ขณะเล่นอินเทอร์เน็ต อาจเจอข้อความเตือนจาก Google Chrome: "Your connection is not private" และแฮกเกอร์อาจดูสิ่งที่คุณทำ แม้ดูน่ากลัว แต่ไม่ได้หมายความว่าคุณจะถูกแฮกทันที! มันหมายถึงอะไร และควรทำอย่างไรเมื่อเจอ?
"Your Connection Is Not Private" หมายถึงอะไร?
ข้อความนี้ปรากฏหมายถึง: Chrome คาดหวังให้ Connection เป็น Private แต่ไม่ได้เป็น เพราะมีบางอย่างผิดปกติกับ Certificate ของเว็บไซต์
โดยค่าเริ่มต้น เว็บไซต์ใช้ HTTP (HyperText Transfer Protocol) คุยกับคอมพิวเตอร์ของคุณ ใช้งานได้ดีสำหรับเล่นเว็บปกติ แต่ไม่สำหรับธุรกรรมปลอดภัย เพราะ HTTP ไม่เข้ารหัส แฮกเกอร์ดูข้อมูลขโมยได้
แก้ปัญหาการขโมย: เว็บปลอดภัยใช้ HTTPS (HyperText Transfer Protocol Secure) เข้ารหัสการสื่อสารระหว่างคุณและเว็บไซต์ แฮกเกอร์ดูข้อมูลส่วนตัวไม่ได้
เพราะ HTTPS ใช้ระบุบริษัทที่ถูกต้อง ธุรกิจต้องขอ Certificate ใช้ HTTPS เช่น Bank of America มี HTTPS เพราะขอ Certificate ได้รับ ถ้า Scammer ทำเว็บ Bank of America ปลอม ต้องมี HTTPS Certificate เพื่อดู Authentic หากขอ ออก Certificate จะปฏิเสธ เพราะเว็บปลอม
ดู Certificate ของเว็บไซต์: คลิก Padlock ถัดจาก URL แล้วคลิก "Certificate"
ทุกอย่างดี แต่ถ้า Certificate มีปัญหา เว็บไซต์ใช้ HTTPS ไม่ได้ Chrome จึงเตือน Connection Not Private ควรเป็น Private แต่มีบางอย่างผิด
อะไรทำให้ Certificate ผิดปกติ?
รู้แล้วว่าทำไม Error โผล่ มาดู Trigger:
- เว็บไซต์ถูกต้อง แต่ Certificate ไม่มีแล้ว: อาจ Expired (Certificate ต้อง Renew ทุกช่วง) หรือ Host ทำผิด กองออก Certificate ถูก Revoke
- แฮกเกอร์แทรกแซง Certificate: ตั้ง Proxy Server ระหว่างคุณและปลายทาง พยายามปลอม Certificate อ่าน HTTPS Data Chrome จับได้ เตือนว่าแฮกเกอร์แทรกแซง Certificate ระหว่างการเชื่อมต่อ
ดู Error บางอย่างได้ที่ BadSSL เว็บปลอดภ แต่มี Test ให้ Browser ป้องกันคุณจากภัยคุกคามออนไลน์ ซ้ายบน ทดสอบ Certificate Issues ต่างๆ ดู Error เองได้
วิธีแก้ "Your Connection Is Not Private" Error
ปัญหานี้อาจไม่ใช่ฝั่งคุณ แต่ลองทำดูเผื่อ Glitch ระหว่างเชื่อมต่อ
Refresh หน้า
ลอง Refresh ก่อน ข้อมูลอาจสับสนระหว่างเล่น Certificate ถูกต้องถูก Flag ว่า Suspicious Refresh 1-2 ครั้งอาจแก้ไขได้
ลองเว็บใน Incognito Mode
บางครั้ง Cache ของคอมพิวเตอร์มีปัญญา สร้าง Certificate Conflict Chrome เตือนปัญหา
เช็คว่า Cache เป็นปัญหา: ลองเว็บใน Incognito Mode ป้องกัน Browser สร้าง/ใช้ Cache Files หากปัญหาหาย Clear Cache Chrome ลองใหม่
ตรวจสอบนาฬิการะบบ
Certificate Valid ช่วงเวลาหนึ่ง หากนาฬิการะบบอยู่ก่อน Start Date หรือหลัง End Date ของ Certificate จะเตือน เพราะ Server คิดว่าคุณเชื่อมต่อก่อน Certificate Valid หรือหลัง Expire
ตรวจสอบนาฬิกาให้เป็นเวลาปัจจุบัน หากไม่ใช่ ปรับให้ถูกต้อง OS หลักให้ตั้ง Auto-update ผ่านอินเทอร์เน็ต ลองหากนาฬิกาผิดบ่อย
ออกจาก Public Network
หากใช้ Public Network เจอ Error อาจหมายถึง Attacker อยู่บน Network ควรออกจาก Network ใช้วิธีอื่น เช่น Mobile Data Hotspot หรือ Tethering
ระวังและดำเนินการต่อ (Proceed with Caution)
ลองทุกอย่างไม่ได้ ยังเข้าชมเว็บได้ คลิก "Advanced" แล้วลิงก์ "Proceed to" ตามด้วย URL เว็บไซต์
แต่ Error โผล่เพราะเหตุผล ข้อมูลที่จะส่งไป Server ไม่ปลอดภัย ห้ามใส่ข้อมูลส่วนตัว/機密 บนเว็บที่ HTTPS Certificate แตก
ทำความเข้าใจ HTTPS Errors
เห็น "Your Connection Is Not Private" ใน Chrome อาจทำให้ตื่นเต้น โชคดีที่ส่วนใหญ่ไม่ได้ถูกโจมตี สำหรับช่วงนادرที่ถูก ปิดเว็บเพจจะป้องกันแฮกเกอร์ได้ข้อมูล
หากเจอ "Err_Connection_Reset" ใน Chrome ลิงก์นี้จะแนะนำวิธีแก้
