रूट प्रमाणपत्र की व्याख्या, आप सभी को पता होना चाहिए

यदि आपके पास पहले कभी भी रूट प्रमाणपत्र नहीं था, तो विषय अंकित मूल्य पर चुनौतीपूर्ण लग सकता है। आज के गाइड में, हम सभी प्रमुख बिंदुओं को कवर करेंगेएन्क्रिप्शन प्रक्रिया आपको ऑनलाइन सुरक्षित निर्णय लेने के लिए जानना आवश्यक है। इसके अतिरिक्त, हम आपकी इंटरनेट सुरक्षा को बढ़ाने में मदद करने के लिए तीन सर्वश्रेष्ठ वीपीएन को कवर करेंगे।

डिजिटल दुनिया में एन्क्रिप्शन की एक सरल भूमिका है: सुरक्षा के घेरे में डेटा लपेटें ताकि केवल इच्छित प्राप्तकर्ता ही इसे पढ़ सके। प्रक्रिया बहुत कुछ है जैसे कि आपके कंप्यूटर को छोड़ने वाली प्रत्येक जानकारी के लिए एक कुंजी और लॉकबॉक्स बनाना। प्रक्रिया के पीछे क्रिप्टोग्राफी अविश्वसनीय रूप से जटिल है, जैसा कि एक्सचेंज को शुरू करने और कुंजियों को सत्यापित करने के लिए उपयोग की जाने वाली प्रक्रिया है। सब के बाद, एक अटूट ताला बनाने से आप बहुत अच्छा नहीं कर सकते हैं, अगर किसी को भी चाबी मिल सकती है।

यह वह जगह है जहाँ प्रमाणपत्र खेलने में आते हैं। ये छोटी फाइलें कुछ प्रकार के एन्क्रिप्शन को मान्य करने के लिए ब्राउज़र और HTTPS साइटों द्वारा उपयोग की जाने वाली सार्वजनिक कुंजी क्रिप्टोग्राफ़ी का एक मूलभूत हिस्सा हैं। दूसरे शब्दों में, प्रमाणपत्र यह सुनिश्चित करता है कि हर कोई ऐसा हो, जो दुर्भावनापूर्ण हैकर्स को रोकने और तीसरे पक्ष को आपकी गतिविधि पर जासूसी करने और जासूसी करने से रोकता है।

रूट सर्टिफिकेट पूरे दिल पर बैठते हैंप्रमाणपत्र प्रणाली यह सुनिश्चित करने के लिए कि वे इरादा के अनुसार काम करते हैं। यह एक जटिल दुनिया है जिसमें बहुत से शब्दजाल हैं जिनके माध्यम से उतारा जा सकता है, लेकिन यह जानने के लिए कि कैसे प्रमाण पत्र का काम आपको एक बेहतर समझ दे सकता है कि दिन के आधार पर इंटरनेट कैसे संचालित होता है। रूट प्रमाणपत्रों पर एक गाइड और ऑनलाइन गोपनीयता और सुरक्षा में उनकी भूमिका के लिए पढ़ते रहें।

सार्वजनिक और निजी कुंजी क्रिप्टोग्राफी

इससे पहले कि हम रूट प्रमाणपत्र में कूद सकें, वहांकुछ सामान्य क्रिप्टोग्राफी शब्द हैं जिनसे आपको परिचित होना चाहिए। सममित और असममित एन्क्रिप्शन डेटा को सुरक्षित करने की दो विधियाँ हैं जिनमें ऐसी जनरेटिंग कुंजियाँ शामिल हैं जो बहुत विशिष्ट एन्क्रिप्शन कोड को अनलॉक करती हैं। प्रत्येक विधि चीजों को थोड़ा अलग करती है। हमारे उद्देश्यों के लिए, सार्वजनिक कुंजी एन्क्रिप्शन सबसे महत्वपूर्ण है।

सार्वजनिक कुंजी एन्क्रिप्शन (असममित) - दो गणितीय मिलान कुंजी उत्पन्न होती हैं: एक सार्वजनिक कुंजी और एक निजी कुंजी। एक कुंजी का उपयोग कर एन्क्रिप्टेड कुछ भी केवल दूसरे द्वारा डिक्रिप्ट किया जा सकता है। उसी कुंजी को पहले से एन्क्रिप्ट किए गए डेटा को भी डिक्रिप्ट नहीं किया जा सकता है।

निजी कुंजी एन्क्रिप्शन (सममित) - पल डेटा एन्क्रिप्टेड है दो समान निजी कुंजी उत्पन्न कर रहे हैं। इनमें से कोई भी कुंजी के साथ एन्क्रिप्ट कर सकते हैं और दूसरी कुंजी द्वारा सुरक्षित डेटा को डिक्रिप्ट कर सकते हैं।

असममित एन्क्रिप्शन के लिए अविश्वसनीय रूप से उपयोगी हैएन्क्रिप्टेड डेटा की उत्पत्ति की पुष्टि। यदि आपके पास एक सार्वजनिक कुंजी है और आपके मित्र के पास मिलान निजी कुंजी है, तो आप उन्हें संदेशों को सुरक्षित रूप से आदान-प्रदान करने के लिए उपयोग कर सकते हैं। एक नोट लिखें और अपनी कुंजी का उपयोग करके इसे एन्क्रिप्ट करें, इस ज्ञान में सुरक्षित कि कोई भी इसे नहीं पढ़ सकता है, यहां तक ​​कि खुद भी नहीं! जब आपका मित्र संदेश प्राप्त करता है, तो वह जानता होगा कि यह आपकी ओर से आया है क्योंकि उसकी कुंजी इसे डिक्रिप्ट कर सकती है। यह पहचान सत्यापन का एक सरल रूप है, लेकिन यह एक अविश्वसनीय रूप से उपयोगी सुरक्षा प्रणाली की नींव बनाता है जो डिजिटल दुनिया को शक्ति प्रदान करता है।

एन्क्रिप्शन और HTTPS

रास्ते से दो तरह के एन्क्रिप्शन के साथ,वेब के निजी संचार, HTTPS के संस्करण में कदम रखें। HTTP के अंत में जोड़ा गया "S" "सुरक्षित" है, आप शायद इसे उस छोटे लॉक आइकन से पहचानते हैं जो अक्सर आपके ब्राउज़र के URL बॉक्स में दिखाई देता है। व्यवहार में HTTPS बस एक छोटे एसएसएल (सिक्योर सॉकेट लेयर) एन्क्रिप्शन के साथ मानक HTTP (हाइपर टेक्स्ट ट्रांसफर प्रोटोकॉल) है जो शीर्ष पर जोड़ा जाता है। यह मूल रूप से मानक इंटरनेट ट्रैफ़िक को तृतीय पक्षों द्वारा पढ़ा नहीं जा सकता है, और इसे पूरा करने के लिए यह एन्क्रिप्शन और प्रमाणपत्रों का उपयोग करता है।

जब आप HTTPS का उपयोग करने वाली वेबसाइट पर जाते हैं, तोआपके ब्राउज़र और उस साइट के बीच बातचीत होती है जिसका आप उपयोग करने का प्रयास कर रहे हैं। आपका ब्राउज़र प्रक्रिया शुरू करता है और कुछ सुरक्षित डेटा का अनुरोध करता है। साइट अपनी सार्वजनिक कुंजी पर प्रतिक्रिया देती है और भेजती है। आपका ब्राउज़र डेटा को एन्क्रिप्ट करने के लिए सार्वजनिक कुंजी का उपयोग करता है जिसे केवल वेबसाइट डिक्रिप्ट कर सकती है (इसका मिलान निजी कुंजी का उपयोग करके)। जब साइट कुछ वापस भेजती है, तो आपका ब्राउज़र सर्वर की निजी कुंजी द्वारा एन्क्रिप्ट किए गए डेटा को डिक्रिप्ट करने के लिए सार्वजनिक कुंजी का उपयोग करता है, और इसी तरह।

प्रक्रिया के इस हिस्से के साथ एकमात्र समस्या हैक्या यह बताने का कोई तरीका नहीं है कि कुंजियों के मालिक वे हैं जो वे होने का दावा करते हैं। कोई भी व्यक्ति सार्वजनिक या निजी कुंजी को सैद्धांतिक रूप से नियंत्रित कर सकता है और आपकी पसंदीदा HTTPS साइट के रूप में बहला सकता है, जो बिल्कुल भी सुरक्षित नहीं है। यह वह जगह है जहाँ प्रमाण पत्र और प्रमाणपत्र प्राधिकारी खेल में आते हैं।

संबंधित कारोबार: DNS अपहरण, क्या है समझाया: DNS अपहरण बंद कैसे करें?

प्रमाण पत्र और प्रमाणपत्र अधिकारियों के बारे में

प्रमाण पत्र पासपोर्ट या ए जैसे थोड़े होते हैंएन्क्रिप्टेड डेटा के लिए ड्राइवर का लाइसेंस। प्रत्येक को एक विश्वसनीय प्रमाणपत्र प्राधिकरण (सीए) द्वारा जारी किया जाता है, जो उन्हें सत्यापित करने और केवल वैध पार्टियों को बाहर करने की अनुमति देता है। HTTPS वेबसाइट के लिए प्रमाणपत्र प्राप्त करने और उसका उपयोग करने की प्रक्रिया कुछ इस प्रकार है:

• HTTPS वाली साइट को सुरक्षित करने के लिए, एक व्यवस्थापक को प्रमाणपत्र प्राधिकरण से प्रमाणपत्र का अनुरोध करना होगा।
• व्यवस्थापक की प्रामाणिकता की पुष्टि करने के बाद, CA साइट का उपयोग करने के लिए एक सार्वजनिक और निजी कुंजी बनाता है।
• सार्वजनिक कुंजी को CA द्वारा हस्ताक्षरित किया जाता है, जो इसे अपनी निजी कुंजी के साथ एन्क्रिप्ट करता है।
• साइट स्वामी को सार्वजनिक कुंजी का एक एन्क्रिप्टेड और अनएन्क्रिप्टेड संस्करण प्राप्त होता है।
• वेबसाइट HTTPS के साथ सुरक्षित है और सार्वजनिक ब्राउज़र को डेटा अनुरोध करने वाली कुंजी भेजेगा।

खेल में प्रमाण पत्र के साथ, की प्रक्रियाHTTPS साइट से जुड़ने पर अब एक अतिरिक्त कदम है। आपका ब्राउज़र HTTPS साइट से डेटा का अनुरोध करता है। साइट अपनी सार्वजनिक कुंजी पर प्रतिक्रिया देती है और भेजती है। आपका ब्राउज़र कुंजी को डिक्रिप्ट करता है और यह सुनिश्चित करने के लिए हस्ताक्षर की जांच करता है कि यह प्रमाणपत्र प्राधिकरण द्वारा उत्पन्न किया गया था और मान्य है। यदि यह है, तो लेन-देन सामान्य रूप से जारी रहता है, जिसमें सभी डेटा दोनों तरीकों से एन्क्रिप्ट किए जाते हैं।

रूट प्रमाण पत्र

प्रमाणपत्र HTTPS वेबसाइटों को दिए जाते हैंसर्टिफिकेट अथॉरिटीज के माध्यम से एक तरह का पेड़ जैसे स्ट्रक्चर। प्रत्येक सत्यापन नए प्रमाणपत्र बनाने के लिए विस्तारित होता है, लेकिन इससे पहले आए प्रमाण पत्र का भी संदर्भ देता है। इन सभी को एक मूल प्रमाणपत्र पर वापस देखा जा सकता है, जो हस्ताक्षर करने की प्रक्रिया उत्पन्न करता है। इसे रूट प्रमाणपत्र के रूप में जाना जाता है, और वे रूट बनाते हैं जो सुनिश्चित करता है कि संपूर्ण सत्यापन श्रृंखला पर भरोसा किया जा सकता है।

एक उदाहरण शायद क्रम में है। मान लीजिए कि आप अपनी वेबसाइट शुरू करना चाहते हैं जो HTTPS का उपयोग करती है। आप एक प्रमाणपत्र प्राधिकरण से संपर्क करें और एक प्रमाण पत्र का अनुरोध करें। वे आपको सत्यापित करते हैं कि आप किसके होने का दावा करते हैं, एक छोटा सा भुगतान जमा करें, और अपनी चाबी जारी करें। हालाँकि यह सीए मूल प्रमाणपत्र प्राधिकारी नहीं है। आपके द्वारा दिया गया प्रमाण पत्र किसी अन्य सीए द्वारा जारी किया गया था। CA का प्रमाणपत्र बदले में किसी अन्य CA द्वारा जारी किया गया था, और इसी तरह। अंतत: जारी करने वाले पक्ष को एक मूल प्रमाणपत्र पर वापस पाया जा सकता है, जिससे शेष मध्यवर्ती प्रमाणपत्र बनते हैं जो सत्यापन श्रृंखला बनाते हैं।

सैकड़ों प्रमाणपत्र प्राधिकारी हैंदुनिया भर में ऑपरेशन जो विभिन्न प्रकार के व्यवसायों को प्रमाण पत्र वितरित करते हैं। मूल प्रमाणपत्र अविश्वसनीय रूप से महत्वपूर्ण हैं, हालांकि, यही वजह है कि वे आमतौर पर केवल माइक्रोसॉफ्ट और एप्पल जैसे ऑपरेटिंग सिस्टम डेवलपर्स और कुछ ब्राउज़र डेवलपर्स जैसे मोज़िला और ओपेरा द्वारा जारी किए जाते हैं।

एक प्रमाणपत्र कैसा दिखता है?

प्रमाण पत्र किसी अन्य की तरह ही फाइलें हैं। वे अविश्वसनीय रूप से छोटे हैं, आकार में कुछ केबी से अधिक नहीं है, जो उन्हें सर्वर और किसी भी प्रकार के कनेक्टेड डिवाइस के बीच स्थानांतरण करने में आसान और तेज़ बनाता है। आप वास्तव में .crt एक्सटेंशन की खोज करके अपने स्थानीय ऑपरेटिंग सिस्टम पर कुछ खोज सकते हैं। बस सुनिश्चित करें कि इनमें से किसी को भी हटाना या बदलना नहीं है, क्योंकि यह कुछ गंभीर समस्याएं पैदा कर सकता है।

एक पाठ संपादक में एक प्रमाण पत्र खोलना एक दिखाता हैएक जटिल क्रिप्टोग्राफी एल्गोरिदम द्वारा उत्पन्न यादृच्छिक संख्याओं और अक्षरों का ब्लॉक। यह सिफर कुंजी है जो युग्मित निजी कुंजी का उपयोग करके बनाए गए मेल एन्क्रिप्शन को अनलॉक करता है। फ़ाइल मानव आंखों के लिए बहुत मायने नहीं रखती है, लेकिन जब कोई प्रमाण पत्र काम करता है, तो यह बहुत कुछ पूरा करता है।

सम्बंधित: विशिंग एक्सप्लेन: वॉयस कॉल फिशिंग और खुद की सुरक्षा कैसे करें

नकली प्रमाण पत्र और गलत सीए

प्रमाणपत्र प्रणाली का उद्देश्य जोड़ना हैप्रमुख स्वैपिंग प्रक्रिया पर विश्वास की एक परत। यदि वेबसाइट या सॉफ़्टवेयर डेवलपर की पहचान साबित हो सकती है, तो लेनदेन सुरक्षित है। हालाँकि, सत्यापन प्रणाली में समस्याएं उत्पन्न होती हैं। नकली प्रमाण पत्र मौजूद हैं, और कम से कम एक सीए को नकली प्रमाण पत्र जारी करने का पता चला है। इनमें से अधिकांश गुप्त रूप से किए गए सरकारी स्तर के युद्धाभ्यास से उत्पन्न होते हैं, हालांकि व्यक्तिगत हैकर सिस्टम से समझौता करने में भी सक्षम होते हैं।

एक अंतिम उपयोगकर्ता के दृष्टिकोण से, वहाँ बहुत हैकम हम नकली प्रमाणपत्रों को नुकसान पहुंचाने से रोकने के लिए कर सकते हैं। सबसे अच्छी सुरक्षा उन वेबसाइटों को देखना है जिनका हम उपयोग कर रहे हैं और यदि वे थोड़े संदिग्ध लगते हैं तो उनसे बचें। यह पूरी तरह से प्रमाणपत्र अधिकारियों पर निर्भर करता है कि वे कब और कैसे उत्पन्न होते हैं और झूठे स्रोतों का पता लगा सकते हैं। अपने स्वयं के ऑपरेटिंग सिस्टम से रूट सर्टिफिकेट हटाने के तरीके हैं, लेकिन यह आमतौर पर एक बेकार की कार्रवाई मानी जाती है जो अच्छे से अधिक नुकसान का कारण बनती है।

एक वीपीएन के साथ सुरक्षित रहना

हालांकि प्रमाण पत्र के साथ सुरक्षा का बोझबड़े पैमाने पर सीए तक है, उपयोगकर्ताओं के पास कुछ उपकरण हैं जो इंटरनेट के अन्य भागों को स्थिर करने में मदद कर सकते हैं। वर्चुअल प्राइवेट नेटवर्क ऑनलाइन ट्रैफ़िक को एनक्रिप्ट करने और उनका उपयोग करने के अधिक उपयोग किए जाने वाले तरीकों में से एक है। एक वीपीएन के साथ, आप विभिन्न प्रकार के मानव-मध्य हमलों को रोकते हैं जो स्थानीय इंटरनेट सेवा प्रदाताओं के साथ-साथ उन उपयोगकर्ताओं को भी लक्षित करते हैं जिनका डेटा एन्क्रिप्ट नहीं किया गया है। यह गोपनीयता का आधार स्तर है, लेकिन यह उल्लेखनीय रूप से प्रभावी है।

वीपीएन का उपयोग करना आसान है और विभिन्न प्रकार की पेशकश करते हैंसुविधाएँ जो ऑनलाइन गुमनामी और सुरक्षा से परे हैं। शुरुआत के लिए, आप दूसरे देशों से भू-प्रतिबंधित वीडियो तक पहुंचने के लिए अपने वर्चुअल स्थान को बदल सकते हैं, अपने मोबाइल उपकरणों को हानिकारक सार्वजनिक वाई-फाई कनेक्शनों से बचा सकते हैं, सेंसरशिप ब्लॉकों को बायपास कर सकते हैं, आईएसपी थ्रॉटलिंग को हरा सकते हैं, और यहां तक ​​कि आईएसपी के लिए अपना ट्रैफ़िक भी छिपा सकते हैं। और बड़े पैमाने पर निगरानी के प्रयास। आपको बस एक विश्वसनीय वीपीएन चुनना है, सॉफ्टवेयर चलाना है, और आप जाने के लिए अच्छे हैं।

नीचे कुछ अनुशंसित वीपीएन सेवाएं दी गई हैं जो गोपनीयता और सुरक्षा पर उच्च प्राथमिकता देती हैं। उनमें से किसी एक को आज़माएँ और आप देखेंगे कि एक अच्छा वीपीएन कितना सीधा और शक्तिशाली हो सकता है।

1. एक्सप्रेसवीपीएन

ExpressVPN गति के बारे में सब है। कंपनी 94 विभिन्न देशों में 3,000 से अधिक सर्वरों का एक बड़ा नेटवर्क चलाती है, जो उपयोगकर्ताओं को बिना किसी लाग-लपेट के सुविधाजनक पहुंच प्रदान करती है, जहां वे स्थित नहीं हैं। इनमें से प्रत्येक सर्वर पीक उपयोग या उच्च उपयोगकर्ता भार के दौरान भी पूरे दिन अविश्वसनीय गति प्रदान करता है। सभी के लिए, आप एक्सप्रेसवीपीएन के सॉफ्टवेयर और तुरंत स्थानों को बदलने के लिए एक सर्वर की विलंबता और गति स्कोर की जांच कर सकते हैं, यह सुनिश्चित करते हुए कि आप हमेशा सबसे तेज़ कनेक्शन संभव पाते हैं।

अन्य विशेषताएं जो हमें ExpressVPN के बारे में प्यार करती हैं:

• विंडोज, मैक, लिनक्स, आईओएस और अधिक के लिए कस्टम एप्लिकेशन का उपयोग करना आसान है।
• जब अन्य वीपीएन अवरुद्ध हो जाते हैं, तब भी विश्वसनीय पहुँच नेटफ्लिक्स।
• असीमित बैंडविड्थ, कोई गति टोपियां, और कोई थ्रॉटलिंग नहीं।
• डीएनएस रिसाव संरक्षण और एक स्वचालित किल स्विच।
• चीन जैसे देशों में सेंसरशिप को दरकिनार करने के लिए बहुत अच्छा है।

हमारी पूरी ExpressVPN समीक्षा पढ़ें।

2. नॉर्डवीपीएन

नॉर्डवीपीएन एक जानी-मानी और बेहद सम्मानित वीपीएन है। कंपनी के पास सर्वरों का एक विशाल नेटवर्क है, जो 60 विभिन्न देशों में 5,200 से अधिक है, जो पूरे वीपीएन मार्केटप्लेस में सबसे बड़ा हो सकता है। जब आप वीडियो स्ट्रीमिंग या सेंसरशिप ब्लॉक को दरकिनार करने के लिए देश कनेक्शन का चयन करने की आवश्यकता होती है, तो यह आपको एक प्रभावशाली विविधता प्रदान करता है। नॉर्डवीपीएन का संपूर्ण सर्वर नेटवर्क भी अविश्वसनीय रूप से तेज है, और आप गोपनीयता या सुरक्षा के एक औंस का त्याग किए बिना उस गति तक पहुंच प्राप्त करते हैं।

नॉर्डवीपीएन की कुछ सर्वश्रेष्ठ विशेषताएं:

• मजबूत गोपनीयता सुविधाएँ चीन जैसे सेंसरशिप-भारी देशों में भी इंटरनेट की खुली पहुँच की अनुमति देती हैं।
• शून्य-लॉगिंग नीति जो यातायात से बैंडविड्थ, आईपी पते और टाइमस्टैम्प तक सब कुछ कवर करती है।
• अद्वितीय डबल एन्क्रिप्शन सर्वर जो 2048-बिट एसएसएल एन्क्रिप्शन में डेटा लपेटते हैं।
• नेटफ्लिक्स के लिए विश्वसनीय और तेज पहुंच के साथ एक उत्कृष्ट वीपीएन।

हमारी पूरी नॉर्डवीपीएन समीक्षा पढ़ें।

3. IPVanish

IPVanish जो भी चाहता है, उसके लिए एक शानदार वीपीएन हैऑनलाइन अदृश्य रहें। यह आपके डेटा के सभी के लिए मजबूत 256-बिट एईएस एन्क्रिप्शन के साथ शुरू होता है, सब कुछ एक अटूट शेल में लपेटता है जो इसे छिपाए रखता है क्योंकि यह आपके आईएसपी के माध्यम से यात्रा करता है। यह एन्क्रिप्शन IPVanish के सर्वर से गुजरने वाले सभी ट्रैफ़िक पर अविश्वसनीय शून्य लॉगिंग नीति के साथ समर्थित है। नेटवर्क ही 850 से अधिक नोड्स मजबूत है, 60 से अधिक विभिन्न देशों को कवर करने के लिए 40,000 से अधिक आईपी पते का उपयोग करने के लिए। हर बार जब आप IPVanish से जुड़ते हैं तो आप अपनी व्यक्तिगत पहचान को पीछे छोड़ देते हैं, जिससे पूरा इंटरनेट खुला और सुरक्षित हो जाता है।

IPVanish भी निम्नलिखित सुविधाओं के साथ आता है:

• पीसी, लैपटॉप, स्मार्टफोन, क्रोमबुक और टैबलेट के लिए सॉफ्टवेयर का उपयोग करने के लिए तेज़ और आसान।
• असीमित बैंडविड्थ, कोई स्पीड कैप, और पी 2 पी या टोरेंट ट्रैफिक पर कोई प्रतिबंध नहीं है।
• धार और कोडी उपयोगकर्ताओं के लिए सुरक्षित, तेज और अनाम डाउनलोड आदर्श।
• सेंसरशिप फिल्टर को दरकिनार करने और अवरुद्ध सामग्री तक पहुंचने के लिए बिल्कुल सही।

हमारी पूरी IPVanish समीक्षा पढ़ें।