एड्रेस बार के ऊपरी बाएं कोने पर ध्यान दें। आपको एक पैडलॉक दिखाई देगा, जिसका अर्थ है कि MakeUseOf एक सुरक्षित साइट है जिसे आप बेझिझक विज़िट कर सकते हैं। ऐसी सुरक्षित साइट्स आपको पूरे इंटरनेट पर देखने को मिलनी चाहिए।
URL पैडलॉक का क्या अर्थ है?
Google Chrome आपको बताता है कि कोई साइट कब सुरक्षित है। यह चलन कुछ समय से चला आ रहा है—लेकिन अब इंटरनेट की इस दिग्गज कंपनी ने अपनी रणनीति बदल दी है, जो काफी हद तक बेहतरी के लिए है।
पहले, मुख्यधारा का ब्राउज़र HTTP को वेबसाइट्स के लिए मानक मानता था। 2018 से Chrome डिफ़ॉल्ट रूप से HTTPS की अपेक्षा करता है, और यदि यह सुरक्षित नहीं है, तो विज़िटर्स को एक चेतावनी चिह्न दिखाई देगा।
HTTPS दर्शाता है कि साइट के पास SSL या TLS सर्टिफिकेट है, जिसका अर्थ है कि आपका कनेक्शन एन्क्रिप्टेड है। होस्ट सर्वर और आपके डिवाइस के बीच भेजी गई कोई भी व्यक्तिगत जानकारी अपठनीय बना दी जाती है। आप मैन-इन-द-मिडिल (MITM) हमलों से सुरक्षित रहते हैं, उदाहरण के लिए, जो दो टर्मिनलों के बीच यात्रा कर रहे डेटा को हाईजैक कर लेते हैं।
आपको केवल साइट के वास्तविक संस्करणों पर ही निर्देशित किया जाता है: साइबर अपराधी आपके विज़िट को इंटरसेप्ट नहीं कर सकते और आपकी निजी जानकारी तक पहुँचने के लिए धोखाधड़ी वाले पेज प्रस्तुत नहीं कर सकते।
लगभग 60 प्रतिशत बाज़ार हिस्सेदारी के साथ, Chrome सबसे लोकप्रिय ब्राउज़र है। इस एकाधिकार को बनाए रखने के लिए Google को आपके डेटा को सुरक्षित करने के मामले में खुद को विश्वसनीय साबित करने की आवश्यकता है।
Chrome की चेतावनियों पर कब ध्यान देना चाहिए?
आप समझ सकते हैं कि Google अधिक से अधिक साइट्स को इस सुरक्षा उपाय का उपयोग करने के लिए बाध्य क्यों करना चाहता है। यह सर्च इंजन के लिए फायदेमंद है; यह उपयोगकर्ताओं के लिए फायदेमंद है। एन्क्रिप्शन इंटरनेट को सुरक्षित बनाता है।
इसका आपके लिए क्या अर्थ है?
हर कोई जानता है कि ऑनलाइन बैंकिंग का उपयोग करते समय आपको सुरक्षा के अच्छे स्तर की आवश्यकता होती है। PayPal पर जाते समय, आप एन्क्रिप्शन ढूंढना जानते हैं। लेकिन जब भी आप निजी डेटा सबमिट कर रहे हों, तब भी आपको इसकी जांच करनी होगी।
लोग भुगतान विवरणों को गंभीरता से लेते हैं, लेकिन उतने लोग अपने यूज़रनेम और पासवर्ड को लेकर उतनी ही चिंता नहीं करते। इसलिए जब भी आप किसी वेबसाइट पर साइन अप या लॉग इन कर रहे हों, तो URL का HTTPS से शुरू होना आवश्यक है।
सभी सलाहों के बावजूद, कई लोग कई प्लेटफॉर्म पर एक ही पासवर्ड का उपयोग करते हैं। कल्पना करें कि यदि एक साइट से समझौता हो जाता है, और एक हैकर आपके विवरण तक पहुँच प्राप्त कर लेता है। भले ही आप उस पासवर्ड का उपयोग केवल अपने सोशल मीडिया अकाउंट्स के लिए करते हों, आपको यह विचार पसंद नहीं आएगा कि कोई अजनबी Facebook पर आपके द्वारा रखी गई सभी व्यक्तिगत जानकारी देख रहा है। ऐसी पहुंच के साथ, वे आपके ऑनलाइन कार्यों का अनुमान लगा सकते हैं और अन्य पासवर्ड्स के बारे में शिक्षित अनुमान लगा सकते हैं।
व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) के महत्व को कभी कम न आंकें।
प्रसिद्ध कंपनियों के पास पहले से ही SSL/TLS सर्टिफिकेट होने चाहिए। हालांकि, छोटी स्वतंत्र दुकानों के पास ये नहीं हो सकते। HTTPS के कार्यान्वयन पर Google के रुख में बदलाव का कम से कम इतना अर्थ तो है कि अधिक ऑनलाइन दुकानें आपके डेटा की देखभाल करेंगी।
क्या आपको कभी Google की चेतावनियों को नज़रअंदाज़ करना चाहिए?
इसका मतलब यह नहीं है कि Chrome की चेतावनियाँ संपूर्ण इंटरनेट के लिए बढ़िया हैं। वास्तव में, कुछ लोगों को यह विकलांग करने वाला लगेगा।
इंटरनेट मुक्त उद्यम के बारे में है। Amazon एक मार्केटप्लेस दिग्गज बन सकता है, लेकिन छोटे लोगों के लिए भी जगह है—न केवल वे जो अपना सामान बेचने की कोशिश कर रहे हैं, बल्कि वे भी जो सिर्फ अपने विचारों को व्यक्तिगत ब्लॉग पर साझा करना चाहते हैं। यदि आप कुछ वर्षों से एक छोटी साइट चला रहे हैं, तो आप अपने आंकड़ों को गिरते हुए देख सकते हैं।
और ऐसा इसलिए है क्योंकि, यदि आपके पास SSL/TLS सर्टिफिकेट नहीं है, तो आपके दर्शकों को एक पेज दिखाया जाता है जो उन्हें बताता है कि आपका ब्लॉग सुरक्षित नहीं है।
यह अनुचित लगता है, विशेष रूप से इसलिए क्योंकि एन्क्रिप्शन में लागत आ सकती है। हां, ऐसी एजेंसियां हैं जो इसे मुफ्त में करती हैं, लेकिन इस पक्ष के संचालन से अपरिचित किसी भी व्यक्ति के लिए, वे शायद एक होस्ट सर्वर पर निर्भर होंगे। कई होस्ट HTTPS को एक सेवा के रूप में प्रदान करते हैं… शुल्क के लिए। वे हमेशा मुफ्त SSL सर्टिफिकेट इंस्टॉल करना आसान नहीं बनाते।
हम निश्चित रूप से यह नहीं कह रहे कि आपको Chrome की चेतावनियों को नज़रअंदाज़ करना चाहिए। लेकिन कभी-कभी, इसके बावजूद आगे बढ़ना उचित होता है।
यदि साइट को व्यक्तिगत जानकारी की आवश्यकता है, तो एन्क्रिप्शन के बिना कुछ भी सबमिट न करें। हालांकि, यदि आप केवल एक ब्लॉग पढ़ रहे हैं, तो आपको शायद चिंता करने की ज़रूरत नहीं है।
फिर भी, यह महत्वपूर्ण है कि आप किसी अनजान डेस्टिनेशन से कुछ भी डाउनलोड न करें। इस तरह दुर्भावनापूर्ण सॉफ़्टवेयर आपके ब्राउज़र द्वारा उपयोग किए जाने वाले सुरक्षा उपायों जैसे सैंडबॉक्सिंग को बायपास कर देता है। अपने डिवाइस पर कुछ इंस्टॉल करके, आप सक्रिय रूप से इसके निहितार्थों को स्वीकार कर रहे हैं।
क्लिक करने से पहले सुनिश्चित करें कि आप जानते हैं कि आप क्या क्लिक कर रहे हैं!
आप और कैसे जांच सकते हैं कि कोई साइट सुरक्षित है या नहीं?
आप किसी धोखाधड़ी वाली साइट के स्पष्ट संकेतों को पहचान सकते हैं।
खराब वर्तनी और विराम चिह्न आपका पहला सुराग है। निश्चित रूप से, कुछ साइट्स इससे बच निकलती हैं, लेकिन कुछ भी पेशेवर होना चाहिए जिसके पीछे एक कॉपीराइटर काम कर रहा हो। यदि यह एक साधारण ब्लॉग है, तो गुणवत्ता स्वाभाविक रूप से भिन्न होगी; बहरहाल, इन साइट्स को आपसे कुछ भी डाउनलोड करने के लिए नहीं कहना चाहिए।
इसके बाद, Privacy Policy देखें। प्रतिष्ठित साइट्स के पास EU, कनाडा और ऑस्ट्रेलिया द्वारा पारित कानूनों के अनुसार ये होना आवश्यक है। (अमेरिका में संघीय कानून कभी-कभी लागू होते हैं।) फिर भी, इंटरनेट की वैश्विक प्रकृति के कारण, वेबसाइट्स को अनुसमर्थन का पालन करना होगा।
यदि कोई Contact पेज है, तो देखें कि कंपनी कितनी पारदर्शी है। कई के पास एक साधारण संपर्क फ़ॉर्म होगा, जबकि अन्य एक ईमेल पता सूचीबद्ध कर सकते हैं। कुछ एक वास्तविक भौतिक पता देते हैं—यह पूरी तरह से भरोसेमंद नहीं है, लेकिन कम से कम एक अच्छा संकेतक है।
आप Google Transparency Report का भी उपयोग कर सकते हैं। बस Site status पर क्लिक करें और बॉक्स में एक URL पेस्ट करें। Google तब साइट को असुरक्षित तत्वों, विशेष रूप से मैलवेयर के लिए स्कैन करेगा। सर्च इंजन अतीत में गलती करने के लिए जाना जाता है, लेकिन यह काफी दुर्लभ है। अन्यथा, किसी सेवा का उपयोग करें जो लिंक की प्रामाणिकता की जांच करती है।
यदि आप अभी भी सुनिश्चित नहीं हैं… तो वेबसाइट पर न जाएँ। यह वास्तव में इतना सरल है।
क्या आप SSL सर्टिफिकेट्स पर पूरी तरह भरोसा कर सकते हैं?
नहीं। यहां तक कि Google भी मानता है:
"कोई भी एक सर्टिफिकेट बना सकता है जो दावा करता है कि वे जो भी वेबसाइट चाहते हैं, वही हैं।"
HTTPS एक अच्छी शुरुआत है, लेकिन इसका निश्चित रूप से यह अर्थ नहीं है कि आपका डेटा पूरी तरह सुरक्षित है। और इसका निश्चित रूप से यह अर्थ नहीं है कि आपको अन्य सुरक्षा प्रथाओं के बारे में चिंता करने की ज़रूरत नहीं है। एन्क्रिप्शन इंटरनेट को सुरक्षित बनाता है—लेकिन यह इसे पूर्ण नहीं बनाता। यह साइबर अपराधियों के खिलाफ उपयोग किए जाने वाले हथियारों के शस्त्रागार में पहली पंक्ति है जो आपके व्यक्तिगत डेटा को चुराने के प्रयासों में तेजी से धूर्त होते जा रहे हैं।
