লেটস এনক্রিপ্ট, একটি অলাভজনক ও কমিউনিটি-নিয়ন্ত্রিত সার্টিফিকেশন কেন্দ্র যা সকল আগ্রহী পক্ষকে বিনামূল্যে সার্টিফিকেট প্রদান করে, গত বছরের ফলাফলের সারসংক্ষেপ তুলে ধরেছে এবং ২০১৯ সালের পরিকল্পনা নিয়ে আলোচনা করেছে।
২০১৮ সালে, HTTPS-এর মাধ্যমে পেজ রিকোয়েস্টের হার ৬৭% থেকে বেড়ে ৭৭% হয়েছে। লেটস এনক্রিপ্ট প্রজেক্ট প্রায় ১৫০ মিলিয়ন ডোমেইনের জন্য ৮৭ মিলিয়ন সার্টিফিকেট ইস্যু করেছে (এক বছর আগে ৬১ মিলিয়ন ডোমেইন এর আওতাভুক্ত ছিল এবং ২০১৮ সালের শেষ নাগাদ এই সংখ্যা ১২০ মিলিয়নে পৌঁছানোর প্রত্যাশা করা হয়েছিল)।
2019 সালে পরিষেবাটি 120 মিলিয়ন সক্রিয় শংসাপত্র এবং 215 মিলিয়ন সাইটের বাধা অতিক্রম করার পরিকল্পনা করেছে।
চলুন এনক্রিপ্ট সম্পর্কে
এই প্রকল্পের লক্ষ্য হলো অর্থপ্রদান, ওয়েব সার্ভার কনফিগারেশন, ইমেল যাচাইকরণ ব্যবস্থাপনা এবং সার্টিফিকেট নবায়নের মতো কাজগুলো বাদ দিয়ে সার্ভারগুলোর সাথে এনক্রিপ্টেড সংযোগ স্থাপন করা, যার মাধ্যমে TLS এনক্রিপশন স্থাপন ও রক্ষণাবেক্ষণের জটিলতা উল্লেখযোগ্যভাবে হ্রাস পাবে।
একটি লিনাক্স ওয়েব সার্ভারে, ২০ থেকে ৩০ সেকেন্ডের মধ্যে HTTPS এনক্রিপশন কনফিগার করতে এবং সার্টিফিকেট সংগ্রহ ও ইনস্টল করতে দুটি কমান্ড চালানোই যথেষ্ট।
এটির জন্য অফিশিয়াল ডেবিয়ান সফ্টওয়্যার সংগ্রহস্থলগুলিতে একটি সফ্টওয়্যার প্যাকেজ অন্তর্ভুক্ত করা হয়েছিল। মোজিলা এবং গুগলের মতো বড় ব্রাউজার বিকাশকারীদের এনক্রিপ্ট করা এইচটিটিপি উপেক্ষা করার জন্য বর্তমান প্রচেষ্টা লেটস এনক্রিপ্টের উপলব্ধতার উপর নির্ভর করে।
এই বছরের জন্য লেটস এনক্রিপ্ট কী আছে
2019 সালে, এটি একটি বহু-উপাদান যাচাই সিস্টেম প্রবর্তন করার পরিকল্পনা করা হয়েছে, যেখানে কোনও স্বায়ত্তশাসিত সিস্টেমগুলিতে লিঙ্কযুক্ত ভৌগোলিকভাবে বিতরণ করা সাবনেটগুলি দ্বারা সম্পাদিত বিভিন্ন যাচাইকরণের মাধ্যমে কোনও ডোমেনের শংসাপত্র পাওয়ার কর্তৃপক্ষের নিশ্চিতকরণ সম্পন্ন হয়।
এই ব্যবস্থাটি বিজিপি-র মাধ্যমে জালিয়াতিপূর্ণ রুটগুলি স্থাপন করে ট্র্যাফিককে পুনর্নির্দেশিত লক্ষ্যযুক্ত আক্রমণ চালিয়ে অন্য ব্যক্তির ডোমেনগুলির শংসাপত্র প্রাপ্তির ঝুঁকি হ্রাস করবে।
মাল্টিপয়েন্ট ভেরিফিকেশন সিস্টেমটি ব্যবহার করার সময়, আক্রমণকারীকে একই সাথে বিভিন্ন উপ-লিঙ্কগুলি সহ কয়েকটি স্বায়ত্তশাসিত সরবরাহকারী ব্যবস্থাগুলির জন্য রুটের পুনঃ-রাউটিং অর্জন করতে হবে যা একক রুটের পুনরায় রাউটিংয়ের চেয়ে অনেক জটিল।
অন্যান্য পরিকল্পনার মধ্যে পাবলিক ম্যাগাজিনের ট্রান্সপারেন্সি অফ সার্টিফিকেট (সিটি) গঠনের বিষয়টি দাঁড়িয়েছে, এতে জারি করা সমস্ত শংসাপত্র প্রতিফলিত হবে।
পাবলিক রেজিস্ট্রি শংসাপত্র কেন্দ্রের সমস্ত পরিবর্তন এবং ক্রিয়াকলাপগুলির একটি স্বাধীন নিরীক্ষণ পরিচালনার সুযোগ সরবরাহ করবে।
শংসাপত্রের স্বচ্ছতা রেকর্ডে সঞ্চিত অবস্থায় তথ্য দুর্নীতির বিরুদ্ধে রক্ষা করার জন্য, একটি Merkle গাছ কাঠামো ব্যবহার করা হয়, যাতে প্রতিটি শাখা সেট (ট্রি) হ্যাশিংয়ের জন্য সমস্ত অন্তর্নিহিত শাখা এবং নোডগুলি পরীক্ষা করে।
একটি চূড়ান্ত হ্যাশ ব্যবহার করে ব্যবহারকারী অপারেশনের সমস্ত ইতিহাসের সঠিকতা এবং সেইসাথে ডাটাবেসের অতীতের রাজ্যগুলির যথার্থতা যাচাই করতে পারে (ডাটাবেসের নতুন রাজ্যের মূল যাচাইকরণের হ্যাশ এটি বিবেচনায় রেখে গণনা করা হয়) অতীত অবস্থা)।
আসুন এনক্রিপ্ট এর শংসাপত্রগুলি প্রসারিত করতে চায়
পরের বছর, ইসিডিএসএ অ্যালগরিদম দিয়ে তৈরি মূল এবং মধ্যবর্তী শংসাপত্রগুলি কার্যকর করার জন্যও পরিকল্পনা করা হচ্ছে, বর্তমানে ব্যবহৃত আরএসএর চেয়ে বেশি দক্ষ।
পরিকল্পনাগুলিতে ACME প্রোটোকল (Automatic Certificate Management Environment) ব্যবহার করে সার্টিফিকেট গ্রহণ ও রক্ষণাবেক্ষণ স্বয়ংক্রিয় করার জন্য nginx মডিউল প্রস্তুত করার কথাও উল্লেখ করা হয়েছে।
গত বছর, অনুরূপ মডিউল ইতিমধ্যে অ্যাপাচি httpd এ অন্তর্ভুক্ত করা হয়েছিল।
লেটস এনক্রিপ্ট-এর বর্তমান সার্ভার পরিকাঠামো প্রতিদিন প্রায় ৫.৫ বিলিয়ন অনুরোধ প্রক্রিয়া করে। ২০১৯ সালের জন্য এই লোড ৪০% বৃদ্ধি পাবে বলে অনুমান করা হচ্ছে।
দলটি দুটি তথ্য কেন্দ্রে অবস্থিত। সার্ভারস, স্টোরেজ, এইচএসএম, সুইচ এবং ফায়ারওয়ালগুলি 55 টি ইউনিট র্যাকগুলিতে দখল করে।
ছয়জন পূর্ণকালীন প্রকৌশলীর একটি দল এই পরিকাঠামোটি রক্ষণাবেক্ষণ করে। ২০১৯ সালে ডিবিএমএস-সহ সার্ভারগুলোর জন্য আরও দ্রুতগতির স্টোরেজ সিস্টেম চালু করার পরিকল্পনা রয়েছে।
2019 সালের জন্য প্রস্তাবিত বাজেট হবে 3.6 মিলিয়ন, যা 600,000 এর বাজেটের তুলনায় $ 2018 বেশি।
মূলত সিসকো, ওভিএইচ, মজিলা, গুগল ক্রোম, বৈদ্যুতিন ফ্রন্টিয়ার ফাউন্ডেশন এবং ইন্টারনেট সোসাইটি সহ প্রধান স্পনসরদের আর্থিক সহায়তার মাধ্যমে এই তহবিল সংগ্রহ করা হয়।