"கோட்பாட்டில்" HTTPS இன் பயன்பாடு கூட வந்ததுபயனரின் கணினி மற்றும் வலைப்பக்கத்தைக் கொண்ட சேவையகத்திற்கு இடையில் உள்ளடக்கத்தை குறியாக்க MITM தாக்குதல்களைத் தவிர்க்கவும் இந்த வழக்கு "சாத்தியமற்றது" என்று. DuckDuckGo இதிலிருந்து தப்பிக்கவில்லை, அதனால்தான்மேலும் HTTP தளங்களுக்கு HTTPS கோரிக்கைகளை தானாக அனுப்ப வடிவமைக்கப்பட்ட ஸ்மார்ட்டர் குறியாக்கம் என்ற செயல்பாட்டை நான் உருவாக்குகிறேன் தளம் HTTPS ஐ ஆதரித்தால், அது DuckDuckGo இலிருந்து புதுப்பிக்கக்கூடிய தளங்களின் பட்டியலில் இருந்தால்.
ஸ்மார்ட் குறியாக்கத்தில் மறைகுறியாக்கப்பட்ட பதிப்புகளைக் கொண்ட வலைத்தளங்களின் நீண்ட பட்டியல் உள்ளது (HTTPS) அவர்களின் வலைத்தளங்கள், இந்த மறைகுறியாக்கப்பட்ட பதிப்புகளுடன் மட்டுமே நீங்கள் தொடர்புகொள்வதை உறுதிசெய்ய டக் டக் கோ பயன்படுத்துகிறது. நீங்கள் தொடர்ந்து வலையில் உலாவும்போது தேடுபொறி தானாகவே இந்த பட்டியலை உருவாக்குகிறது.
அது தவிர தனியுரிமையை மேம்படுத்த அனுமதிக்கும் இரண்டு முக்கிய காட்சிகளை எழுப்புகிறது:
- முதலாவதாக, பல வலைத்தளங்கள் தங்கள் வலைத்தளத்தின் மறைகுறியாக்கப்பட்ட பதிப்பு (HTTPS) மற்றும் மறைகுறியாக்கப்பட்ட பதிப்பு (HTTP) ஆகியவற்றை வழங்குகின்றன, ஆனால் பல்வேறு காரணங்களுக்காக அவை மறைகுறியாக்கப்பட்ட பதிப்பிலிருந்து தானாக போக்குவரத்தை திருப்பி விடாது. DuckDuckGo Smarter Encryption இந்த சூழ்நிலையை ஆதரிக்கிறது;
- ஒரு வலைத்தளம் HTTPS ஐ வழங்கினாலும், உலாவல் பயனர் அதன் வலை முகவரிகளில் ஒன்றை அணுகினாலும், இந்த முதல் முயற்சி இன்னும் குறியாக்கம் செய்யப்படாவிட்டாலும், உலாவல் நடத்தை கசியும்.
இது குறிப்பாக சமூக ஊடகங்களில் அடிக்கடி காணப்படுகிறது., பல செய்தி இணைப்புகள் மறைகுறியாக்கப்பட்ட இணைப்புகளாகக் காட்டப்படும், இந்த முதல் HTTP கோரிக்கையில் நீங்கள் படித்தவற்றின் விவரங்களை அம்பலப்படுத்துகிறது. HttTPS க்கான அணுகலை கட்டாயப்படுத்தும் இந்த சூழ்நிலையை DuckDuckGo Smarter Encryption ஆதரிக்கிறது.
ஸ்மார்ட் குறியாக்கம் எவ்வாறு செயல்படுகிறது:
பாதுகாப்பற்ற டொமைனைக் கிளிக் செய்க அல்லது தேடுகிறது (http) Http களம் இது உங்கள் உள்ளூர் பட்டியலில் பார்க்கப்படும் அதை உடனடியாக புதுப்பிக்க முடிந்தால். இல்லையெனில் அது SHA-1 ஹாஷாக மாற்றப்படும்
இந்த ஹாஷின் முதல் நான்கு எழுத்துக்கள் அநாமதேய DuckDuckGo சேவைக்கு அனுப்பப்படுகின்றன, புத்திசாலித்தனமான_என்கிரிப்சன். பதிவுகள் ஒருபோதும் ஐபி முகவரிகள் அல்லது பிற தனிப்பட்ட தகவல்களைக் கொண்டிருக்கவில்லை என்பதை இது உறுதி செய்கிறது.
எனவே, டக் டக்கோ தேடலில் அநாமதேய கோரிக்கைகளைப் போலவே, வெளியீட்டாளரால் (கோட்பாட்டில்) இந்த கோரிக்கைகளைச் செய்யும் நபர்களைப் பற்றிய விஷயங்களை அறிய முடியாது.
இருப்பினும், ஹக் டொமைனின் முதல் நான்கு எழுத்துக்களை மட்டுமே அனுப்புமாறு சாதனத்தைக் கேட்டு இந்த அநாமதேய சேவைக்கு டக் டக் கோ தனியுரிமை பாதுகாப்பின் மற்றொரு அடுக்கைச் சேர்த்துள்ளார், இதனால் சேவையை எந்த வகையிலும் பார்வையிட்ட சரியான களத்தைக் குறிக்க முடியாது.
அநாமதேய சேவை முழு ஸ்மார்ட் குறியாக்க பட்டியலிலிருந்து அனைத்து ஹாஷ் களங்களையும் வழங்குகிறது அனுப்பிய ஹாஷின் முதல் நான்கு எழுத்துகளுடன் தொடர்புடையது. எனக்குத் தெரிந்த டொமைனின் ஹாஷ் வருகை தருகிறதா என்று அறிய, திரும்பிய ஹாஷ் களங்களுடன் சாதனம் சரிபார்க்கிறது. அப்படியானால், அது புதுப்பிக்கப்படும்!
நிறுவனம் தொடர்ந்து புதுப்பிக்கும் 10 மில்லியனுக்கும் அதிகமான தளங்களின் பட்டியலை உருவாக்கியுள்ளது. இந்த பெரிய அளவு காரணமாக, சாதனங்களில் நிறுவப்பட்ட பயன்பாடுகள் அல்லது நீட்டிப்புகளில் பட்டியலை முழுமையாக சேமிக்க முடியாது. அதற்கு பதிலாக, வெளியீட்டாளர் பரபரப்பான தளங்களை சாதனங்களில் உள்நாட்டில் சேமித்து, மீதமுள்ள பட்டியலை அதன் சேவையகங்களில் வைத்திருக்கிறார்.
இந்த அம்சம் DuckDuckGo பயனர்களுக்கு மட்டும் கட்டுப்படுத்தப்படவில்லை இப்போது சிறந்த குறியாக்கத்திற்கான குறியீடு பயன்படுத்தப்படுகிறது இது ஓப்பன் சோர்ஸ் மற்றும் அப்பாச்சி 2.0 உரிமத்தின் கீழ் கிட்ஹப்பில் கிடைக்கிறது.
Pinterest வீழ்ச்சியை எடுத்துள்ளது மற்றும் அதன் வெளிப்புற இணைப்புகளுக்கு ஸ்மார்ட் குறியாக்கத்தைப் பயன்படுத்துகிறது. டக் டக் கோ அம்சத்தை ஒருங்கிணைத்த பின்னர், "வெளிச்செல்லும் போக்குவரத்தில் சுமார் 80 சதவீதம் இப்போது எச்.டி.டி.பி.எஸ் வழியாக செல்கிறது, இது 30 சதவீதத்திற்கும் அதிகமாகும்" என்று தளம் கூறுகிறது.
சிறந்த குறியாக்க குறியீடு குறித்து பின்வரும் இணைப்பில் ஆலோசிக்கலாம்.
ஸ்மார்ட் குறியாக்கத்தை முயற்சிக்க ஆர்வமுள்ளவர்களுக்கு, அவர்கள் உலாவியை Android அல்லது iOS பயன்பாட்டுக் கடைகளிலிருந்து பதிவிறக்கம் செய்யலாம். Chrome க்கு இது சொருகி வடிவத்தில் வழங்கப்படுகிறது.
இணைப்புகள் இவை.
DuckDuckGo க்கு மிகவும் நல்லது, மேலும் உங்கள் பயனர்களின் உலாவல் பாதுகாப்பை மேம்படுத்தவும். தனிப்பட்ட முறையில் நான் அதை அதிகம் பயன்படுத்தவில்லை. வாழ்த்துக்கள்.