ইন্টারনেট সুরক্ষা সম্পর্কে আপনি প্রতিটি কথোপকথনে কয়েকটি জিনিস শুনতে পাবেন; প্রথমটির মধ্যে একটি হ'ল পাসওয়ার্ড ম্যানেজার ব্যবহার করা। আমি এটি বলেছি, আমার বেশিরভাগ সহকর্মীরা এটি বলেছে এবং অন্য কেউ তাদের ডেটা সুরক্ষিত এবং সুরক্ষিত রাখার উপায়গুলি বাছাই করতে সহায়তা করার সময় আপনি এটি বলেছিলেন এমন সম্ভাবনা রয়েছে। এটি এখনও ভাল পরামর্শ, তবে প্রিন্সটন ইউনিভার্সিটির তথ্য প্রযুক্তি নীতি কেন্দ্রের সাম্প্রতিক এক গবেষণায় দেখা গেছে যে আপনার ওয়েব ব্রাউজারে থাকা পাসওয়ার্ড ম্যানেজার আপনার তথ্যটি গোপন রাখতে ব্যবহার করতে পারেন বিজ্ঞাপন বিজ্ঞাপন সংস্থাগুলি আপনাকে ওয়েবে আপনাকে ট্র্যাক করতে সহায়তা করছে।
এটি চারদিক থেকে ভয়ঙ্কর পরিস্থিতি, বেশিরভাগ কারণেই এটি ঠিক করা সহজ হয় না। যা ঘটছে তা কোনও শংসাপত্রের চুরি নয় - কোনও বিজ্ঞাপন সংস্থা আপনার ব্যবহারকারী নাম এবং পাসওয়ার্ড চায় না - তবে পাসওয়ার্ড পরিচালকের ব্যবহারটি খুব সহজ উপায়ে ব্যবহার করা হচ্ছে। একটি বিজ্ঞাপন সংস্থা একটি পৃষ্ঠায় একটি স্ক্রিপ্ট স্থাপন করে (দু'জনেই নাম দিয়েছিল অ্যাডটাইঙ্ক এবং অনএডিয়েন্স) যা লগইন ফর্ম হিসাবে কাজ করে। এটি একটি আসল লগইন ফর্ম নয়, যেমন এটি আপনাকে কোনও পরিষেবায় সংযুক্ত করবে না, এটি একটি "লগইন" স্ক্রিপ্ট।
আপনার পাসওয়ার্ড পরিচালক যখন লগইন ফর্মটি দেখেন তখন এটি একটি ব্যবহারকারীর নাম প্রবেশ করে। পরীক্ষিত ব্রাউজারগুলি হ'ল: ফায়ারফক্স, ক্রোম, ইন্টারনেট এক্সপ্লোরার, এজ এবং সাফারি। উদাহরণস্বরূপ, ক্রোম পাসওয়ার্ড প্রবেশ করবে না যতক্ষণ না ব্যবহারকারী ফর্মের সাথে ইন্টারঅ্যাক্ট করে তবে এটি স্বয়ংক্রিয়ভাবে একটি ব্যবহারকারীর নাম প্রবেশ করে। এটি ঠিক আছে কারণ এটি সমস্ত স্ক্রিপ্ট চায় বা প্রয়োজন। অন্যান্য ব্রাউজারগুলি প্রত্যাশা অনুযায়ী একই আচরণ করেছিল।
আপনার ব্যবহারকারীর নামটি প্রবেশ করার পরে এটি এবং আপনার ব্রাউজার আইডিটি অনন্য শনাক্তকারী হিসাবে প্রবেশ করবে। আপনার কম্পিউটার বা ফোনে আপনার কোনও সংরক্ষণ করার দরকার নেই কারণ পরের বার আপনি একই বিজ্ঞাপন সংস্থার ব্যবহার করা কোনও সাইট দেখার জন্য আপনি লগইন ফর্ম হিসাবে অভিনয় করে অন্য স্ক্রিপ্ট পাবেন এবং আপনার ব্যবহারকারীর নামটি আবার প্রবেশ করা হবে। ফাইলটি ফাইলের সাথে ডেটাটি তুলনা করা হয়েছে এবং একটি অনন্য শনাক্তকারী আপনার সাথে সংযুক্ত করা হয়েছে এবং আপনাকে ওয়েব জুড়ে ট্র্যাক করার জন্য হতে পারে (এবং হচ্ছে)। এবং এটি কাজ করে কারণ এটি প্রত্যাশিত এবং "বিশ্বাসযোগ্য" আচরণ। আপনার ইন্টারনেট অভ্যাসের একটি রোডম্যাপ ছাড়াও, এই ইউইউডি-র সাথে সংযুক্ত থাকা ডেটাতে ব্রাউজার প্লাগইনস, এমআইএমআই টাইপস, স্ক্রিনের মাত্রা, ভাষা, সময় অঞ্চল তথ্য, ব্যবহারকারী এজেন্ট স্ট্রিং, ওএস তথ্য এবং সিপিইউ তথ্য অন্তর্ভুক্ত রয়েছে।
কোন লগইন ফর্মগুলি স্বয়ংক্রিয়ভাবে পূরণ করা হবে তা নির্ধারণ করতে ব্যবহৃত হিউরিস্টিক্সের সেটটি ব্রাউজারের দ্বারা পরিবর্তিত হয়, তবে প্রাথমিক প্রয়োজনটি হল একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড ক্ষেত্র উপলব্ধ
একই অরিজিন নীতি হিসাবে পরিচিত কারণেই এটি কাজ করে। যখন দুটি পৃথক উত্স থেকে সামগ্রী উপস্থাপন করা হয় এটি বিশ্বাসযোগ্য নয়, তবে কোনও উত্সের উপর নির্ভর করে বর্তমান অধিবেশনটির সমস্ত বিষয়বস্তুও বিশ্বাসযোগ্য (এই অর্থে বিশ্বাসের অর্থ আপনি উদ্দেশ্যমূলকভাবে বিষয়বস্তুটি দেখছেন বা ইন্টারেক্ট করছেন)। আপনি আপনার ব্রাউজারটিকে কোনও ওয়েবপৃষ্ঠায় পরিচালিত করেছেন এবং সেই পৃষ্ঠায় লগইন ফর্মের সাথে আলাপ করেছেন, সুতরাং আপনি সমস্ত পৃষ্ঠাতে থাকাকালীন বিশ্বস্ত হিসাবে বিবেচিত হবেন as এই ক্ষেত্রে, যদিও, স্ক্রিপ্টটি কোনও পৃষ্ঠায় এম্বেড করা হয়েছিল তবে এটি অন্য কোনও উত্স থেকে এসেছে এবং আপনাকে সেখানে উপস্থিত হওয়ার উদ্দেশ্য দেখানোর জন্য কোনওভাবে ক্লিক বা ইন্টারঅ্যাক্ট না করা অবধি বিশ্বাস করা উচিত নয়।
আপত্তিজনক পৃষ্ঠার উপাদানগুলি যদি কোনও আইফ্রেমে বা অন্য কোনও পদ্ধতিতে এম্বেড করা থাকে যা ডেটাটির উত্স এবং গন্তব্যের সাথে মেলে, তবে এই শোষণের স্বয়ংক্রিয় নেসটি (এবং হ্যাঁ, আমি এটিকে শোষণ বলব) কাজ করবে না।
স্ক্রিপ্টগুলি এম্বেড করে এমন পরিচিত সাইটগুলির একটি তালিকা যা ট্র্যাকিংয়ের জন্য লগইন পরিচালককে অপব্যবহার করে
এই আচরণের শোষণ করে এমন বিজ্ঞাপন পরিষেবাগুলি ব্যবহার করে এমন ওয়েব প্রকাশকরা তাদের ব্যবহারকারীদের কী ঘটছে সে সম্পর্কে কোনও ধারণা নেই very যদিও এটি তাদের দায়বদ্ধতা থেকে ছাড় দেয় না শেষ পর্যন্ত এটি তাদের পণ্যগুলি তাদের জ্ঞান ছাড়াই ব্যবহারকারীদের থেকে ডেটা সংগ্রহের জন্য ব্যবহৃত হচ্ছে এবং এটি প্রতিটি সাইটের প্রশাসককে উদ্বিগ্ন করে তোলে (এবং সম্ভবত খুব বিরক্ত)। একজন ব্যবহারকারী হিসাবে, আমরা ওয়েবে আরও কিছুটা ব্যক্তিগত থাকতে চাইলে ব্যবহৃত "ছদ্মবেশী" ওয়েব ব্রাউজিং অনুশীলনগুলি অনুসরণ করা ছাড়া আমরা আর কিছুই করতে পারি না। এর অর্থ সমস্ত স্ক্রিপ্টগুলি ব্লক করা, সমস্ত বিজ্ঞাপনগুলি ব্লক করা, কোনও ডেটা সংরক্ষণ করা, কোনও কুকিজ গ্রহণ করা এবং মূলত প্রতিটি ওয়েব সেশনকে তার নিজস্ব স্যান্ডবক্স হিসাবে বিবেচনা করা।
একমাত্র আসল ফিক্স হ'ল পাসওয়ার্ড পরিচালকদের ব্রাউজারের মাধ্যমে কাজ করার পদ্ধতি - বিল্ট-ইন সরঞ্জাম এবং এক্সটেনশন বা অন্যান্য প্লাগইন উভয়ই। প্রকল্পটিতে কাজ করা অন্যতম প্রফেসর অরবিন্দ নারায়ণন একে সংক্ষেপে বলেছেন:
এটি ঠিক করা সহজ হবে না, তবে এটি করা মূল্যবান
গুগল, মাইক্রোসফ্ট, অ্যাপল এবং মজিলা সকলেই ওয়েবকে আজকের আকারে আকার দিয়েছে এবং তারা নতুন সমস্যাগুলি পূরণ করতে জিনিসগুলিকে পরিবর্তন করতে সক্ষম। আশা করি, এটি পরিবর্তনের সংক্ষিপ্ত তালিকায় রয়েছে।
