เริ่มต้นด้วย Chrome 68 Google ใส่ไซต์ที่ไม่ใช่ HTTPS ทั้งหมดไว้ในหมวดหมู่เชิงลบที่เรียกว่า "ไม่ปลอดภัย" Google กล่าวว่าไซต์ที่มีป้ายเตือนนี้มีความเสี่ยงที่จะถูกผู้อื่นสอดแนม หากไม่มีแม่กุญแจ Chrome จะไม่ถือว่าหน้าเว็บใดปลอดภัยเพียงพออีกต่อไป
โดยเฉพาะอย่างยิ่งเมื่อคุณต้องการแชร์ข้อมูลการเข้าสู่ระบบและการชำระเงิน ปัญหาที่แท้จริงเกิดขึ้นเมื่อไซต์นั้นระบุว่า "อันตราย" พร้อมป้ายสีแดงขนาดใหญ่ ซึ่งจะทำให้การท่องเว็บทุกประเภทไม่มีขีดจำกัดโดยสิ้นเชิง
นับตั้งแต่ Chrome บังคับใช้มาตรฐาน SSL ใหม่ ทำให้ผู้ใช้ปลายทางสับสน หลายคนไม่แน่ใจว่าพวกเขาต้องการหลีกเลี่ยงหน้าเว็บที่ถูกตั้งค่าสถานะโดยสิ้นเชิงหรือไม่ แม้แต่ไซต์อย่าง ESPN ก็ยังมีป้าย "ไม่ปลอดภัย" อยู่ในขณะนี้ รู้สึกเกินจริงหากคุณเข้าชมไซต์ดังกล่าวบ่อยๆ
จะลบข้อผิดพลาดได้อย่างไร? นำหน้าหน้าเว็บด้วย https
วิธีแก้ปัญหาของ Chrome สำหรับการลบข้อผิดพลาดคือการใส่คำนำหน้า “https” ในแถบที่อยู่ ในทางทฤษฎีควรบังคับให้เว็บเซิร์ฟเวอร์เปลี่ยนเส้นทางไปยังการเชื่อมต่อ SSL ที่ปลอดภัย อย่างไรก็ตามมันไม่ได้ผลเสมอไป เนื่องจากเว็บไซต์ชั้นนำหลายแห่งไม่ได้ใส่ใจในการใช้โปรโตคอลใหม่นี้ จากมุมมองของผู้ใช้ปลายทาง การเข้าชมเว็บไซต์อาจไม่ให้ความเสี่ยงใดๆ เลย
ความจริงก็คือการที่มีป้าย "ไม่ปลอดภัย" ไม่ได้หมายความว่าไซต์นั้นไม่ปลอดภัยเสมอไป ดูข้อมูลเพิ่มเติมในส่วน “แจ้งความเสี่ยง”
วิธีบังคับให้หน้าเว็บบังคับใช้ SSL
ด้วยส่วนขยายที่เรียกว่า KB SSL Enforcer เป็นไปได้ที่จะบังคับให้หน้าเว็บเปลี่ยนเส้นทางผู้ใช้ไปยัง SSL ในกรณีส่วนใหญ่ควบคู่ไปกับหลีกเลี่ยงการเห็นคำเตือน คุณยังสามารถท่องเว็บได้อย่างปลอดภัยยิ่งขึ้นภายใต้โปรโตคอล SSL
ต้องบังคับใช้กฎ SSL ใหม่ตามที่แสดงด้านล่างเท่านั้น อีกครั้ง อาจใช้ไม่ได้กับทุกเว็บไซต์เนื่องจากอาจไม่มีข้อกำหนดใดๆ ในการเปลี่ยนเส้นทางหน้า HTTP ของตนไปยัง HTTPS
รับความเสี่ยงอย่างรู้เท่าทัน
หากคุณต้องการดำเนินการด้วยความระมัดระวังโดยไม่คำนึงถึงข้อผิดพลาด “ไม่ปลอดภัย” เพียงแค่รับความเสี่ยงและท่องเว็บโดยไม่ต้องกังวล แม้ว่าจะเป็นการดีที่จะมี Google คอยดูแลคุณ แต่ผู้ดูแลระบบเว็บบางคนไม่ได้อยู่ที่นั่นเพื่อขโมยข้อมูลของคุณ
มาเผชิญหน้ากัน เหล่านี้เป็นหน้าเว็บ HTTP ปกติที่มีอยู่เสมอและอาจปลอดภัยกว่าที่ Google พูด เหตุผลทางเทคนิคสำหรับข้อผิดพลาด SSL ได้แก่ ใบรับรอง SSL ที่หมดอายุ ข้อผิดพลาดในรูปภาพ CSS, JavaScript และข้อผิดพลาดอื่นๆ TLS ที่ไม่ตรงกัน และอื่นๆ
หากคุณเพียงต้องการทราบว่าเว็บไซต์นั้นดีพอสำหรับการท่องเว็บทั่วไปหรือไม่ มีเครื่องมือเว็บชื่อ Whynopadlock.com ที่ให้ภาพรวมทั้งหมดแก่คุณ ในตัวอย่างข้างต้น แสดงว่าไซต์แชทกำลังผ่านการเชื่อมต่อ SSL แต่อาจมีโปรแกรม TLS ที่ล้าสมัย ไม่ใช่ทุกไซต์ที่จำเป็นต้องบังคับใช้ HTTPS เพื่อความปลอดภัยที่แท้จริง
บทสรุป
มีข้อดีหลายประการของเว็บไซต์ SSL พวกเขาไม่เพียงเข้ารหัสข้อมูลการท่องเว็บของคุณจากบุคคลที่สาม แต่ยังรวมถึง ISP ที่สามารถดูได้เฉพาะหน้าหลัก คำเตือน "ไม่ปลอดภัย" สร้างความมั่นใจให้กับนักเล่นกระดานโต้คลื่นประจำ โดยเฉพาะอย่างยิ่งเมื่อมีการชำระเงินที่เกี่ยวข้อง
ในกรณีจริง อาจหมายความว่าไซต์ถูกบุกรุกอย่างจริงจัง ไม่มีใครชอบเมื่อ “คนอื่นสามารถดูหรือเปลี่ยนแปลงข้อมูลที่คุณส่งหรือรับผ่านเว็บไซต์”
อย่างไรก็ตาม ในขณะนี้ ก็ไม่ได้หมายความว่าไซต์ HTTP จะไม่ปลอดภัยเสมอไป ท้ายที่สุดแล้ว มันเป็นเรื่องของการเลือกและคุณต้องใช้ดุลยพินิจ
