माई ब्राउजर के एड्रेस बार में पैडलॉक का क्या मतलब है?

कभी-कभी आपके ब्राउज़र के एड्रेस बार में वह छोटा पैडलॉक रंग बदलता है, उसके ऊपर एक अतिरिक्त प्रतीक स्तरित होता है, या टेक्स्ट में बदल जाता है। इसका मूल कार्य बहुत स्पष्ट है:एक सामान्य पैडलॉक का अर्थ है साइट सुरक्षित है, जबकि एक चेतावनी प्रतीक या संदेश का अर्थ है कि यह सुरक्षित नहीं है, है ना? वास्तव में, यह उससे थोड़ा अधिक जटिल है, क्योंकि पैडलॉक केवल आपको दिखाता है कि साइट से आपका कनेक्शन HTTPS के साथ एन्क्रिप्ट किया गया है या नहीं और यह इस बारे में अधिक जानकारी प्रदान नहीं करता है कि साइट स्वयं वैध और/या पूरी तरह से सुरक्षित है या नहीं।

“सुरक्षित” ताला आपको क्या बताता है

क्रोम/क्रोमियम( ), फायरफॉक्स( ), एज( ), और सफारी( ) सभी के "सुरक्षित" पैडलॉक के थोड़े अलग संस्करण हैं, लेकिन वे सभी आपको मूल रूप से एक ही बता रहे हैं बात:इस साइट को एक एसएसएल प्रमाणपत्र प्राप्त हुआ है और यह उस डेटा को एन्क्रिप्ट कर रहा है जो यह आपको भेजता है और जो डेटा आप HTTPS का उपयोग करके वापस भेजते हैं। इसका मतलब है कि आपके ट्रैफ़िक को बाधित करने वाला कोई भी व्यक्ति यह नहीं देख पाएगा कि आप साइट पर क्या कर रहे हैं, जो विशेष रूप से महत्वपूर्ण है जब आप क्रेडिट कार्ड नंबर या व्यक्तिगत रूप से पहचान योग्य जानकारी दर्ज करने जैसे काम कर रहे हों।

एक शब्द में, एक सामान्य पैडलॉक आइकन आपको यह बताता है कि आप सही साइट से सुरक्षित रूप से जुड़े हुए हैं।

“सुरक्षित” ताला आपको क्या नहीं बताता

आप में से उन लोगों के लिए जो एसएसएल प्रमाणपत्रों पर गति नहीं करते हैं, वे डिजिटल प्रमाण हैं कि आप जिस साइट पर जा रहे हैं, वह उस व्यक्ति या कंपनी द्वारा प्रमाण पत्र प्राधिकरण के साथ पंजीकृत है जो साइट का मालिक है। ये संस्थाएं अधिक महंगे प्रमाणपत्र ("विस्तारित सत्यापन" या "ईवी" प्रमाणपत्र) के लिए भुगतान करने का विकल्प चुन सकती हैं जो यह सुनिश्चित करने के लिए जांच करती है कि वे वास्तव में वही हैं जो वे कहते हैं कि वे हैं (उदाहरण के लिए, Amazon.com Amazon.com Corporation के स्वामित्व में है) ), लेकिन साइट के स्वामित्व से परे कुछ भी साबित किए बिना कोई भी सामान्य एसएसएल प्रमाणपत्र मुफ्त में प्राप्त कर सकता है।

इसलिए जब साइट से आपका कनेक्शन चुभती नज़रों से सुरक्षित है, तो साइट को आसानी से किसी ऐसे व्यक्ति द्वारा चलाया जा सकता है जो आपके सभी सुरक्षित रूप से प्रेषित डेटा को ले लेगा और जो कुछ भी वे इसके साथ चाहते हैं वह करेंगे। भले ही वेबसाइट ईमानदारी से चलाई जा रही हो, हालांकि, एक एन्क्रिप्टेड कनेक्शन का कोई मतलब नहीं है अगर डेटा प्राप्त करने वाले पक्षों में से एक से समझौता किया जाता है। HTTPS केवल डेटा को संचारित होने के दौरान कवर करता है, इसलिए यदि यह दूसरे छोर तक जाता है और खराब सुरक्षा या किसी अन्य घातक दोष वाले सर्वर पर संग्रहीत हो जाता है, तो यह असुरक्षित है।

नीचे की पंक्ति :पैडलॉक का मतलब है कि आप सुरक्षित कनेक्शन पर हैं, सुरक्षित वेबसाइट पर नहीं।

अन्य सभी पैडलॉक प्रतीक

जबकि हर ब्राउज़र एन्क्रिप्टेड कनेक्शन को दर्शाने के लिए बंद ग्रे पैडलॉक के किसी न किसी रूप का उपयोग करता है, अलग-अलग ब्राउज़र आपको अलग-अलग आइकन दिखाते हैं, जो इस बात पर निर्भर करता है कि आप जिस साइट पर जा रहे हैं, उस पर वे किन मुद्दों का पता लगाते हैं। यहां कुछ ऐसे हैं जिन्हें आपको जानना चाहिए:

क्रोम

"सुरक्षित नहीं" ( ) संदेश पैडलॉक को बदल देता है जब आप किसी HTTP पृष्ठ पर होते हैं या कुछ और गलत होता है। अधिक जानकारी के लिए आप संदेश पर क्लिक कर सकते हैं। अगर आप किसी HTTP पेज पर टाइप करना शुरू करते हैं, तो यह इस बात पर जोर देने के लिए लाल हो जाएगा कि आपके द्वारा दर्ज किया जा रहा डेटा सुरक्षित रूप से ट्रांसमिट नहीं किया जा सकता है।

फ़ायरफ़ॉक्स

फ़ायरफ़ॉक्स का "नॉट सिक्योर" संदेश दो अलग-अलग प्रतीकों के रूप में आता है:पैडलॉक पर प्रदर्शित एक पीला त्रिकोणीय चेतावनी प्रतीक ( ) और पैडलॉक को पार करते हुए एक लाल पट्टी ( )। इन दोनों का मतलब है कि साइट असुरक्षित है, लेकिन थोड़े अलग तरीकों से:

• पीला त्रिकोण ( ) का मतलब दो चीजें हो सकता है:या तो वेबसाइट आंशिक रूप से एन्क्रिप्ट की गई है (मतलब यह HTTPS का उपयोग करती है लेकिन कुछ सामग्री है एक HTTP कनेक्शन से आ रहा है और इसमें हेरफेर किया जा सकता है), या प्रमाणपत्र प्राधिकरण पर भरोसा नहीं है (जिसका अर्थ है कि साइट एन्क्रिप्शन का उपयोग कर रही है, लेकिन इसका प्रमाणपत्र छायादार लगता है)।
• लाल पट्टी ( ) का अर्थ है कि साइट एक असुरक्षित कनेक्शन (जैसे HTTP) पर डिलीवर की जा रही है, और आपको कोई भी नहीं भेजना चाहिए संवेदनशील जानकारी।

यदि आप वास्तव में वही जानना चाहते हैं जो चेतावनी आपको बता रही है, तो यदि आप पैडलॉक पर क्लिक करते हैं तो फ़ायरफ़ॉक्स एक विस्तृत ब्रेकडाउन प्रदान करता है।

किनारे

हालांकि एज के क्रोमियम के जाने के बाद यह बदल सकता है, एज की वर्तमान प्रणाली पैडलॉक की रूपरेखा प्रदर्शित करने के लिए है ( ) जब कनेक्शन सुरक्षित हो जाता है, तो एक भरा हरा पैडलॉक ( ) जब साइट एक विस्तारित सत्यापन प्रमाणपत्र का उपयोग कर रही हो, और एक "i" ( ) जब कनेक्शन में किसी प्रकार की समस्या हो, जैसे HTTP कनेक्शन या मिश्रित HTTP और HTTPS सामग्री के साथ।

सफारी

सफारी का पैडलॉक आइकन ( ) एज की तरह, हरा हो जाएगा ( ) अगर कोई विस्तारित सत्यापन प्रमाणपत्र है। यदि कनेक्शन एन्क्रिप्ट नहीं किया गया है, तो आपको इसके बजाय "सुरक्षित नहीं" संदेश दिखाई देगा।

तालाबंदी के बदलते चेहरे

काफी लंबे समय तक, अधिकांश ब्राउज़रों ने पैडलॉक को एक सुखद हरे रंग के रूप में एक संकेत के रूप में बनाया कि आप जिस साइट पर जा रहे थे, वह अच्छी सुरक्षा प्रथाओं का पालन करके बाकी हिस्सों से अलग थी। अब, हालांकि, HTTPS मूल रूप से मानक बन गया है, इसका उपयोग करने वाली शीर्ष मिलियन साइटों में से पचास प्रतिशत से अधिक, और यह इंगित करने के लिए लॉक ग्रे हो गया है कि इसका उपयोग करने वाली साइटें वास्तव में विशेष नहीं हैं - वे केवल मानक को कायम रख रहे हैं ।

भविष्य में, क्रोम वास्तव में पैडलॉक को पूरी तरह से हटा सकता है और साइट के असुरक्षित होने पर ही उपयोगकर्ताओं को सूचित कर सकता है, क्योंकि एक अच्छे वेबपेज को वैसे भी HTTPS का उपयोग करना चाहिए। भले ही आपका पृष्ठ किसी भी संवेदनशील जानकारी को संसाधित नहीं करता है, Google का खोज एल्गोरिदम एन्क्रिप्शन का उपयोग करने वाली साइटों को पुरस्कृत करता है, इसलिए एसएसएल प्रमाणपत्र सेट करना प्रत्येक साइट स्वामी के हित में है। पैडलॉक की जांच करने के लिए यह उपयोगकर्ता की पहली प्रवृत्ति नहीं हो सकती है, लेकिन अगर उन्हें पता बार में कुछ अजीब या चेतावनी संदेश दिखाई देता है, तो वे शायद कोई भी जानकारी दर्ज करने से पहले दो बार सोचेंगे।