"सिद्धांत" में HTTPS का उपयोग भी आयाउपयोगकर्ता के कंप्यूटर और सर्वर के बीच की सामग्री को एन्क्रिप्ट करने के लिए जिसमें वेब पेज होता है MITM हमलों से बचें यह मामला "असंभव" होगा। DuckDuckGo इस से बच नहीं है और यही कारण है किऔर मैं एक फ़ंक्शन बनाता हूं जिसे स्मार्टर एन्क्रिप्शन कहा जाता है, एचटीटीपीएस अनुरोधों को स्वचालित रूप से HTTP साइटों पर भेजने के लिए डिज़ाइन किया गया है यदि साइट HTTPS का समर्थन करती है और यदि यह उन साइटों की सूची में है, जिन्हें डकडकगू से अपडेट किया जा सकता है।
होशियार एन्क्रिप्शन पर उन वेबसाइटों की एक लंबी सूची है जिनमें एन्क्रिप्टेड संस्करण हैं (HTTPS) अपनी वेबसाइटों के लिए, जो DuckDuckGo यह सुनिश्चित करने के लिए उपयोग करता है कि आप केवल इन एन्क्रिप्टेड संस्करणों के साथ बातचीत करते हैं। खोज इंजन स्वचालित रूप से इस सूची को उत्पन्न करता है क्योंकि आप लगातार वेब ब्राउज़ करते हैं।
इसके अलावा, वह दो मुख्य परिदृश्यों को उठाता है जिसमें यह गोपनीयता में सुधार करने की अनुमति देता है:
- सबसे पहले, कई वेबसाइटें एक एन्क्रिप्टेड संस्करण (HTTPS) और अपनी वेबसाइट के एक अनएन्क्रिप्टेड संस्करण (HTTP) की पेशकश करती हैं, लेकिन विभिन्न कारणों से वे अपने एन्क्रिप्टेड संस्करण से स्वचालित रूप से ट्रैफ़िक को पुनर्निर्देशित नहीं करते हैं। डकडकगो स्मार्ट एन्क्रिप्शन इस परिदृश्य का समर्थन करता है;
- अगर कोई वेबसाइट HTTPS की पेशकश करता है और ब्राउजिंग उपयोगकर्ता अपने किसी वेब पते तक पहुँच प्राप्त करता है, तो भी एक और होगा और यह पहला प्रयास अभी तक एन्क्रिप्ट नहीं किया गया है, जिससे ब्राउज़िंग व्यवहार लीक हो सकता है।
यह खासतौर पर सोशल मीडिया पर अक्सर देखा जाता है।, जहां कई समाचार लिंक को बिना लिंक किए लिंक के रूप में प्रदर्शित किया जाता है, इस पहले HTTP अनुरोध में आपके द्वारा पढ़े गए विवरणों को उजागर करता है। DuckDuckGo Smarter एन्क्रिप्शन भी इस परिदृश्य का समर्थन करता है जहां यह HTTPS तक पहुंच को मजबूर करता है।
यह कैसे होशियार एन्क्रिप्शन काम करता है:
असुरक्षित डोमेन के लिए क्लिक करना या खोजना (एचटीटीपी)। Http डोमेन यह देखने के लिए आपकी स्थानीय सूची पर दिखेगा अगर इसे तुरंत अपडेट किया जा सकता है। अन्यथा इसे SHA-1 हैश में बदल दिया जाएगा
इस हैश के पहले चार वर्ण अनाम DuckDuckGo सेवा में भेजे जाते हैं, होशियार जो यह सुनिश्चित करता है कि लॉग में कभी भी आईपी पते या अन्य व्यक्तिगत जानकारी न हो।
इसलिए, डककडूओ खोज पर अनाम अनुरोधों की तरह, प्रकाशक (सिद्धांत में) इन अनुरोधों को बनाने वाले लोगों के बारे में चीजें नहीं जान सकते हैं।
हालाँकि, DuckDuckGo ने डिवाइस को केवल हैश डोमेन के केवल चार वर्ण भेजने के लिए कहकर इस अनाम सेवा में गोपनीयता सुरक्षा की एक और परत जोड़ दी है, ताकि सेवा किसी भी तरह से उस सटीक डोमेन को इंगित न कर सके जो विज़िट किया गया है।
अनाम सेवा पूर्ण हैचरी एन्क्रिप्शन सूची से सभी हैश डोमेन लौटाती है भेजे गए हैश के पहले चार वर्णों के अनुरूप। यहां डिवाइस लौटे हैश डोमेन की जांच करता है यह देखने के लिए कि क्या मुझे पता है कि डोमेन का हैश लौटे हैश डोमेन में से एक से मेल खाता है। यदि ऐसा है, तो यह अपडेट हो जाता है!
कंपनी ने 10 मिलियन से अधिक साइटों की सूची बनाई है जिसे वह अपडेट करना जारी रखता है। इस बड़े आकार के कारण, सूची को एप्लिकेशन या उपकरणों पर इंस्टॉल किए गए एक्सटेंशन में पूरी तरह से संग्रहीत नहीं किया जा सकता है। इसके बजाय, प्रकाशक उपकरणों पर स्थानीय रूप से सबसे व्यस्त साइटों को संग्रहीत करता है और शेष सूची को अपने सर्वर पर बनाए रखता है।
यह सुविधा DuckDuckGo उपयोगकर्ताओं के लिए प्रतिबंधित नहीं है चूंकि अब Smarter एन्क्रिप्शन के लिए कोड का उपयोग किया जाता है यह खुला स्रोत है और अपाचे 2.0 लाइसेंस के तहत गिटहब पर उपलब्ध है।
Pinterest ने डुबकी लगाई है और अपने बाहरी लिंक के लिए Smarter एन्क्रिप्शन का उपयोग करता है। प्लेटफॉर्म का कहना है कि डकडकगो सुविधा को एकीकृत करने के बाद, "आउटबाउंड ट्रैफिक का लगभग 80 प्रतिशत अब एचटीटीपीएस से अधिक हो जाता है, 30 प्रतिशत से अधिक की वृद्धि।"
होशियार एन्क्रिप्शन कोड के बारे में निम्नलिखित लिंक में परामर्श किया जा सकता है।
होशियार एन्क्रिप्शन की कोशिश करने के इच्छुक लोगों के लिए, वे ब्राउज़र को एंड्रॉइड या आईओएस ऐप स्टोर से डाउनलोड कर सकते हैं। जबकि क्रोम के लिए इसे एक प्लगइन के रूप में पेश किया जाता है।
लिंक ये हैं।
DuckDuckGo के लिए बहुत अच्छा है, और अपने उपयोगकर्ताओं की ब्राउज़िंग सुरक्षा को बेहतर बनाने के लिए। निजी तौर पर मैंने इसका ज्यादा इस्तेमाल नहीं किया है। अभिवादन।