एन्क्रिप्शन > Glossary > HTTPS
HTTPS क्या है और यह आपको कैसे सुरक्षित रखता है?
HTTPS आपके डेटा को एन्क्रिप्ट करके, आपके द्वारा देखे जा रहे पेज की पुष्टि करके और संवेदनशील गतिविधि को ऑनलाइन सुरक्षित रखने में मदद करके वेबसाइट के साथ आपके कनेक्शन की सुरक्षा करता है। लेकिन केवल HTTPS ही आपकी निजता की पूरी तरह रक्षा नहीं करता है।
यहाँ बताया गया है कि HTTPS कैसे काम करता है, यह HTTP से किस प्रकार अलग है और इसकी क्या सीमाएँ हैं।
HTTPS क्या है?
HTTPS (हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल सिक्योर) HTTP (हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल) का सुरक्षित संस्करण है, जो वह प्रोटोकॉल है जो वर्ल्ड वाइड वेब (WWW) को शक्ति प्रदान करता है। वर्ल्ड वाइड वेब, HTTP, HTML और URL सिस्टम का आविष्कार सर टिम बर्नर्स-ली द्वारा किया गया था, जो अब Proton Foundation के सलाहकार बोर्ड के सदस्य हैं।
यह प्रोटोकॉल ट्रांज़िट में डेटा को एन्क्रिप्ट करके आपके एप्लीकेशन (जैसे ब्राउज़र) और उस वेबसाइट (वेब सर्वर) के बीच कनेक्शन की सुरक्षा करता है जिसे आप देखने का प्रयास कर रहे हैं। पासवर्ड, भुगतान की जानकारी और व्यक्तिगत डेटा जैसी संवेदनशील जानकारी इस तरह से इंटरसेप्शन से सुरक्षित रहती है।
आज, HTTPS आधुनिक इंटरनेट सुरक्षा के लिए आवश्यक है और इसका उपयोग न केवल आपके ब्राउज़र में वेबसाइट के लिए किया जाता है, बल्कि पर्दे के पीछे संचार को सुरक्षित करने के लिए मोबाइल ऐप और ऑनलाइन सेवाओं द्वारा भी किया जाता है।
HTTP बनाम HTTPS: क्या अंतर है?
HTTP और HTTPS के बीच का अंतर सुरक्षा पर निर्भर करता है:
HTTP के साथ, आपके डिवाइस और वेबसाइट के बीच भेजी गई जानकारी एन्क्रिप्ट नहीं होती है। आपका इंटरनेट सेवा प्रदाता (ISP)(नई विंडो) यह देख सकता है कि आप ऑनलाइन क्या करते हैं, जिसमें आपके द्वारा देखे जाने वाले अलग-अलग पेज और आपके द्वारा डाला गया कोई भी डेटा शामिल है, जैसे भुगतान करते समय क्रेडिट कार्ड की जानकारी। उस डेटा को आपराधिक हैकर्स, सरकारी एजेंसियों या देखने वाले किसी भी व्यक्ति द्वारा इंटरसेप्ट किया जा सकता है।
HTTPS के साथ, वह कनेक्शन एन्क्रिप्ट किया जाता है, जिससे आपकी गतिविधि को तीसरें-पार्टी के इंटरसेप्शन से बचाने में मदद मिलती है और छेड़छाड़ का जोखिम कम होता है। HTTPS यह पुष्टि करने में भी मदद करता है कि आप उसी वैध वेबसाइट से कनेक्ट कर रहे हैं जिस पर आप जाना चाहते थे। हालाँकि, भले ही HTTPS कनेक्शन को सुरक्षित करता है, फिर भी यह आपकी ब्राउज़िंग को पूरी तरह से निजी नहीं बनाता है। वेबसाइट के मालिक अभी भी देख सकते हैं कि आप उनकी साइट पर क्या करते हैं, और आपका ISP अभी भी देख सकता है कि आप कौन सी वेबसाइट देखते हैं।
HTTPS कैसे काम करता है?
HTTPS आपके ब्राउज़र या ऐप और वेबसाइट के बीच TLS का उपयोग करके कनेक्शन को सुरक्षित करता है। जब आप किसी सुरक्षित वेबसाइट से कनेक्ट करते हैं, तो आपका ब्राउज़र और वेब सर्वर पहले यह तय करते हैं कि एक सुरक्षित सत्र कैसे स्थापित किया जाए। इस प्रक्रिया के हिस्से के रूप में, वेबसाइट एक TLS प्रमाणपत्र प्रस्तुत करती है, जो एक छोटी डेटा फ़ाइल होती है जो वेबसाइट की सार्वजनिक क्रिप्टोग्राफिक कुंजी को उसकी पहचान से जोड़ती है।
ये TLS प्रमाणपत्र प्रमाणपत्र प्राधिकरणों (CAs) द्वारा जारी किए जाते हैं, जो वेबसाइट स्वामी की पहचान को मान्य करने के लिए जिम्मेदार विश्वसनीय संगठन हैं। X.509 पब्लिक की इंफ्रास्ट्रक्चर (PKI) का उपयोग करके, आपका ब्राउज़र जाँचता है कि प्रमाणपत्र मान्य है और आप किसी धोखेबाज़ के बजाय वास्तविक वेबसाइट से कनेक्ट कर रहे हैं।
एक बार उस पहचान के सत्यापित हो जाने के बाद, ब्राउज़र और सर्वर एक एन्क्रिप्टेड सत्र स्थापित करते हैं, जिससे जानकारी सुरक्षित रूप से और ट्रांज़िट में बदले बिना यात्रा कर पाती है।
कैसे पता करें कि कोई वेबसाइट HTTPS का उपयोग करती है
यदि आपके द्वारा देखी जा रही वेबसाइट HTTPS द्वारा सुरक्षित नहीं है तो सभी ब्राउज़र आपको चेतावनी देंगे।
कोई कनेक्शन HTTPS द्वारा सुरक्षित है या नहीं, यह मैन्युअल रूप से जाँचने के लिए, पूरा वेब पता देखने हेतु एड्रेस बार के अंदर क्लिक या टैप करें (Firefox पर एक बार, Chrome पर दो बार) — यह https:// से शुरू होना चाहिए, http:// से नहीं।
क्या HTTPS सुरक्षित है?
हाँ। HTTPS हर दिन ऑनलाइन होने वाले लाखों वित्तीय लेन-देन, लॉगइन और अन्य संवेदनशील इंटरैक्शन को सुरक्षित करता है। हालाँकि कोई भी सुरक्षा प्रणाली दोषरहित नहीं होती है, फिर भी HTTPS आधुनिक इंटरनेट के सुरक्षित रहने का एक मुख्य हिस्सा है। फिर भी, इसकी कुछ सीमाएं हैं:
प्रमाणपत्र संबंधी जोखिम
प्रमाणपत्र प्राधिकरणों पर संदिग्ध वेबसाइटों को प्रमाणपत्र जारी करने के लिए सरकारों द्वारा दबाव डाला जा सकता है(नई विंडो) या नकली प्रमाणपत्र जारी करने वाले हमलावरों द्वारा उनके साथ छेड़छाड़ की जा सकती है।
ट्रैफिक विश्लेषण
शोध से पता चलता है कि, अत्यधिक लक्षित हमलों में, ट्रैफिक विश्लेषण(नई विंडो) यह बता सकता है कि कोई व्यक्ति HTTPS-संरक्षित वेबसाइट पर कौन से पेज देखता है।
सॉफ्टवेयर अपडेट
चूँकि HTTPS सुरक्षा क्लाइंट और सर्वर दोनों द्वारा उपयोग किए जाने वाले सॉफ्टवेयर पर निर्भर करती है, इसलिए ब्राउज़र, ऐप और सिस्टम को अपडेट रखना महत्वपूर्ण है।
HTTPS से परे ऑनलाइन सुरक्षित कैसे रहें
HTTPS ट्रांज़िट में आपके डेटा की सुरक्षा करता है, लेकिन यह आपको इंटरनेट पर पूरी तरह से सुरक्षित नहीं रखता है। अपनी निजता और सुरक्षा की रक्षा के लिए आप और क्या कर सकते हैं, यहाँ बताया गया है:
पासवर्ड मैनेजर का उपयोग करें
प्रत्येक खाता के लिए एक यूनीक पासवर्ड बनाएं। पुनः उपयोग किए गए पासवर्ड वास्तविक दुनिया के सबसे बड़े जोखिमों में से एक हैं क्योंकि एक डेटा लीक कई खातों को अनलॉक कर सकता है।
हर जगह 2-एफए चालू करें
अपने सभी खातों पर दो-फैक्टर सत्यापन (2-एफए) सक्षम करें और संभव होने पर एसएमएस की तुलना में ऑथेंटिकेटर ऐप या हार्डवेयर सुरक्षा कुंजी को प्राथमिकता दें।
पहले अपना ईमेल सुरक्षित करें
आपका ईमेल अक्सर बाकी सभी चीज़ों के लिए रीसेट कुंजी का काम करता है। इसे एक यूनीक पासवर्ड और मजबूत 2-एफए दें।
लिंक और तात्कालिकता पर संदेह रखें
अधिकांश हमले लोगों को धोखे से फिशिंग लिंक पर क्लिक करवाकर सफल होते हैं। उन संदेशों से सावधान रहें जो आपको तुरंत कार्रवाई करने, लॉगइन करने, कुछ डाउनलोड करने या अटैचमेंट खोलने के लिए प्रेरित करते हैं।
पूरी वेबसाइट की जाँच करें
एक फिशिंग वेबसाइट भी HTTPS का उपयोग कर सकती है। डोमेन नाम, लॉगइन प्रक्रिया, वर्तनी और क्या अनुरोध उचित लग रहा है, इस पर बारीकी से ध्यान दें।
सॉफ्टवेयर को अपडेट रखें
आपके ब्राउज़र, फ़ोन, ऑपरेटिंग सिस्टम, ऐप और राऊटर सभी को अपडेट की आवश्यकता होती है, क्योंकि कई हमले पुरानी ज्ञात कमियों पर निर्भर करते हैं।
आप जो इंस्टॉल करते हैं उसे सीमित करें
केवल वही ऐप, ब्राउज़र एक्सटेंशन और सॉफ्टवेयर इंस्टॉल करें जिनकी आपको वास्तव में आवश्यकता है। अतिरिक्त एक्सटेंशन और यादृच्छिक डाउनलोड जोखिम को काफी बढ़ा देते हैं।
डिवाइस सुरक्षा का उपयोग करें
यदि आपका लैपटॉप या मोबाइल चोरी हो जाए तो सुरक्षित रहने के लिए स्क्रीन लॉक ऑन रखें, पूर्ण-डिस्क एन्क्रिप्शन सक्षम करें और "फाइंड माय डिवाइस" सुविधाओं को चालू करें।
अपनी निजता सेटिंग पर नज़र रखें
कम करें कि आप सार्वजनिक रूप से कितनी व्यक्तिगत जानकारी उजागर करते हैं। हमलावर घोटालों, प्रतिरूपण और पासवर्ड रीसेट के सुराग के लिए सार्वजनिक जानकारी का उपयोग करते हैं।
अधिक सुरक्षित नेटवर्क का समझदारी से उपयोग करें
जब वेबसाइटें HTTPS का उपयोग करती हैं तो सार्वजनिक वाई-फाई अधिक सुरक्षित होता है(नई विंडो), लेकिन आपको संदिग्ध नेटवर्क पर संवेदनशील गतिविधि से बचना चाहिए, ऑटो-जॉइन को अक्षम करना चाहिए और शेयरिंग सुविधाओं को बंद रखना चाहिए।
महत्वपूर्ण डेटा का बैकअप लें
यदि आपके पास अच्छा बैकअप है तो रैनसमवेयर, चोरी और खाता लॉकआउट से निपटा जा सकता है।
अधिक निजता के लिए VPN का उपयोग करें
एक VPN (वर्चुअल प्राइवेट नेटवर्क)(नई विंडो) आपके IP पते(नई विंडो) को छिपा देता है और आपके ट्रैफिक को एन्क्रिप्ट करता है, जिससे आपकी इंटरनेट गतिविधि ISP, विज्ञापनदाताओं, निगरानी और हैकर्स से सुरक्षित रहती है।
Proton और HTTPS
जब भी आप किसी Proton ऐप में साइनइन करते हैं, अपना इंबॉक्स लोड करते हैं, अपना कैलेंडर सिंक करते हैं, फ़ाइलों तक पहुँचते हैं, खाता सेटिंग का उपयोग करते हैं, या VPN के माध्यम से इंटरनेट से सुरक्षित रूप से कनेक्ट करते हैं, तो HTTPS आपके डिवाइस और हमारे सर्वर के बीच के कनेक्शन को एन्क्रिप्ट करता है।
लेकिन HTTPS केवल डेटा को तब सुरक्षित रखता है जब वह गति में होता है। वास्तव में निजी सामग्री के लिए शुरु-से-अंत तक एन्क्रिप्शन और शून्य-पहुँच एन्क्रिप्शन जैसी मजबूत सुरक्षा की आवश्यकता होती है।
अक्सर पूछे जाने वाले सवाल
- HTTPS का क्या अर्थ है?
- क्या HTTPS मेरी पहचान या स्थान की सुरक्षा करता है?
- यदि कोई साइट HTTPS का उपयोग करती है तो मुझे फिर भी VPN की आवश्यकता क्यों है?
- क्या ऑनलाइन बैंकिंग या खरीदारी के लिए HTTPS पर्याप्त है?
- HTTPS पर DNS क्या है?
