कभी-कभी आपके ब्राउज़र के एड्रेस बार में वह छोटा पैडलॉक रंग बदलता है, उस पर एक अतिरिक्त प्रतीक स्तरित हो जाता है, या टेक्स्ट में बदल जाता है। इसका मूल कार्य काफी स्पष्ट है: एक सामान्य पैडलॉक का मतलब है कि साइट सुरक्षित है, जबकि एक चेतावनी प्रतीक या संदेश का मतलब है कि यह सुरक्षित नहीं है, है ना? वास्तव में, यह उससे थोड़ा अधिक जटिल है, क्योंकि पैडलॉक केवल आपको दिखाता है कि साइट से आपका कनेक्शन HTTPS के साथ एन्क्रिप्टेड है या नहीं और इस बात में बहुत कम अंतर्दृष्टि प्रदान करता है कि साइट स्वयं वैध और/या पूरी तरह से सुरक्षित है या नहीं।
"सुरक्षित" पैडलॉक आपको क्या बताता है
Chrome/Chromium, Firefox, Edge, और Safari सभी के "सुरक्षित" पैडलॉक के थोड़े अलग संस्करण हैं, लेकिन वे सभी आपको मूल रूप से एक ही बात बता रहे हैं: इस साइट को एक SSL प्रमाणपत्र प्राप्त हुआ है और यह आपके द्वारा भेजे जाने वाले डेटा और आपके द्वारा वापस भेजे जाने वाले डेटा को HTTPS का उपयोग करके एन्क्रिप्ट कर रही है। इसका मतलब है कि आपके ट्रैफ़िक को इंटरसेप्ट करने वाला कोई भी व्यक्ति यह नहीं देख पाएगा कि आप साइट पर क्या कर रहे हैं, जो विशेष रूप से महत्वपूर्ण है जब आप क्रेडिट कार्ड नंबर या व्यक्तिगत पहचान योग्य जानकारी जैसी चीजें दर्ज कर रहे हों।
एक शब्द में, एक सामान्य पैडलॉक आइकन आपको बताता है कि आप सही साइट से सुरक्षित रूप से जुड़े हुए हैं।
"सुरक्षित" पैडलॉक आपको क्या नहीं बताता
उन लोगों के लिए जो SSL प्रमाणपत्रों पर अप टू स्पीड नहीं हैं, वे डिजिटल प्रमाण हैं कि आप जिस साइट पर जा रहे हैं उसे उस व्यक्ति या कंपनी द्वारा एक प्रमाणपत्र प्राधिकारी के साथ पंजीकृत किया गया था जो साइट का मालिक है। ये संस्थाएं अधिक महंगे प्रमाणपत्र (एक "एक्सटेंडेड वैलिडेशन" या "EV" प्रमाणपत्र) के लिए भुगतान करने का विकल्प चुन सकती हैं जो यह जांचने के लिए होता है कि वे वास्तव में वही हैं जो वे कहते हैं कि वे हैं (उदाहरण के लिए, Amazon.com Amazon.com कॉर्पोरेशन के स्वामित्व में है), लेकिन बहुत अधिक कोई भी मुफ्त में एक सामान्य SSL प्रमाणपत्र प्राप्त कर सकता है बिना कुछ भी साबित किए उनकी साइट के स्वामित्व से परे।
इसलिए जबकि साइट से आपका कनेक्शन चुभती नजरों से सुरक्षित है, साइट को आसानी से किसी संदिग्ध व्यक्ति द्वारा चलाया जा सकता है जो आपके सभी सुरक्षित रूप से प्रेषित डेटा को ले लेगा और जो चाहे वो करेगा। यहां तक कि अगर वेबसाइट ईमानदारी से चलाई जा रही है, तो भी एक एन्क्रिप्टेड कनेक्शन का कोई मतलब नहीं है अगर डेटा प्राप्त करने वाले पक्षों में से एक से समझौता किया गया हो। HTTPS केवल डेटा को कवर करता है जब यह प्रेषित हो रहा होता है, इसलिए यदि यह दूसरे छोर पर पहुंचता है और खराब सुरक्षा या किसी अन्य घातक दोष वाले सर्वर पर संग्रहीत हो जाता है, तो यह कमजोर है।
निचला रेखा: पैडलॉक का मतलब है कि आप एक सुरक्षित कनेक्शन पर हैं, एक सुरक्षित वेबसाइट पर नहीं।
वे अन्य सभी पैडलॉक प्रतीक
जबकि लगभग हर ब्राउज़र एन्क्रिप्टेड कनेक्शन को दर्शाने के लिए किसी न किसी रूप में बंद ग्रे पैडलॉक का उपयोग करता है, अलग-अलग ब्राउज़र आपको अलग-अलग आइकन दिखाते हैं जो इस बात पर निर्भर करता है कि वे आपके द्वारा देखी जा रही साइट पर किन मुद्दों का पता लगाते हैं। यहां कुछ ऐसे हैं जिन्हें आपको जानना चाहिए:
Chrome
"Not Secure" (सुरक्षित नहीं) संदेश पैडलॉक को प्रतिस्थापित करता है जब आप HTTP पेज पर होते हैं या कुछ और गड़बड़ है। आप अधिक विवरण के लिए संदेश पर क्लिक कर सकते हैं। यदि आप HTTP पेज पर टाइप करना शुरू करते हैं, तो यह लाल हो जाएगा ताकि इस बात पर जोर दिया जा सके कि आप जो डेटा दर्ज कर रहे हैं वह सुरक्षित रूप से प्रेषित नहीं हो सकता है।
Firefox
Firefox का "Not Secure" संदेश दो अलग-अलग प्रतीकों के रूप में आता है: पैडलॉक पर प्रदर्शित एक पीला त्रिकोणीय चेतावनी प्रतीक और पैडलॉक को काटने वाला एक लाल बार। इन दोनों का मतलब है कि साइट असुरक्षित है, लेकिन थोड़े अलग तरीकों से:
- पीला त्रिकोण दो चीजें मतलब कर सकता है: या तो वेबसाइट आंशिक रूप से एन्क्रिप्टेड है (मतलब यह HTTPS का उपयोग करता है लेकिन कुछ कंटेंट HTTP कनेक्शन से आ रहा है और इसमें हेरफेर किया जा सकता है), या प्रमाणपत्र प्राधिकरण विश्वसनीय नहीं है (मतलब साइट एन्क्रिप्शन का उपयोग कर रही है, लेकिन इसका प्रमाणपत्र संदिग्ध लगता है)।
- लाल बार का मतलब है कि साइट असुरक्षित कनेक्शन (जैसे HTTP) पर वितरित की जा रही है, और आपको कोई संवेदनशील जानकारी नहीं भेजनी चाहिए।
यदि आप वास्तव में यह जानना चाहते हैं कि चेतावनी आपको क्या बता रही है, तो Firefox पैडलॉक पर क्लिक करने पर विस्तृत ब्रेकडाउन प्रदान करता है।
Edge
हालांकि यह बदल सकता है जब Edge Chromium पर जाता है, Edge की वर्तमान प्रणाली कनेक्शन सुरक्षित होने पर पैडलॉक की रूपरेखा प्रदर्शित करना है, जब साइट एक्सटेंडेड वैलिडेशन प्रमाणपत्र का उपयोग कर रही हो तो भरा हुआ हरा पैडलॉक, और जब कनेक्शन में किसी प्रकार की समस्या हो, जैसे HTTP कनेक्शन या मिश्रित HTTP और HTTPS कंटेंट के साथ, तो "i" प्रदर्शित करना।
Safari
Safari का पैडलॉक आइकन Edge की तरह, हरा हो जाएगा यदि एक्सटेंडेड वैलिडेशन प्रमाणपत्र है। यदि कनेक्शन एन्क्रिप्टेड नहीं है, तो आपको "Not Secure" संदेश दिखाई देगा।
पैडलॉक के बदलते चेहरे
काफी लंबे समय तक, अधिकांश ब्राउज़रों ने पैडलॉक को एक सुखद हरे रंग का बना दिया था, यह संकेत देने के लिए कि आप जिस साइट पर जा रहे थे वह अच्छी सुरक्षा प्रथाओं का पालन करके बाकी से अलग खड़ी थी। अब, हालांकि, HTTPS मूल रूप से मानक बन गया है, शीर्ष दस लाख साइटों में से पचास प्रतिशत से अधिक इसका उपयोग कर रहे हैं, और लॉक ग्रे हो गया है यह इंगित करने के लिए कि इसका उपयोग करने वाली साइटें वास्तव में इतनी खास नहीं हैं - वे सिर्फ मानक को बनाए रख रही हैं।
भविष्य में, Chrome वास्तव में पैडलॉक को पूरी तरह से हटा सकता है और केवल उपयोगकर्ताओं को सूचित कर सकता है जब साइट असुरक्षित हो, क्योंकि एक अच्छे वेबपेज को वैसे भी HTTPS का उपयोग करना चाहिए। भले ही आपका पेज कोई संवेदनशील जानकारी संसाधित न करे, Google का खोज एल्गोरिदम उन साइटों को पुरस्कृत करता है जो एन्क्रिप्शन का उपयोग करती हैं, इसलिए यह हर साइट मालिक के सर्वोत्तम हित में है कि वे SSL प्रमाणपत्र स्थापित करें। यह उपयोगकर्ता की पहली प्रवृत्ति नहीं हो सकती है कि पैडलॉक की जांच करें, लेकिन अगर वे कभी एड्रेस बार में कुछ अजीब या चेतावनी संदेश देखते हैं, तो वे शायद कोई भी जानकारी दर्ज करने से पहले दो बार सोचेंगे।
