প্রতিদিনের Internet ব্যবহারে আমরা এমন অনেক Link খুলি, যেগুলোর নিরাপত্তা আলাদা করে যাচাই করার সময় বা দক্ষতা সবার থাকে না। পরিচিত প্রতিষ্ঠানের নামে পাঠানো ভুয়া বার্তা, নকল Login Page, ক্ষতিকর Download, সন্দেহজনক Browser Extension কিংবা আকর্ষণীয় বিজ্ঞাপনের আড়ালে লুকিয়ে থাকা প্রতারণা—ঝুঁকির ধরন এখন বহুমুখী। একটি ভুল Click থেকে Password চুরি, Social Media Account দখল বা Device-এ ক্ষতিকর Software ঢুকে পড়ার মতো ঘটনা ঘটতে পারে।

Google Chrome-এর Safe Browsing এই জায়গায় একটি গুরুত্বপূর্ণ প্রাথমিক সুরক্ষা হিসেবে কাজ করে। কোনো পরিচিত ঝুঁকিপূর্ণ Website, Download বা Extension সামনে এলে Chrome ব্যবহারকারীকে সতর্ক করতে পারে। Enhanced Protection চালু থাকলে পরিচিত ঝুঁকির পাশাপাশি নতুন ও সন্দেহজনক আচরণ শনাক্ত করার জন্য আরও বেশি Security Information তাৎক্ষণিকভাবে বিশ্লেষণ করা হয়। তবে Safe Browsing-কে পূর্ণাঙ্গ নিরাপত্তার একমাত্র সমাধান ভাবা ঠিক নয়। এটি শক্তিশালী একটি সতর্কতাব্যবস্থা, যার সঙ্গে Browser Update, নিরাপদ Password, Passkey বা Two-Step Verification এবং ব্যবহারকারীর সতর্কতা একসঙ্গে কাজ করে।

এই নির্দেশিকায় Safe Browsing কীভাবে কাজ করে, Standard ও Enhanced Protection-এর পার্থক্য, Computer, Android, iPhone ও iPad-এ সেটিং চালু করার নিয়ম, Safety Check ব্যবহারের পদ্ধতি এবং সতর্কবার্তা দেখলে কী করতে হবে—সবকিছু ধাপে ধাপে ব্যাখ্যা করা হয়েছে।

Google Safe Browsing কী

Google Safe Browsing হলো ক্ষতিকর Website, Download ও Web-ভিত্তিক হুমকি শনাক্ত করে ব্যবহারকারীকে সতর্ক করার একটি Security Service। Google Web-এর বিভিন্ন অংশ পর্যবেক্ষণ ও বিশ্লেষণ করে সম্ভাব্য ক্ষতিকর ঠিকানা এবং File সম্পর্কে তথ্য সংগ্রহ করে। Chrome-এ কোনো Website খোলা বা File Download করার সময় নির্বাচিত Protection Level অনুযায়ী সেই ঠিকানা বা Download যাচাই করা হয়। ঝুঁকির প্রমাণ পাওয়া গেলে Page খোলার আগে বা File ব্যবহারের আগেই সতর্কবার্তা দেখানো হতে পারে।

Google-এর তথ্য অনুযায়ী Safe Browsing ২০০৫ সালে মূলত Phishing থেকে ব্যবহারকারীকে রক্ষার উদ্দেশ্যে চালু হয়। পরে এতে Malware, Unwanted Software, Social Engineering, ক্ষতিকর Extension এবং বিপজ্জনক Download-সংক্রান্ত সুরক্ষা যুক্ত হয়েছে। বর্তমানে Chrome ছাড়াও Google-এর একাধিক Service এবং অন্য কিছু Browser ও Application এই প্রযুক্তির তথ্য ব্যবহার করে।

Safe Browsing-এর উদ্দেশ্য কোনো Website-এর মান, রাজনৈতিক অবস্থান বা সাধারণ বিশ্বাসযোগ্যতার সনদ দেওয়া নয়। এটি নির্দিষ্ট ধরনের প্রযুক্তিগত ও প্রতারণামূলক ঝুঁকি শনাক্ত করে। ফলে কোনো Website-এ সতর্কবার্তা না থাকলেই সেই Website-এর প্রতিটি দাবি সত্য—এমন সিদ্ধান্ত নেওয়া যাবে না। আবার সতর্কবার্তা দেখা গেলে সেটি অবহেলা করাও নিরাপদ নয়।

Safe Browsing কীভাবে কাজ করে

প্রক্রিয়াটি বোঝার জন্য তিনটি ধাপ আলাদা করে দেখা যায়। প্রথমে Google-এর স্বয়ংক্রিয় ব্যবস্থা Web ঘুরে সম্ভাব্য ক্ষতিকর Page, File ও আচরণের সংকেত খোঁজে। পরে পাওয়া তথ্য বিশ্লেষণ করে ঝুঁকিপূর্ণ ঠিকানার তালিকা ও শনাক্তকরণব্যবস্থা হালনাগাদ করা হয়। সবশেষে Chrome ব্যবহারকারীর অনুরোধ করা Website বা Download নির্বাচিত Protection Level অনুযায়ী পরীক্ষা করে এবং প্রয়োজন হলে সতর্ক করে।

বর্তমান Standard Protection-এ Chrome পরিচিত ক্ষতিকর Website ও Download যাচাই করতে গোপনীয়তা-সুরক্ষিত Server-side তালিকা ব্যবহার করতে পারে। এই যাচাইয়ের সময় URL-এর আড়াল করা একটি অংশ Privacy Server-এর মাধ্যমে পাঠানো হয়, যাতে একই পক্ষ পূর্ণ URL ও ব্যবহারকারীর IP Address—দুটিই একসঙ্গে না দেখতে পারে। কোনো Page সন্দেহজনক আচরণ করলে পূর্ণ URL-এর মতো অতিরিক্ত কিছু তথ্য এবং Page Content-এর ছোট অংশ Google Safe Browsing-এ পাঠানো হতে পারে।

Enhanced Protection-এ পরীক্ষা আরও বিস্তৃত। ব্যবহারকারী যে URL-এ যাচ্ছেন, Page Content-এর ছোট নমুনা, Extension Activity, Download ও System Information-এর কিছু অংশ তাৎক্ষণিকভাবে Google Safe Browsing-এ পাঠানো হতে পারে। এর ফলে আগে থেকে তালিকাভুক্ত নয়—এমন সম্ভাব্য নতুন বিপদ শনাক্ত করার সুযোগ বাড়ে। সন্দেহজনক File-এর ক্ষেত্রে গভীর Scan-এর সুবিধাও পাওয়া যায়। Google বলছে, এসব তথ্য নিরাপত্তার উদ্দেশ্যেই ব্যবহার করা হয়।

এই ব্যবস্থার একটি বাস্তব সীমাবদ্ধতাও আছে। নতুন প্রতারণামূলক Website তৈরি হওয়া এবং সেটি শনাক্ত হওয়ার মধ্যে কিছু সময়ের ব্যবধান থাকতে পারে। Enhanced Protection সেই ব্যবধান কমাতে অতিরিক্ত সংকেত ব্যবহার করে, কিন্তু কোনো স্বয়ংক্রিয় ব্যবস্থা শতভাগ নিশ্চয়তা দিতে পারে না। তাই ঠিকানা যাচাই, Login-এর আগে Domain দেখা এবং অচেনা File না খোলার অভ্যাস অপরিহার্য।

কোন ধরনের ঝুঁকিতে Chrome সতর্ক করতে পারে

Safe Browsing-এর সতর্কতার পেছনে একাধিক কারণ থাকতে পারে। সতর্কবার্তার ভাষা Chrome-এর সংস্করণ ও ঝুঁকির ধরন অনুযায়ী বদলালেও সাধারণ বিভাগগুলো হলো:

Phishing ও Social Engineering

Phishing Page সাধারণত পরিচিত Bank, Social Media, E-mail Service, Courier বা Mobile Financial Service-এর নকল Login Page তৈরি করে Password, PIN, OTP বা Card Information নেওয়ার চেষ্টা করে। Social Engineering আরও বিস্তৃত; এখানে ভয়, জরুরি পরিস্থিতি, পুরস্কার বা পরিচিত প্রতিষ্ঠানের নাম ব্যবহার করে ব্যবহারকারীকে এমন কাজ করানো হয়, যা তিনি প্রকৃত পরিচয় জানলে করতেন না।

Malware ও ক্ষতিকর Software

Malware এমন Software, যা Device, Data বা ব্যবহারকারীর ক্ষতি করতে পারে। এটি তথ্য চুরি, File নষ্ট, বিজ্ঞাপন দেখানো, Browser Setting বদলে দেওয়া কিংবা অন্য ক্ষতিকর কাজের জন্য তৈরি হতে পারে। বিপজ্জনক Website বা Download শনাক্ত হলে Chrome Page বা File আটকে দিতে পারে।

Unwanted Software

সব ক্ষতিকর Program প্রচলিত অর্থে Virus নয়। কোনো Program নিজেকে দরকারি Tool হিসেবে দেখিয়ে Homepage বদলে দিতে পারে, অপ্রত্যাশিত Extension যোগ করতে পারে বা অনুমতি ছাড়া Setting পরিবর্তন করতে পারে। Google এ ধরনের Program-কে Unwanted Software হিসেবে চিহ্নিত করতে পারে।

ঝুঁকিপূর্ণ Extension

Browser Extension অনেক ক্ষমতা পেতে পারে—খোলা Page পড়া, Website-এর Data বদলানো বা Download পরিচালনা করার অনুমতিও এর মধ্যে পড়ে। পরিচিত ক্ষতিকর Extension শনাক্ত হলে Chrome সতর্ক করতে বা সেটি নিষ্ক্রিয় করতে পারে। Enhanced Protection নতুন বা Chrome Web Store-এর আস্থাভাজন হিসেবে বিবেচিত নয়—এমন Extension সম্পর্কে অতিরিক্ত সতর্কতা দিতে পারে।

ক্ষতিকর বা অনধিকারমূলক বিজ্ঞাপন

কিছু বিজ্ঞাপন ভুয়া Download Button দেখায়, অন্য Website-এ জোর করে নিয়ে যায় অথবা প্রতারণামূলক বার্তা দিয়ে Click করায়। Safe Browsing ক্ষতিকর ও অনধিকারমূলক বিজ্ঞাপনের সঙ্গে যুক্ত কিছু ঝুঁকি শনাক্ত করতে পারে। তবে সব বিরক্তিকর বিজ্ঞাপনকে এটি আটকাবে—এমন নিশ্চয়তা নেই।

সতর্কবার্তা দেখলে কী করবেন

“Deceptive site ahead”, “Dangerous site”, “The site ahead contains malware” বা “The site ahead contains harmful programs”—এ ধরনের বার্তার শব্দচয়ন আলাদা হতে পারে। মূল অর্থ একটাই: Chrome এমন সংকেত পেয়েছে, যার কারণে Page বা Download নিরাপদ নাও হতে পারে। সাধারণ ব্যবহারকারীর জন্য সবচেয়ে নিরাপদ সিদ্ধান্ত হলো Back to safety বা সমজাতীয় বিকল্পে ফিরে যাওয়া।

শুধু Website পরিচিত মনে হচ্ছে বলে সতর্কবার্তা পাশ কাটানো উচিত নয়। বৈধ Website-ও আক্রমণের শিকার হয়ে ক্ষতিকর Code পরিবেশন করতে পারে। আবার আসল Domain-এর সঙ্গে একটি অক্ষরের পার্থক্য রেখে নকল Website বানানো হয়। তাই আগে Address Bar-এর পুরো Domain দেখুন। Message, E-mail বা Social Media Post-এর Link ব্যবহার না করে প্রতিষ্ঠানের Official App, Bookmark বা নিজে লেখা ঠিকানা দিয়ে নতুন করে প্রবেশ করুন।

সতর্কতা দেখার আগে যদি Password লিখে থাকেন, নিরাপদ Device থেকে সংশ্লিষ্ট Service-এর Official Website বা App খুলে Password পরিবর্তন করুন। একই Password অন্য Account-এ ব্যবহার করা থাকলে সেগুলোও আলাদা করুন। Account থেকে অপরিচিত Session সরিয়ে Two-Step Verification বা Passkey চালু করুন। OTP, Recovery Code বা PIN কারও সঙ্গে ভাগ করবেন না।

কোনো File Download হয়ে গেলে সেটি খুলবেন না। Chrome যদি File আটকে দেয়, সাধারণত সেটি বাতিল বা History থেকে সরিয়ে দেওয়াই নিরাপদ। Google নিজেও Download Warning গুরুত্বসহকারে নিতে বলে এবং সতর্কবার্তা বন্ধ বা উপেক্ষা করতে বলাকে আক্রমণকারীদের পরিচিত কৌশল হিসেবে উল্লেখ করেছে। File চালিয়ে ফেলার পর সন্দেহ হলে Internet Connection সাময়িকভাবে বিচ্ছিন্ন করে Operating System-এর হালনাগাদ Security Scan চালানো এবং গুরুত্বপূর্ণ Account-এর নিরাপত্তা পরীক্ষা করা যুক্তিযুক্ত।

ভুল শনাক্তকরণের সন্দেহ থাকলে সাধারণ ব্যবহারকারী নিজে ঝুঁকি নিয়ে Page খোলার বদলে Website কর্তৃপক্ষের সঙ্গে যোগাযোগ করতে পারেন। Website Owner Google Search Console-এর Security Issues অংশ এবং Google Transparency Report-এর Site Status Tool দিয়ে অবস্থা যাচাই করতে পারেন। শুধু একটি Website-এর সতর্কতা এড়াতে পুরো Safe Browsing বন্ধ করা ঠিক নয়; এতে অন্য সব Website ও Download-এর সুরক্ষাও দুর্বল হয়ে যায়।

HTTPS কী এবং SSL/TLS Certificate কীভাবে কাজ করে

Standard Protection ও Enhanced Protection-এর পার্থক্য

Standard Protection

Standard Protection Chrome-এ সাধারণত আগে থেকেই চালু থাকে। এটি পরিচিত বিপজ্জনক Website, Download এবং Extension সম্পর্কে সতর্ক করে। পুরোনো ব্যাখ্যায় প্রায়ই বলা হয়, এই Mode কেবল Device-এ নামানো একটি তালিকার সঙ্গে URL মিলিয়ে দেখে। বর্তমান ব্যবস্থায় বিষয়টি আরও উন্নত: Chrome গোপনীয়তা রক্ষার কৌশল ব্যবহার করে Server-side তালিকার সঙ্গে তাৎক্ষণিক যাচাই করতে পারে। সন্দেহজনক ঘটনা না থাকলে পূর্ণ URL পাঠানো হয় না; সন্দেহজনক আচরণ দেখা দিলে অতিরিক্ত তথ্য পাঠানো হতে পারে।

যাঁরা পরিচিত Website ব্যবহার করেন, অচেনা Software কম Download করেন এবং Google-এর সঙ্গে কম Browsing Information ভাগ করতে চান, তাঁদের জন্য Standard Protection একটি যুক্তিসংগত ন্যূনতম স্তর। তবে “Standard” শব্দটি দেখে এটিকে অকার্যকর ভাবার কারণ নেই। এটি বন্ধ রাখার তুলনায় উল্লেখযোগ্য সুরক্ষা দেয় এবং সাধারণ ব্যবহারকারীর Browser-এ অন্তত এই স্তরটি চালু থাকা উচিত।

Enhanced Protection

Enhanced Protection-কে Google Chrome-এর সর্বোচ্চ Safe Browsing Level হিসেবে বর্ণনা করে। এটি পরিচিত ঝুঁকির পাশাপাশি আগে শনাক্ত হয়নি—এমন সম্ভাব্য বিপদ ধরতে আরও বেশি তথ্য ও উন্নত বিশ্লেষণ ব্যবহার করে। সন্দেহজনক Website, Download এবং Extension সম্পর্কে আগাম বা অতিরিক্ত সতর্কতা পাওয়ার সম্ভাবনা এ কারণে বেশি। Data Breach-এ ফাঁস হওয়া Password ব্যবহারের ক্ষেত্রেও সতর্কতা দিতে পারে।

এর বিনিময়ে Privacy Trade-off আছে। URL, Page Content-এর ছোট নমুনা, Extension Activity এবং System Information-এর মতো অতিরিক্ত Security Data Google-এ পাঠানো হতে পারে। Google বলছে, তথ্যগুলো নিরাপত্তার উদ্দেশ্যেই ব্যবহৃত হয় এবং প্রয়োজনের বেশি সময় রাখা হয় না। তবু ব্যবহারকারীর সিদ্ধান্তটি সচেতন হওয়া দরকার: শক্তিশালী ও ব্যক্তিকেন্দ্রিক সুরক্ষা চাইলে Enhanced Protection, আর তুলনামূলক সীমিত Data Sharing চাইলে Standard Protection বেছে নেওয়া যায়।

কোন Protection Level বেছে নেবেন

একটি Mode সবার জন্য বাধ্যতামূলকভাবে সেরা—এভাবে সিদ্ধান্ত দেওয়া বাস্তবসম্মত নয়। ব্যবহারকারীর কাজের ধরন, ঝুঁকির মাত্রা ও Privacy Preference বিবেচনা করা উচিত।

সংবাদ সংগ্রহ, Online Shopping, Freelancing, Website পরিচালনা, বিভিন্ন Client-এর File Download বা Social Media Page পরিচালনার কারণে নিয়মিত নতুন Link খুলতে হলে Enhanced Protection বেশি উপযোগী হতে পারে। একইভাবে Financial Account, Business E-mail বা গুরুত্বপূর্ণ Administrative Account ব্যবহার করা Device-এ শক্তিশালী সুরক্ষার সুবিধা মূল্যবান।

অন্যদিকে, পরিচিত Website-কেন্দ্রিক সাধারণ ব্যবহার এবং কম Data Sharing-এর পছন্দ থাকলে Standard Protection চালু রাখা যায়। গুরুত্বপূর্ণ বিষয় হলো—No Protection নির্বাচন না করা। Safe Browsing বন্ধ করলে Chrome সম্ভাব্য বিপজ্জনক Website, Download ও Extension সম্পর্কে এই স্তরের সতর্কতা দিতে পারবে না।

Computer-এ Safe Browsing চালু করার নিয়ম

Windows, macOS বা Linux-এর বর্তমান Chrome-এ সাধারণত ধাপগুলো একই:

1. Google Chrome খুলুন।
2. ওপরের ডান পাশে থাকা তিন বিন্দুর More Menu নির্বাচন করুন।
3. Settings খুলুন।
4. বাঁ পাশ থেকে Privacy and security নির্বাচন করুন।
5. Security খুলুন।
6. Safe Browsing অংশ থেকে Enhanced protection অথবা Standard protection নির্বাচন করুন।