เริ่มจาก Chrome 68 Google วางเว็บ non-HTTPS ทั้งหมดในหมวดลบ "Not Secure" เว็บที่มีป้ายเตือนนี้ Google กล่าวว่า ริ้วต่อการถูกดูดูโดยผู้อื่น โดยไม่มีล็อกลูกบิดเฉพาะตัว Chrome ไม่มองเว็บไหนปลอดภัยพอ
สิ่งนี้จริงโดยเฉพาะตอนจะแชร์ login และ payment info ปัญหาจริงเกิดเว็บถูกติดป้าย "Dangerous" พร้อมเครื่องหมายแดงใหญ่ ควรหลีกเลี่ยงการเล่นเว็บแบบนั้นทั้งหมด
ตั้งแต่มาตรฐาน SSL ใหม่ถูกบังคับโดย Chrome ทำให้ผู้ใช้ปลายทางสับสน หลายคนไม่แน่ใจว่าควรหลีกเลี่ยงเว็บที่ถูก flagged เลย แม้ไซต์อย่าง ESPN ก็มีป้าย "not secure" ตอนนี้ รู้สึกเหมือน overreach หากเยี่ยมชมไซต์นั้นบ่อย
วิธิลบข้อผิดพลาด? ใส่ https นำหน้าเว็บเพจ
วิธีของ Chrome ลบข้อผิดพลาด: ใส่ "https" นำหน้า address bar ควรบังคับให้เว็บเซิร์ฟเวอร์ redirect ไป secure SSL connection แต่ไม่ได้ทำงานทุกครั้ง เพราะเว็บใหญ่หลายแห่งไม่ได้ implement โปรโตคอลใหม่ จากมุมมองผู้ใช้ การเยี่ยมชมอาจไม่เสี่ยงอะไรเลย
ความจริง: แค่มีป้าย "not secure" ไม่ได้หมายความว่าไซต์ insecure จริง ดูส่วน "informed risk" เพิ่มเติม
วิธีบังคับให้เว็บบังคับใช้ SSL
ด้วยส่วนขยาย KB SSL Enforcer บังคับให้เว็บ redirect ไป SSL ได้ ในส่วนใหญ่ นอกจากหลีกเลี่ยงคำเตือน ยังเล่นเว็บปลอดภัยกว่าใต้ SSL protocol
กฎ SSL ใหม่บังคับได้ตามรูปด้านล่าง อีกครั้ง อาจไม่ทำงานกับทุกเว็บ เพราะอาจไม่มีโปรวิด redirect HTTP ไป HTTPS
การรับความเสี่ยงอย่างมีข้อมูล (Informed Risk)
หากอยากดำเนินต่อด้วยความระมัดระวัง ไม่สนคำเตือน "Not Secure" รับความเสี่ยงอย่างมีข้อมูล และเล่นเว็บโดยไม่กังวล แม้ Google ดูแลคุณ เว็บแอดมินไม่ใช่ทุกคนออกมาขโมยข้อมูล
มารู้จักจริง: นี่คือเว็บ HTTP ปกติที่มีมาตลอด และอาจปลอดภัยกว่าที่ Google พูด เหตุผลทางเทคนิค SSL errors: SSL certificates หมดอายุ, ข้อผิดพลาดรูปภาพ, CSS, JavaScript และอื่นๆ, TLS mismatch ฯลฯ
หากแค่อยากรู้เว็บพอดีสำหรับเล่นทั่วไป มีเครื่องมือเว็บ Whynopadlock.com ให้ภาพรวม ตัวอย่าง: ไซต์แชทแสดงผ่าน SSL connection แต่อาจมี TLS เก่า ไม่ใช่ทุกไซต์ต้อง enforce HTTPS สำหรับความปลอดภัยจริง
สรุป
เว็บ SSL มีข้อดีมาก เข้ารหัสข้อมูลเล่นเว็บจากบุคคลที่สาม และ ISP ที่เห็นแค่หน้าหลัก คำเตือน "Not Secure" ปลอบโยนผู้เล่นทั่วไป โดยเฉพาะตอนมีการชำระเงิน
กรณีจริง อาจหมายถึงไซต์ถูก compromise ไม่มีใครชอบ "คนอื่นเห็นหรือเปลี่ยนข้อมูลที่คุณส่ง/รับผ่านไซต์"
แต่ตอนนี้ ยังไม่ได้หมายว่า HTTP sites unsafe เสมอ ที่สุดเป็นเรื่องเลือกและต้องใช้วิจารณญาณ
