ବ୍ରାଉଜର ଗୋପନୀୟତା
HTTP ହେଡର୍ ନିରୀକ୍ଷକ
ଆମ ସର୍ଭର ପାଇଥିବା ଅନୁରୋଧ ହେଡର୍ ଦେଖନ୍ତୁ ଓ ପୃଷ୍ଠା ନେଭିଗେସନ୍, JavaScript ଅନୁରୋଧ ଓ ବ୍ରାଉଜର ପଢ଼ିପାରୁଥିବା Client Hints ତୁଳନା କରନ୍ତୁ।
ମିଳିଥିବା ନେଭିଗେସନ୍ ବିଶ୍ଳେଷଣ ହେଉଛି…
TLS ଓ HTTP
JavaScript Client Hints
- ସ୍ଥିତି
- ପଢ଼ାଯାଉଛି…
ମିଳିଥିବା ହେଡର୍
| ନାମ | ଦେଖାଇପାରିବା ମୂଲ୍ୟ | ବର୍ଗ | ପଢ଼ନ୍ତୁ |
|---|
ଫଳାଫଳ ଓ ସୀମା
- ବିଶ୍ଳେଷଣ ହେଉଛି।
ଏକ ହେଡର୍ Via, Forwarded, X-Forwarded-For କିମ୍ବା CDN-ନିର୍ଦ୍ଦିଷ୍ଟ ଫିଲ୍ଡରେ ଘୋଷିତ ସୂଚନା ଥାଏ। ଏହା ଯୋଡ଼ାଯାଇପାରେ, ହଟାଯାଇପାରେ କିମ୍ବା ଜାଲ୍ ହୋଇପାରେ; କେବଳ ଏହାର ଉପସ୍ଥିତି ଅଜ୍ଞାତ ପ୍ରକ୍ସି ବ୍ୟବହାର ନିଶ୍ଚିତ କରେ ନାହିଁ।
ପୂର୍ବ ଓ ପରେ ତୁଳନା କରନ୍ତୁ
ସମାନ ଉପକରଣରେ ସମାନ ପରୀକ୍ଷା କରି ଏକ ଆଧାର ସେଭ୍ କରନ୍ତୁ। VPN ସକ୍ରିୟ କରନ୍ତୁ କିମ୍ବା ଗୋଟିଏ ପ୍ରାସଙ୍ଗିକ ସେଟିଂ ବଦଳାନ୍ତୁ, ସମାନ ପରିସ୍ଥିତିରେ ପୁଣି ପରୀକ୍ଷା କରନ୍ତୁ ଓ ପରବର୍ତ୍ତୀ ଫଳାଫଳ ସେଭ୍ କରନ୍ତୁ।
ତୁଳନା ପାଇଁ ପୂର୍ବ ଓ ପରବର୍ତ୍ତୀ ଫଳାଫଳ ସେଭ୍ କରନ୍ତୁ।
ଏହି ପରୀକ୍ଷା କଣ ଜଣାଏ
ହେଡର୍ ସର୍ଭରରେ ପହଞ୍ଚୁଥିବା ଅନୁରୋଧ ବର୍ଣ୍ଣନା କରେ। ସେଗୁଡ଼ିକ ଘୋଷିତ ବ୍ରାଉଜର ସୂଚନା, ଭାଷା ଓ HTTP ପଥର ଦିଗ ପ୍ରକାଶ କରିପାରେ। ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସୂକ୍ଷ୍ମ ପାର୍ଥକ୍ୟ ଆପଣ ସେଗୁଡ଼ିକୁ କେଉଁଠାରେ ଦେଖନ୍ତି: ବ୍ରାଉଜର, ପ୍ରକ୍ସି, ବିଷୟବସ୍ତୁ ବିତରଣ ନେଟୱର୍କ ଓ ଆମ ସର୍ଭର ଭିନ୍ନ ଫିଲ୍ଡ ପ୍ରକାଶ କିମ୍ବା ବଦଳାଇପାରନ୍ତି।
ପରୀକ୍ଷା କିପରି କରିବେ
- ଯାଞ୍ଚ କରିବାକୁ ଚାହୁଁଥିବା ବ୍ରାଉଜର ପ୍ରୋଫାଇଲ୍ରେ ପୃଷ୍ଠା ଖୋଲନ୍ତୁ ଓ ସଂଯୋଗ ସ୍ଥିତି ଲେଖନ୍ତୁ।
- ଅନୁରୋଧ କ୍ୟାପଚର୍ ଚଲାନ୍ତୁ; ସର୍ଭର ଅନୁରୋଧ କରିଥିବା ଅତିରିକ୍ତ Client Hints ଦେଖିବାକୁ ଚାହିଁଲେ ପୁଣି ଲୋଡ୍ କରନ୍ତୁ।
- ନେଭିଗେସନ୍ ଓ JavaScript ଅନୁରୋଧ ହେଡର୍ ତୁଳନା କରନ୍ତୁ, ତାପରେ JavaScript ଦ୍ୱାରା ପଢ଼ାଯୋଗ୍ୟ ହିଣ୍ଟ ସେମାନଙ୍କ ଅଲଗା ବିଭାଗରେ ପଢ଼ନ୍ତୁ।
ମାପ କିପରି କାମ କରେ
ଉପକରଣ HTML ନେଭିଗେସନ୍ ଓ fetch ଅନୁରୋଧ ପାଇଁ ଆମ ସର୍ଭର ପ୍ରକୃତରେ ପାଇଥିବା ହେଡର୍ କ୍ୟାପଚର୍ କରେ। ବ୍ରାଉଜର ଅନୁମତି ଦେଲେ ଏହା JavaScript ରୁ Client Hints ମଧ୍ୟ ପଢ଼େ।
ଦେଖାଇବା ପୂର୍ବରୁ ସମ୍ବେଦନଶୀଳ ହେଡର୍ ମୂଲ୍ୟ ଲୁଚାଯାଏ ଏବଂ କୁକି ନାମ ସେମାନଙ୍କ ମୂଲ୍ୟ ବିନା ଦୃଶ୍ୟମାନ ରହିପାରେ। ମଡ୍ୟୁଲ୍ କୌଣସି ନିଦାନ ଲଗ୍ ସୃଷ୍ଟି କରେ ନାହିଁ, ଯଦିଓ ହୋଷ୍ଟିଂ ଭିତ୍ତିଭୂମି ସ୍ୱାଧୀନ ଭାବେ ଅନୁରୋଧ ଲଗ୍ କରିପାରେ।
ନିଜ ଫଳାଫଳ ବୁଝନ୍ତୁ
- ଅନୁରୋଧଗୁଡ଼ିକରେ ଫିଲ୍ଡ ମେଳ ଖାଏ
- ଏହି ଅନୁରୋଧ ପ୍ରସଙ୍ଗରେ ସେହି ଫିଲ୍ଡଗୁଡ଼ିକ ସୁସଙ୍ଗତ ଭାବେ ଆମ ସର୍ଭରରେ ପହଞ୍ଚିଛି। ଏହାର ଅର୍ଥ ପ୍ରତ୍ୟେକ ୱେବସାଇଟ୍ ସମାନ ବିବରଣୀ ପାଏ ବୋଲି ନୁହେଁ।
- ନେଭିଗେସନ୍ ଓ fetch ଭିନ୍ନ
- ଅନୁରୋଧ ପ୍ରସଙ୍ଗ, ପୂର୍ବରୁ ସକ୍ରିୟ Client Hints କିମ୍ବା ମଧ୍ୟସ୍ଥ ପ୍ରକ୍ରିୟାକରଣ ଭିନ୍ନ ମୂଲ୍ୟ ବ୍ୟାଖ୍ୟା କରିପାରେ। କାରସାଦି ଅନୁମାନ ନ କରି ଫିଲ୍ଡର ଭୂମିକା ଯାଞ୍ଚ କରନ୍ତୁ।
- ଏକ ଫିଲ୍ଡ ଅନୁପସ୍ଥିତ କିମ୍ବା ଲୁଚାଯାଇଛି
- ବ୍ରାଉଜର ଏହା ନ ଦେଇପାରେ, ମଧ୍ୟସ୍ଥ ହଟାଇପାରେ କିମ୍ବା ଉପକରଣ ସମ୍ବେଦନଶୀଳ ମୂଲ୍ୟ ଲୁଚାଇପାରେ। ବ୍ୟାକଏଣ୍ଡ TLS ବିବରଣୀ ନଥିବା ବ୍ରାଉଜର ସାଧାରଣ ପାଠ୍ୟ ବ୍ୟବହାର କରିଥିବା ପ୍ରମାଣ ନୁହେଁ।
ପୂର୍ବ ଓ ପରେ ତୁଳନା କରନ୍ତୁ
- ପୃଷ୍ଠା ପୁଣି ଲୋଡ୍ ହୋଇଥିଲା କି ନାହିଁ ସମେତ ସମାନ ପ୍ରୋଫାଇଲ୍, ମୂଳ ଓ ଅନୁରୋଧ ପର୍ଯ୍ୟାୟରୁ କ୍ୟାପଚର୍ ସେଭ୍ କରନ୍ତୁ।
- ଗୋଟିଏ ବ୍ରାଉଜର କିମ୍ବା ସଂଯୋଗ ସେଟିଂ ବଦଳାନ୍ତୁ, ତାପରେ ସମାନ ନେଭିଗେସନ୍ ଓ fetch କ୍ରମ ପୁଣି କରନ୍ତୁ।
- ମେଳ ଖାଉଥିବା ଅନୁରୋଧ ପ୍ରସଙ୍ଗ ତୁଳନା କରନ୍ତୁ। ବ୍ୟାକଏଣ୍ଡ ପ୍ରୋଟୋକଲ୍ ଓ TLS ବିବରଣୀକୁ ବ୍ରାଉଜର-ରୁ-ଏଜ୍ ସଂଯୋଗ ପ୍ରମାଣଠାରୁ ଅଲଗା ରଖନ୍ତୁ।
ପରୀକ୍ଷାର ସୀମା
- କେବଳ ଫରୱାର୍ଡ ହୋଇଥିବା କିମ୍ବା ପ୍ରକ୍ସି ପରି ହେଡର୍ ଅଜ୍ଞାତକରଣ ପ୍ରମାଣ କରିପାରେ ନାହିଁ କିମ୍ବା ବିଶ୍ୱସ୍ତ ମଧ୍ୟସ୍ଥ ଚିହ୍ନଟ କରିପାରେ ନାହିଁ।
- ଲୁଚାଇବା ନିୟମ ନିରୀହ ନାମ ଥିବା କଷ୍ଟମ୍ ହେଡର୍ରେ ରଖା ପ୍ରତ୍ୟେକ ଗୁପ୍ତ ତଥ୍ୟ ଚିହ୍ନିପାରେ ନାହିଁ; ଅଂଶୀଦାର ପୂର୍ବରୁ ରପ୍ତାନି ସମୀକ୍ଷା କରନ୍ତୁ।
ଆବଶ୍ୟକ ହେଲେ କଣ ବଦଳାଇବେ
- ଭାଷା ହେଡର୍ ଆପଣଙ୍କ ଉଦ୍ଦିଷ୍ଟ ପସନ୍ଦ ପ୍ରତିଫଳିତ କରେ ନାହିଁ
- ବ୍ରାଉଜର ଭାଷା କ୍ରମ ସମୀକ୍ଷା କରନ୍ତୁ ଓ ପୁଣି ଲୋଡ୍ ପରେ ସମାନ କ୍ୟାପଚର୍ କରନ୍ତୁ।
- ଆଶା କରାଯାଇଥିବା Client Hints ଅନୁପସ୍ଥିତ
- ଅନୁପସ୍ଥିତିକୁ ଗୋପନୀୟତା ସୁବିଧା ଭାବେ ମାନିବା ପୂର୍ବରୁ HTTPS, ବ୍ରାଉଜର ସମର୍ଥନ ଓ ପୁନଃଲୋଡ୍ କ୍ରମ ଯାଞ୍ଚ କରନ୍ତୁ।
ବାରମ୍ବାର ପଚରାଯାଉଥିବା ପ୍ରଶ୍ନ
ଏଗୁଡ଼ିକ ଠିକ୍ ମୋ ବ୍ରାଉଜର ପଠାଇଥିବା ତଥ୍ୟ କି?
ଏଗୁଡ଼ିକ ଆମ ସର୍ଭର ପାଇଥିବା ତଥ୍ୟ। ମଧ୍ୟସ୍ଥମାନେ ପଥରେ ଫିଲ୍ଡ ଯୋଡ଼ିପାରନ୍ତି, ହଟାଇପାରନ୍ତି କିମ୍ବା ପୁନର୍ଲିଖନ କରିପାରନ୍ତି।
ପ୍ରକ୍ସି ହେଡର୍ VPN ବ୍ୟବହାର ପ୍ରମାଣ କରେ କି?
ନା। ଏହା ବଡ଼ଜୋର ପଥର ସଙ୍କେତ ଏବଂ ଅନୁପସ୍ଥିତ, ପରିବର୍ତ୍ତିତ କିମ୍ବା ଅବିଶ୍ୱସ୍ତ ହୋଇପାରେ।