়ার করতে চায়। আপনি যদি কয়েক বছর ধরে একটি ছোট সাইট চালান, তাহলে আপনি দেখতে পাবেন আপনার পরিসংখ্যান কমে যাচ্ছে।
এবং এর কারণ হল, যদি আপনি একটি SSL/TLS শংসাপত্র না পেয়ে থাকেন, তাহলে আপনার শ্রোতারা একটি পৃষ্ঠার মুখোমুখি হবেন যা তাদের বলে যে আপনার ব্লগ নিরাপদ নয়৷
এটি অন্যায্য বলে মনে হচ্ছে, বিশেষ করে এনক্রিপশন খরচ হতে পারে। হ্যাঁ, সেখানে এজেন্সিগুলি বিনামূল্যে এটি করছে, তবে অপারেশনের এই দিকটির সাথে অপরিচিত যে কেউ, তারা সম্ভবত হোস্ট সার্ভারের উপর নির্ভর করবে৷ অনেক হোস্ট একটি ফি এর জন্য একটি পরিষেবা হিসাবে HTTPS অফার করে। তারা সবসময় একটি বিনামূল্যের SSL শংসাপত্র ইনস্টল করা সহজ করে না।
আমরা অবশ্যই বলছি না যে আপনি Chrome এর সতর্কতাগুলিকে উপেক্ষা করবেন৷ কিন্তু কখনও কখনও, এটি নির্বিশেষে এগিয়ে যাওয়া মূল্যবান৷
৷সাইটের ব্যক্তিগত তথ্যের প্রয়োজন হলে, এনক্রিপশন ছাড়া কিছু জমা দেবেন না। যাইহোক, আপনি যদি শুধু একটি ব্লগ পড়ছেন, তাহলে সম্ভবত আপনার চিন্তা করার দরকার নেই৷
৷তারপরও, আপনি জানেন না এমন গন্তব্য থেকে কিছু ডাউনলোড করবেন না এটা গুরুত্বপূর্ণ। এইভাবে ক্ষতিকারক সফ্টওয়্যার স্যান্ডবক্সিং-এর মতো আপনার ব্রাউজার ব্যবহার করা যেকোনো নিরাপত্তা ব্যবস্থাকে বাইপাস করে। আপনার ডিভাইসে কিছু ইনস্টল করার মাধ্যমে, আপনি সক্রিয়ভাবে এর প্রভাব স্বীকার করছেন।
আপনি আসলে এটি করার আগে আপনি কি ক্লিক করছেন তা নিশ্চিত করুন!
একটি সাইট নিরাপদ কিনা তা আপনি অন্য কিভাবে পরীক্ষা করতে পারেন?
আপনি একটি প্রতারণামূলক সাইটের গল্পের লক্ষণগুলি দেখতে পারেন৷
৷খারাপ বানান এবং বিরাম চিহ্ন আপনার প্রথম সূত্র। অবশ্যই, কিছু সাইট এটি থেকে দূরে চলে যায়, তবে যে কোনও পেশাদারের পর্দার আড়ালে কাজ করা একজন কপিরাইটার থাকা উচিত। এটি একটি সাধারণ ব্লগ হলে, গুণমান স্বাভাবিকভাবেই পরিবর্তিত হবে; তবুও, এই সাইটগুলি আপনাকে নির্বিশেষে কিছু ডাউনলোড করতে বলবে না।
পরবর্তী, একটি গোপনীয়তা নীতি সন্ধান করুন। EU, কানাডা, এবং অস্ট্রেলিয়ার দ্বারা পাস করা আইন অনুসারে, নামকরা সাইটগুলিতে অবশ্যই সেগুলি থাকতে হবে৷ (আমেরিকাতে ফেডারেল আইন কখনও কখনও প্রযোজ্য।) তবুও, ইন্টারনেটের বৈশ্বিক প্রকৃতির কারণে, ওয়েবসাইটগুলিকে অবশ্যই অনুসমর্থন মেনে চলতে হবে।
যদি একটি যোগাযোগ পৃষ্ঠা থাকে, তাহলে একটি কোম্পানি কতটা স্বচ্ছ তা দেখুন। অনেকের কাছে একটি সাধারণ যোগাযোগ ফর্ম থাকবে, অন্যরা একটি ইমেল ঠিকানা তালিকাভুক্ত করতে পারে। কেউ কেউ একটি প্রকৃত ইট-ও-মর্টার ঠিকানা দেয়--- সম্পূর্ণরূপে বিশ্বাস করার মতো কিছু নয়, তবে অন্তত একটি ভাল সূচক৷
আপনি গুগল ট্রান্সপারেন্সি রিপোর্টও ব্যবহার করতে পারেন। শুধু সাইটের অবস্থা-এ ক্লিক করুন এবং বাক্সে একটি URL পেস্ট করুন। Google তখন সাইটটিকে অনিরাপদ উপাদানের জন্য স্ক্যান করবে, বিশেষ করে ম্যালওয়্যার। সার্চ ইঞ্জিন অতীতে স্লিপ আপ হিসাবে পরিচিত ছিল, কিন্তু এটি বেশ বিরল। অন্যথায়, এমন একটি পরিষেবা ব্যবহার করুন যা লিঙ্কগুলির সত্যতা যাচাই করে৷
৷আপনি যদি এখনও নিশ্চিত না হন... ওয়েবসাইটে যান না। এটা আসলেই সহজ।
আপনি কি SSL সার্টিফিকেটকে একেবারে বিশ্বাস করতে পারেন?
না। এমনকি Google স্বীকার করে:
"যেকেউ একটি শংসাপত্র তৈরি করতে পারে দাবি করে যে কোনো ওয়েবসাইট তারা চায়।"
HTTPS একটি ভাল সূচনা, কিন্তু এর মানে এই নয় যে আপনার ডেটা সম্পূর্ণ নিরাপদ। এবং এর অর্থ অবশ্যই এই নয় যে আপনাকে অন্যান্য নিরাপত্তা অনুশীলন সম্পর্কে চিন্তা করতে হবে না। এনক্রিপশন ইন্টারনেটকে নিরাপদ করে তোলে---কিন্তু এটি নিখুঁত করে না। এটি একটি অস্ত্রাগারের প্রথম লাইন যা সাইবার অপরাধীদের বিরুদ্ধে ব্যবহার করা হয় যারা আপনার ব্যক্তিগত ডেটা চুরি করার প্রচেষ্টায় ক্রমশ বিভ্রান্ত হয়ে উঠছে৷
