এর জন্য উন্মুক্ত ডিজিটাল শংসাপত্র প্রকল্প এনক্রিপ্ট করা যাক সরকারী বিটা জন্য দরজা খুলবে

এনক্রিপ্ট করা যাক, ওয়েবসাইটের জন্য বিনামূল্যে ডিজিটাল সার্টিফিকেট সরবরাহের প্রকল্পটি বর্তমানে বৃহস্পতিবার একটি পাবলিক বিটা লঞ্চের সাথে আরও বিস্তৃতভাবে তাদের প্রদান করছে।

বিটা লেবেল ইন্টারনেট নিরাপত্তা রিসার্চ গ্রুপ (আইএসআরজি) এর এক্সিকিউটিভ ডিরেক্টর জোশ আস লিখেছেন, "চলুন আমরা এনক্রিপ্ট করি"।

"অটোমেশন আমাদের কৌশলগত ভিত্তি, এবং আমাদের দরকার "ক্লায়েন্টটি একটি বিস্তৃত প্ল্যাটফর্মে সহজেই এবং নির্ভরযোগ্যভাবে কাজ করে তা নিশ্চিত করতে" তিনি লিখেছেন।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার অপসারণ কিভাবে করবেন]

ডিজিটাল সার্টিফিকেটগুলি SSL / TLS (সিকিউর সকেটস) ব্যবহার করুন লেয়ার / পরিবহন লা yer সিকিউরিটি) একটি ব্যবহারকারী এবং একটি পরিষেবা মধ্যে বিনিময় ট্র্যাফিক এনক্রিপ্ট প্রোটোকল, গোপনীয়তা এবং নিরাপত্তা একটি উচ্চ স্তরের যোগ করে।

ডিজিটাল সার্টিফিকেট প্রাপ্ত এবং ইনস্টল করা ব্যয়বহুল এবং কঠিন হতে পারে, যা কেন তারা এখনও ওয়েবসাইট জুড়ে এককভাবে ব্যবহার করা হয় না কেন।

এর এনক্রিপ্টটি ইনস্টলেশনের প্রক্রিয়াটি বিনামূল্যে এবং কম বেদনাদায়ক করার চেষ্টা করেছে। এটি একটি এক্সটেনসিবল ক্লায়েন্ট তৈরি করেছে যা Let এর এনক্রিপ্ট সার্টিফিকেশন অথরিটি (সিএ) থেকে নতুন সার্টিফিকেটগুলি সংগ্রহ করে এবং ওয়েব সার্ভারগুলিকে সেগুলি ব্যবহার করতে কনফিগার করে।

এ পর্যন্ত ক্লায়েন্ট শুধুমাত্র ইউনিক-মত অপারেটিং সিস্টেমে চালানো হবে, যেমন Python 2.6 বা 2.7, GitHub নেভিগেশন মুক্তি নোট অনুযায়ী অবশেষে, পাইথন 3.0 এর জন্য সমর্থন যোগ করা হবে।

প্রকল্পটি সার্টিফিকেটের সাথে সম্পর্কিত অন্যান্য দিকগুলি যেমন, স্বয়ংক্রিয় পুনর্নবীকরণের সময় সের্টস মেয়াদ উত্তীর্ণ করার জন্য এবং Nginx- এর মতো আরো সার্ভারগুলিকে সমর্থন করার পরিকল্পনা করে।

এর এনক্রিপ্টের সম্ভাব্যতা আছে এসএসএল / টিএলএস ব্যবহার না করে এমন অনেক ওয়েবসাইট চালানোর জন্য অনেক প্রতিষ্ঠান সাহায্য করতে ডিজিটাল সার্টিফিকেটগুলি বেশ ব্যয়বহুল হতে পারে: $ 600 এবং $ 800 এর মধ্যে খরচ করে একক, গড় ইভি (বর্ধিত বৈধতা) SSL সার্টিফিকেটের জন্য এটি অস্বাভাবিক নয়।

সমালোচকরা দীর্ঘদিন ধরে দাবি করেছেন যে ডিজিটাল সার্টিফিকেটের খরচ খুব বেশি। এছাড়াও, বেশ কয়েকটি সিএতে নিরাপত্তা সমস্যা আস্থা হারিয়ে ফেলেছে, যেহেতু এইগুলির মধ্যে একটি নিরাপত্তা লঙ্ঘন ইন্টারনেট ব্যবহারকারীদের কাছে তাত্ক্ষণিক, ব্যাপক প্রভাব ফেলতে পারে।

২011 সালে, হ্যাকাররা ডাচ সিএ ডিজি নোটারকে বিভক্ত করে এবং শত শত জারি করেছিল অননুমোদিত সার্টিফিকেটের, google.com এর জন্য এক সহ। যে দুর্বৃত্ত সনদটি ইরানী ব্যবহারকারীদের আক্রমণে ব্যবহৃত হয়ে আসছে বলে প্রতীয়মান হয়।

সিএগুলি দ্বারা মাঝে মাঝে বিভেদ এবং ভুল থাকার ফলে, এটি সাধারণত ব্যবহারকারীদের এনক্রিপশন ব্যবহার করার পরামর্শ দেয় কারণ এটি আরো সাধারণ আক্রমণ বন্ধ করতে পারে, যেমন কারো অপ্রয়োজনীয় ট্র্যাফিকের ট্র্যাফিং একটি পাবলিক ওয়াই-ফাই অ্যাক্সেস পয়েন্টের মাধ্যমে।

এটি সরকারি নজরদারি কর্মসূচির বিরুদ্ধেও একটি প্রতিরক্ষা ব্যবস্থা, যেমন পশ্চিমা গোয়েন্দা সংস্থার দ্বারা বিপুল পরিমাণ তথ্য সংগ্রহের কাজগুলি যেমন সাবেক NSA ঠিকাদার অ্যাডওয়ার্ড স্নোডেন উদ্ভূত।

ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন, এনক্রিপ্টের সমর্থকগণ লিখেছেন যে পাবলিক বিটা চিহ্নগুলি আরো পূর্ণরূপে এনক্রিপটেড ওয়েবের দিকে অগ্রসর হয়।

"বিশ্বের দৈনিক ইন্টারনেট ব্যবহারের একটি বড় শতাংশ বর্তমানে এনক্রিপ্টেড HTTP এর উপরে স্থান নেয়, যা অবাঞ্ছিত বিজ্ঞাপনগুলি, ম্যালওয়্যার, এবং ট্র্যাকিং হেডাররা তাদের ওয়েবসাইটে যাচ্ছেন, "ইএফএফ এর সিনিয়র স্টাফ টেকনোলজিক জ্যাকব হোফম্যান-এন্ড্রুসস লিখেছেন।