ইন্টারনেটে প্রায় দেখে থাকেন “আপনার কানেকশন নিরাপদ নয়” এর অর্থ কি?

যখন ব্রাউজারে নিরাপদ কোন ওয়েব সাইট সংযোগ করে (the URL begins with “https://”), এটি অবশ্যই যাচাই করে যে ওয়েব সাইটি যে সার্টিফিকেটি উপস্থাপন করছে সেটি বৈধ এবং এনক্রিপশন যথেষ্ট শক্তিশালী আপনার গোপনীয়তা রক্ষা করার জন্য। যদি সার্টিফিকেটি যাচাই করা সম্ভব না হয় অথবা এনক্রিপশন যথেষ্ট শক্তিশালী না হয় তাহলে, ব্রাউজারে ওয়েব সাইটির সংযোগ বন্ধ করে দেয় এবং এর পরিবর্তে, এটি ত্রুটি পেজে নিচের বার্তাটি দেখাবে Your connection is not secure:

যদি আপনি এই ত্রুটি দেখতে পান তাহলে কি করবেন?

যদি আপনি এই ত্রুটি সম্মুখীন হন “Your connection is not secure” তাহলে আপনার ওয়েব সাইটির কর্তৃপক্ষের সাথে যোগাযোগ করা উচিৎ,সম্ভব হলে তাদেরকে ত্রুটিটি সম্পর্কে জানান। পরামর্শ হল ওয়েব সাইটি ঠিক না হওয়া পর্যন্ত ব্যাবহার না করা। সবচেয়ে নিরাপদ হল Go Back বাটনে ক্লিক করা ,অথবা অন্য কোন ওয়েব সাইট ভিজিট করা। যতক্ষণ না পর্যন্ত আপনি কারিগরী বিষয় গুলি সম্পর্কে বুঝতে পারছেন যে কেন ওয়েব সাইটি ভুল পরিচয় উপস্থাপন করছে,এবং কেন ঝুঁকিপূর্ণ সংযোগ এর সাথে যোগাযোগ করতে চাচ্ছে যা সুরক্ষিত নয় এমন কারো কাছে।

কারিগরী তথ্য

কেন সংযোগটি নিরাপদ নয় এই সম্পর্কে আরও জানতে ক্লিক করার অপশন থাকবে । কিছু প্রচলিত ত্রুটি সম্পর্কে নিচে আলোচনা করা হলঃ

সার্টিফিকেট যেটি কোন বিশ্বাসযোগ্য উৎস থেকে আসেনি
The certificate does not come from a trusted source.

Error code: MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED

সার্টিফিকেট (date) সময় শেষ হবে
The certificate will not be valid until date (…)

Error code: SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

সার্টিফিকেটির মেয়াদ (date) এ শেষ হবে
সার্টিফিকেটির মেয়াদ শেষ হবে date (…)

Error code: SEC_ERROR_EXPIRED_CERTIFICATE

এই সার্টিফিকেটি বিশ্বাসযোগ্য নয় কারন সার্টিফিকেটির নির্মাণকারীর তথ্য অজানা
এই সার্টিফিকেটি বিশ্বাসযোগ্য নয় কারন সার্টিফিকেটির নির্মাণকারীর তথ্য অজানা।
সার্ভারটি হয়ত যথাযথ মধ্যবর্তী সার্টিফিকেট পাঠাচ্ছেনা।
একটি অতিরিক্ত রুট সার্টিফিকেট আমদানি করা প্রয়োজন হতে পারে।

Error code: SEC_ERROR_UNKNOWN_ISSUER
এই সার্টিফিকেটি বিশ্বাসযোগ্য নয় কারন সার্টিফিকেটির নির্মাণকারীর তথ্য অজানা
সার্ভারটি হয়ত যথাযথ মধ্যবর্তী সার্টিফিকেট পাঠাচ্ছেনা।
একটি অতিরিক্ত রুট সার্টিফিকেট আমদানি করা প্রয়োজন হতে পারে।

Error code: MOZILLA_PKIX_ERROR_MITM_DETECTED

স্বয়ং স্বাক্ষরিত হওয়ার ফলে এই সার্টিফিকেটটি বিশ্বস্ত নয়
সার্টিফিকেটি বিশ্বাসযোগ্য নয় কারন এটি স্বয়ং স্বাক্ষরিত

Error code: ERROR_SELF_SIGNED_CERT

এই সার্টিফিকেটটি শুধু এই সাইট (site name) এর জন্য বৈধ
উদাহরণঃcom একটি অবৈধ সার্টিফিকেট ব্যাবহার করছে ।

এই সার্টিফিকেটটি শুধু উক্ত নামের জন্য প্রযোজ্য : www.example.com, *.example.com

Error code: SSL_ERROR_BAD_CERT_DOMAIN
এই ত্রুটি বলে যে সাইটটি যে পরিচয় আপনাকে পাঠিয়েছে টা অন্য সাইট এর জন্য। আপনি যা কিছু পাঠাবেন টা কোন গোপন ব্যাক্তির কাছে হতে নিরাপদ থাকতে পারে, কিন্তু আপনি যাকে প্রাপক ভাবছেন তিনি তা নাও হতে পারে।

সাধারণ পরিস্থিতিতে এটি হয় যখন কোন সার্টিফিকেট একই সাইট এর ভিন্ন ভিন্ন অংশ হয় । উদাহরন সরূপ,আপনি হয়ত পরিদর্শন করেছেন https://example.com, কিন্তু এই সার্টিফিকেটটি https://www.example.com জন্য । এক্ষেত্রে, আপনি https://www.example.com সরাসরি প্রবেশ করতে পারবেন, এক্ষেত্রে আপনি সতর্কীকরণ বার্তা পাবেন না ।

নষ্ট সার্টিফিকেট এর জমা করার স্থান
আপনি আপনার সার্টিফিকেট এর ত্রুটি বার্তাগুলি দেখতে পারবেন যখন আপনার প্রোফাইল ফোল্ডারে নষ্ট হওয়া ফাইল গুলো জমা করে। (cert9.db) এই ফাইলটি মুছে ফেলার চেষ্টা করুন যখন Firefox এটি পুনরূদ্ধার করার জন্য বন্ধ হয়।

সতর্কবার্তা উপেক্ষা করা

নোট: কিছু নিরাপত্তা জনিত সতর্কতা এড়ানো যায় না
আপনার তখনি সতর্কবার্তা উপেক্ষা করা ঠিক হবে যখন আপনি আপনার সাইট এর পরিচয় ও সংযোগের সততা সম্পর্কে সুনিশ্চিত থাকবেন – এমন কি যদিও আপনি সাইটটিকে বিশ্বাস করছেন,কেউ আপনার সংযোগের জন্য ক্ষতিকর হতেও পারে। দুর্বলভাবে এনক্রিপ্টযুক্ত সংযোগের মাধ্যমে আপনি যে তথ্য পাঠান তা বাহিরের কোন ব্যাক্তি যারা আপনার ইন্টারনেট এর কর্মকাণ্ড গোপনে দেখছে তাও আপনার জন্য ঝুকিপূর্ণ হতে পারে।

কোন দুর্বল এনক্রিপশন সাইটগুলিতে আপনাকে অপ্রচলিত নিরাপত্তা ব্যবস্থা ব্যবহার করে সাইটটি লোড করার বিকল্পটি দেখানো হবে।

সার্টিফিকেট যাচাই করা যাবে না এমন সাইটগুলিতে, আপনাকে একটি এক্সসেপশন যোগ করার বিকল্প দেওয়া হতে পারে।
বৈধ পাবলিক সাইটগুলি আপনাকে তাদের সার্টিফিকেট জন্য কোন এক্সেপশন যোগ করতে বলবে না । এই ক্ষেত্রে ওয়েব পেজটি একটি অবৈধ সার্টিফিকেট নির্দেশ করতে পারে এবং প্রতারণা করতে ও আপনার পরিচয় চুরি করতে পারে।

ওপেন সোর্স কম্পিউটিং প্রযুক্তিগত সেক্টরে বিপ্লব ঘটাবে?