प्रमाणपत्र इस बात की पुष्टि की तरह हैं कि आपको भेजा गया संदेश मूल है और इसमें छेड़छाड़ नहीं की गई है। बेशक, लेनोवो के सुपरफिश प्रमाणपत्र जैसे नकली पुष्टिकरण के तरीके हैं - और हम इसके बारे में थोड़ी देर में बात करेंगे। यह लेख बताता है कि रूट प्रमाणपत्र क्या हैं विंडोज़ में और यदि आपको उन्हें अपडेट करना चाहिए - क्योंकि विंडोज़ हमेशा उन्हें गैर-महत्वपूर्ण अपडेट के रूप में दिखाता है।
सार्वजनिक कुंजी क्रिप्टोग्राफ़ी कैसे काम करती है
रूट सर्टिफिकेट के बारे में बात करने से पहले, यह देखना आवश्यक है कि वेब बातचीत के मामले में, वेबसाइटों और ब्राउज़रों के बीच या संदेशों के रूप में दो व्यक्तियों के बीच क्रिप्टोग्राफी कैसे काम करती है।
क्रिप्टोग्राफ़ी के कई प्रकार हैं, जिनमें से दो आवश्यक हैं और विभिन्न उद्देश्यों के लिए व्यापक रूप से उपयोग किए जाते हैं।
- सममित क्रिप्टोग्राफी जहां आपके पास एक कुंजी है, वहां उपयोग किया जाता है, और केवल उस कुंजी का उपयोग संदेशों को एन्क्रिप्ट और डिक्रिप्ट करने के लिए किया जा सकता है (ज्यादातर ईमेल संचार में उपयोग किया जाता है)
- असममित क्रिप्टोग्राफी , जहां दो चाबियां हैं। उनमें से एक कुंजी का उपयोग संदेश को एन्क्रिप्ट करने के लिए किया जाता है जबकि दूसरी कुंजी का उपयोग संदेश को डिक्रिप्ट करने के लिए किया जाता है
सार्वजनिक कुंजी क्रिप्टोग्राफी में एक सार्वजनिक और एक निजी कुंजी होती है। संदेशों को दोनों में से किसी एक का उपयोग करके डिकोड और एन्क्रिप्ट किया जा सकता है। संचार को पूर्ण करने के लिए दोनों कुंजियों का उपयोग आवश्यक है। सार्वजनिक कुंजी सभी को दिखाई देती है और इसका उपयोग यह सुनिश्चित करने के लिए किया जाता है कि संदेश का मूल ठीक वैसा ही है जैसा वह प्रतीत होता है। सार्वजनिक कुंजी डेटा को एन्क्रिप्ट करती है और सार्वजनिक कुंजी वाले प्राप्तकर्ता को भेजी जाती है। प्राप्तकर्ता निजी कुंजी का उपयोग करके डेटा को डिक्रिप्ट करता है। एक विश्वास संबंध स्थापित होता है, और संचार जारी रहता है।
सार्वजनिक और निजी दोनों कुंजियों में प्रमाणपत्र जारी करने वाले प्राधिकारी . के बारे में जानकारी होती है जैसे इक्विफैक्स, डिजीकर्ट, कोमोडो, इत्यादि। यदि आपका ऑपरेटिंग सिस्टम प्रमाणपत्र जारी करने वाले प्राधिकारी को भरोसेमंद मानता है, तो संदेश ब्राउज़र और वेबसाइटों के बीच आगे-पीछे भेजे जाते हैं। यदि प्रमाणपत्र जारी करने वाले प्राधिकारी की पहचान करने में कोई समस्या है या यदि सार्वजनिक कुंजी की समय सीमा समाप्त हो गई है या दूषित है, तो आपको एक संदेश दिखाई देगा जिसमें लिखा होगा वेबसाइट के प्रमाणपत्र में कोई समस्या है ।
अब पब्लिक-की क्रिप्टोग्राफी की बात करें तो यह बैंक वॉल्ट की तरह है। इसकी दो चाबियां होती हैं- एक शाखा प्रबंधक के पास और दूसरी तिजोरी के उपयोगकर्ता के पास। तिजोरी तभी खुलती है जब दो चाबियों का उपयोग और मिलान किया जाता है। इसी तरह, किसी भी वेबसाइट के साथ संबंध स्थापित करते समय सार्वजनिक और निजी दोनों कुंजियों का उपयोग किया जाता है।
Windows 11/10 में रूट प्रमाणपत्र क्या हैं
रूट प्रमाणपत्र प्राथमिक स्तर के प्रमाणन हैं जो ब्राउज़र को बताते हैं कि संचार वास्तविक है। यह जानकारी कि संचार वास्तविक है, प्रमाणन प्राधिकरण की पहचान पर आधारित है। आपका विंडोज ऑपरेटिंग सिस्टम विश्वसनीय के रूप में कई रूट प्रमाणपत्र जोड़ता है ताकि आपका ब्राउज़र वेबसाइटों के साथ संचार करने के लिए इसका उपयोग कर सके।
यह ब्राउज़र और वेबसाइटों के बीच संचार के एन्क्रिप्शन में भी मदद करता है और स्वचालित रूप से इसके तहत अन्य प्रमाणपत्रों को वैध बनाता है। इस प्रकार प्रमाण पत्र की कई शाखाएँ हैं। उदाहरण के लिए, यदि कोमोडो का कोई प्रमाणपत्र स्थापित है, तो उसके पास एक शीर्ष-स्तरीय प्रमाणपत्र होगा जो वेब ब्राउज़र को एन्क्रिप्टेड तरीके से वेबसाइटों के साथ संचार करने में मदद करेगा। प्रमाणपत्र में एक शाखा के रूप में, कोमोडो में ईमेल प्रमाणपत्र भी शामिल हैं, जिन पर ब्राउज़र और ईमेल क्लाइंट द्वारा स्वचालित रूप से भरोसा किया जाएगा क्योंकि ऑपरेटिंग सिस्टम ने रूट प्रमाणपत्र को विश्वसनीय के रूप में चिह्नित किया है।
रूट प्रमाणपत्र यह निर्धारित करते हैं कि वेबसाइट के साथ संचार सत्र खोला जाना चाहिए या नहीं। जब कोई वेब ब्राउज़र किसी वेबसाइट पर पहुंचता है, तो साइट उसे एक सार्वजनिक कुंजी देती है। ब्राउज़र यह देखने के लिए कुंजी का विश्लेषण करता है कि प्रमाणपत्र जारी करने वाला प्राधिकारी कौन है, क्या प्राधिकरण विंडोज के अनुसार विश्वसनीय है, प्रमाणपत्र की समाप्ति तिथि (यदि प्रमाणपत्र अभी भी मान्य है) और वेबसाइट के साथ संवाद करने के लिए आगे बढ़ने से पहले इसी तरह की चीजें। यदि कुछ गड़बड़ है, तो आपको एक चेतावनी मिलेगी, और आपका ब्राउज़र वेबसाइट के साथ सभी संचारों को अवरुद्ध कर सकता है।
दूसरी ओर, यदि सब कुछ ठीक है, तो ब्राउज़र द्वारा संचार के रूप में संदेश भेजे और प्राप्त किए जाते हैं। प्रत्येक आने वाले संदेश के साथ, ब्राउज़र यह देखने के लिए अपनी निजी कुंजी के साथ संदेश की जांच करता है कि यह कोई कपटपूर्ण संदेश तो नहीं है। यह केवल तभी प्रतिक्रिया करता है जब यह अपनी निजी कुंजी का उपयोग करके संदेश को डिक्रिप्ट कर सकता है। इस प्रकार, संचार करने के लिए दोनों कुंजियों की आवश्यकता होती है। इसके अलावा, सभी संचार एन्क्रिप्टेड मोड में आगे ले जाया जाता है।
फर्जी रूट प्रमाणपत्र
ऐसे मामले हैं जहां कंपनियों, हैकर्स आदि ने उपयोगकर्ताओं को ठगने की कोशिश की है। एक अमान्य प्रमाणपत्र के रूट के रूप में विश्वसनीय होने का हालिया मामला अभी भी चक्कर लगा रहा है। यह लेनोवो कंप्यूटर में 'सुपरफिश' सर्टिफिकेट था। सुपरफिश एडवेयर ने एक रूट प्रमाणपत्र स्थापित किया जो वैध लग रहा था और ब्राउज़रों को वेबसाइटों के साथ संचार करने की अनुमति देता था। हालांकि, एन्क्रिप्शन प्रणाली इतनी कमजोर थी कि इसे आसानी से देखा जा सकता था।
लेनोवो ने कहा कि वह उपयोगकर्ताओं के खरीदारी के अनुभव को बढ़ाना चाहता है और इसके बजाय इंटरनेट पर हैकर्स के लिए अपने निजी डेटा को उजागर करता है। यह निजी डेटा कुछ भी हो सकता है, जिसमें क्रेडिट कार्ड की जानकारी, सामाजिक सुरक्षा नंबर आदि शामिल हैं। यदि आपके पास लेनोवो मशीन है, तो सुनिश्चित करें कि आपके ब्राउज़र में विश्वसनीय प्रमाणपत्रों की जांच करके एडवेयर स्थापित नहीं है। यदि कोई है, तो प्रमाणपत्र से छुटकारा पाने के लिए विंडोज डिफेंडर को अपडेट करें और चलाएं। लेनोवो द्वारा जारी किया गया एक स्वचालित निष्कासन उपकरण भी है।
आप रूट प्रमाणपत्र स्कैनर या सिगचेक का उपयोग करके अहस्ताक्षरित या अविश्वसनीय Windows रूट प्रमाणपत्रों की जांच कर सकते हैं।
निष्कर्ष
रूट प्रमाणपत्र महत्वपूर्ण हैं ताकि आपके ब्राउज़र वेबसाइटों के साथ संचार कर सकें। यदि आप जिज्ञासावश या सुरक्षित रहने के लिए सभी विश्वसनीय प्रमाणपत्रों को हटा देते हैं, तो आपको हमेशा एक संदेश मिलेगा कि आप एक अविश्वसनीय कनेक्शन पर हैं। आप Microsoft Windows रूट प्रमाणपत्र प्रोग्राम के माध्यम से विश्वसनीय रूट प्रमाणपत्र डाउनलोड कर सकते हैं , अगर आपको लगता है कि आपके पास सभी उचित रूट प्रमाणपत्र नहीं हैं।
रूट प्रमाणपत्रों के लिए अपडेट उपलब्ध हैं या नहीं यह देखने के लिए आपको समय-समय पर गैर-महत्वपूर्ण अपडेट की जांच करनी चाहिए। यदि हाँ, तो उन्हें केवल Windows अद्यतन का उपयोग करके डाउनलोड करें न कि तृतीय-पक्ष साइटों से।
नकली प्रमाणपत्र भी होते हैं लेकिन नकली प्रमाणपत्र प्राप्त करने की संभावना सीमित होती है - केवल तभी जब आपका कंप्यूटर निर्माता विश्वसनीय रूट प्रमाणपत्रों की सूची में एक जोड़ता है जैसा कि लेनोवो ने किया था या जब आप तृतीय-पक्ष वेबसाइटों से रूट प्रमाणपत्र डाउनलोड करते हैं। Microsoft से चिपके रहना और इंटरनेट पर कहीं से भी उन्हें स्थापित करने के लिए अपने दम पर जाने के बजाय इसे रूट प्रमाणपत्रों को संभालने देना बेहतर है। आप यह भी देख सकते हैं कि रूट प्रमाणपत्र को खोलकर और प्रमाणपत्र जारी करने वाले प्राधिकारी के नाम पर खोज चलाकर उस पर भरोसा किया जाता है या नहीं। यदि प्राधिकरण प्रतिष्ठित लगता है, तो आप इसे स्थापित या रख सकते हैं। यदि आप प्रमाण पत्र जारी करने वाले प्राधिकारी को नहीं बता सकते हैं, तो इसे हटा देना बेहतर है।
एक या दो सप्ताह में, हम देखेंगे कि विश्वसनीय रूट प्रमाणपत्र कैसे प्रबंधित करें।
