যেসকল ওয়েবসাইট নিরাপদ না, সেগুলি আমার নিরাপত্তায় কি ধরনের প্রভাব ফেলে?

সংস্করণের তথ্য
  • সংস্করণ id: 59322
  • নির্মিত:
  • রচয়িতা: Rabbi Hossain
  • মন্তব্য: not completed yet. Work In Progress
  • পর্যালোচনা অবস্থা: না
  • অনুবাদের জন্য তৈরি: না
সংস্করণের উৎস
সংস্করণের বিষয়বস্তু

"ApplyToFx" টেম্পলেটটি হয় উপলব্ধ নয় না হয় কোনো অনুমোদিত সংস্করণ নেই।

যখন আপনি ফায়ারফক্সের এড্রেস বার এ কোন ঢাল এর মত চিহ্ন দেখবেন। তখন বুঝবেন ফায়ারফক্স আপনার জন্যে কিছু অনিরাপদ কন্টেন্ট ব্লক করে রেখেছে। আমরা আপনাকে শেখাবো এর মানে কি এবং আপনি কি কি করতে পারেন।
Mixed Content Blocking

HTTP একটি ওয়েব সার্ভার থেকে আপনার ব্রাউজারে তথ্য প্রেরণের জন্য একটি ব্যবস্থা। HTTP নিরাপদ নয়, তাই আপনি যখন HTTP এর মাধ্যমে কোন পেজে যান তখন আপনার সংযোগ আড়ি পাতার জন্য খোলা থাকে এবং আপনি man-in-the-middle attacks আক্রমণের শিকার হতে পারেন। বেশিরভাগ ওয়েবসাইট HTTP এর মাধ্যমে কাজ করে। যেহেতু এরা সংবেদনশীল তথ্য আদান-প্রদান করে না তাই এদের সংযোগ খুব একটা নিরাপদ না হলেও চলে।

আপনি যখন সম্পূর্ণভাবে HTTPS দ্বারা প্রেরিত কোন ওয়েব সাইটে যান, যেমন আপনার ব্যাংক এর ওয়েব সাইট, আপনি একটি গ্রীন প্যাডলক আইকন দেখতে পাবেন এড্রেস বার এ (আমি কিভাবে বলব কোন ওয়েবসাইটে আমার সংযোগ নিরাপদ কিনা? এ বিস্তারিত দেখুন)। এর মানে হল যে আপনার সংযোগ প্রমানিত এবং এনক্রিপ্টকৃত, যদিও এটা আড়ি পাতা এবং আক্রমন কারি মাধ্যম হতে নিরাপদ।

কিন্তু আপনি যে HTTPS নিয়ন্ত্রিত ওয়েব পেজে যাচ্ছেন সেখানে যদি কোন HTTP কন্টেন্ট বা উপাদান থাকে, তবে মূল পেজ HTTPS নিয়ন্ত্রিত হওয়া স্বত্বেও আক্রমণকারী সেই HTTP নিয়ন্ত্রিত অংশ পড়তে বা পরিবর্তন করেতে পারে। যখন কোন HTTPS পেজে HTTP কন্টেন্ট থাকে, তখন সেই কন্টেন্টকে মিশ্র কন্টেন্ট বলা হয়। এধরনের পেজগুলো আংশিকভাবে এনক্রিপ্ট করা হয়। এদের দেখে নিরাপদ বলে মনে হলেও এরা সত্যিকার অর্থে নিরাপদ নয়। মিশ্র কন্টেন্ট (একটিভ এবং প্যাসিভ) নিয়ে আরও জানতে দেখুন this blog post

মিশ্র কন্টেন্টের ঝুঁকি কী?কোনো আক্রমণকারী আপনি যে পেজে যাচ্ছেন তার HTTP কন্টেন্ট প্রতিস্থাপন করতে পারে আপনার তথ্য, আপনার সম্পর্কে কোন স্পর্শকাতর ডেটা এমন কি আপনার একাউন্টও চুরি করতে পারে। কিংবা আপনার কম্পিউটারে কোন ক্ষতিকর প্রোগ্রাম ইন্সটল করে দিতে পারে।

আমার এখানে কি কি করার আছে?

বেশিরভাগ ওয়েবসাইট সাধারনভাবে ঠিকমত চলতে পারবে। আপয়ানেক এক্ষেত্রে কিছুই করতে হবে না।

যদি আপনি মিশ্রিত কন্টেন্টগুলো দেখতে চান, তা আপনি সহজেই করতে পারেন। এভাবে:

  • ঢাল এর মত চিহ্নওয়ালা আইকনে ক্লিক করুন। Mixed Content Shield এড্রেস বার-এ ড্রপ-ডাউন মেনু থেকে Disable Protection on This Page অপশন বাছাই করুন।
    Disable protection
    • The icon in the address bar will change to an orange warning triangle Warning Identity Icon to remind you that insecure content is being displayed.

To revert the previous action (re-block mixed content), re-visit the page in a new tab.

The icon is a gray globe despite blocking enabled

Only the potentially harmful part of HTTP content is blocked so some websites may still have HTTP content. In that case, the connection between Firefox and the website is still partially encrypted and should not be considered safe against eavesdropping, hence the gray globe icon.