How HTTPS Works

হ্যান্ডশেক

তুমি যখন এই কমিকটি পড়া শুরু করেছিলে, তখন তোমার ব্রাউজার ঠিকানা বার-এ একটি তালা দেখানো হয়েছিল।

এটি কীভাবে ঘটল?

তোমার ব্রাউজার আমাদের সার্ভারের সাথে যোগাযোগ করেছিল, যেখানে এই কমিকটি হোস্ট করা হয়েছে, এবং তারা দুজনে মেসেজ পাঠানোর জন্য একটি সুরক্ষিত কানেকশন তৈরী করেছিল।

কিন্তু প্রথমে, তাদের সুরক্ষিতভাবে যোগাযোগ করার বিষয়ে একমত হতে হয়েছিল।

যদি চুক্তিতে একমত না হয়, তাহলে তোমার ব্রাউজার একটি এরর বা সতর্কতা দেখায়।

যদি চুক্তি সফল হয়, তোমার ব্রাউজার এর ঠিকানা বার-এ একটি তালা দেখিয়ে দেয় ।

এই যে ব্রাউজার এবং সার্ভারের মধ্যে আলোচনা, এই প্রক্রিয়াকে বলা হয় 'হ্যান্ডশেক'।

এটি খুব দ্রুত ঘটে। আমরা তোমাকে দেখাবো এটি কীভাবে কাজ করে।

BrowserBird হবে তোমার ব্রাউজার

Compugter আমাদের সার্ভার হবে।

তোমরা শুরু করো, বন্ধুরা!

প্রস্তুত? ধীর গতিতে 'হ্যান্ডশেক'-টি দেখতে এমন লাগে।

বাম হাতে তালি

ডান হাতে তালি

লম্বালম্বি ভাবে শাকা কর

ঘুরিয়ে ঘুরিয়ে শাকা কর

হাতে কাতুকুতু দাও

শেষ!

আবার করি, এবার আরও দ্রুত।

বাম তালি - ডান তালি - শাকা - ঘুরিয়ে শাকা - কাতুকুতু।

আ-বা-র!

অই মামা না প্লিজ, এবার থামো!

আসো, এবার ধাপে ধাপে ব্যাখ্যা করি।

প্রথম ধাপ: বাম তালি। অর্থাৎ ক্লায়েন্ট বললোঃ হ্যালো।

আমি একটি তালিকা পাঠাই যেখানে SSL/TLS সংস্করণ এবং এনক্রিপশন অ্যালগরিদমগুলো থাকে যা আমি ব্যবহার করতে পারি।

এই এনক্রিপশন অ্যালগরিদমের তালিকাকে একটি ফ্যাশনেবল শব্দে বলে 'সাইফার স্যুট'।

এভাবে বললে ডিনার টেবিলে তুমি পুরাই প্রো এর মতো শোনাবে।

SSL এবং TLS প্রোটোকল সময়ের সাথে সাথে উন্নত হয়েছে, আমরা একটু পরেই এটা নিয়ে কথা বলব।

আমি Compugter থেকে রিপ্লাই এর অপেক্ষায় আছি ।

দ্বিতীয় ধাপ: ডান তালি। অর্থাৎ সার্ভার এর হ্যালো বলা।

BrowserBird যেসব SSL/TLS সংস্করণ এবং এনক্রিপশন অ্যালগরিদম পাঠিয়েছে তার মধ্যে থেকে আমি আমার পছন্দ অনুসারে সেরা একটি বেছে নিই।

আমি আমার সার্টিফিকেট পাঠাই, যার মধ্যে আমার পাবলিক কী থাকে, যেন তারা যাচাই করতে পারে আমি কে।

তৃতীয় ধাপ: ভার্টিকাল শাকা। অর্থাৎ ক্লায়েন্ট এর কী এক্সচেঞ্জ।

আমি Compugter-এর সার্টিফিকেট যাচাই করি তাদের বৈধতা নিশ্চিত করতে।

আমি একটি 'প্রী-মাস্টার কী' তৈরি করি যাতে আমরা উভয়ই এটি পরে ব্যবহার করে একটি ইউনিক কী তৈরি করতে পারি।

আমি প্রী-মাস্টার কীটি Compugter-এর পাবলিক কী দিয়ে এনক্রিপ্ট করি এবং এটি তাদের কাছে পাঠাই।

চতুর্থ ধাপ: শাকা অনুভূমিক ঘোরানো। অর্থাৎ চেঞ্জ সাইফার স্পেস।

আমি আমার প্রাইভেট কী ব্যবহার করে প্রী-মাস্টার কীটি ডিক্রিপ্ট করি।

এখন পর্যন্ত তাদের মধ্যে সমস্ত যোগাযোগ উন্মুক্ত ছিল। তারা এখনও কোনো মেসেজ সুরক্ষিত করেনি।

তারা প্রী-মাস্টার কীটি এনক্রিপ্ট করার জন্য অ্যাসিমেট্রিক কী (পাবলিক এবং প্রাইভেট কী) ব্যবহার করেছে যাতে কেউ এটি দেখতে না পারে।

এখন তারা উভয়েই একই 'শেয়ার্ড সিক্রেট' তৈরি করে, যা তারা একটি সিমেট্রিক কী হিসাবে ব্যবহার করবে।

এবং BrowserBird পরীক্ষামূলক ভাবে এটি পাঠায়।

Compugter উত্তর দেয়।

পঞ্চম ধাপ: কাতুকুতুর অংশ। অর্থাৎ সবকিছু এখন সুরক্ষিত।

এখন BrowserBird এবং Compugter-এর মধ্যে যাবতীয় ডেটা আদানপ্রদান সেশন শেষ হওয়া পর্যন্ত সুরক্ষিত।

পাসওয়ার্ড, ক্রেডিট কার্ডের বিবরণ, সবকিছু।

সহজ, তাই না?

পরের বার যখন তুমি HTTPS-এর মাধ্যমে একটি সাইটে সুরক্ষিতভাবে সংযোগ করবে, তোমার ব্রাউজারকে শাকা দাও কারণ তুমি তাদের গোপন হ্যান্ডশেক জানো।

পরবর্তী অংশে HowHTTPS.works-এ...

HTTPS, SSL, TLS, আহা! আমি লাঞ্চে একটু অ্যাক্রোনিম স্যুপ খেয়েছি। এগুলোর মানে কী? এরা কি একই জিনিস?