मिश्रित सामग्री एक सुरक्षा मुद्दा है। यह एक सामग्री सुरक्षा नीति (सीएसपी) का हिस्सा है।
इंटरनेट के जन्म के बाद से सबसे लंबे समय तक, वेबसाइटों के लिए Google Chrome जैसे ब्राउज़रों पर वेब सामग्री प्रदर्शित करने के लिए सुरक्षित परिवहन HTTPS प्रोटोकॉल की कोई आवश्यकता नहीं थी। HTTPS के बिना साइटों से ट्रैफ़िक और डेटा अनुरोध स्पष्ट रूप से जानकारी प्रसारित कर रहे थे।
हालांकि, साइबर अपराधियों की गतिविधियों में वृद्धि, वित्तीय लेनदेन में वृद्धि और व्यक्तिगत डेटा से संबंधित मुद्दों के साथ, सुरक्षित प्रसारण की आवश्यकता महत्वपूर्ण हो जाती है।
प्रभाव से जुलाई 2018 से, Google के वेब ब्राउज़र, Google Chrome ने फ़्लैग आउट करना शुरू कर दिया ऐसी वेबसाइटें जो HTTPS का अनुपालन नहीं करती हैं. Google को डेटा और ट्रैफ़िक की आवश्यकता है जानकारी को एन्क्रिप्ट किया जाना है और ब्राउज़र से वेब सर्वर पर प्रेषित किया जाना है और HTTPS पर इसके विपरीत। इस तरह, वेबसाइट और उपयोगकर्ता दोनों नहीं करेंगे हमले का खतरा होना।
ऑनलाइन लेन-देन संभालने वाले वेबसाइट मालिकों ने अपनी साइट आगंतुकों को मन की शांति देने के लिए एसएसएल प्रमाणपत्रों को लागू करना शुरू कर दिया कि वे एक सुरक्षित साइट पर अपनी खरीदारी कर रहे हैं।
गोपनीयता के साथ कई देशों, कंपनियों और संगठनों द्वारा कानूनों को तेजी से लागू किया जा रहा है जल्द ही निजी डेटा की सुरक्षा के लिए HTTPS प्रोटोकॉल को लागू करने के लिए मुकदमा का पालन किया वेब पर उनके ग्राहकों द्वारा प्रदान किया गया।
मिश्रित सामग्री उन वेबसाइटों के लिए होता है जिन्हें HTTP URL के तहत डिज़ाइन और अपलोड किया गया था और बाद में SSL प्रमाणपत्र लागू करके HTTPS में परिवर्तित किया गया था।
मिश्रित सामग्री एक सुरक्षा खामी है। यह ट्रांसमिशन के दौरान आपके वेब ट्रैफ़िक को उजागर करता है।
HTTPS वेब लिंक के बावजूद, वेबसाइट पर कुछ सामग्री, जैसे वीडियो, चित्र और स्क्रिप्ट, अभी भी सुरक्षित HTTP कनेक्शन पर प्रसारित नहीं हो रहे हैं।
इसलिए आपके पास HTTP और HTTP से मिश्रित सामग्री का एक मुद्दा है, जो एक पृष्ठ पर लोड हो रहा है।
कोई भी डेटा गैर-सुरक्षित HTTP पर संचारित करना वेबसाइट को हमलों के लिए उजागर करता है "मैन इन द मिडिल अटैक" तकनीक। इन्हें इंटरसेप्ट करके असुरक्षित प्रसारण, साइबर अपराधी अब आपके डेटा तक पहुंच प्राप्त कर सकते हैं जैसे लॉगिन क्रेडेंशियल और क्रेडिट कार्ड विवरण।
यह सुनिश्चित करने के लिए कि डेटा उल्लंघन होने से पहले सभी सामग्री सुरक्षित HTTPS प्रोटोकॉल के माध्यम से प्रेषित हो, इस मिश्रित सामग्री की समस्या को जल्दी से ठीक किया जाना चाहिए।
एक साइट मालिक के रूप में, आप इसे बहुत देर होने से पहले ठीक करना चाहते हैं।
के हिस्से के रूप में हमारी वेब सुरक्षा पेशकश, हम इन मिश्रित सामग्री समस्याओं को स्कैन और ठीक कर सकते हैं।
.
