গুগল নতুন বট অনুমোদনের মান পরীক্ষা করছে

Google Web Bot Auth পরীক্ষা করছে, ওয়েবসাইটগুলিকে যাচাই করতে সাহায্য করার জন্য ডিজাইন করা একটি পরীক্ষামূলক প্রোটোকল যে স্বয়ংক্রিয় ট্র্যাফিক সত্যিই বট বা পরিষেবা থেকে আসছে যা এটি প্রতিনিধিত্ব করার দাবি করে৷ নতুন প্রোটোকল সাইটের মালিকদেরকে এমন বট থেকে বৈধ স্বয়ংক্রিয় ট্র্যাফিককে আলাদা করার একটি নির্ভরযোগ্য উপায় দিতে পারে যা তারা কে লুকিয়ে বা ভুলভাবে উপস্থাপন করে।

একটি নতুন বিকাশকারী সমর্থন পৃষ্ঠা প্রকাশিত হয়েছে ওয়েব বট অথ প্রোটোকলের সাথে অনুরোধগুলি কীভাবে যাচাই করা যায় সে সম্পর্কে তথ্য প্রদান করে, যা বর্তমানে একটি পরীক্ষামূলক পর্যায়ে রয়েছে।

গুগলের ওয়েব বট প্রমাণ কিসের উপর ভিত্তি করে

নতুন প্রোটোকলটিকে প্রযুক্তিগতভাবে HTTP বার্তা স্বাক্ষর ডিরেক্টরি বলা হয়। এটি একটি প্রস্তাবিত প্রযুক্তিগত মান যা ওয়েব পরিষেবাগুলির মধ্যে বিশ্বাসকে স্বয়ংক্রিয় করার জন্য ডিজাইন করা হয়েছে৷ এটি ওয়েবসাইটগুলিকে যাচাই করা স্বয়ংক্রিয় পরিষেবাগুলিকে চিনতে সাহায্য করে যাতে প্রতিটি পক্ষকে আগে থেকে ম্যানুয়ালি নিরাপত্তা কীগুলি বিনিময় করার প্রয়োজন না হয়৷

মূল ধারণাটি যাচাইকৃত স্বয়ংক্রিয় পরিষেবাগুলিকে প্রমাণপত্রাদি উপস্থাপন করার জন্য একটি প্রমিত উপায় দেওয়ার অনুরূপ। শুধুমাত্র নাম, ব্যবহারকারী-এজেন্ট স্ট্রিং, বা কোম্পানিগুলির মধ্যে ব্যক্তিগত সেটআপের উপর নির্ভর করার পরিবর্তে, প্রোটোকল ওয়েবসাইটগুলিকে একটি স্বয়ংক্রিয় অনুরোধ যাচাই করা যায় কিনা তা পরীক্ষা করার জন্য একটি পুনরাবৃত্তিযোগ্য উপায় দেয়৷ এটি গুরুত্বপূর্ণ কারণ অনেক বট এমন কিছু দাবি করতে পারে যা তারা নয়। ওয়েব বট প্রমাণীকরণ একটি বট ভাল বা খারাপ কিনা তা নির্ধারণ করে না, তবে এটি সাইটের মালিকদের একটি শক্তিশালী সংকেত দিতে পারে যে বটটি আসলেই এমন পরিষেবা কিনা যা এটি দাবি করে।

বট সনাক্ত করার একটি নির্ভরযোগ্য উপায়

ক্রিপ্টোগ্রাফিক অংশটি গুরুত্বপূর্ণ কারণ এটি পরিচয়কে জাল করা কঠিন করে তোলে। আজ, একটি দুর্বৃত্ত বট একটি নাম বা ব্যবহারকারী-এজেন্ট স্ট্রিং অনুলিপি করে একটি বৈধ ক্রলার হওয়ার দাবি করতে পারে৷ একটি স্বয়ংক্রিয় অনুরোধ পরিষেবার ক্রিপ্টোগ্রাফিক শংসাপত্রের সাথে মেলে কিনা তা পরীক্ষা করার জন্য ওয়েবসাইটগুলিকে একটি উপায় প্রদান করে Web Bot Auth-কে এই ধরনের স্ব-পরিচয়কে অতিক্রম করার জন্য ডিজাইন করা হয়েছে৷

এই প্রোটোকলের অধীনে, একটি বট কে এটি বলে একটি লেবেলের চেয়ে বেশি প্রয়োজন হবে৷ একটি ওয়েবসাইট যাচাই করতে পারে এমনভাবে সেই পরিচয় প্রমাণ করতে হবে। এটি সাইটের মালিকদের যাচাইকৃত স্বয়ংক্রিয় পরিষেবাগুলিকে অনুমতি দেওয়ার জন্য একটি নিরাপদ ভিত্তি দিতে পারে এমন বটগুলিকে ব্লক করে যা প্রমাণ করতে পারে না যে তারা কে। প্রোটোকল স্বয়ংক্রিয়ভাবে সিদ্ধান্ত নেয় না যে কোন বটগুলিকে অনুমতি দেওয়া বা ব্লক করা উচিত, তবে এটি ওয়েবসাইটগুলিকে সেই সিদ্ধান্ত নেওয়ার জন্য আরও নির্ভরযোগ্য সংকেত দিতে পারে।

ক্রিপ্টোগ্রাফিক যাচাইকরণ বর্তমান বট সনাক্তকরণ পদ্ধতির চেয়ে ওয়েব বট প্রমাণকে আরও ভাল করে তোলে। ভুলভাবে উপস্থাপন করা যেতে পারে এমন সংকেতগুলির উপর নির্ভর করার পরিবর্তে, এটি ওয়েবসাইটগুলিকে স্বয়ংক্রিয় অনুরোধগুলি যাচাই করার একটি উপায় দেয়৷ তার মানে স্বীকৃতি একটি বট নিজের সম্পর্কে যা বলে তার উপর কম এবং ক্রিপ্টোগ্রাফিক শংসাপত্র দ্বারা তার পরিচয় নিশ্চিত করা যায় কিনা তার উপর বেশি।

সতর্কতা: এটি একটি পরীক্ষামূলক পর্যায়ে রয়েছে

প্রস্তাবিত প্রোটোকলটি এমন দুর্বৃত্ত বটগুলির মধ্যে পার্থক্য করা সম্ভব করবে যেগুলি বিশ্বস্ত পরিষেবাগুলি থেকে প্রকৃত বটগুলি থেকে বিশ্বস্ত ক্রলারদের ছদ্মবেশী করছে৷ এই প্রোটোকলটি মঞ্জুরিপ্রাপ্ত একটি শ্বেত তালিকার মতো যা অবিশ্বস্ত ক্রলারদের আলাদা করা সহজ করে তুলতে পারে৷

যাইহোক, যেহেতু এটি একটি পরীক্ষামূলক পর্যায়, “শ্বেত তালিকা” বর্তমানে শুধুমাত্র ট্রাফিকের একটি উপসেটের ক্ষেত্রে প্রযোজ্য, যেমন Google-এজেন্ট। Google “এখনও প্রতিটি অনুরোধে স্বাক্ষর করছে না,” তাই একটি অনুপস্থিত স্বাক্ষর স্বয়ংক্রিয়ভাবে বোঝায় না যে একটি বট দুর্বৃত্ত৷ সাইটের মালিকদের পরামর্শ দেওয়া হচ্ছে আইপি অ্যাড্রেস ব্যবহার করা চালিয়ে যেতে এবং প্রোটোকলের পাশাপাশি ডিএনএস রিভার্স করার জন্য ভুলবশত বৈধ ট্র্যাফিক ব্লক করা এড়াতে যা এখনও স্থানান্তরিত হয়নি।

এটা কি করে

নতুন স্ট্যান্ডার্ড ওয়েবসাইট এবং বট, ক্রলার এবং অন্যান্য স্বয়ংক্রিয় পরিষেবাগুলির মধ্যে একটি তিন-পদক্ষেপ আবিষ্কার প্রক্রিয়ার মধ্যে ম্যানুয়াল সেটআপ প্রতিস্থাপন করে:

• স্ট্যান্ডার্ডাইজড কী ফাইল:
  কীগুলি একটি সাধারণ বিন্যাসে সংরক্ষণ করা হয়, JSON ওয়েব কী সেট (JWKS), যা সমস্ত সার্ভার পড়তে পারে।
• সুপরিচিত ঠিকানা:
  এটি একটি ওয়েবসাইটে (/.well-known/) একটি নির্দিষ্ট “বাড়ি” সংজ্ঞায়িত করে যেখানে এই কীগুলি সর্বদা রাখা হয়৷
• স্ব-শনাক্তকরণ অনুরোধ:
  এটি HTTP অনুরোধগুলিতে একটি নতুন শিরোনাম, স্বাক্ষর-এজেন্ট যোগ করে যা একটি ডিজিটাল ব্যবসায়িক কার্ডের মতো কাজ করে, রিসিভারকে সরাসরি প্রেরকের কী ডিরেক্টরিতে নির্দেশ করে।

স্বয়ংক্রিয় পরিষেবা এবং ওয়েবসাইটগুলির জন্য সুবিধা

Web Bot Auth প্রতিটি ওয়েবসাইট এবং স্বয়ংক্রিয় পরিষেবার মধ্যে ম্যানুয়াল সেটআপের প্রয়োজনীয়তা কমিয়ে বট যাচাইকরণ সহজ করে তুলতে পারে। এটি স্বয়ংক্রিয় পরিষেবাগুলিকে তাদের নিরাপত্তা বিশদ পরিবর্তনের সময় স্বীকৃত থাকার আরও সামঞ্জস্যপূর্ণ উপায় দেয়, যা সময়ের সাথে ভাঙা যাচাই এড়াতে সাহায্য করতে পারে।

ওয়েব বট প্রমাণ পরীক্ষামূলক

Google জোর দেয় যে ব্যবহারকারীদের বিদ্যমান মানগুলি যেমন ব্যবহারকারী-এজেন্ট আইপি-ভিত্তিক বট যাচাইকরণ ব্যবহার করা চালিয়ে যাওয়া উচিত, জোর দিয়ে যে মান নিজেই একটি প্রস্তাব যা পরিবর্তন সাপেক্ষে।

নতুন ডকুমেন্টেশন নিম্নলিখিত সতর্কতা প্রদান করে:

“পরীক্ষামূলক অবস্থা মানে হল:

সমস্ত Google ব্যবহারকারী এজেন্ট Web Bot Auth ব্যবহার করছে না।

Google এখনও প্রোটোকল ব্যবহার করে এজেন্টদের প্রতিটি অনুরোধে স্বাক্ষর করছে না।

আমরা সুপারিশ করছি যে Web Bot Auth ছাড়াও আপনি IP ঠিকানা, বিপরীত DNS এবং ব্যবহারকারী-এজেন্ট স্ট্রিংগুলির উপর নির্ভর করা চালিয়ে যান কারণ আমরা ধীরে ধীরে সাইন করা ট্র্যাফিক চালু করি।

আপনি যদি একজন ডেভেলপার বা সিস্টেম অ্যাডমিনিস্ট্রেটর হন যে আমাদের পরীক্ষামূলক AI এজেন্টদেরকে অনুমতি দিতে চান, আপনি Web Bot Auth প্রোটোকলের মাধ্যমে যাচাইকরণ বাস্তবায়ন করতে পারেন:

• ওয়েব বট প্রমাণ সমর্থন করে এমন একটি পণ্য বা পরিষেবা ব্যবহার করা
• অনুরোধগুলি নিজেই যাচাই করা হচ্ছে”

তবুও, স্ট্যান্ডার্ডের লক্ষ্য একটি ক্রিপ্টোগ্রাফিক প্রোটোকল ব্যবহার করে বট শনাক্তকরণ এবং বট ট্র্যাফিক নিয়ন্ত্রণ করা সহজ করা যা একজন দুর্বৃত্ত এজেন্ট ফাঁকি দিতে পারে না, বটগুলি কীভাবে আপনার ট্র্যাফিকের সাথে ইন্টারঅ্যাক্ট করছে তার অন্তর্দৃষ্টি প্রদান করে এবং বট ক্রলিংয়ের মাধ্যমে বর্তমানে নিয়ন্ত্রণের বাইরে পরিস্থিতি নিয়ন্ত্রণ করার আরও ভাল উপায় তৈরি করা।

Google প্রোটোকলের প্রতি আগ্রহী ব্যবহারকারীদের তাদের ওয়েব হোস্টিং প্রদানকারীর সাথে যোগাযোগ করতে উৎসাহিত করে যে তারা পরীক্ষামূলক প্রোটোকল সমর্থন করতে চায় কিনা, ওয়েব বট প্রমাণ ওয়ার্কিং গ্রুপ দ্বারা প্রকাশিত সাম্প্রতিক পরিবর্তনগুলির সাথে আপ টু ডেট রাখতে এবং Google-এর অফিসিয়াল ওয়েব বট প্রমাণীকরণ ফর্মের মাধ্যমে প্রতিক্রিয়া পাঠাতে।

Google এর নতুন ডকুমেন্টেশন পড়ুন:

ওয়েব বট প্রমাণীকরণ (পরীক্ষামূলক) সহ অনুরোধগুলি প্রমাণীকরণ করুন

Shutterstock/Efkaysim দ্বারা বৈশিষ্ট্যযুক্ত চিত্র