"থিওরি" তে এইচটিটিপিএস এর ব্যবহার সমানে এসেছিলকোনও ব্যবহারকারীর কম্পিউটার এবং সার্ভারের মধ্যে যে ওয়েব পৃষ্ঠা রয়েছে সেটির মধ্যে সামগ্রী এনক্রিপ্ট করতে এমআইটিএম আক্রমণ এড়ান এই ক্ষেত্রে "অসম্ভব" হতে পারে। DuckDuckGo এটি থেকে পালাতে পারে না এবং সে কারণেইএবং আমি স্মার্টার এনক্রিপশন নামে একটি ফাংশন তৈরি করি যা HTTP সাইটগুলিতে স্বয়ংক্রিয়ভাবে HTTPS অনুরোধগুলি প্রেরণের জন্য ডিজাইন করা হয়েছে যদি সাইটটি এইচটিটিপিএস সমর্থন করে এবং যদি এটি সাইটগুলির তালিকায় থাকে যা ডাকডকগো থেকে আপডেট করা যায়।
স্মার্টার এনক্রিপশনে এনক্রিপ্ট করা সংস্করণ রয়েছে এমন ওয়েবসাইটগুলির একটি দীর্ঘ তালিকা রয়েছে তাদের ওয়েবসাইটগুলির (এইচটিটিপিএস), যা ডকডাকগো আপনি কেবলমাত্র এই এনক্রিপ্ট করা সংস্করণগুলির সাথেই ইন্টারেক্ট করেছেন তা নিশ্চিত করতে ব্যবহার করে। আপনি ক্রমাগত ওয়েব ব্রাউজ করার সাথে সাথে অনুসন্ধান ইঞ্জিন স্বয়ংক্রিয়ভাবে এই তালিকাটি তৈরি করে।
এর পাশাপাশি এটি দুটি প্রধান পরিস্থিতি উত্থাপন করে যাতে এটি গোপনীয়তার উন্নতি করতে দেয়:
- প্রথমত, অনেক ওয়েবসাইট তাদের ওয়েবসাইটের একটি এনক্রিপ্ট করা সংস্করণ (HTTPS) এবং একটি এনক্রিপ্ট করা সংস্করণ (HTTP) অফার করে তবে বিভিন্ন কারণে তারা তাদের এনক্রিপ্ট করা সংস্করণ থেকে ট্র্যাফিক স্বয়ংক্রিয়ভাবে পুনঃনির্দেশ করে না irect ডাকডাকগো স্মার্টার এনক্রিপশন এই দৃশ্যটিকে সমর্থন করে;
- অন্যটি হ'ল এমনকি যদি কোনও ওয়েবসাইট এইচটিটিপিএস সরবরাহ করে এবং ব্রাউজিং ব্যবহারকারী তার একটি ওয়েব ঠিকানা অ্যাক্সেস করে এবং ব্রাউজিং আচরণ ফাঁস হওয়ার কারণে এই প্রথম প্রচেষ্টাটি এনক্রিপ্ট করা হয় না।
এটি প্রায়শই সোশ্যাল মিডিয়ায় দেখা যায়।, যেখানে এই প্রথম এইচটিটিপি অনুরোধে আপনি যা পড়েছেন তার বিশদটি প্রকাশ করে অনেকগুলি নিউজ লিঙ্কগুলি এনক্রিপ্ট করা লিঙ্ক হিসাবে প্রদর্শিত হবে। ডকডাকগো স্মার্টার এনক্রিপশন এছাড়াও এই দৃশ্যটিকে সমর্থন করে যেখানে এটি এইচটিপিপিএস অ্যাক্সেসকে বাধ্য করে।
স্মার্টার এনক্রিপশনটি এভাবে কাজ করে:
অনিরাপদ ডোমেনে ক্লিক করা বা অনুসন্ধান করা (HTTP) HT ডোমেন এটি দেখতে আপনার স্থানীয় তালিকার দিকে নজর রাখবে যদি তা অবিলম্বে আপডেট করা যায়। অন্যথায় এটি SHA-1 হ্যাশে রূপান্তরিত হবে
এই হ্যাশের প্রথম চারটি অক্ষর বেনামি ডাকডগো পরিষেবাতে পাঠানো হয়, smarter_encryption.js, যা নিশ্চিত করে যে লগগুলিতে কখনও আইপি ঠিকানা বা অন্যান্য ব্যক্তিগত তথ্য থাকে না।
সুতরাং, ডাকডকগো অনুসন্ধানে বেনাম অনুরোধগুলির মতো, প্রকাশক (তত্ত্ব অনুসারে) এই অনুরোধগুলি করা লোকদের সম্পর্কে জিনিসগুলি জানতে পারে না।
তবে, ডাকডকগো এই বেনামে পরিষেবাটিতে গোপনীয়তা সুরক্ষার আরেকটি স্তর যুক্ত করেছে যাতে ডিভাইসটিকে হ্যাশ ডোমেনের কেবল প্রথম চারটি অক্ষর প্রেরণ করতে বলা হয়, যাতে পরিষেবা কোনওভাবেই দেখা না হওয়া সঠিক ডোমেনটি নির্দেশ করতে পারে।
অজ্ঞাতনামা পরিষেবা সম্পূর্ণ স্মার্ট এনক্রিপশন তালিকা থেকে সমস্ত হ্যাশ ডোমেন প্রদান করে প্রেরিত হ্যাশের প্রথম চারটি অক্ষরের সাথে সম্পর্কিত। এখানে ডিভাইসটি আমি জানি যে ডোমেনটির হ্যাশটি পরিদর্শন করেছে সেগুলি প্রত্যাবর্তিত হ্যাশ ডোমেনগুলির মধ্যে ঠিক কোনওটির সাথে মেলে কিনা তা দেখার জন্য ফিরে আসা হ্যাশ ডোমেনগুলি পরীক্ষা করে। যদি তা হয় তবে তা আপডেট হয়ে যায়!
সংস্থাটি 10 মিলিয়নেরও বেশি সাইটের একটি তালিকা তৈরি করেছে যা এটি আপডেট অবিরত করে চলেছে। এই বৃহত আকারের কারণে, তালিকাটি ডিভাইসে ইনস্টল থাকা অ্যাপ্লিকেশন বা এক্সটেনশনে পুরোপুরি সংরক্ষণ করা যাবে না। পরিবর্তে, প্রকাশক ডিভাইসগুলিতে স্থানীয়ভাবে ব্যস্ততম সাইটগুলি সঞ্চয় করে এবং বাকি সার্ভারগুলিতে তালিকাটি বজায় রাখে।
এই বৈশিষ্ট্যটি ডাকডগো ব্যবহারকারীদের মধ্যেই সীমাবদ্ধ নয় যেহেতু এখন স্মার্ট এনক্রিপশনের জন্য কোড ব্যবহৃত হয়েছে এটি ওপেন সোর্স এবং অ্যাপাচি ২.০ লাইসেন্সের আওতায় গিটহাব এ উপলব্ধ।
Pinterest ডুবিয়ে নিয়েছে এবং তার বাহ্যিক লিঙ্কগুলির জন্য স্মার্ট এনক্রিপশন ব্যবহার করে। প্ল্যাটফর্মটি বলেছে যে ডাকডাকগো বৈশিষ্ট্যটি সংহত করার পরে, "প্রায় 80 শতাংশ বহিরঙ্গন ট্র্যাফিক এইচটিটিপিএসের উপরে চলে গেছে, এটি 30 শতাংশেরও বেশি বৃদ্ধি পেয়েছে।"
স্মার্টার এনক্রিপশন কোড সম্পর্কিত নিম্নলিখিত লিঙ্কে পরামর্শ করা যেতে পারে।
স্মার্টার এনক্রিপশনের চেষ্টা করতে আগ্রহীদের জন্য, তারা অ্যান্ড্রয়েড বা আইওএস অ্যাপ স্টোর থেকে ব্রাউজারটি ডাউনলোড করতে পারেন। ক্রোমের ক্ষেত্রে এটি প্লাগইন আকারে দেওয়া হয়।
লিঙ্কগুলি এই।
ডাকডাকগো এবং আপনার ব্যবহারকারীদের ব্রাউজিং সুরক্ষা উন্নত করতে খুব ভাল। ব্যক্তিগতভাবে আমি এটি খুব বেশি ব্যবহার করি না। শুভেচ্ছা।