FAQs

পাবলিক ওয়াই-ফাই ব্যবহার করে একটি ক্যাফেতে, একজন আক্রমণকারী একটি অ-সুরক্ষিত এইচটিটিপি সংযোগে ব্যবহারকারীর সুরক্ষিত এইচটিটিপিএস সংযোগকে বাধা দিয়ে এবং ডাউনগ্রেড করে একটি এসএসএল স্ট্রিপিং আক্রমণ পরিচালনা করে, তাদের লগইন শংসাপত্রের মতো সংবেদনশীল ডেটা ক্যাপচার করতে এবং সম্ভাব্যভাবে অনলাইন অ্যাকাউন্টগুলিতে অননুমোদিত অ্যাক্সেস অর্জন করতে দেয়।

লিংক কপি করুন

এসএসএল স্ট্রিপিং হ’ল এক ধরণের ম্যান-ইন-দ্য-মিডল আক্রমণ যা সুরক্ষিত এইচটিটিপিএস সংযোগকে অ-সুরক্ষিত এইচটিটিপি সংযোগে ডাউনগ্রেড করে ব্যবহারকারী এবং কোনও ওয়েবসাইটের মধ্যে সুরক্ষিত যোগাযোগকে লক্ষ্য করে।

লিংক কপি করুন

এটি একটি মিলিয়ন ডলার প্রশ্ন যার কোনও নির্দিষ্ট উত্তর নেই। বিখ্যাত হুইসেলব্লোয়ার এডওয়ার্ড স্নোডেনের মতে, এনএসএ এটি নিয়ে কাজ করছে। দ্যা নিউ ইয়র্কার স্নোডেনের দাবী এবং গার্ডিয়ান ও নিউ ইয়র্ক টাইমসের তদন্তের সারসংক্ষেপ তুলে ধরেছে।

লিংক কপি করুন

এসএসএলস্ট্রিপ এবং বিস্ট (এসএসএল / টিএলএসের বিরুদ্ধে ব্রাউজার শোষণ) এর মতো সরঞ্জামগুলি এসএসএল / টিএলএস বাস্তবায়নের বিরুদ্ধে নির্দিষ্ট আক্রমণ চালায় তবে এগুলি এসএসএল এনক্রিপশন ক্র্যাক নয়। উভয়ই এনক্রিপ্ট করা যোগাযোগগুলি আটকাতে বা ম্যানিপুলেট করতে নির্দিষ্ট এসএসএল / টিএলএস সংস্করণ বা কনফিগারেশনে পরিচিত দুর্বলতাগুলি ব্যবহার করে। এটি লক্ষ করা গুরুত্বপূর্ণ যে এই সরঞ্জামগুলি প্রাথমিকভাবে অন্তর্নিহিত এনক্রিপশনকে সরাসরি ক্র্যাক করার পরিবর্তে প্রোটোকল বাস্তবায়নের দুর্বলতাগুলিকে লক্ষ্য করে।

লিংক কপি করুন

মৌলিক ক্রিপ্টোগ্রাফিক অ্যালগরিদম সম্পর্কিত হিসাবে এসএসএল এনক্রিপশন “ক্র্যাক” করা হয়নি। দুর্বলতা এবং আক্রমণগুলি কেবল তখনই ঘটে যখন অনুপযুক্ত এসএসএল কনফিগারেশন এবং পরিচালনার সময় শংসাপত্রটি প্রতারণামূলকভাবে জারি করা হয় বা আপোস করা হয়।

লিংক কপি করুন

ডিজিটাল সার্টিফিকেটের সবচেয়ে বিশ্বস্ত ধরণ হ’ল এক্সটেন্ডেড ভ্যালিডেশন (ইভি) এসএসএল সার্টিফিকেট। ইভি সার্টিফিকেটগুলি একটি কঠোর বৈধতা প্রক্রিয়ার মধ্য দিয়ে যায়, যেখানে শংসাপত্র কর্তৃপক্ষ প্রতিষ্ঠানের পরিচয় এবং বৈধতা যাচাই করার জন্য পুঙ্খানুপুঙ্খ চেক পরিচালনা করে। এর মধ্যে আইনী অস্তিত্ব, শারীরিক অবস্থান এবং অপারেশনাল স্থিতি যাচাই করা অন্তর্ভুক্ত।

লিংক কপি করুন

আপনি আপনার ওয়েব ব্রাউজারের মাধ্যমে শংসাপত্রের বিশদটি পরিদর্শন করতে পারেন। আপনার কাছে যে ওয়েবসাইটের জন্য এসএসএল শংসাপত্র রয়েছে তা পরিদর্শন করে শুরু করুন। একবার ওয়েবসাইটে, ঠিকানা বারে প্যাডলক আইকনে ক্লিক করুন। এটি SSL শংসাপত্রের তথ্য প্রদর্শন করবে। “সার্টিফিকেট” বা “সার্টিফিকেট বিবরণ” বিকল্পটি সন্ধান করুন এবং বিশদ দেখতে এটিতে ক্লিক করুন।

লিংক কপি করুন

এসএসএল সার্টিফিকেটের ধরণগুলি অনেক গুরুত্বপূর্ণ। ডোমেন বৈধতা এসএসএল যেমন ই-কমার্স এবং আর্থিক ওয়েবসাইটগুলির জন্য উপযুক্ত নয়, তেমনি কোনও ব্লগ বা ছোট ব্যবসায়ের জন্য প্রিমিয়াম ইভি শংসাপত্র পাওয়ার কোনও বিন্দু নেই। আপনার কী ধরণের শংসাপত্রের প্রয়োজন তা যদি আপনি না জানেন তবে আপনার নির্দিষ্ট প্রয়োজন এবং বাজেটের সাথে সামঞ্জস্যপূর্ণ তাত্ক্ষণিক সুপারিশ পেতে এসএসএল উইজার্ড ব্যবহার করুন।

লিংক কপি করুন

কোনও শংসাপত্র স্ব-স্বাক্ষরিত কিনা তা নির্ধারণ করতে, শংসাপত্রের বিশদে ইস্যুকারী ক্ষেত্রটি পরীক্ষা করুন। যদি ইস্যুকারী বিষয় হিসাবে একই হয় (বা ইস্যুকারী কোনও বিশ্বস্ত সিএ দ্বারা স্বীকৃত না হয়), এটি সম্ভবত একটি স্ব-স্বাক্ষরিত শংসাপত্র।

লিংক কপি করুন

যদিও একটি স্ব-স্বাক্ষরিত শংসাপত্র কিছু এনক্রিপশন সরবরাহ করে, এটি এখনও বিশ্বস্ত সিএ দ্বারা জারি করা শংসাপত্রের চেয়ে কম সুরক্ষিত। তবে, এনক্রিপশনের প্রয়োজন হলে কোনও শংসাপত্র না থাকার চেয়ে স্ব-স্বাক্ষরিত শংসাপত্র থাকা ভাল।

লিংক কপি করুন