क्रोम और फायरफॉक्स पर घुसपैठ करने वाले जावास्क्रिप्ट को कैसे ब्लॉक करें

एनिमेशन और इंटरैक्टिविटी के साथ, जावास्क्रिप्ट घुसपैठ वाले विज्ञापनों, कष्टप्रद पॉप-अप्स और XSS जैसे खतरनाक हमले वेक्टर की एक श्रृंखला को शक्ति देता है। जावास्क्रिप्ट के कुछ स्रोतों को चुनिंदा रूप से ब्लॉक करके, आप जो कंटेंट चाहते हैं उसे प्राप्त कर सकते हैं जबकि जो आप नहीं चाहते उसे ब्लॉक कर सकते हैं। घुसपैठ वाले विज्ञापनों को ब्लॉक करने और अपनी गोपनीयता की रक्षा के लिए नीचे दिए गए स्क्रिप्ट-ब्लॉकिंग एक्सटेंशन का उपयोग करें।

क्रोम पर ScriptSafe के साथ जावास्क्रिप्ट ब्लॉक करें

ScriptSafe क्रोम और विंडाल्डी जैसे क्रोमियम-आधारित ब्राउज़र्स पर स्क्रिप्ट ब्लॉक करता है। किसी भी अच्छे स्क्रिप्ट ब्लॉकर की तरह, ScriptSafe डिफ़ॉल्ट रूप से लगभग सभी स्क्रिप्ट्स को ब्लॉक करता है। फिर, आप कुछ URLs और डोमेन को स्क्रिप्ट लोड करने की अनुमति दे सकते हैं। यह पहली बार साइट्स पर जाने पर उन्हें तोड़ देता है। लेकिन एक बार जब आप आवश्यक स्क्रिप्ट्स की अनुमति देते हैं, तो ScriptSafe पृष्ठभूमि में फीका पड़ने लगता है। इस व्यवहार को डिफ़ॉल्ट रूप से स्क्रिप्ट की अनुमति देने के लिए बदलने के विकल्प हैं, यदि यह आपको परेशान करता है।

ब्लॉक की गई सामग्री की सूची प्रकट करने के लिए ScriptSafe आइकन पर क्लिक करें। स्क्रिप्ट को चालू और बंद करने के लिए इंटरफ़ेस डोमेन द्वारा व्यवस्थित है।

आप किसी विशिष्ट URL को सामग्री लोड करने की अनुमति देने के लिए "Allow" का उपयोग कर सकते हैं। उस डोमेन से किसी भी सामग्री को लोड करने की अनुमति देने के लिए "Trust" पर क्लिक करें। यह "apis.google.com" और "*.google.com" के बीच का अंतर है। आप डोमेन को "Deny" या "Distrust" भी कर सकते हैं। यह क्रमशः "Allow" और "Trust" का विपरीत संस्करण है।

कुछ कंटेंट प्रोवाइडर्स को स्वचालित रूप से "unwanted" के रूप में चिह्नित किया जाएगा, जिससे होस्ट डोमेन को ब्लॉक किए बिना कंटेंट रेंडर होने से ब्लॉक हो जाता है। आप URLs को अस्थायी रूप से अनुमति भी दे सकते हैं। यह क्रोम को रीस्टार्ट करने पर रीसेट हो जाता है।

उपयोगकर्ताओं को पावर यूजर सेटिंग्स की एक विशाल श्रृंखला तक भी पहुंच प्राप्त होती है, जिससे आप आवश्यकतानुसार विकल्पों को ट्वीक कर सकते हैं। आप ब्राउज़र फिंगरप्रिंटिंग को रोकने, XSS को ब्लॉक करने और क्लिकजैकिंग को विफल करने के लिए टूल्स ढूंढेंगे।

फायरफॉक्स पर NoScript के साथ जावास्क्रिप्ट ब्लॉक करना

ScriptSafe केवल क्रोम और क्रोमियम ब्राउज़र्स पर उपलब्ध है। फायरफॉक्स उपयोगकर्ता NoScript का उपयोग कर सकते हैं। एक्सटेंशन की अच्छी समीक्षा है, अपडेट और विकास का एक लंबा ट्रैक रिकॉर्ड है। यह ScriptSafe की तरह काम करता है, स्क्रिप्ट को तब तक स्वचालित रूप से ब्लॉक करता है जब तक आप होस्ट को स्पष्ट रूप से अनुमति नहीं देते।

ब्लॉक की गई स्क्रिप्ट देखने के लिए, टूलबार में NoScript आइकन पर क्लिक करें या होवर करें। आप विंडो के नीचे नोटिफिकेशन रिबन पर "Options ..." बटन पर भी क्लिक कर सकते हैं। nypost.com जैसी साइट पर ऐसा करें, और आप ब्लॉक की गई स्क्रिप्ट की एक चिंताजनक संख्या देखेंगे। इस उदाहरण में अस्सी से अधिक ब्लॉक किए गए थे।

ScriptSafe की तरह, NoScript डोमेन द्वारा स्क्रिप्ट ब्लॉक करता है। किसी विशिष्ट डोमेन से स्क्रिप्ट को सक्षम करने के लिए, उसके नाम के आगे "Allow" या "Temporarily allow" पर क्लिक करें। "Allow" उस डोमेन से स्क्रिप्ट को हमेशा के लिए लोड करने की अनुमति देता है। "Temporarily allow" उस डोमेन से स्क्रिप्ट को सत्र के अंत तक लोड करने की अनुमति देता है।

NoScript में एक "Untrusted" विकल्प भी है। किसी डोमेन को "untrusted" के रूप में चिह्नित करने से वे ड्रॉपडाउन सूची से पूरी तरह से हट जाते हैं। यह एक व्यस्त ड्रॉपडाउन को अव्यवस्थित करने में मदद कर सकता है। भविष्य में आपको इस डोमेन से स्क्रिप्ट की अनुमति देने का विकल्प भी नहीं होगा। जिसके साथ आप अविश्वास करते हैं, उसके साथ विवेकपूर्ण रहें। किसी डोमेन को अविश्वसनीय के रूप में चिह्नित करने के लिए, "Untrusted" ड्रॉपडाउन पर माउस ओवर करें और डोमेन के नाम पर क्लिक करें।

हम एक पेज पर सभी स्क्रिप्ट को स्थायी या अस्थायी रूप से अनुमति भी दे सकते हैं। "Allow all on this page" पर होवर करने से उन डोमेन के साथ एक टूलटिप प्रदान करता है जिन्हें आप अनुमति देने वाले हैं। यह केवल उन स्क्रिप्ट के लिए काम करता है जिन्हें NoScript ने पेज लोड करते समय "देखा" था। कुछ स्क्रिप्ट नई स्क्रिप्ट लॉन्च करती हैं, इसलिए आपको वेबसाइट की सभी स्क्रिप्ट लोड करने के लिए इसे कई बार करने की आवश्यकता हो सकती है।

आप इस विकल्प के नीचे "Allow scripts globally" पर क्लिक करके NoScript को पूरी तरह से अक्षम कर सकते हैं।

निष्कर्ष

NoScript और ScriptSafe जैसे स्क्रिप्ट-ब्लॉकिंग एक्सटेंशन गंभीर ब्राउज़र सुरक्षा के लिए जरूरी हैं। कोई भी uBlock Origin और HTTPS Everywhere जैसे जरूरी एक्सटेंशन के लिए एक बेहतरीन साथी बनाता है।