गूगल क्रोम पर "नॉट सिक्योर" चेतावनी से कैसे निपटें

क्रोम 68 से शुरू करके, गूगल ने सभी गैर-HTTPS साइटों को "नॉट सिक्योर" नामक एक नकारात्मक श्रेणी में डाल दिया। इस चेतावनी लेबल को ले जाने वाली साइटें, गूगल कहता है, दूसरों द्वारा स्नूपिंग के लिए असुरक्षित हैं। अपने विशेषताओं पैडलॉक के बिना, क्रोम अब किसी भी वेब पेज को पर्याप्त सुरक्षित नहीं मानता।

यह विशेष रूप से सच है जब आप लॉगिन और भुगतान जानकारी साझा करना चाहते हैं। वास्तविक समस्या तब होती है जब साइट को एक विशाल लाल चिह्न के साथ "खतरनाक" लेबल किया जाता है। यह किसी भी प्रकार की ब्राउज़िंग के लिए पूरी तरह से सीमा से बाहर होना चाहिए।

नए SSL मानकों को क्रोम द्वारा लागू किए जाने के बाद से, इसने अंतिम उपयोगकर्ताओं को भ्रमित कर दिया है। कई लोग निश्चित नहीं हैं कि क्या वे फ़्लैग किए गए वेब पेजों से पूरी तरह बचना चाहते हैं। यहां तक कि ESPN जैसी साइट वर्तमान में "नॉट सिक्योर" बैज ले जा रही है। यदि आप ऐसी साइट पर अक्सर जाते हैं तो यह किसी तरह अतिरेक जैसा लगता है।

त्रुटि कैसे हटाएं? वेब पेज को https से पहले करें

त्रुटि को हटाने के लिए क्रोम का समाधान एड्रेस बार में बस "https" को पूर्वनिर्धारित करना है। सिद्धांत रूप में, यह वेब सर्वर को एक सुरक्षित SSL कनेक्शन पर रीडायरेक्ट करने के लिए मजबूर करना चाहिए। हालांकि, यह हमेशा वास्तव में काम नहीं करता। ऐसा इसलिए है क्योंकि कई प्रमुख वेबसाइटों ने नए प्रोटोकॉल को लागू करने की जहमत नहीं उठाई है। एक अंतिम उपयोगकर्ता दृष्टिकोण से, साइट पर जाने से कोई जोखिम नहीं हो सकता है।

सच्चाई यह है कि सिर्फ इसलिए कि "नॉट सिक्योर" बैज है इसका मतलब यह नहीं है कि साइट वास्तव में असुरक्षित है। अधिक जानकारी के लिए "सूचित जोखिम" अनुभाग देखें।

वेब पेज को SSL लागू करने के लिए कैसे मजबूर करें

KB SSL एनफोर्सर नामक एक एक्सटेंशन के साथ, वेब पेज को उपयोगकर्ता को SSL पर रीडायरेक्ट करने के लिए मजबूर करना संभव है। अधिकांश मामलों में चेतावनी देखने से बचने के साथ, आप SSL प्रोटोकॉल के तहत अधिक सुरक्षित रूप से सर्फ भी कर सकते हैं।

नए SSL नियमों को केवल नीचे दिखाए अनुसार लागू करना होगा। फिर, यह सभी वेबसाइटों के साथ काम नहीं कर सकता क्योंकि उनके पास अपने HTTP पेज को HTTPS पर रीडायरेक्ट करने का कोई प्रावधान नहीं हो सकता है।

एक सूचित जोखिम लेना

यदि आप "नॉट सिक्योर" त्रुटि के बावजूद सावधानी के साथ आगे बढ़ना चाहते हैं, तो बस एक सूचित जोखिम लें और बिना चिंता के सर्फ करें। जबकि गूगल का आपकी तलाश करना अच्छा है, सभी वेब एडमिनिस्ट्रेटर आपकी जानकारी चुराने के लिए बाहर नहीं हैं।

आइए इसका सामना करें। ये नियमित HTTP वेब पेज हैं जो हमेशा से रहे हैं, और यह गूगल के कहने से अधिक सुरक्षित हो सकता है। SSL त्रुटियों के तकनीकी कारणों में समाप्त SSL प्रमाणपत्र, छवियों, CSS, जावास्क्रिप्ट और अन्य त्रुटियों में त्रुटियां, बेमेल TLS आदि शामिल हैं।

यदि आप बस यह जानना चाहते हैं कि वेबसाइट आकस्मिक सर्फिंग के लिए पर्याप्त है या नहीं, तो Whynopadlock.com नामक एक वेब टूल है जो आपको पूरी तस्वीर देता है। उपरोक्त उदाहरण में एक चैट साइट को SSL कनेक्शन पास करते हुए दिखाया गया है लेकिन इसमें एक पुराना TLS प्रोग्राम हो सकता है। वास्तविक सुरक्षा के लिए सभी साइटों को HTTPS लागू करने की आवश्यकता नहीं है।

निष्कर्ष

SSL वेबसाइटों के कई फायदे हैं। वे न केवल आपकी ब्राउज़िंग जानकारी को थर्ड पार्टी से एन्क्रिप्ट करते हैं बल्कि ISPs भी जो केवल मुख्य पेज को देख सकते हैं। एक "नॉट सिक्योर" चेतावनी वास्तव में एक नियमित सर्फर के लिए आश्वस्त करने वाली है, विशेष रूप से जब भुगतान शामिल हों।

वास्तविक मामलों में इसका गंभीर रूप से मतलब हो सकता है कि साइट से समझौता किया गया है। कोई भी इसे पसंद नहीं करता जब "अन्य लोग आपके द्वारा किसी साइट के माध्यम से भेजी या प्राप्त की गई जानकारी को देख या बदल सकते हैं।"

हालांकि, फिलहाल, इसका मतलब यह नहीं है कि HTTP साइटें हमेशा असुरक्षित हैं। दिन के अंत में, यह पसंद का मामला है और आपको विवेक का उपयोग करना होगा।