অ্যাড্রেস বারের উপরের বামপাশে নজর দিন। আপনি একটি লক আইকন দেখতে পাবেন, যার অর্থ MakeUseOf একটি নিরাপদ সাইট। ইন্টারনেটের সব জায়গায় এই চিহ্নটি পাওয়া যাবে।
URL-এ লক আইকন কী বোঝায়?
গুগল ক্রোম কোন সাইট নিরাপদ কিনা তা জানাতে থাকে। অনেক দিন ধরে এই সিস্টেম চলছে, কিন্তু এখন ইন্টারনেটের এই দিগন্তের বড় শactory अपनी নীতি পরিবর্তন করেছে, যা মূলত ভালোর জন্যই।
একসময় মেনস্টریم ব্রাউজার HTTP-কেই ওয়েবসাইটের মানদণ্ড মনে করত। ২০১৮ সালের পর থেকে ক্রোম HTTPS-কে ডিফল্ট বলে আশা করে, আর যদি সেটি নিরাপদ না হয়, তবে দর্শকদের একটি সতর্কতা চিহ্ন দেখতে পড়ে।
HTTPS বোঝায় সাইটে SSL বা TLS সার্টিফিকেট আছে, অর্থাৎ আপনার সংযোগ এনক্রিপ্টেড। হোস্ট সার্ভারের সাথে আপনার ডিভাইসের মধ্যে যেকোনো ব্যক্তিগত তথ্য পাঠানো হলে সেটি অন্যের কাছে পড়তে পারবে না। উদাহরণস্বরূপ, ম্যান-ইন-দ-মিডিল (MITM) আক্রমণ থেকে আপনি রক্ষা পাবেন, যা দুটি টার্মিনালের মধ্যে যাওয়া ডেটা হাইজ্যাক করে।
আপনাকে সাইটের আসল সংস্করণে ही নিয়ে যাওয়া হবে: সাইবার অপরাধীরা আপনার ভিজিটকে ইন্টারসেপ্ট করে আপনার ব্যক্তিগত তথ্য চুরি করার জন্য ফर्जি পেজ দেখাতে পারবে না।
প্রায় ৬০ শতাংশ মার্কেট শেয়ারের সাথে ক্রোম সবচেয়ে জনপ্রিয় ব্রাউজার। আপনার ডেটা নিরাপদ রাখতে গুগলের বিশ্বস্ততা প্রমাণ করতে হয় এই একाधিপত্য বজায় রাখতে।
কখন ক্রোমের সতর্কতাকে গम्भীরতায় নিতে হবে?
গুগল যতটা সম্ভব সাইটকে এই নিরাপত্তা মানদণ্ডে আনার জন্য কেন আগ্রহী, সেটি বোঝা যাচ্ছে। এটি সার্চ ইঞ্জিনের জন্যও উপকারী, ব্যবহারকারীদের জন্যও উপকারী। এনক্রিপশন ইন্টারনেটকে নিরাপদ করে তোলে।
তবে আপনার জন্য এর কী অর্থ?
সবাই জানেন অনলাইন ব্যাংকিং-এ ভালো নিরাপত্তা দরকার। PayPal-এ যেতে গিয়ে আপনি এনক্রিপশন খুঁজেন। কিন্তু আপনার যেকোনো ব্যক্তিগত ডেটা জমা দিতে গেলেও এটিকে যাচাই করতে হবে।
লোকেরা পেমেন্ট ডিটেইলসকে তো গুরুত্ব দেন, কিন্তু ইউজারনেম ও পাসওয়ার্ডকে সেই চিন্তা দেন না। তাই যখন কোনো ওয়েবসাইটে সাইন আপ বা লগইন করবেন, URL অবশ্যই HTTPS দিয়ে শুরু হলে হবে।
সব পরামর্শের باড়িতেও অনেকে একই পাসওয়ার্ড একাধিক প্ল্যাটফর্মে ব্যবহার করেন। যদি একটা সাইট কমপ্রোমাইজ হয় এবং হ্যাকার আপনার ডিটেইলস পায়, তবে আপনি সোশ্যাল মিডিয়া একাউন্টের জন্য একই পাসওয়ার্ড ব্যবহার করলে অন্যরকম সমস্যায় পড়বেন। ফেইসবুকে আপনার সকল ব্যক্তিগত তথ্য একজন অজানা দেখতে পারবে, এবং সেটি দিয়ে তারা আপনার অনলাইন আচরণ অনুমান করে অন্যান্য পাসওয়ার্ড অনুমান করতে পারবে।
ব্যক্তিগত সনাক্তকরণযোগ্য তথ্য (PII)-র গুরুত্ব কখনোও কম করবেন না।
বড় কোম্পানিগুলোর কাছে ইতিমধ্যে SSL/TLS সার্টিফিকেট থাকা উচিত। কিন্তু ছোট স্বতন্ত্র স্টোরগুলোর কাছে নাও থাকতে পারে। গুগলের HTTPS বাস্তবায়নের प्रति দৃষ্টিভঙ্গির পরিবর্তন কমপক্ষে আরও অনলাইন দোকান আপনার ডেটার যত্ন নেবে তা নিশ্চিত করে।
কभी কি গুগলের সতর্কতা উপেক্ষা করা উচিত?
এটা মানে নয় যে ক্রোমের সতর্কতা ইন্টারনেটের জন্য সম্পূর্ণ ভালো। আসলে কিছুর জন্য এটি হতাশাজনক।
ইন্টারনেট মুক্ত উদ্যোগের ऊपर ভিত্তি করে। আমাজন একটি বড় মার্কেটপ্লেস হতে পারে, কিন্তু ছোট করদারাও আছে—সिर्फ পণ্য বিক্রেতা ही নয়, বরং যারা শুধু ব্যক্তিগত ব্লগে মতামত শেয়ার করতে চান। যদি আপনি কিছু বছর ধরে ছোট একটি সাইট চালান, তবে আপনার ভিজিটর সংখ্যা কমে যেতে পারে।
কারণ, আপনার কাছে SSL/TLS সার্টিফিকেট না থাকলে আপনার দর্শকদের একটি পেজ দেখাবে যে আপনার ব্লগ নিরাপদ নয়।
এটি অন্যাযোগ্য লাগে, বিশেষ করে যেহেতু এনক্রিপশন খরচিলো। হ্যাঁ, বিনামূল্যে দেয় এমন ഏজেন্সিও আছে, কিন্তু এই পক্ষ থেকে অপরিচিত কারো জন্য হোস্টিং সার্ভারের ऊपर নির্ভর করতে হয়। অনেক হোস্ট HTTPS সেবা দেয়—ফি लेकर। তারা সবসময় বিনামূল্যে SSL সার্টিফিকেট ইনস্টল করা সহজ করে দেয় না।
আমরা কখনোই বলছি না যে আপনি ক্রোমের সতর্কতা উপেক্ষা করবেন। কিন্তু কখনো কখনো এগিয়ে যাওয়া যেতে পারে।
যদি সাইটটি ব্যক্তিগত তথ্য চায়, তবে এনক্রিপশন ছাড়া কিছুই জমা দেবেন না। কিন্তু আপনি শুধু ব্লগ পড়ছেন তবে চিন্তার কিছু নেই।
তবুও, অজানা সোর্স থেকে কিছু ডাউনলোড না করা জরুরি। এইভাবে ম্যালিশিয়াস সফটওয়্যার ব্রাউজারের সিকিউরিটি মেজার যেমন স্যান্ডবক্সিংকে বাইপাস করে। আপনার ডিভাইসে কিছু ইনস্টল করলে আপনি সক্রিয়ভাবে তার ফলাফল গ্রহণ করছেন।
ক্লিক করার আগে নিশ্চিত হোন আপনি কী ক্লিক করছেন!
সাইট নিরাপদ কিনা যাচাই করার অন্য উপায়?
আপনি ফরজি সাইটের লক্ষণ চিনতে পারেন।
বানান ও puntuation ভুল—এটা প্রথম সুরাগ। কিছু সাইট এটা নিয়ে চলে যায়, কিন্তু পেশাদার সাইটের পেছনে কপিরাইটার থাকা উচিত। যদি সাদা একটি ব্লগ হয়, গুণমান ভিন্ন হবে; তবে এই সাইটগুলো আপনাকে কিছু ডাউনলোড করতে বলবে না।
এরপর প্রাইভেসি পলিসি খুঁজুন। ছকদার সাইটগুলোর এটা থাকতে হয়, EU, কানাডা ও অস্ট্রেলিয়ার আইন অনুযায়ী। (আমেরিকার ফেডারেল আইনও কখনো কখনো প্রযোজ্য।) যাইহোক, ইন্টারনেটের গ্লোবাল প্রকৃতির কারণে ওয়েবসাইটগুলোর অনুমোদন মানতে হয়।
যদি Contact পেজ থাকে, তবে কোম্পানিটি কতটুকু পারদর্শী সেটি দেখুন। অনেকে শুধু কন্ট্যাক্ট ফর্ম রাখে, অন্যদের ইমেইল ঠিকানা, আর কেউ কেউ ফিজিক্যাল ঠিকানা দেয়—এটা সম্পূর্ণ বিশ্বাসের যোগ্য নয়, কিন্তু কমপক্ষে একটি ভালো ইন্ডিকেটর।
আপনি গুগল ট্রান্সপেরেন্সি রিপোর্টও ব্যবহার করতে পারেন। শুধু Site status-এ ক্লিক করুন এবং URL বক্সে পেস্ট করুন। গুগল সাইটটি অনসেফ এলিমেন্ট, বিশেষ করে ম্যালওয়্যারের জন্য স্ক্যান করবে। সার্চ ইঞ্জিনটা আগে ভুল কর चुका, তবে এটা খুব কম। অন্যথায়, লিংক যাচাই করার সার্ভিস ব্যবহার করুন।
এখনও নিশ্চিত নহলে… সাইটটি ভিজিট করবেন না। এটা খুব সহজ।
SSL সার্টিফিকেটের ওপর সম্পূর্ণ আস্থা রাখা যাবে?
না। গুগল নিজেই স্বীকার করেছে:
"যে কেউ যেকোনো ওয়েবসাইট হওয়ার দাবি করে একটি সার্টিফিকেট তৈরি করতে পারে।"
HTTPS একটি ভালো শুরু, কিন্তু এটি আপনার ডেটা সম্পূর্ণ নিরাপদ তা বোঝায় না। এবং নিশ্চিতভাবে এটা বোঝায় না যে আপনাকে অন্যান্য নিরাপত্তা অনুশীলনের জন্য চিন্তা করতে হবে না। এনক্রিপশন ইন্টারনেটকে নিরাপদ করে—তবে এটা পূর্ণতায় নিরাপদ করে না। সাইবার অপরাধীদের আপনার ব্যক্তিগত ডেটা চুরির জন্য সবচেয়ে নতুন পদ্ধতি খুঁজে বের করার বিরুদ্ধে এটি প্রথম প্রতিরক্ষা কবচ।
