एसएसएल के नुकसान

सुरक्षित वेब ट्रांसफर के लिए सिक्योर सॉकेट्स लेयर प्रोटोकॉल को पहली बार 1994 में नेटस्केप द्वारा विकसित किया गया था। तब से, इंटरनेट पर एन्क्रिप्टेड संचार स्थापित करने के लिए यह एक सर्वव्यापी उपकरण है। एसएसएल ने खुद को उपयोगी और सुरक्षित दोनों साबित किया है, लेकिन यह एक सही तकनीक नहीं है। सामान्य असुविधाओं और सुरक्षा प्रदान करने वाले छेदों के बीच, SSL आपके डेटा को सुरक्षित रखने के लिए पर्याप्त नहीं है जब आप इसे वैक्यूम में उपयोग करते हैं। यह आपके व्यवसाय और आपके ग्राहक डेटा को सुरक्षित रखने के लिए एक व्यापक रणनीति का एक महत्वपूर्ण हिस्सा है।

प्रदर्शन

SSL कनेक्शन धीमा कर देता है। जब आप शुरू में एक एसएसएल सत्र खोलते हैं, तो दो कंप्यूटर वास्तविक कनेक्शन स्थापित करने के लिए एक विस्तृत हैंडशेकिंग प्रक्रिया के माध्यम से आगे-पीछे होते हैं। एक बार SSL कनेक्शन सेट हो जाने के बाद, कंप्यूटर के प्रोसेसर, कनेक्शन के दोनों सिरों पर, इसे इस्तेमाल करने से पहले डेटा को एन्क्रिप्ट और डिक्रिप्ट करना होगा।

थर्ड पार्टी सर्टिफिकेशन

एसएसएल संचार संचार नहीं करता है। इसमें एक प्रमाणीकरण तंत्र भी बनाया गया है। एसएसएल चैनल की स्थापना के एक हिस्से के रूप में, कंप्यूटर अपने डिजिटल प्रमाणपत्रों को विश्वसनीय थर्ड पार्टी कंपनी के साथ जारी करके एक दूसरे की पहचान सत्यापित कर सकते हैं। हालाँकि, यदि आप उन कंप्यूटरों के बीच एक SSL कनेक्शन बनाना चाहते हैं, जिन्हें आप जानते हैं कि आप उन पर भरोसा कर सकते हैं, और प्रमाणपत्र सेट नहीं करते हैं, तो आपको सुरक्षा चेतावनी को बंद करने के लिए अपने सिस्टम कॉन्फ़िगरेशन में जाना होगा।

असुरक्षित एन्क्रिप्शन की अनुमति देता है

एसएसएल एक कनेक्शन के दोनों ओर कंप्यूटरों को एक साथ काम करने की अनुमति देता है, ताकि यह चुन सकें कि वे किस सिफर प्रणाली का उपयोग करना चाहते हैं। SSL द्वारा समर्थित कई सिफर बेहद मजबूत और सुरक्षित हैं। हालाँकि, यह पुराने सॉफ़्टवेयर या मिसकॉन्फ़िगर किए गए सर्वर को एक एन्क्रिप्शन विधि का चयन करने देगा जो टूट सकता है। यदि आप एक असुरक्षित सिफर का उपयोग कर रहे हैं, तो आप इसे जान भी नहीं सकते हैं, क्योंकि जब तक यह एसएसएल के रूबल के तहत किया जाता है, तब तक आपका ब्राउज़र आपको बताएगा कि आप सुरक्षित हैं।

आंशिक समाधान

अंत में, एसएसएल डेटा सुरक्षा का एक आंशिक समाधान है। यहां तक ​​कि अगर सब कुछ आपके एसएसएल कनेक्शन के साथ पूरी तरह से काम करता है, तो डेटा को किसी भी छोर पर समझौता किया जा सकता है। उदाहरण के लिए, यदि आपके ग्राहक आपके क्रेडिट कार्ड का डेटा एसएसएल पर भेजते हैं, लेकिन आपका सर्वर सुरक्षित नहीं है, तो हैकर्स अभी भी आपके ग्राहक डेटा को तोड़ और चुरा सकते हैं। ये डेटा उल्लंघन अपेक्षाकृत बार-बार होते हैं। इसे ध्यान में रखते हुए, एसएसएल आपको सुरक्षा का एक खतरनाक गलत अर्थ दे सकता है।