অরক্ষিত কন্টেন্ট কীভাবে অ্যান্ড্রয়েডে আমার নিরাপত্তাকে বিঘ্নিত করে ?

(How does content that isn't secure affect my safety on Android? থেকে পুনঃনির্দেশিত)
This page does not exist in বাংলা (ভারত). You have been redirected to the বাংলা (বাংলাদেশ) version instead. If you would like to localize it into বাংলা (ভারত), click here. You can also see the English version of this page.

নোট: এই নিবন্ধটি আপনার ফায়ারফক্স সংস্করণের জন্য প্রযোজ্য নয়। এর জন্য সর্বশেষ সংস্করণের ফায়ারফক্স release প্রয়োজন যা mozilla.org/ থেকে ডাউনলোড করা যাবে।

এড্রেস বারে শিল্ড বা ঢালের চিহ্নটি দেখলে বুঝবেন ফায়ারফক্সের অ্যান্ড্রয়েড আপনার ভিজিট করা সাইটের কোন অরক্ষিত কন্টেন্ট ব্লক করে দিয়েছে । এর মানে বা এক্ষেত্রে আপনি কি করতে পারেন, তা নিয়ে এখন আমরা আলোচনা করব ।

mixed content on android

মিশ্র কন্টেন্ট কি?

আপনি যখন HTTP এর মাধ্যমে কোন পেজে যান তখন আপনার সংযোগ আড়ি পাতার জন্য খোলা থাকে এবং আপনি ম্যান ইন দ্য মিডেল আক্রমণের শিকার হতে পারেন। বেশিরভাগ ওয়েবসাইট HTTP এর মাধ্যমে কাজ করে। যেহেতু এরা সংবেদনশীল তথ্য আদান-প্রদান করে না তাই এদের সংযোগ খুব একটা নিরাপদ না হলেও চলে। আপনি যখন সম্পূর্ণভাবে HTTPS দ্বারা নিয়ন্ত্রিত কোন ওয়েব সাইটে যান, (সংযোগ HTTPS কিনা জানার জন্য ব্রাউজারের অ্যাড্রেস বারে gray padlock অথবা green padlock আছে কিনা দেখুন) যেমন আপনার ব্যাংক এর ওয়েব সাইট; তখন আপনার সংযোগের নিরাপত্তা যাচাই করে সংযোগ এনক্রিপ্ট করা হয়। ফলে আপনি আড়ি পাতা ও ম্যান ইন দ্য মিডেল আক্রমণের হাত থেকে রক্ষা পান।

কিন্তু আপনি যে HTTPS নিয়ন্ত্রিত ওয়েব পেজে যাচ্ছেন সেখানে যদি কোন HTTP কন্টেন্ট বা উপাদান থাকে, তবে মূল পেজ HTTPS নিয়ন্ত্রিত হওয়া স্বত্বেও আক্রমণকারী সেই HTTP নিয়ন্ত্রিত অংশ পড়তে বা পরিবর্তন করেতে পারে। যখন কোন HTTPS পেজে HTTP কন্টেন্ট থাকে, তখন সেই কন্টেন্টকে মিশ্র কন্টেন্ট বলা হয়। এধরনের পেজগুলো আংশিকভাবে এনক্রিপ্ট করা হয়। এদের দেখে নিরাপদ বলে মনে হলেও এরা সত্যিকার অর্থে নিরাপদ নয়।

Mixed Content Requests

মিশ্র কন্টেন্ট প্রতিরোধক HTTPS নিয়ন্ত্রিত পেজে থাকা ক্ষতিকর HTTP কন্টেন্টকে প্রতিরোধ করে।

দ্রষ্টব্যঃ মিশ্র কন্টেন্ট সম্পর্কে আরও জানতে (সক্রিয় এবং নিষ্ক্রিয়) এই ব্লগ পোস্টটি দেখুন।

মিশ্র কন্টেন্টের ঝুঁকি

কোনো আক্রমণকারী আপনি যে পেজে যাচ্ছেন তার HTTP কন্টেন্ট প্রতিস্থাপন করে আপনার তথ্য, আপনার সম্পর্কে কোন স্পর্শকাতর ডেটা এমন কি আপনার একাউন্টও চুরি করতে পারে। কিংবা আপনার কম্পিউটারে কোন ক্ষতিকর প্রোগ্রাম ইন্সটল করে দিতে পারে।

আমি কী করতে পারি ?

বেশিরভাগ সাইট আপনার হস্তক্ষেপ ছাড়াই ঠিকমত কাজ করতে থাকবে ।

আপনি যদি মিশ্রিত কন্টেন্টগুলো দেখতে চান, তাহলে খুব সহজেই তা করতে পারেন:

  1. অ্যাড্রেসবারের shield icon Mixed Content Shield ট্যাপ করলে একটি ড্রপ-ডাউন মেন্যু আসবে ।
  2. এরপর Disable protection ট্যাপ করুন ।
    Disable mixed content Android
    • অরক্ষিত কন্টেন্টটি যে প্রদর্শিত হচ্ছে, তা মনে করিয়ে দেয়ার জন্য অ্যাড্রেসবারের আইকনটি পরিবর্তিত হয়ে কমলা রঙের সতর্কতা ত্রিভুজ প্রদর্শন করবে Warning Identity Icon

পূর্ববর্তী কাজটি না করতে চাইলে (মিশ্র কন্টেন্ট ব্লক করতে চাইলে), নতুন ট্যাবে পেজটি ভিজিট করুন ।

 

এই প্রবন্ধটি কি সহায়তাকারী? দয়া করে অপেক্ষা করুন...

এই সমস্ত অসাধারণ মানুষেরা সাহায্য করেছেন এই প্রবন্ধটি লিখতে: pranjalcborty। আপনিও সাহায্য করতে পারেন - দেখুন কিভাবে