एक वेब ब्राउज़र और एक विज़िट की गई वेबसाइट के बीच डेटा ट्रांसफर हमेशा सुरक्षित होना चाहिए। इंटरनेट एन्क्रिप्शन अपनाने से पहले, सभी डेटा अनएन्क्रिप्टेड HTTP (हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल) का उपयोग करके ट्रांसफर किया जाता था जो आपकी जानकारी को ईव्सड्रॉपिंग, इंटरसेप्शन और परिवर्तन के प्रति संवेदनशील छोड़ देता था।
सौभाग्य से, इंटरनेट पर अधिकांश डेटा अब HTTPS का उपयोग करता है, जो HTTP का सुरक्षित संस्करण है। और उन वेबसाइटों के लिए जो अभी भी अनएन्क्रिप्टेड हैं, HTTPS Everywhere एक्सटेंशन यह सुनिश्चित करता है कि प्रत्येक अनएन्क्रिप्टेड ट्रांसफर स्वचालित रूप से HTTPS में परिवर्तित हो जाए।
लेकिन वास्तव में HTTPS और HTTPS Everywhere क्या है? और क्या सुरक्षित इंटरनेट कनेक्शन के प्रति बढ़ती जागरूकता अंततः HTTPS Everywhere को रिटायरमेंट के करीब ला रही है?
HTTPS क्या है?
जब आप किसी वेबसाइट पर पहुंचने का प्रयास कर रहे हों तो आप URL फ़ील्ड में HTTPS पा सकते हैं। यह प्रोटोकॉल गारंटी देता है कि आप जिस वेबसाइट पर पहुंचने का प्रयास कर रहे हैं वह SSL सर्टिफिकेट द्वारा सुरक्षित है।
सिक्योर सॉकेट्स लेयर (SSL) प्रोटोकॉल का उपयोग दो सिस्टम जैसे ब्राउज़र और वेब सर्वर के बीच एक एन्क्रिप्टेड लिंक स्थापित करने के लिए किया जाता है। मुख्य रूप से, SSL यह सुनिश्चित करता है कि दो संस्थाओं के बीच डेटा ट्रांसफर एन्क्रिप्टेड और निजी दोनों रहे।
SSL सर्टिफिकेट विवरण देखने के लिए, आप ब्राउज़र बार पर वेबसाइट URL से ठीक पहले पैडलॉक सिंबल पर क्लिक कर सकते हैं।
HTTPS Everywhere क्या है?
अतीत में, सभी वेबसाइटों ने SSL सर्टिफिकेट में निवेश नहीं किया था, और बहुत सारा डेटा प्लेन टेक्स्ट में ट्रांसफर किया जाता था। कहने की जरूरत नहीं, इंटरनेट ब्राउज़ करते समय उपयोगकर्ताओं को सुरक्षित डेटा ट्रांसफर पर स्विच करने की सख्त जरूरत थी।
2010 में द टोर प्रोजेक्ट और इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (EFF) के सहयोग से निर्मित, HTTPS Everywhere को इस बढ़ती समस्या के लिए आवश्यक समाधान के रूप में लॉन्च किया गया था।
जारी किए जाने के समय, इसने साइट कनेक्शन को HTTPS में ट्रांसफर करने में मदद की (यदि वेबसाइटों में HTTPS विकल्प उपलब्ध था) जब उपयोगकर्ता HTTP लिंक पर क्लिक करते थे या अपने ब्राउज़र में "https://" प्रीफिक्स निर्दिष्ट किए बिना वेबसाइट नाम टाइप करते थे। अनिवार्य रूप से, HTTPS Everywhere आपको उस वेबसाइट के HTTPS संस्करण पर रीडायरेक्ट करता है जिसे आप विजिट करने का प्रयास कर रहे हैं।
यह पहले मोज़िला फ़ायरफ़ॉक्स पर लॉन्च हुआ, लेकिन एक्सटेंशन तब बेहद लोकप्रिय हो गया और अंततः सभी मुख्यधारा के ब्राउज़रों का अभिन्न अंग बन गया।
SSL सर्टिफिकेट के प्रति बदलता दृष्टिकोण
जब HTTPS Everywhere एक्सटेंशन पहली बार आया, तो अधिकांश वेबसाइटें या तो HTTPS का समर्थन नहीं करती थीं या वेबसाइट स्तर पर HTTPS अपनाना अभी तक नहीं हुआ था।
लेकिन समय के साथ, Google और Microsoft ने HTTPS अपनाने में तेजी लाने और वेब पर एंड-टू-एंड एन्क्रिप्शन लागू करने के लिए सहयोग किया। बड़ी संख्या में साइट्स को HTTP से HTTPS पर ले जाने के साथ, उन्होंने एक बिल्ट-इन HTTPS-ओनली मोड भी लॉन्च किया जो पेजों को केवल सुरक्षित कनेक्शन के माध्यम से लोड करता है।
इस बिल्ट-इन HTTPS मोड ने HTTPS Everywhere एक्सटेंशन के उपयोग को काफी कम कर दिया। आखिरकार, कोई अतिरिक्त ब्राउज़र एक्सटेंशन (जो अपने स्वयं के सुरक्षा जोखिमों के साथ आ सकते हैं) क्यों उपयोग करना चाहेगा जब HTTPS सीधे आपके ब्राउज़र में एकीकृत है?
एन्क्रिप्टेड संचार के प्रति दृष्टिकोण निश्चित रूप से बदल गए हैं और HTTPS अब कोई आइसोलेटेड तकनीक नहीं है। वास्तव में, लिखे जाने के समय, अनुमान है कि वर्तमान में सभी इंटरनेट साइटों में से 86.6 प्रतिशत HTTPS कनेक्शन का समर्थन करती हैं।
लेकिन क्या इसका मतलब है कि HTTPS Everywhere एक्सटेंशन रिटायर होने वाला है?
क्या HTTPS Everywhere अब रिटायर हो रहा है?
HTTPS Everywhere का अंतिम लक्ष्य अनावश्यक बनना था। इसका मतलब इंटरनेट कनेक्शन की एक ऐसी दुनिया होगी जहां HTTPS इतनी आसानी से सुलभ और व्यापक रूप से उपलब्ध है कि उपयोगकर्ताओं को अब अतिरिक्त ब्राउज़र एक्सटेंशन की आवश्यकता नहीं है।
मुख्यधारा के ब्राउज़र नेटिव HTTPS-ओनली मोड के लिए समर्थन प्रदान करते हैं, वह समय आखिरकार आ गया है।
आजकल, अधिकांश ब्राउज़र वही करने में सक्षम हैं जो HTTPS Everywhere एक्सटेंशन एक दशक से अधिक समय से कर रहा है। HTTPS अपनाने में इस बढ़ती प्रवृत्ति और वृद्धि को देखते हुए, EFF ने अंततः घोषणा की कि वह 2022 में अपने HTTPS Everywhere ब्राउज़र एक्सटेंशन को रिटायर कर देगा।
सभी चार प्रमुख उपभोक्ता ब्राउज़र—Microsoft Edge, Apple Safari, Google Chrome, और Mozilla Firefox—अब HTTP से HTTPS में ऑटोमेटेड अपग्रेड के लिए नेटिव समर्थन प्रदान करते हैं।
HTTPS-ओनली मोड सक्षम करें
HTTPS Everywhere एक्सटेंशन की स्थापना के बाद के वर्षों में इंटरनेट एन्क्रिप्शन परिदृश्य काफी बदल गया है।
अब जब HTTPS Everywhere ब्राउज़र एक्सटेंशन 2022 में रिटायर हो रहा है, तो अपने ब्राउज़र में HTTPS-ओनली मोड सक्षम करना सबसे अच्छा है। यह न केवल आपको स्नूपिंग हमलों के खिलाफ मानसिक शांति प्रदान करेगा, बल्कि आपके पासवर्ड, क्रेडिट कार्ड और अन्य व्यक्तिगत जानकारी को हैकर्स से भी सुरक्षित रखेगा।
जबकि HTTPS Everywhere स्वयं जल्द ही रिटायर हो सकता है, HTTPS अब हर जगह है और यहां रहने के लिए है!
