কিভাবে HTTPS কাজ করে
📖 6 মিনিট পড়া
Quick Answer
আপনার ঠিকানা বারে সেই ছোট্ট তালাটি অনেক কাজ করছে। এইচটিটিপিএস চুপচাপ আপনি অনলাইনে যা কিছু করেন তার প্রায় সবকিছুই এনক্রিপ্ট করে, ইভড্রপারদের আপনার ডেটা পড়া বা টেম্পার করা থেকে বিরত রাখে। কিন্তু এটাও ব্যাপকভাবে ভুল বোঝাবুঝি—এটা আসলে কী প্রমাণ করে আর কী করে না।
💡 এটি হিসাবে চিন্তা করুন…
একটি সিল করা, টেম্পার-প্রকাশ্য খামটি একজন কুরিয়ার দ্বারা বিতরণ করা হয়েছে যিনি প্রথমে আইডি দেখান৷ TLS ওয়েবসাইটের "আইডি" (এর শংসাপত্র) পরীক্ষা করে, তারপর আপনার কথোপকথনটি সিল করে দেয় যাতে কেউ এটি পড়তে বা পরিবর্তন করতে না পারে।
সার্টিফিকেট (আইডি চেক)
কিছু এনক্রিপ্ট করার আগে, আপনার ব্রাউজার সাইটের TLS শংসাপত্র পরীক্ষা করে — একটি বিশ্বস্ত কর্তৃপক্ষ দ্বারা জারি করা একটি প্রমাণপত্র যা সাইটটিকে দাবি করে যে এটি কে বলে দাবি করে৷ শংসাপত্রটি অবৈধ বা মেয়াদ শেষ হলে, আপনি একটি সতর্কতা পাবেন।
হ্যান্ডশেক
ব্রাউজার এবং সার্ভার তারপর একটি TLS হ্যান্ডশেক সম্পাদন করে: পাবলিক-কী ক্রিপ্টোগ্রাফি ব্যবহার করে, তারা প্রকাশ্যে না পাঠিয়ে একটি ভাগ করা গোপন কীতে সম্মত হয়। তারপর থেকে, একটি দ্রুত সিমেট্রিক সাইফার পুরো সেশনটিকে এনক্রিপ্ট করে।
HTTPS কি রক্ষা করে এবং কি করে না
HTTPS ট্রানজিটে ডেটা রক্ষা করে — আপনার এবং সাইটের মধ্যে কেউ এটি পড়তে বা পরিবর্তন করতে পারবে না। এটা নিশ্চিত করে না যে সাইটটি সৎ বা নিরাপদ: স্ক্যামাররাও সার্টিফিকেট পেতে পারে। একটি প্যাডলক মানে "এনক্রিপ্ট করা সংযোগ", "বিশ্বস্ত ওয়েবসাইট" নয়।
🔑 মূল গ্রহণ
HTTPS একটি সাইটের শংসাপত্র যাচাই করে, তারপরে আপনার সংযোগ এনক্রিপ্ট করে যাতে কেউ ট্রানজিটে স্নুপ বা হস্তক্ষেপ করতে না পারে। কিন্তু প্যাডলক এনক্রিপশন প্রমাণ করে, সততা নয় — একটি স্ক্যাম সাইটে এখনও HTTPS থাকতে পারে।
কেন এটা আপনার জন্য গুরুত্বপূর্ণ
প্যাডলকের প্রকৃত অর্থ কী তা জানা হল মৌলিক কেলেঙ্কারী প্রতিরক্ষা — ক্রিপ্টো বা অনলাইন ব্যাঙ্কিং কেনার সময় অত্যন্ত গুরুত্বপূর্ণ। শংসাপত্র বা বীজ বাক্যাংশ প্রবেশ করার আগে সর্বদা সম্পূর্ণ ডোমেন পরীক্ষা করুন, শুধু প্যাডলক নয় (কোনও ওয়েবসাইটে একটি বীজ বাক্যাংশ লিখবেন না)।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
প্যাডলক মানে কি একটি সাইট নিরাপদ?▼
না। এর মানে শুধুমাত্র আপনার কানেকশন এনক্রিপ্ট করা। ফিশিং এবং স্ক্যাম সাইটগুলি নিয়মিতভাবে HTTPS ব্যবহার করে। সর্বদা সঠিক ডোমেন নামটি যাচাই করুন এবং কোনও অযাচিত লিঙ্কের মাধ্যমে আপনি পৌঁছেছেন এমন কোনও সাইটে সংবেদনশীল ডেটা লিখবেন না।
SSL এবং TLS এর মধ্যে পার্থক্য কি?▼
TLS হল পুরানো SSL প্রোটোকলের আধুনিক, সুরক্ষিত উত্তরসূরি৷ লোকেরা এখনও অভ্যাসের বাইরে "SSL" বলে, কিন্তু আজকের সুরক্ষিত সংযোগগুলি TLS ব্যবহার করে৷
HTTP (S ছাড়া) বিপজ্জনক?▼
সাধারণ HTTP-তে, নেটওয়ার্কে থাকা যে কেউ আপনার ডেটা পড়তে বা পরিবর্তন করতে পারে। নন-HTTPS পৃষ্ঠায় কখনই লগ ইন করবেন না বা অর্থপ্রদান বা ক্রিপ্টো বিবরণ লিখবেন না।