'स्वतंत्रता और सुरक्षा के बीच संतुलन नाजुक है'
मार्क उडाल
HTTPS एक्सटेंशन काफी समय से आसपास रहा है, जिसका अर्थ है कि सुरक्षा और सुरक्षा इन दिनों वेब पर प्रबल होनी चाहिए। उस ने कहा, हम सभी अच्छी तरह से जानते हैं कि ऐसा नहीं है: आधुनिक इंटरनेट दुर्भावनापूर्ण खतरों से भरा हुआ है, जो इसे नेविगेट करने के लिए खतरनाक पानी बनाता है। इस संबंध में, “क्या एक HTTPS साइट सुरक्षित है?” एक पूरी तरह से वैध प्रश्न है, और हम मानते हैं कि यह वही है जो आपको यहां लाया है। अच्छी खबर यह है कि हम इसका जवाब दे सकते हैं। HTTPS क्या है और क्या यह वास्तव में सुरक्षित ब्राउज़िंग की गारंटी है, यह जानने के लिए बस पढ़ते रहें।
एचटीटीपीएस कैसे काम करता है?
आम आदमी के शब्दों में, HTTPS एक प्रोटोकॉल है जो आपके ब्राउज़र और उस वेबसाइट के बीच डेटा ट्रांसफर को सक्षम बनाता है जिससे आप जुड़े हुए हैं। HTTPS को उस हस्तांतरण को एन्क्रिप्ट करके सुरक्षित बनाने के लिए डिज़ाइन किया गया है - HTTPS में "S" अक्षर वास्तव में "सुरक्षित" के लिए है। प्रक्रिया में हमेशा एसएसएल (सिक्योर सॉकेट्स लेयर) या टीएलएस (ट्रांसपोर्ट लेयर सिक्योरिटी) शामिल होता है - वे सुरक्षित प्रोटोकॉल होते हैं जिनका उपयोग डेटा चोरों को दूर रखने के लिए संचार को एन्क्रिप्ट करने के लिए किया जाता है। यह असममित सार्वजनिक कुंजी अवसंरचना (पीकेआई) प्रणाली के माध्यम से प्राप्त किया जाता है, जिसका अर्थ है कि काम पूरा करने के लिए दो चाबियां कार्यरत हैं: सार्वजनिक का उपयोग चीजों को एन्क्रिप्ट करने के लिए किया जाता है, और निजी को उन्हें डिक्रिप्ट करने की आवश्यकता होती है। निजी कुंजी को ठीक से संरक्षित किया जाना चाहिए - इसका नाम बहुत ही सरल तरीके से बताता है। इस प्रकार, आप जिस वेबसाइट पर पहुंच रहे हैं, उसके वेब सर्वर पर निजी कुंजी सुरक्षित रूप से संग्रहीत है। किसी HTTPS पृष्ठ से कनेक्ट होने पर, आपके ब्राउज़र को विशिष्ट रूप से सुरक्षित सत्र आरंभ करने के लिए आवश्यक सार्वजनिक कुंजी प्राप्त होती है। एन्क्रिप्टेड एसएसएल/टीएलएस कनेक्शन का उपयोग करते समय, आप अपने ब्राउज़र एड्रेस बार में एक पैडलॉक आइकन देखते हैं, जो एक संकेत है कि इस वेबसाइट के साथ आपके सभी संचार सुरक्षित रूप से एन्क्रिप्ट किए गए हैं। ऑनलाइन शॉपिंग और बैंकिंग में अत्यधिक गोपनीय ऑनलाइन लेनदेन की सुरक्षा के लिए यह विशेष रूप से महत्वपूर्ण है।
क्या "सुरक्षित" साइटें सुरक्षित हैं?
इंटरनेट समुदाय के सदस्य अक्सर पूछते हैं, "क्या कोई https-संरक्षित साइट हानिकारक हो सकती है?" खैर, दुर्भाग्य से, उत्तर उतना आश्वस्त करने वाला नहीं है जितना आप उम्मीद कर सकते हैं। आपके ब्राउज़र के एड्रेस बार में "https" प्रदर्शित करने वाली वेबसाइट अभी भी आपके कंप्यूटर को मैलवेयर से संक्रमित करने या आपके संवेदनशील डेटा, धन और पहचान को चुराने का एक साधन हो सकती है।
एक "सुरक्षित" वेबसाइट का मतलब है कि आप एक सुरक्षित कनेक्शन का उपयोग कर रहे हैं, जो निस्संदेह बहुत अच्छा है क्योंकि कोई भी आपके डेटा को पारगमन में नहीं चुरा सकता है, यह सुनिश्चित है। इस कारण से, जाहिर है, जितनी अधिक वेबसाइटें इस तकनीक का चयन करती हैं, उतना ही बेहतर है। परेशानी यह है कि यह आपका कनेक्शन है जिससे कोई खतरा नहीं है - उस वेबसाइट की सामग्री नहीं जिसे आप नेविगेट कर रहे हैं। उस हरे पैडलॉक का मतलब यह नहीं है कि वेबसाइट के पास सब कुछ सुरक्षित है। यह अभी भी वायरस से पैक किया जा सकता है या एक स्पूफ हो सकता है।
अपने डेटा की सुरक्षा के लिए एक सुरक्षित प्रोटोकॉल का उपयोग करना महत्वपूर्ण है, और फिर भी आपको सतर्क रहना चाहिए और सुरक्षित ब्राउज़िंग का अभ्यास करना चाहिए, चाहे आप अपने ब्राउज़र के एड्रेस बार में कुछ भी देखें। संदिग्ध वेबसाइटों को व्यापक स्थान दें, अपने संवेदनशील विवरणों को उजागर न करें, और कभी भी घुसपैठ करने वाले पॉप-अप पर क्लिक न करें। साथ ही, अपने सॉफ़्टवेयर को अद्यतित रखें, अपने पासवर्ड सुरक्षित रूप से संग्रहीत करें, और फ़िशिंग हुक से बचें। यदि आप एज का उपयोग कर रहे हैं, तो विंडोज डिफेंडर एप्लिकेशन गार्ड को सक्षम करना सुनिश्चित करें।
पीसी सुरक्षा के मुख्य स्तंभों में से एक उचित एंटी-मैलवेयर समाधान है। यह आवश्यक है कि आप अपनी सुरक्षा के साथ नियमित रूप से सिस्टम स्कैन करें और जब भी आप वेब पर सर्फिंग कर रहे हों तो अपनी सुरक्षा बनाए रखें।
यदि आप विन 10 उपयोगकर्ता हैं, तो अंतर्निहित विंडोज डिफेंडर सॉफ़्टवेयर का उपयोग करने के लिए स्वतंत्र महसूस करें - यह दुर्भावनापूर्ण चीजों को बाहर रखने के लिए माइक्रोसॉफ्ट द्वारा डिज़ाइन किया गया एक अच्छा टूल है। ज्यादातर मामलों में, विंडोज डिफेंडर डिफ़ॉल्ट रूप से सक्षम होता है, लेकिन यह जांचने के लिए कि क्या यह वास्तव में है, इस तरह से जाएं: नियंत्रण कक्ष -> सिस्टम और सुरक्षा -> सुरक्षा और रखरखाव। विंडोज डिफेंडर को कॉन्फ़िगर करने के लिए, इस पथ का अनुसरण करें: सेटिंग्स -> अपडेट और सुरक्षा -> विंडोज डिफेंडर।
फिर भी, आपको यह ध्यान रखना चाहिए कि विंडोज डिफेंडर सबसे उन्नत सुरक्षा उपकरण नहीं है। इसलिए, सुरक्षा की एक अतिरिक्त परत के साथ अपने पीसी को मजबूत करने से आपको कोई नुकसान नहीं होगा। आप इसे Auslogics Anti-Malware का उपयोग करके जोड़ सकते हैं - मैलवेयर की दुनिया से सबसे परिष्कृत खतरों को खत्म करने में सक्षम एक शक्तिशाली उपकरण।
आप HTTPS के बारे में क्या सोचते हैं?
हम आपकी राय सुनने के लिए उत्सुक हैं!
