আমি যদি এমন কোনও সাইট দেখি যেখানে স্বাক্ষরযুক্ত বা স্ব-স্বাক্ষরিত SSL সার্টিফিকেট থাকে তবে আমার ব্রাউজারটি আমাকে একটি সতর্কতা দেয়। তবুও একই ব্রাউজারটিতে অনিরাপদ পৃষ্ঠাগুলিতে শংসাপত্রগুলি প্রেরণে অনুমতি দেওয়া কোন সমস্যা নেই।
স্ব-স্বাক্ষরিত শংসাপত্রের শংসাপত্র না থাকার চেয়ে কেন খারাপ আচরণ করা হয়?
উত্তর:
এমন প্রচুর লোক রয়েছে যা অনুভব করে যে এই সিস্টেমটি ভেঙে গেছে।
কোনও এসএসএল শংসাপত্র অবৈধ হলে আপনার ব্রাউজারটি কেন আপনাকে এমন উদ্বেগজনক সতর্কতা দেবে তার পিছনে যুক্তি এখানে রয়েছে:
এসএসএল অবকাঠামোর মূল নকশা উদ্দেশ্যগুলির মধ্যে একটি ছিল ওয়েব সার্ভারগুলির প্রমাণীকরণ সরবরাহ করা। মূলত, আপনি www.bank.com এ যান, এসএসএল ওয়েবসারভারকে এটি প্রমাণ করার জন্য অনুমতি দেয় যে এটি আসলে আপনার ব্যাংকের অন্তর্ভুক্ত। এটি ডিএনএস নিয়ে চালিত হওয়া বা দূষিত সার্ভারের প্রতিক্রিয়া জানাতে অন্য কোনও পদ্ধতি ব্যবহার করে কোনও প্রতিরোধকারীকে থামায়।
এসএসএলে "ট্রাস্ট" কোনও বিশ্বস্ত তৃতীয় পক্ষের দ্বারা সরবরাহ করা হয় (ভেরি সিগন এবং থাওতে পরামর্শের মতো সংস্থাগুলি) শংসাপত্রটিতে স্বাক্ষর করে, যা নির্দেশ করে যে তারা এটির মালিকানাধীন এটি যা বলেছে এটি (তাত্ত্বিকভাবে আইটি প্রশাসকের সাথে দেখা করে ব্যক্তি বা অন্য কোনও পদ্ধতি যা প্রত্যক্ষ আস্থা তৈরি করে, যদিও প্রমাণগুলি দেখায় যে তারা আসলে এটি সম্পর্কে বরং শিথিল - একটি স্বাক্ষরিত এসএসএল সার্ট পেতে যে সমস্ত কিছুই লাগে এটি প্রায়শই একটি 800 নম্বর এবং অভিনয় দক্ষতার একটি অংশ)।
সুতরাং, যদি আপনি কোনও ওয়েব সার্ভারের সাথে সংযোগ স্থাপন করেন যা কোনও এসএসএল শংসাপত্র সরবরাহ করে তবে এটি কোনও বিশ্বস্ত তৃতীয় পক্ষের দ্বারা স্বাক্ষরিত নয়, তাত্ত্বিকভাবে এর অর্থ এই হতে পারে যে আপনি কোনও ইমপোস্টারের সাথে যোগাযোগ করছেন যা কোনও ভিন্ন প্রতিষ্ঠানের সাথে সম্পর্কিত সার্ভার বলে ভান করছে with ।
অনুশীলনে, একটি স্ব-স্বাক্ষরিত শংসাপত্রের সাধারণত অর্থ হ'ল যে সংস্থাটি সার্ভারটি চালাচ্ছে তারা স্বাক্ষরিত শংসাপত্রের জন্য অর্থ প্রদান না করা বেছে নিয়েছে (তারা যে বৈশিষ্ট্যগুলির উপর নির্ভর করে তারা বেশ ব্যয়বহুল হতে পারে), বা একটি কনফিগার করার জন্য প্রযুক্তিগত দক্ষতার অভাব রয়েছে ( কিছু ছোট ব্যবসায়ের সমাধানগুলি স্ব-স্বাক্ষরিত শংসাপত্রের জন্য এক-ক্লিকের প্রক্রিয়া সরবরাহ করে তবে বিশ্বস্ত শংসাপত্র পাওয়ার জন্য আরও প্রযুক্তিগত পদক্ষেপ প্রয়োজন)।
আমি ব্যক্তিগতভাবে বিশ্বাস করি যে এই সিস্টেমটি নষ্ট হয়ে গেছে এবং কোনও স্বীকৃত শংসাপত্রের সাথে এসএসএল সরবরাহকারী একটি সার্ভারের সাথে যোগাযোগ করার চেয়ে কোনও এনক্রিপশন সরবরাহ না করে এমন একটি সার্ভারের সাথে যোগাযোগ করা আরও বিপজ্জনক। ব্রাউজারগুলি এই জাতীয় আচরণ না করার জন্য তিনটি কারণ রয়েছে:
পৃষ্ঠা থেকে পৃষ্ঠায় শংসাপত্র প্রেরণ মূলত HTTP পোস্ট করে doing শংসাপত্রগুলি প্রেরণের সাথে তুলনা করার মতো বিশেষ কিছু নেই eg
সুরক্ষিত চ্যানেল ব্যবহার ট্রান্সফারটি সুরক্ষিত করার জন্য প্রোগ্রামারের অভিপ্রায় নির্দেশ করে। এই ক্ষেত্রে, স্ব-স্বাক্ষরিত শংসাপত্রের সতর্কতা ব্যবহার করা খুব সঠিক জিনিস।
আমি মন্তব্য করতে পারি না, তাই আমি এই তথ্যটি পোস্ট করব যা ব্যবহারকারীর 40350 এর সঠিক তথ্য পরিপূরক করে।
তবুও একই ব্রাউজারটিতে অনিরাপদ পৃষ্ঠাগুলিতে শংসাপত্রগুলি প্রেরণে অনুমতি দেওয়া কোন সমস্যা নেই।
এটি আসলে সত্যও নয়। বেশিরভাগ ব্রাউজারগুলি একটি সতর্কতা দেখাবে যেমন আপনি প্রথমবার চেষ্টা করার পরে কোনও অনিরাপদ সংযোগের উপর ডেটা জমা দিতে চলেছেন তবে আপনি এটি বন্ধ করতে পারেন যাতে এটি আর কখনও দেখাবে না, এবং আমি বাজি ধরে দেখি যে আপনি ঠিক তাই করেছেন ...
মিরো এ লিখেছেন:
পৃষ্ঠা থেকে পৃষ্ঠায় শংসাপত্র প্রেরণ মূলত HTTP পোস্ট করে doing শংসাপত্রগুলি প্রেরণের সাথে তুলনা করে যেমন পোষ্টের মাধ্যমে অনুসন্ধানের পদগুলি প্রেরণের বিষয়ে বিশেষ কিছু নেই
উদাহরণস্বরূপ পাসওয়ার্ড ক্ষেত্রগুলি বিশেষ এইচটিএমএল ট্যাগ হওয়ায় এটিও ভুল। সর্বোপরি "ব্যবহারকারী নাম" এবং "পাসওয়ার্ড" এর মতো লেবেলগুলিও তাদের সংবেদনশীলতার অনেকটা বিশ্বাসঘাতকতা করে। ব্রাউজারগুলির জন্য এই ধরণের তথ্য বিবেচনায় নেওয়া পুরোপুরি সম্ভব হবে।
Https: // প্রোটোকল দ্বারা সুরক্ষিত সংযোগগুলি ব্রাউজার দ্বারা "সুরক্ষিত" হওয়ার নির্দেশিত হয়। উদাহরণস্বরূপ, একটি সামান্য প্যাডলক প্রদর্শিত হবে বা URL এর কিছু অংশ সবুজ হিসাবে চিহ্নিত আছে।
ব্যবহারকারীকে তাই বিশ্বাস করা উচিত যে তিনি যে পৃষ্ঠাগুলি পরিদর্শন করছেন সেটি প্রকৃতপক্ষে তাঁর প্রবেশ করা URL টি থেকে এবং অন্য কারও নয় someone
যদি তিনি https: // ব্যবহার করেন না তবে ব্যবহারকারীর জানা থাকার কথা, প্রবেশ করা ডেটা সুরক্ষিত নয় এবং তিনি যে সাইটটিতে সার্ফ করছেন সেটিকে চাপানো হতে পারে।
স্ব স্বাক্ষরিত শংসাপত্রটি নিশ্চিত করে না - পুনরায় প্রত্যাশা করে, যে পৃষ্ঠায় সার্ফ করা হয়েছে তা চাপানো হয়নি, অতএব এটি কোনও অতিরিক্ত সুরক্ষা দেয় না।
একটি বিশ্বস্ত (আপনার বিশ্বাসের কর্তৃপক্ষের দ্বারা স্বাক্ষরিত) এবং অবিশ্বস্ত শংসাপত্রের মধ্যে একটি পার্থক্য তৈরি করতে হবে। অন্যথায় কেউ আপেক্ষিক দায়মুক্তি সহ একটি স্ব-স্বাক্ষরিত শংসাপত্র ব্যবহার করে আপনার ব্যাঙ্কটি ছদ্মবেশ তৈরি করতে পারে (উদাহরণস্বরূপ)।
আপনার মুখের মধ্যে একটি সতর্কতা এই ক্ষেত্রে একটি সূক্ষ্ম একটি চেয়ে ভাল কারণ সম্ভাব্য ঝুঁকি তুলনামূলকভাবে বেশি। লোকেরা একটি https লিঙ্কে ক্লিক করতে পারে এবং এমনকি এমনও ভাবতে পারে না যে কেউ মাঝখানে বসে কানেকশনটি পর্যবেক্ষণ করছে। শংসাপত্রটি অবিশ্বস্ত হওয়ার ইঙ্গিতটি যদি সূক্ষ্ম হয় (সবুজ আইকনের পরিবর্তে একটি লাল বলুন ইত্যাদি), তবে লোকেরা সহজেই বোকা বানাতে পারে এবং এসএসএলের সুবিধাগুলি সরিয়ে দেয়।
অনেক ভাল কারণ তালিকাভুক্ত করা হয়েছে। এখানে আরও একটি:
একটি সুরক্ষিত ওয়েব পৃষ্ঠা অন্যের থেকে উপাদানগুলিকে এম্বেড করে এমন ক্ষেত্রে চিন্তা করুন। আক্রমণকারী বাইরের ওয়েব পৃষ্ঠার জন্য কোন অনুরোধগুলি সনাক্ত করতে পারে (টাইমিং দেখে বলুন, এটি আগে আসতে হবে) এবং যা অভ্যন্তরীণ উপাদানগুলির জন্য। তিনি কেবলমাত্র অভ্যন্তরীণ উপাদানগুলিতে নিজেকে এমআইটিএম হিসাবে ইনজেকশন করতে পারেন, স্ব-স্বাক্ষরিত শংসাপত্র ব্যবহার করতে পারেন এবং পৃষ্ঠার অংশগুলি নিয়ন্ত্রণ করতে পারেন। এসএসএল ব্যবহার করে কিন্তু বিশ্বস্ত শংসাপত্র ব্যবহার না করে অভ্যন্তরীণ উপাদানগুলির জন্য সতর্কতা উপস্থাপন না করা হলে বাইরের পৃষ্ঠার সুরক্ষার সাথে আপস করা হবে।
এখানে একটি বাস্তব উদাহরণ। বলুন যে আমি একজন বিক্রেতা এবং আমার একটি 'পেপাল সহ পে' লিঙ্ক রয়েছে। আপনি এটি ক্লিক করুন, এবং আমি জানি। আমি আপনাকে পেপ্যাল এ পুনঃনির্দেশ করি এবং আপনাকে বৈধ, সুরক্ষিত পেপাল পৃষ্ঠাটি পেতে দেব। আমি যদি আপনার নেটওয়ার্কটি দেখছি, আমি জানি পেপাল থেকে এটিই আপনার প্রথম অনুরোধ হবে এবং এর পরেই আপনি নিজের পাসওয়ার্ড জমা দেবেন submit সুতরাং আমি পেইপালের জন্য submitআমার স্বাক্ষরিত শংসাপত্রটি স্থাপন করে আপনার ইমেল ঠিকানা এবং পাসওয়ার্ড সহ এমআইটিএম করছি ।
আপনি যদি দেখেন যে অভ্যন্তরীণ পৃষ্ঠার শংসাপত্রটি স্বাক্ষরিত হয় তবে সতর্কতা না দিয়ে বাইরের পৃষ্ঠার সুরক্ষাটি কীভাবে আপস করা হয়? সুতরাং এটি অবশ্যই স্ব-স্বাক্ষরিত শংসাপত্রগুলিতে সতর্ক করতে হবে যা লিঙ্কগুলি থেকে আসে।
এবং অবশ্যই আপনি যদি httpsম্যানুয়ালি প্রবেশ করেন তবে এটি আপনাকে অবশ্যই সতর্ক করবে। কারণ আপনি এটি সুরক্ষিত হওয়ার প্রত্যাশা করছেন।