কীভাবে উপভোগ হয়! আমার ওয়েবমেইলে একটি স্বাক্ষর যুক্ত করবেন?

Question

আমার কাছে অ্যাভাস্টের ফ্রি সংস্করণ রয়েছে! আমার কম্পিউটারে ইনস্টল করা।
আমি যখন https://mail.google.comফায়ারফক্সের সাথে একটি ইমেল প্রেরণ করেছি তখন একটি স্বাক্ষর যুক্ত করা হয়েছিল, প্রেরিত মেলটি এটি বলে

ভাইরাস মুক্ত. www.avast.com

কীভাবে এটি বন্ধ করা যায় সে সম্পর্কে আমি জিজ্ঞাসা করছি না, আমি ইতিমধ্যে এটি সম্পন্ন করেছি।

তবে আমি কৌতূহলী, তারা কীভাবে এটি প্রযুক্তিগতভাবে যুক্ত করতে পেরেছিল।

সম্পাদনা (মন্তব্যের উপর ভিত্তি করে):
আমি ফায়ারফক্স অ্যাড-অন্স ম্যানেজারটি চেক করেছি, তবে আমি অ্যাভাস্ট থেকে কোনও এক্সটেনশন বা প্লাগিন পাই না!

এর থেকে বোঝা যাচ্ছে যে আমার কম্পিউটারে ইনস্টল করা একটি প্রোগ্রাম আমি যে ওয়েবসাইট দেখছি তার সামগ্রীতে পরিবর্তন করতে পারে।

Comments

সুরক্ষা-সম্পর্কিত বলে মনে হচ্ছে, আমি আর কোথায় এটি জিজ্ঞাসা করতে পারি?

— এপ্রিশ

@ হির্স: আমার ধারণা হ'ল আপনার অ্যাভাস্ট থেকে ফায়ারফক্স এক্সটেনশন ইনস্টল করা আছে। এই জাতীয় এক্সটেনশানগুলির সরল পাঠ্য ডেটাতে অ্যাক্সেস থাকে, যেমন এনক্রিপশনের আগে।

— স্টিফেন অলরিচ

@ স্টেফেনআলরিচ, আমি ফায়ারফক্স অ্যাড-অন ম্যানেজারে অ্যাভাস্ট থেকে কোনও এক্সটেনশন বা প্লাগইন খুঁজে পাই না।

— হিরসে

এটি যদি ফায়ারফক্স এক্সটেনশন দিয়ে না করা হয় তবে তারা এসএসএল বাধা ছাড়াই করে, যেমন আপনি তাদের এমআইটিএম সিএ দেখতে পাবেন ব্রাউজারের সিএ স্টোরের উপর নির্ভরযোগ্য। যদিও ব্রাউজারটি সম্ভবত একটি (স্থানীয়) প্রক্সি ব্যবহার করার জন্য কনফিগার করা হয়েছে।

— স্টিফেন আলরিচ

দেখে মনে হচ্ছে অ্যাভাস্ট বিভিন্ন ব্রাউজারগুলির জন্য বিভিন্ন উত্তর ব্যবহার করছে যেমন এই উত্তরটি ব্যাখ্যা করেছে। ফায়ারফক্স বৈধ শংসাপত্রগুলি দেখায়, তাই আমি অনুমান করি যে তারা এটির জন্য 1 নম্বর ব্যবহার করে। এজ দিয়ে তারা নিজের রুট সিএ দিয়ে প্রক্সিং করছে বলে মনে হচ্ছে।

— টেক্রাফ

Answer 1

এর কারণ আপনার অ্যান্টিভাইরাস সফটওয়্যার আপনাকে মধ্যবর্তী মধ্যের আক্রমণের মাধ্যমে আক্রমণ করছে। বা কমপক্ষে সেই সম্ভাবনাটি আমি নীচে আলোচনা করব।

লোকেরা এই উত্তরটিকে অগ্রাহ্য করেছে এবং আমার দাবির জন্য প্রমাণ চেয়েছে। ভাগ্যক্রমে, কেউ ইতিমধ্যে মন্তব্যগুলিতে লিঙ্কগুলি যুক্ত করেছেন। ক্যাসপারস্কি , বিটডিফেন্ডার ("বিটডিফেন্ডার" শব্দের পরবর্তী উল্লেখ দেখুন) এবং আভাস্ট! নিশ্চিতভাবে এটি করুন। আমি অন্যদের সম্পর্কে জানি না। আপনি এটি সম্পর্কে এই ভিডিওটি দেখতে পারেন । (দুর্ভাগ্যক্রমে, ভিডিওটি জার্মান ভাষায় রয়েছে তবে আপনি জার্মান না বললেও কী ঘটছে তা আপনি এখনও দেখতে সক্ষম হবেন this এক্ষেত্রে 1:40 এ দেখার শুরু করুন))

একটি https পৃষ্ঠায় যান (GMail ওয়েবসাইটের মতো) এবং আপনার ব্রাউজারের ঠিকানা বারের বামদিকে ছোট লকটিতে ক্লিক করুন।

তারপরে আপনাকে কীভাবে সংযোগ সম্পর্কে তথ্য পাবেন তা খুঁজে বের করতে হবে। ফায়ারফক্সে আপনাকে ডানদিকে তীর বোতামে ক্লিক করতে হবে। আপনার যা দেখার দরকার তা আপনি ইতিমধ্যে দেখতে পেয়েছেন তবে যাইহোক "আরও তথ্য" এ ক্লিক করুন। এর মতো একটি উইন্ডো প্রদর্শিত হবে:

আপনি দেখতে পাচ্ছেন যে, আমি এই স্ক্রিনশটটি তৈরি করতে উইকিপিডিয়ায় গিয়েছিলাম এবং ওয়েবসাইটটির পরিচয় যাচাই করেই GlobalSign nv-sa। আপনার ক্ষেত্রে, আপনি আপনার অ্যান্টিভাইরাস সফ্টওয়্যারটির নাম বা এর সাথে সম্পর্কিত কিছু দেখতে পাবেন।

এখানে যা ঘটছে তা হ'ল অ্যান্টিভাইরাস সফটওয়্যার আপনার ব্রাউজারের ট্র্যাফিককে এটি সরবরাহ করে এমন একটি সফ্টওয়্যার দিয়ে পরিচালনা করছে। এটি মাঝখানে মানুষের মাধ্যমে আপনার ব্রাউজারের ট্র্যাফিককে বাধা দেয়।

আমি এটিকে একটি ম্যান-ইন-মধ্য-আক্রমণ বলছি কারণ এটি কেবলমাত্র মধ্যবর্তী আক্রমণকে দূষিত মানুষ হিসাবে একই নীতি অনুসরণ করে, কারণ এটি দূষিত সফ্টওয়্যার (যদি যার লেখকরা নিজেরাই শংসাপত্রগুলি স্বাক্ষর করতে পারবেন না এবং তাই আপনার বিবেচনা ব্যতীত আপনার https ট্র্যাফিককে আটকাতে পারবেন না) ট্র্যাফিকটি পড়তে আপনার অ্যান্টিভাইরাস সফটওয়্যারটি ব্যবহার করে। তদ্ব্যতীত, বিটডিফেন্ডার সংযোগটির সুরক্ষা গুরুতরভাবে হ্রাস করে যা আপনি এই ভিডিওতে 4:38 তে দেখতে পারেন বা নিজে চেষ্টা করে দেখেছেন । ব্যবহারকারী - অবশ্যই - এটিকে বলা হয়নি এবং তাই তারা নিজেকে রক্ষার জন্য যে সফ্টওয়্যার ব্যবহার করে তা দ্বারা আক্রমণ করা হয়। এমনকি যদি এটি ব্যবহারকারীর ক্ষতি না করে তবে আপনি অনলাইনে খুঁজে পেতে পারেন এমন সংজ্ঞা অনুসারে এটি ম্যান-ইন-মধ্য-আক্রমণ হতে পারে (সহউইকিপিডিয়ায় একটি )।

এটি HTTP এর সাথে করা যথেষ্ট সহজ। তবে আপনি যদি https ব্যবহার করছেন তবে আপনি ভাববেন যে অ্যান্টিভাইরাস সফ্টওয়্যারটি কিছুই পড়তে পারে না। তবে এটি হ'ল কারণ আপনি ওয়েবসারভারের সাথে আপনার অ্যান্টিভাইরাস সফ্টওয়্যারটিতে নিরাপদে সংযোগ করছেন না। এরপরে এটি ট্র্যাফিকটি পড়ে, এটি করতে চাইলে এটিকে চালিত করে এবং এটি আবার এনক্রিপ্ট করে। (সুতরাং আপনার অ্যান্টিভাইরাস সফটওয়্যার এবং GMail এর মধ্যে একটি সুরক্ষিত সংযোগ রয়েছে))

আপনার অ্যান্টিভাইরাস সফ্টওয়্যারটি কেবল আপনার ইমেলগুলি (বা অন্য কোনও ট্র্যাফিক!) যা খুশি তা করতে পারে।

Comments

না, এটি অ্যাভাস্টের ঘটনা নয়। mail.google.comফায়ারফক্সে শংসাপত্রের পথটি হ'ল: জিও ট্রাস্ট গ্লোবাল সিএ -> গুগল ইন্টারনেট কর্তৃপক্ষ জি 2 -> মেল.google.com.com। সমস্ত শংসাপত্রের সঠিক স্বাক্ষর রয়েছে এবং অ্যাভাস্ট এখনও <div>এটি ইমেলটিতে ইনজেক্ট করে ।

— টেক্রাফ

-1 একটি অ্যান্টি-ভাইরাস সংস্থা যে এটি দীর্ঘদিন ধরে ব্যবসায়ের মধ্যে থাকবে না, এটি ব্যবসায়ের গ্রাহকদের (এবং সচেতন ব্যক্তিদের) ধরে রাখতে অক্ষম হবে। আপনি যদি নিজের দাবিটি প্রমাণ করার জন্য প্রমাণ সহ আপনার উত্তরটি সম্পাদনা করতে পারেন তবে আমি আনন্দের সাথে ভোট দিয়ে যাব।

@ নাথান অনেক সংস্থা এটি করে। ক্যাসপারস্কি এবং অ্যাভাস্ট সহ । আপনার মন্তব্যটি কমপক্ষে বলতে অজানা is

— টেক্রাফ

দেখে মনে হচ্ছে আপনি ঠিক আছেন, আমি হতবাক হয়েছি তারা এগুলি করে, লিঙ্কগুলির জন্য ধন্যবাদ। খুশি আমি তাদের কোনটিই ব্যবহার করিনি! (যদি আপনি নিজের উত্তরে একটি ছোট সম্পাদনা করেন [আমার ভোটটি লক হয়ে গেছে], আমি ভোট দিয়ে যাব, দুঃখিত)

@ ব্রেন্টকিরকপ্যাট্রিক কোন মুহুর্তে ব্যবহারকারীকে বলা হয়নি যে তাদের ট্র্যাফিক অনুসন্ধান করা হবে বা এটি তাদের https সংযোগগুলির সুরক্ষা মারাত্মকভাবে হ্রাস করবে (তৃতীয় পক্ষের পক্ষেও ট্রাফিক অনুসন্ধান করা সহজ করে তোলে)। তবে এটি মধ্য-আক্রমণের মধ্য দিয়ে আক্রমণীয় হিসাবে কী যোগ্যতা অর্জন করে এবং প্রযুক্তিগত বিষয়গুলি সম্পর্কে নয় এটি নিয়ে আলোচনা তাই আমি এটি নিয়ে আলোচনা করা বন্ধ করব stop

— ইউটিএফ -8