formexposed जाँच कैसे काम करती है: निष्क्रिय, पारदर्शी, सम्मानजनक

formexposed.com की निःशुल्क जाँच में डोमेन दर्ज करने पर स्कैनर वेबसाइट देखता और रिपोर्ट लाता है। यह लेख बीच की प्रक्रिया बताता है: क्या लोड करता है, क्या देखता है, जानबूझकर क्या नहीं करता और कुछ विवरण डोमेन अपना होने का प्रमाण देने के बाद ही क्यों दिखते हैं।

डोमेन से रिपोर्ट तक

स्कैनर ब्राउज़र की तरह साइट के सार्वजनिक पृष्ठ और उनकी स्क्रिप्ट लोड करता है। यह महत्वपूर्ण है क्योंकि कई फ़ॉर्म, CAPTCHA विजेट, कुकी बैनर और ट्रैकिंग टैग पृष्ठ लोड होने के बाद JavaScript से जुड़ते हैं; केवल मूल HTML देखने से छूट जाएँगे। स्कैनर फ़ॉर्म ढूँढ़कर उद्देश्य के अनुसार वर्गीकृत करता है—संपर्क, न्यूज़लेटर, लॉगिन आदि। इससे निष्कर्षों का संदर्भ मिलता है: न्यूज़लेटर बॉक्स की ज़रूरत सीधे इनबॉक्स में संदेश देने वाले संपर्क फ़ॉर्म से अलग है।

स्कैनर क्या देखता है

• स्पैम और दुरुपयोग सुरक्षा: CAPTCHA (reCAPTCHA, hCaptcha, Turnstile, Friendly Captcha, अपना गणित या चित्र CAPTCHA अथवा सर्वर की एंटी-स्पैम सेवा) मौजूद और प्रभावी सेट है या नहीं—सार्वजनिक परीक्षण कुंजी या स्क्रिप्ट के बिना विजेट सुरक्षा नहीं देता। साथ ही हनीपॉट, CSRF टोकन और समय जाल।
• आसपास की व्यवस्था: ज्ञात कमज़ोर CMS और प्लगइन संयोजन, फ़ॉर्म तीसरे पक्ष की सेवा पर पोस्ट होता है या नहीं और सामने WAF या CDN है या नहीं।
• GDPR संकेत: फ़ॉर्म पर गोपनीयता नीति लिंक, कुकी बैनर अस्वीकारने पर वास्तविक ट्रैकिंग रोक, फ़ॉर्म पृष्ठ पर विज्ञापन या ट्रैकिंग पिक्सेल, टाइप किया पाठ रिकॉर्ड कर सकने वाले सत्र रीप्ले उपकरण और स्रोत में दिखाई देने वाला प्राप्तकर्ता ईमेल पता।
• सुगम्यता संकेत: फ़ॉर्म पर axe-core जाँच (लेबल, त्रुटि संदेश, कंट्रास्ट आदि), CAPTCHA की सुगम्यता, स्क्रीन रीडर द्वारा पढ़े हनीपॉट और फ़ोन पर व्यवहार—टैप लक्ष्य, सबमिट बटन ढकने वाले ओवरले, क्षैतिज स्क्रॉल।

निष्क्रिय, पारदर्शी, सम्मानजनक

अनाम जाँच निष्क्रिय है। स्कैनर पृष्ठ पढ़ता है; फ़ील्ड नहीं भरता, एक भी फ़ॉर्म सबमिट नहीं करता और कहीं लॉगिन नहीं करता। किसी को परीक्षण संदेश नहीं मिलता और साइट के इनबॉक्स या डेटाबेस में कुछ नहीं जाता। शिष्ट आगंतुक जैसा व्यवहार भी करता है: robots.txt पढ़कर उसका पालन करता है और साधारण ब्राउज़र बनने के बजाय FormExposedBot पहचान बताता है। सर्वर लॉग में यह नाम मिलने पर formexposed.com/bot पर जानकारी देख सकते हैं, जहाँ उसका काम बताया है।

सुरक्षित, आंशिक रूप से सुरक्षित, असुरक्षित

• सुरक्षित: मिले फ़ॉर्म की सुरक्षा प्रभावी दिखती है और बाहर से कोई उल्लेखनीय कमी नहीं दिखती।
• आंशिक रूप से सुरक्षित: सुरक्षा है लेकिन कमियाँ हैं—जैसे परीक्षण कुंजी वाला CAPTCHA या एक फ़ॉर्म सुरक्षित और दूसरा नहीं।
• असुरक्षित: फ़ॉर्म में पहचानी जा सकने वाली सुरक्षा नहीं या दुरुपयोग आसान बनाने वाली कमज़ोरियाँ हैं।

स्तर बाहर से दिखाई देने वाली स्थिति का सारांश है; किसी भी दिशा में गारंटी नहीं। अनाम रिपोर्ट जानबूझकर कम अवधि की हैं और खोज इंजन में इंडेक्स नहीं होतीं। चूँकि कोई भी कोई डोमेन दर्ज कर सकता है, कमज़ोरी के विवरण नहीं देतीं: रिपोर्ट बताती है कि ध्यान चाहिए, हमलावर इस्तेमाल करे ऐसा सटीक कमज़ोर स्थान नहीं। विवरण केवल सत्यापित डोमेन स्वामियों को दिखते हैं।

सत्यापित डोमेन से क्या बदलता है

इनमें दो बातों को ध्यान से देखना चाहिए। सक्रिय जाँच आपके चालू करने तक बंद है और केवल सत्यापित डोमेन के लिए उपलब्ध है। तब स्कैनर कुछ स्पष्ट चिह्नित परीक्षण सबमिशन भेजता है ताकि आप और टीम पहचान सकें। संदेश पहुँचने की जाँच के साथ यह वह प्रश्न हल करता है जो निष्क्रिय स्कैन नहीं कर सकता: फ़ॉर्म से भेजा संदेश वास्तव में पहुँचता है? दूसरी ओर निगरानी शांत रहने के लिए बनी है। ईमेल, वेबहुक, Slack, Discord, Telegram या Google Chat से अलर्ट केवल बदलाव पर मिलता है, जैसे अद्यतन के बाद CAPTCHA गायब हो या संपर्क पृष्ठ पर नया ट्रैकिंग पिक्सेल आए।

स्कैनर क्या देखता है जानना चाहें, तो formexposed.com की निःशुल्क जाँच से शुरू करें: डोमेन दर्ज करके रिपोर्ट पढ़ें। साइट आपकी है और विवरण, नियमित निगरानी तथा संदेश पहुँचने की जाँच चाहिए, तो खाते में डोमेन सत्यापित करें।