फ़ायरफ़ॉक्स द्वारा HTTPS-केवल मोड प्रस्तुत किया गया

जिन लोगों को जानकारी नहीं है, उन्हें बता दें कि जिस वेबपेज पर आप यह लेख पढ़ रहे हैं , उसमें 'HTTPS' सुरक्षा प्रोटोकॉल का इस्तेमाल किया गया है, उदाहरण के लिए https://cyberhoot.com/ ; यानी इस वेबपेज से आपके वेब ब्राउज़र तक आने-जाने वाला सारा डेटा एन्क्रिप्टेड है । दूसरे शब्दों में, साइबरहूट के वेब सर्वर और आपके ब्राउज़र के बीच आपका डेटा सुरक्षित है। हालांकि, वेबसाइट का स्वरूप दुर्भावनापूर्ण हो सकता है और कोई आपके काम के दौरान आपकी गतिविधियों पर नज़र रख सकता है। जोखिम बने रहते हैं।

हालांकि, पासवर्ड, क्रेडिट कार्ड नंबर या अन्य संवेदनशील जानकारी दर्ज करते समय HTTPS-सक्षम वेबसाइटों का होना बेहद ज़रूरी है। बिना एन्क्रिप्शन वाली HTTP-सक्षम साइटों पर जाने से डेटा लीक होने के कारण उपयोगकर्ता जासूसी का शिकार हो सकते हैं। 2020 में, कई विक्रेताओं ने उन उपयोगकर्ताओं को चेतावनी देना और उनकी सुरक्षा करना शुरू कर दिया है जिन्हें शायद यह पता न हो कि HTTP एन्क्रिप्टेड नहीं है और इसका उपयोग करना असुरक्षित है। जुलाई 2020 में, Google ने सभी HTTP वेबसाइटों को असुरक्षित के रूप में चिह्नित करना शुरू कर दिया । 2020 के अंत में, आज ऑनलाइन सबसे अधिक उपयोग किए जाने वाले तीसरे ब्राउज़र, Firefox ने ' HTTPS-Only Mode ' नामक एक बिल्कुल नया सुरक्षा फीचर पेश किया ।

फ़ायरफ़ॉक्स 83 सारांश

मोज़िला ने नवंबर 2020 में फ़ायरफ़ॉक्स के संस्करण 83 में यह सुरक्षा सुविधा पेश की। जब आप HTTPS-Only मोड सक्षम करते हैं तो ये चीजें होती हैं:

• फ़ायरफ़ॉक्स हर वेबसाइट से पूरी तरह सुरक्षित कनेक्शन स्थापित करने का प्रयास करता है, और
• किसी ऐसी वेबसाइट से कनेक्ट करने से पहले आपकी अनुमति मांगता है जो सुरक्षित कनेक्शन का समर्थन नहीं करती है।

HTTPS-Only कैसे काम करता है

जैसा कि अब हम जानते हैं, पारंपरिक HTTP प्रोटोकॉल द्वारा स्थानांतरित किया गया डेटा असुरक्षित होता है और क्लियरटेक्स्ट में स्थानांतरित होता है, जिससे हैकर आपके डेटा को देख, चुरा या यहाँ तक कि छेड़छाड़ भी कर सकते हैं। जब आप एड्रेस बार में लॉक आइकन देखते हैं, तो आपको पता चल जाता है कि कोई वेबसाइट HTTPS का उपयोग कर रही है:

ज़्यादातर वेबसाइटें HTTPS का समर्थन करती हैं, और जो नहीं करतीं, उन्हें संदेह की नज़र से देखा जाना चाहिए। दुर्भाग्य से, कुछ सुरक्षित HTTPS वेबसाइटें आपको HTTPS का उपयोग करने के लिए रीडायरेक्ट करने के बजाय, असुरक्षित और पुराने HTTP प्रोटोकॉल का उपयोग करके सामग्री का समर्थन और प्रस्तुति करती हैं। यह गलती से, गलत कॉन्फ़िगरेशन के कारण, या दुर्भावनापूर्ण प्रकृति का हो सकता है। चाहे जो भी कारण हो, ये साइटें आपको और आपके डेटा को जोखिम में डालती हैं और इनसे बचना चाहिए।

मोज़िला अब उपयोगकर्ताओं को हमेशा सुरक्षित https का उपयोग करने के लिए बाध्य करके उनकी सुरक्षा करता है। सक्षम होने पर, HTTPS-Only मोड आपकी लक्षित वेबसाइट से पूरी तरह सुरक्षित HTTPS कनेक्शन का प्रयास करता है, चाहे आप HTTP लिंक पर क्लिक करें या नहीं। HTTPS-Only मोड सुनिश्चित करता है कि Firefox आपकी अनुमति के बिना कोई भी असुरक्षित कनेक्शन न बनाए (आप चेतावनी को दरकिनार करके भी HTTP साइटों पर जा सकते हैं)। इस HTTPS-Only मोड में, नीचे दिखाए अनुसार, मैन्युअल रूप से URL टाइप करने पर Firefox स्वचालित रूप से HTTP को HTTPS से बदल देता है:

HTTPS-Only मोड कैसे चालू करें

इस HTTPS-Only मोड को चालू करना सरल है:

1. फ़ायरफ़ॉक्स के मेनू बटन पर क्लिक करें और “प्राथमिकताएँ".
2. "का चयन करेंनिजता एवं सुरक्षा” और नीचे स्क्रॉल करके “ अनुभाग पर जाएँHTTPS- केवल मोड".
3. चुनें "सभी विंडोज़ में HTTPS-Only मोड सक्षम करें".

HTTPS-Only मोड चालू होने के बाद, आप सभी मानक कार्य निश्चिंत होकर कर सकते हैं, यह जानते हुए कि Firefox जब भी संभव होगा, कनेक्शन को डिफ़ॉल्ट रूप से सुरक्षित बनाने के लिए अपग्रेड कर देगा। उन वेबसाइटों की एक छोटी संख्या के लिए जो अभी तक HTTPS का समर्थन नहीं करती हैं, Firefox एक त्रुटि संदेश प्रदर्शित करेगा जो सुरक्षा जोखिम की व्याख्या करता है और आपसे पूछेगा कि क्या आप HTTP का उपयोग करके वेबसाइट से कनेक्ट होना चाहते हैं या नहीं। त्रुटि संदेश इस प्रकार दिखाई देता है:

अन्य जोखिम

कुछ वेबसाइटें ज़्यादातर मामलों में HTTPS का इस्तेमाल करती हैं, लेकिन प्रदर्शन संबंधी कारणों से, इमेज, वीडियो या बड़े डेटा सेट जैसे संसाधन केवल HTTP पर ही उपलब्ध करा सकती हैं। नतीजतन, वेब पेज लॉक सिंबल के साथ सुरक्षित दिखता है, लेकिन असुरक्षित व्यवहार करता है। इन मामलों में, HTTPS मोड ठीक से काम नहीं कर सकता है और आपको अस्थायी रूप से HTTPS-Only मोड को अक्षम करना पड़ सकता है (लेकिन ऐसा सावधानी से करें; केवल तभी जब आप जिस डेटा की तलाश कर रहे हैं उसे अनएन्क्रिप्टेड ट्रांसफर करना जोखिम भरा न हो)। इसका तरीका यहां बताया गया है:

आज और भविष्य में वेबसाइटें केवल HTTPS पर आधारित होंगी

2020 वह वर्ष था जब सभी वेबसाइटें केवल HTTPS मोड में परिवर्तित हो गईं। अगर आपकी वेबसाइट अपने सभी कार्यों में केवल HTTPS का उपयोग नहीं करती है, तो आपको Google और Firefox (नवंबर 70 तक सभी इंटरनेट ब्राउज़रों का 2020%) द्वारा फ़्लैग किया जाएगा। अपनी वेबसाइट को आज ही केवल HTTPS का उपयोग करने के लिए अपग्रेड करें।

स्रोत: मोज़िला फ़ायरफ़ॉक्स , सिक्योर सॉकेट लेयर (एसएसएल) , ट्रांसपोर्ट लेयर सिक्योरिटी (टीएलएस)

HTTPS-ONLY मोड (तथा HSTS प्रोटोकॉल) का वीडियो स्पष्टीकरण: