तीसरे पक्ष की कुकी की जांच करने और उन्हें कंट्रोल करने के लिए, Chrome DevTools में निजता और सुरक्षा पैनल का इस्तेमाल करें. साथ ही, एचटीटीपीएस सुरक्षा की जांच करें.
खास जानकारी
निजता और सुरक्षा पैनल को दो सेक्शन में बांटा गया है:
- निजता, जहां ये काम किए जा सकते हैं:
- DevTools खुला होने पर, तीसरे पक्ष की कुकी पर कुछ समय के लिए रोक लगाएं. ऐसा, अपवादों के साथ या बिना अपवादों के किया जा सकता है. साथ ही, यह भी जांचें कि वेबसाइट कैसे काम करती है.
- तीसरे पक्ष की कुकी के बारे में जानकारी वाली टेबल देखें. इसमें यह जानकारी भी शामिल होती है कि उन्हें कुछ समय के लिए सीमित मोड की वजह से ब्लॉक किया गया है या छूट दी गई है. साथ ही, यह भी बताया जाता है कि किस तरह की कुकी पर असर पड़ सकता है.
सुरक्षा, जहां आपको अपने पेज के ऑरिजिन दिख सकते हैं. इनमें एचटीटीपी सुरक्षा से जुड़ी चेतावनियां, ऑरिजिन की जानकारी, और सर्टिफ़िकेट शामिल हैं.
एचटीटीपीएस का इस्तेमाल करना क्यों ज़रूरी है लेख पढ़ें और जानें कि हर वेबसाइट को एचटीटीपीएस की मदद से क्यों सुरक्षित किया जाना चाहिए. इनमें वे साइटें भी शामिल हैं जिनमें उपयोगकर्ता का संवेदनशील डेटा मौजूद नहीं होता.
'निजता और सुरक्षा' पैनल खोलें
सुरक्षा पैनल खोलने के लिए, यह तरीका अपनाएं:
- DevTools खोलें.
- कमांड मेन्यू खोलने के लिए, यह दबाएं:
- macOS: Command+Shift+P
- Windows, Linux, ChromeOS: Control+Shift+P
privacyटाइप करें. इसके बाद, निजता और सुरक्षा सेटिंग दिखाएं को चुनें और Enter दबाएं.
इसके अलावा, सबसे ऊपर दाएं कोने में, DevTools को पसंद के मुताबिक बनाएं और कंट्रोल करें > ज़्यादा टूल > निजता और सुरक्षा को चुनें.
निजता: तीसरे पक्ष की कुकी को कंट्रोल करना और उनकी जांच करना
निजता सेक्शन की मदद से, DevTools खुला होने पर तीसरे पक्ष की कुकी की जांच की जा सकती है और उन्हें सीमित किया जा सकता है.
तीसरे पक्ष की कुकी को सीमित करना
यह जांचने के लिए कि Chrome में तीसरे पक्ष की कुकी पर पाबंदी होने पर, कोई वेबसाइट कैसा परफ़ॉर्म करती है, यह तरीका अपनाएं:
- निजता > कंट्रोल में जाकर, तीसरे पक्ष की कुकी को कुछ समय के लिए सीमित करें को चालू करें.
अगर ज़रूरी हो, तो इन अपवादों को चालू करें:
- तीसरे पक्ष की कुकी के लिए ग्रेस पीरियड. इस विकल्प का इस्तेमाल करने के लिए, किसी साइट या उस पर एम्बेड की गई साइट को ग्रेस पीरियड में रजिस्टर करें.
- ह्यूरिस्टिक्स (तय नियमों) के आधार पर अपवाद. पॉप-अप या रीडायरेक्ट जैसी पहले से तय स्थितियों में, इस साइट पर एम्बेड की गई साइट, तीसरे पक्ष की कुकी ऐक्सेस कर सकती है.
बदलाव लागू करने के लिए, DevTools में सबसे ऊपर मौजूद प्रॉम्प्ट में, फिर से लोड करें पर क्लिक करें.
अब आपके पास यह जांचने का विकल्प है कि वेबसाइट कैसा परफ़ॉर्म करती है. साथ ही, तीसरे पक्ष की कुकी और उनसे जुड़ी समस्याओं की जांच की जा सकती है. इसके बारे में यहां बताया गया है.
तीसरे पक्ष की कुकी की जांच करना
तीसरे पक्ष की कुकी पर कुछ समय के लिए पाबंदी लगाने के बाद, निजता > तीसरे पक्ष की कुकी सेक्शन में जाकर, उन कुकी की जांच करें.
तीसरे पक्ष की कोई कुकी न मिलने पर, आपको कुकी का एक भी हिस्सा नहीं मिला मैसेज दिखेगा.
इसके अलावा, अपवादों के आधार पर, तीसरे पक्ष की कुछ कुकी को अनुमति दी जा सकती है और अन्य को ब्लॉक किया जा सकता है. तीसरे पक्ष की कुकी सेक्शन में, उन्हें एक टेबल में दिखाया जाता है. इसमें कुकी की स्थिति और सुझाव की जानकारी शामिल होती है.
टेबल को फ़िल्टर करने के लिए, सबसे ऊपर मौजूद स्टेटस की वैल्यू चुनें: सभी, अनुमति है या ब्लॉक है. टेबल को क्रम से लगाने के लिए, कॉलम के नाम पर क्लिक करें.
सुरक्षा: आम समस्याएं ढूंढना
पैनल के सुरक्षा सेक्शन में, यहां बताई गई समस्याएं दिख सकती हैं.
मुख्य ऑरिजिन, जो सुरक्षित नहीं हैं
जब किसी पेज का मुख्य ऑरिजिन सुरक्षित नहीं होता, तो सुरक्षा > खास जानकारी में यह पेज सुरक्षित नहीं है दिखता है.
यह समस्या तब होती है, जब आपने जिस यूआरएल को खोला है उसके लिए एचटीटीपी का इस्तेमाल किया गया हो. इसे सुरक्षित बनाने के लिए, आपको एचटीटीपीएस के ज़रिए अनुरोध करना होगा. उदाहरण के लिए, अगर आपने अपने पता बार में यूआरएल देखा है, तो हो सकता है कि वह http://example.com जैसा दिखे. इसे सुरक्षित बनाने के लिए, यूआरएल https://example.com होना चाहिए.
अगर आपने अपने सर्वर पर एचटीटीपीएस पहले ही सेट अप कर लिया है, तो इस समस्या को ठीक करने के लिए, आपको अपने सर्वर को कॉन्फ़िगर करना होगा, ताकि सभी एचटीटीपी अनुरोधों को एचटीटीपीएस पर रीडायरेक्ट किया जा सके.
अगर आपने अपने सर्वर पर एचटीटीपीएस सेट अप नहीं किया है, तो Let's Encrypt की मदद से, यह प्रोसेस शुरू की जा सकती है. यह प्रोसेस मुफ़्त और अपेक्षाकृत आसान है. इसके अलावा, अपनी साइट को सीडीएन पर होस्ट करने का विकल्प भी चुना जा सकता है. ज़्यादातर मुख्य सीडीएन, अब डिफ़ॉल्ट रूप से एचटीटीपीएस पर साइटों को होस्ट करते हैं.
एचटीटीपीएस काम नहीं कर रहा है
अगर एचटीटीपीएस में कोई समस्या है, तो सुरक्षा > खास जानकारी सेक्शन में जाकर, आपको पता चलेगा कि क्या गड़बड़ी हुई है.
इस मामले में, पेज पर कोई मान्य सर्टिफ़िकेट नहीं है, क्योंकि इसकी समयसीमा खत्म हो गई है.
मिश्रित सामग्री
मिश्रित कॉन्टेंट का मतलब है कि किसी पेज का मुख्य ऑरिजिन सुरक्षित है, लेकिन पेज गैर-सुरक्षित ऑरिजिन के संसाधनों के साथ इंटरैक्ट करता है. मिले-जुले कॉन्टेंट वाले पेजों को सिर्फ़ कुछ हद तक सुरक्षित किया जा सकता है. इसकी वजह यह है कि एचटीटीपी कॉन्टेंट को स्निफ़र ऐक्सेस कर सकते हैं और इस पर मैन-इन-द-मिडल हमले हो सकते हैं.
सुरक्षा > असुरक्षित ऑरिजिन सेक्शन खोलें और नेटवर्क पैनल में अनुरोध देखें पर क्लिक करें.
DevTools आपको नेटवर्क पैनल पर ले जाता है और काम के फ़िल्टर लागू करता है, ताकि नेटवर्क लॉग में सिर्फ़ असुरक्षित संसाधन दिखें.
सुरक्षा से जुड़ी जानकारी देखना
सर्टिफ़िकेट और ऑरिजिन की जानकारी देखने के लिए, यहां दिया गया तरीका अपनाएं.
मूल सर्टिफ़िकेट देखना
मुख्य ऑरिजिन के सर्टिफ़िकेट की तुरंत जांच करने के लिए, सुरक्षा > खास जानकारी में जाकर, सर्टिफ़िकेट देखें पर क्लिक करें.
ऑरिजिन की जानकारी देखना
ऑरिजिन की जानकारी देखने के लिए, सुरक्षा सेक्शन में मौजूद किसी एंट्री पर क्लिक करें. ज़्यादा जानकारी वाले पेज पर, कनेक्शन और सर्टिफ़िकेट की जानकारी देखी जा सकती है. उपलब्ध होने पर, सर्टिफ़िकेट की पारदर्शिता से जुड़ी जानकारी भी दिखाई जाती है.
