ক্রস-সাইট গোপন ট্র্যাকিং প্রতিরোধ করতে পৃথক ব্যবহারকারীদের আইপি ঠিকানা গোপন রাখুন।
বাস্তবায়নের অবস্থা
এই নথিটি গোপন ট্র্যাকিং প্রতিরোধ করার জন্য একটি নতুন প্রস্তাবের রূপরেখা দেয়: Gnatcatcher।
- Gnatcatcher প্রস্তাবটি জনসাধারণের আলোচনায় প্রবেশ করেছে।
- এই প্রস্তাব কোন ব্রাউজারে বাস্তবায়িত হয়নি।
- গোপনীয়তা স্যান্ডবক্স টাইমলাইন Gnatcatcher এবং অন্যান্য গোপনীয়তা স্যান্ডবক্স প্রস্তাবগুলির জন্য বাস্তবায়নের সময় প্রদান করে।
কেন আমরা এই প্রস্তাব প্রয়োজন?
IP ঠিকানাগুলি একটি ক্লায়েন্টের জন্য অনন্য শনাক্তকারী প্রদান করার জন্য তৈরি করা হয়েছিল যাতে ট্র্যাফিক ইন্টারনেটের মাধ্যমে রুট করা যায়। IP ঠিকানাগুলি সময়ের সাথে সাথে স্থিতিশীল হতে পারে, যা প্রথম পক্ষের মধ্যে ব্যবহারকারী সনাক্তকরণের দিকে নিয়ে যেতে পারে।
Gnatcatcher, বা গ্লোবাল নেটওয়ার্ক ঠিকানা অনুবাদ অডিটেড এবং ট্রাস্টেড CDN বা HTTP-প্রক্সি এলিমিনেটিং রিআইডেন্টিফিকেশনের সাথে মিলিত, IP অন্ধত্বের জন্য একটি প্রস্তাবিত সমাধান। এই প্রস্তাবটি অন্য দুটি প্রস্তাবকে একত্রিত করার পরামর্শ দেয়: উইলফুল আইপি অন্ধত্ব এবং নিয়ার-পাথ NAT (বা একটি প্রক্সি-সম্পর্কিত সমাধান) ইচ্ছাকৃত আইপি অন্ধত্বে অংশগ্রহণ না করে এমন কোনো সংযোগের জন্য।
এর মানে ডিফল্টরূপে, IP ঠিকানাগুলি লুকানো হবে। সাইটগুলিকে প্রত্যয়িত করার অনুমতি দেওয়া হতে পারে যে তারা সরাসরি সংযোগ ব্যবহার করতে IP ঠিকানাগুলি অপব্যবহার করছে না৷
ইচ্ছাকৃত আইপি অন্ধত্ব কি?
ইচ্ছাকৃত আইপি অন্ধত্বের লক্ষ্য হল HTTP অ্যাপ্লিকেশনগুলিকে একটি প্রক্রিয়া প্রদান করা যাতে তারা ক্রস-সাইট ট্র্যাকিং উদ্দেশ্যে আইপি ঠিকানাগুলি ব্যবহার করে না।
প্রস্তাবে আরও বলা হয়েছে যে এই প্রক্রিয়াটিকে সার্ভারের স্বাভাবিক ক্রিয়াকলাপের অনুমতি দেওয়া উচিত, যেমন বট, DoS এবং স্প্যাম সনাক্তকরণের জন্য IP ঠিকানাগুলির ব্যবহার।
ইচ্ছাকৃত আইপি অন্ধত্ব একটি বিষয়বস্তু বিতরণ নেটওয়ার্ক (CDN) বা বিপরীত প্রক্সি দ্বারা একটি পরিষেবা হিসাবে অফার করা যেতে পারে, হোস্টিং প্রদানকারীদের থেকে বোঝা অপসারণ করতে।
নিয়ার-পাথ নাট কি?
নিয়ার-পাথ NAT (নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেটর) ব্যবহারকারীদের গোষ্ঠীকে একই সার্ভারের মাধ্যমে ট্রাফিক পাঠানোর অনুমতি দেওয়ার প্রস্তাব করে, এইভাবে সমস্ত ট্র্যাফিক আইপি ঠিকানাগুলির একই পুল থেকে উদ্ভূত বলে মনে হয়। এই প্রস্তাবটি পরামর্শ দেয় যে আইপি ঠিকানা গোপনীয়তার গ্যারান্টি দেওয়ার জন্য সার্ভার-সাইড পরিবর্তনের প্রয়োজন নেই, যা সাইট এবং ব্যবহারকারীদের জন্য রোলআউট করা অনেক সহজ।
ব্রাউজারটি একটি IP প্রাইভেটাইজিং সার্ভার (IPPS) এর মাধ্যমে HTTP ট্র্যাফিক ফরোয়ার্ড করতে QUIC এনক্রিপশন (MASQUE) এর উপর মাল্টিপ্লেক্সড অ্যাপ্লিকেশন সাবস্ট্রেট ব্যবহার করবে। সার্ভার দ্বারা দেখা HTTP ট্র্যাফিক ব্রাউজারের IP ঠিকানার পরিবর্তে IPPS এর IP ঠিকানা থাকবে। IPPS HTTP ট্র্যাফিক বিষয়বস্তুর গোপনীয়তা নেই তা নিশ্চিত করতে, ব্রাউজারটি এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করবে।
কিভাবে Gnatcatcher কাজ করবে?
Gnatcatcher Near-path NAT এবং ইচ্ছাকৃত IP অন্ধত্ব উভয়েরই ব্যবহারের প্রস্তাব করে। নিয়ার-পাথ NAT (বা অন্য প্রক্সি সমাধান) একটি বেসলাইন ডিফল্ট হিসাবে গন্তব্য সার্ভার থেকে IP ঠিকানা ব্যবহার করবে।
ওয়েব পরিষেবা প্রদানকারীর একটি উপসেট আছে যাদের অপব্যবহার রোধ করার জন্য অতিরিক্ত নিয়ন্ত্রণের প্রয়োজন, যারা ইচ্ছাকৃত আইপি অন্ধত্ব সম্মতি প্রমাণ করতে বেছে নিতে পারে যাতে ক্লায়েন্ট সরাসরি সংযোগ করতে পারে। অডিট এবং সার্টিফিকেশনের মাধ্যমে সেই সম্মতি নিশ্চিত করা যেতে পারে
কিভাবে ইচ্ছাকৃত আইপি অন্ধত্ব প্রয়োগ করা হবে?
ইচ্ছাকৃত আইপি অন্ধত্ব প্রয়োগের জন্য অনেকগুলি বিকল্প বিবেচনা করা হয়েছে। একটি সম্ভাবনা হল আইপি ঠিকানাগুলি অ্যাক্সেস করার জন্য মূল্যায়ন এবং সত্যায়নের জন্য একটি স্বাধীন তৃতীয়-পক্ষ সমন্বয়কারীর প্রয়োজন।
Gnatcatcher জন্য এনফোর্সমেন্ট এখনও আলোচনায় আছে.
Gnatcatcher কখন উপলব্ধ হবে?
স্কেল করা প্রাপ্যতার প্রথম তারিখটি সেই প্রথম তারিখের প্রতিনিধিত্ব করে যখন Gnatcatcher একটি ঐচ্ছিক ভিত্তিতে বিস্তৃত ব্যবহারের জন্য সাইটগুলিতে উপলব্ধ করা যেতে পারে। এটি 2023 সালের আগে ঘটবে না।
এই সময়ে, Gnatcatcher একটি প্রস্তাব এবং কোনো ব্রাউজারের জন্য বাস্তবায়িত হয়নি।
জড়িত এবং মতামত শেয়ার করুন
Gnatcatcher প্রস্তাবটি সক্রিয় আলোচনার অধীনে রয়েছে এবং ভবিষ্যতে পরিবর্তন হতে পারে। আপনি যদি এই APIটি চেষ্টা করেন এবং প্রতিক্রিয়া জানান, আমরা এটি শুনতে চাই।
- গিটহাব : প্রস্তাব পড়ুন, প্রশ্ন উত্থাপন করুন এবং আলোচনায় অংশগ্রহণ করুন ।
- বিকাশকারী সমর্থন : প্রশ্ন জিজ্ঞাসা করুন এবং গোপনীয়তা স্যান্ডবক্স বিকাশকারী সমর্থন রেপোতে আলোচনায় যোগ দিন।
ক্রস-সাইট গোপন ট্র্যাকিং প্রতিরোধ করতে পৃথক ব্যবহারকারীদের আইপি ঠিকানা গোপন রাখুন।
বাস্তবায়নের অবস্থা
এই নথিটি গোপন ট্র্যাকিং প্রতিরোধ করার জন্য একটি নতুন প্রস্তাবের রূপরেখা দেয়: Gnatcatcher।
- Gnatcatcher প্রস্তাবটি জনসাধারণের আলোচনায় প্রবেশ করেছে।
- এই প্রস্তাব কোন ব্রাউজারে বাস্তবায়িত হয়নি।
- গোপনীয়তা স্যান্ডবক্স টাইমলাইন Gnatcatcher এবং অন্যান্য গোপনীয়তা স্যান্ডবক্স প্রস্তাবগুলির জন্য বাস্তবায়নের সময় প্রদান করে।
কেন আমরা এই প্রস্তাব প্রয়োজন?
IP ঠিকানাগুলি একটি ক্লায়েন্টের জন্য অনন্য শনাক্তকারী প্রদান করার জন্য তৈরি করা হয়েছিল যাতে ট্র্যাফিক ইন্টারনেটের মাধ্যমে রুট করা যায়। IP ঠিকানাগুলি সময়ের সাথে সাথে স্থিতিশীল হতে পারে, যা প্রথম পক্ষের মধ্যে ব্যবহারকারী সনাক্তকরণের দিকে নিয়ে যেতে পারে।
Gnatcatcher, বা গ্লোবাল নেটওয়ার্ক ঠিকানা অনুবাদ অডিটেড এবং ট্রাস্টেড CDN বা HTTP-প্রক্সি এলিমিনেটিং রিআইডেন্টিফিকেশনের সাথে মিলিত, IP অন্ধত্বের জন্য একটি প্রস্তাবিত সমাধান। এই প্রস্তাবটি অন্য দুটি প্রস্তাবকে একত্রিত করার পরামর্শ দেয়: উইলফুল আইপি অন্ধত্ব এবং নিয়ার-পাথ NAT (বা একটি প্রক্সি-সম্পর্কিত সমাধান) ইচ্ছাকৃত আইপি অন্ধত্বে অংশগ্রহণ না করে এমন কোনো সংযোগের জন্য।
এর মানে ডিফল্টরূপে, IP ঠিকানাগুলি লুকানো হবে। সাইটগুলিকে প্রত্যয়িত করার অনুমতি দেওয়া হতে পারে যে তারা সরাসরি সংযোগ ব্যবহার করতে IP ঠিকানাগুলি অপব্যবহার করছে না৷
ইচ্ছাকৃত আইপি অন্ধত্ব কি?
ইচ্ছাকৃত আইপি অন্ধত্বের লক্ষ্য হল HTTP অ্যাপ্লিকেশনগুলিকে একটি প্রক্রিয়া প্রদান করা যাতে তারা ক্রস-সাইট ট্র্যাকিং উদ্দেশ্যে আইপি ঠিকানাগুলি ব্যবহার করে না।
প্রস্তাবে আরও বলা হয়েছে যে এই প্রক্রিয়াটিকে সার্ভারের স্বাভাবিক ক্রিয়াকলাপের অনুমতি দেওয়া উচিত, যেমন বট, DoS এবং স্প্যাম সনাক্তকরণের জন্য IP ঠিকানাগুলির ব্যবহার।
ইচ্ছাকৃত আইপি অন্ধত্ব একটি বিষয়বস্তু বিতরণ নেটওয়ার্ক (CDN) বা বিপরীত প্রক্সি দ্বারা একটি পরিষেবা হিসাবে অফার করা যেতে পারে, হোস্টিং প্রদানকারীদের থেকে বোঝা অপসারণ করতে।
নিয়ার-পাথ নাট কি?
নিয়ার-পাথ NAT (নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেটর) ব্যবহারকারীদের গোষ্ঠীকে একই সার্ভারের মাধ্যমে ট্রাফিক পাঠানোর অনুমতি দেওয়ার প্রস্তাব করে, এইভাবে সমস্ত ট্র্যাফিক আইপি ঠিকানাগুলির একই পুল থেকে উদ্ভূত বলে মনে হয়। এই প্রস্তাবটি পরামর্শ দেয় যে আইপি ঠিকানা গোপনীয়তার গ্যারান্টি দেওয়ার জন্য সার্ভার-সাইড পরিবর্তনের প্রয়োজন নেই, যা সাইট এবং ব্যবহারকারীদের জন্য রোলআউট করা অনেক সহজ।
ব্রাউজারটি একটি IP প্রাইভেটাইজিং সার্ভার (IPPS) এর মাধ্যমে HTTP ট্র্যাফিক ফরোয়ার্ড করতে QUIC এনক্রিপশন (MASQUE) এর উপর মাল্টিপ্লেক্সড অ্যাপ্লিকেশন সাবস্ট্রেট ব্যবহার করবে। সার্ভার দ্বারা দেখা HTTP ট্র্যাফিক ব্রাউজারের IP ঠিকানার পরিবর্তে IPPS এর IP ঠিকানা থাকবে। IPPS HTTP ট্র্যাফিক বিষয়বস্তুর গোপনীয়তা নেই তা নিশ্চিত করতে, ব্রাউজারটি এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করবে।
কিভাবে Gnatcatcher কাজ করবে?
Gnatcatcher Near-path NAT এবং ইচ্ছাকৃত IP অন্ধত্ব উভয়েরই ব্যবহারের প্রস্তাব করে। নিয়ার-পাথ NAT (বা অন্য প্রক্সি সমাধান) একটি বেসলাইন ডিফল্ট হিসাবে গন্তব্য সার্ভার থেকে IP ঠিকানা ব্যবহার করবে।
ওয়েব পরিষেবা প্রদানকারীর একটি উপসেট আছে যাদের অপব্যবহার রোধ করার জন্য অতিরিক্ত নিয়ন্ত্রণের প্রয়োজন, যারা ইচ্ছাকৃত আইপি অন্ধত্ব সম্মতি প্রমাণ করতে বেছে নিতে পারে যাতে ক্লায়েন্ট সরাসরি সংযোগ করতে পারে। অডিট এবং সার্টিফিকেশনের মাধ্যমে সেই সম্মতি নিশ্চিত করা যেতে পারে
কিভাবে ইচ্ছাকৃত আইপি অন্ধত্ব প্রয়োগ করা হবে?
ইচ্ছাকৃত আইপি অন্ধত্ব প্রয়োগের জন্য অনেকগুলি বিকল্প বিবেচনা করা হয়েছে। একটি সম্ভাবনা হল আইপি ঠিকানাগুলি অ্যাক্সেস করার জন্য মূল্যায়ন এবং সত্যায়নের জন্য একটি স্বাধীন তৃতীয়-পক্ষ সমন্বয়কারীর প্রয়োজন।
Gnatcatcher জন্য এনফোর্সমেন্ট এখনও আলোচনায় আছে.
Gnatcatcher কখন উপলব্ধ হবে?
স্কেল করা প্রাপ্যতার প্রথম তারিখটি সেই প্রথম তারিখের প্রতিনিধিত্ব করে যখন Gnatcatcher একটি ঐচ্ছিক ভিত্তিতে বিস্তৃত ব্যবহারের জন্য সাইটগুলিতে উপলব্ধ করা যেতে পারে। এটি 2023 সালের আগে ঘটবে না।
এই সময়ে, Gnatcatcher একটি প্রস্তাব এবং কোনো ব্রাউজারের জন্য বাস্তবায়িত হয়নি।
জড়িত এবং মতামত শেয়ার করুন
Gnatcatcher প্রস্তাবটি সক্রিয় আলোচনার অধীনে রয়েছে এবং ভবিষ্যতে পরিবর্তন হতে পারে। আপনি যদি এই APIটি চেষ্টা করেন এবং প্রতিক্রিয়া জানান, আমরা এটি শুনতে চাই।
- গিটহাব : প্রস্তাব পড়ুন, প্রশ্ন উত্থাপন করুন এবং আলোচনায় অংশগ্রহণ করুন ।
- বিকাশকারী সমর্থন : প্রশ্ন জিজ্ঞাসা করুন এবং গোপনীয়তা স্যান্ডবক্স বিকাশকারী সমর্থন রেপোতে আলোচনায় যোগ দিন।