การถ่ายโอนข้อมูลระหว่างเว็บเบราว์เซอร์และเว็บไซต์ที่เยี่ยมชมควรปลอดภเสมอ ก่อนที่การเข้ารหัสอินเทอร์เน็ตจะถูกนำมาใช้ ข้อมูลทั้งหมดถูกถ่ายโอนผ่าน HTTP (Hypertext Transfer Protocol) ที่ไม่ได้เข้ารหัส ทำให้ข้อมูลของคุณเปราะบางต่อการฟังลับ การขวางขวาง และการเปลี่ยนแปลง
โชคดีที่ข้อมูลส่วนใหญ่บนอินเทอร์เน็ตตอนนี้ใช้ HTTPS ซึ่งเป็นเวอร์ชันที่ปลอดภของ HTTP และสำหรับเว็บไซต์ที่ยังไม่ได้เข้ารหัส ส่วนขยาย HTTPS Everywhere จะทำให้การถ่ายโอนที่ไม่ได้เข้ารหัสแต่ละครั้งถูกแปลงเป็น HTTPS อัตโนมัติ
แต่ HTTPS และ HTTPS Everywhere คืออะไร بالضبط? และความตระหนักที่เพิ่มขึ้นเกี่ยวกับการเชื่อมต่ออินเทอร์เน็ตที่ปลอดภ กำลังทำให้ HTTPS Everywhere ใกล้เกษียณอายุหรือไม่?
HTTPS คืออะไร?
คุณสามารถพบ HTTPS ในช่อง URL เมื่อคุณพยายามเข้าถึงเว็บไซต์ โปรโตคอลนี้รับประกันว่าเว็บไซต์ที่คุณพยายามเข้าถึงได้รับการรักษาความปลอดภโดยใบรับรอง SSL
โปรโตคอล Secure Sockets Layer (SSL) ใช้สำหรับสร้างลิงก์ที่เข้ารหัสระหว่างสองระบบ เช่น เบราว์เซอร์และเว็บเซิร์ฟเวอร์ หลักๆ แล้ว SSL รับรองว่าการถ่ายโอนข้อมูลระหว่างสองเอนทิตี้ยังคงเข้ารหัสและเป็นส่วนตัว
เพื่อดูรายละเอียดใบรับรอง SSL คุณสามารถคลิกที่สัญลักษณ์ล็อกบนแถบเบราว์เซอร์ข้างหน้า URL ของเว็บไซต์
HTTPS Everywhere คืออะไร?
ในอดีต ไม่ใช่ทุกเว็บไซต์ที่ลงทุนในใบรับรอง SSL และข้อมูลจำนวนมากถูกถ่ายโอนในรูปข้อความธรรมดา ไม่ต้องพูดว่ามีความจำเป็นอย่างยิ่งสำหรับผู้ใช้ที่จะถูกสลับไปใช้การถ่ายโอนข้อมูลที่ปลอดภขณะเล่นอินเทอร์เน็ต
ผลิตขึ้นจากความร่วมมือระหว่าง The Tor Project และ Electronic Frontier Foundation (EFF) ในปี 2010 HTTPS Everywhere ถูกเปิดตัวเป็นโซลูชันที่จำเป็นสำหรับปัญหาที่เพิ่มขึ้นนี้
ในขณะที่เปิดตัว มันช่วยโอนการเชื่อมต่อไซต์ไปเป็น HTTPS (หากเว็บไซต์มีตัวเลือก HTTPS) เมื่อผู้ใช้คลิกลิงก์ HTTP หรือพิมพ์ชื่อเว็บไซต์ในเบราว์เซอร์โดยไม่ระบุคำนำหน้า "https://" โดยปกติ HTTPS Everywhere จะเปลี่ยนเส้นทางคุณไปยังเวอร์ชัน HTTPS ของเว็บไซต์ที่คุณพยายามเยี่ยมชม
มันเปิดตัวครั้งแรกบน Mozilla Firefox แต่ส่วนขยายกลายเป็นที่นิยมอย่างมาก และสุดท้ายกลายเป็นส่วนหนึ่งของเบราว์เซอร์หลักทุกตัว
ทัศนคติที่เปลี่ยนแปลงต่อใบรับรอง SSL
เมื่อส่วนขยาย HTTPS Everywhere ออกมาครั้งแรก เว็บไซต์ส่วนใหญ่ไม่รองรับ HTTPS หรือการนำ HTTPS ไปใช้ยังไม่ได้เกิดขึ้นที่ระดับเว็บไซต์
แต่ตามเวลา Google และ Microsoft ร่วมมือเพื่อเร่งการนำ HTTPS ไปใช้และบังคับการเข้ารหัสแบบ End-to-End บนเว็บ พร้อมกับการย้ายเว็บไซต์จำนวนมากจาก HTTP ไป HTTPS พวกเขายังเปิดตัวโหมด HTTPS-only ในตัวซึ่งโหลดหน้าเว็บผ่านการเชื่อมต่อที่ปลอดภเท่านั้น
โหมด HTTPS ในตัวนี้ลดการใช้งานส่วนขยาย HTTPS Everywhere อย่างมาก มันก็ว่าไป ทำไมใครต้องการใช้ส่วนขยายเบราว์เซอร์เพิ่มเติม (ซึ่งอาจมาพร้อมความเสี่ยงด้านความปลอดภของตัวเอง) เมื่อ HTTPS ผสานรวมอยู่ในเบราว์เซอร์ของคุณแล้ว?
ทัศนคติเกี่ยวกับการสื่อสารที่เข้ารหัสแน่นอนว่าเปลี่ยนไป และ HTTPS ไม่ใช่เทคโนโลยีที่แยกตัวออกมาแล้ว จริงๆ แล้ว ณ เวลาเขียน ประมาณ 86.6% ของเว็บไซต์ทั้งหมดในอินเทอร์เน็ตรองรับการเชื่อมต่อ HTTPS
แต่สิ่งนี้หมายความว่า ส่วนขยาย HTTPS Everywhere ใกล้จะเกษียณอายุหรือไม่?
HTTPS Everywhere กำลังจะเกษียณอายุตอนนี้หรือไม่?
เป้าหมายสุดท้ายของ HTTPS Everywhere คือการกลายเป็นสิ่งที่ไม่จำเป็น นั่นหมายถึงโลกของการเชื่อมต่ออินเทอร์เน็ตที่ HTTPS เข้าถึงง่ายและมีให้มากมายจนผู้ใช้ไม่ต้องการส่วนขยายเบราว์เซอร์เพิ่มเติมอีกต่อไป
ด้วยเบราว์เซอร์หลักที่เสนอการรองรับโหมด HTTPS-only แบบเนทีฟ เวลานั้นได้มาถึงแล้ว
ในปัจจุบัน เบราว์เซอร์ส่วนใหญ่สามารถทำสิ่งที่ส่วนขยาย HTTPS Everywhere ทำมามากกว่าทศวรรษ การเห็นแนวโน้มที่เพิ่มขึ้นนี้และการเพิ่มขึ้นของการนำ HTTPS ไปใช้ EFF จึงประกาศว่าจะเกษียณอายุส่วนขยายเบราว์เซอร์ HTTPS Everywhere ในปี 2022
เบราว์เซอร์ผู้บริโภคหลักทั้งสี่ — Microsoft Edge, Apple Safari, Google Chrome และ Mozilla Firefox — ตอนนี้ให้การอัปเกรดอัตโนมัติจาก HTTP ไป HTTPS แบบเนทีฟ
เปิดใช้งานโหมด HTTPS-Only
ภูมิทัศน์การเข้ารหัสอินเทอร์เน็ตเปลี่ยนแปลงอย่างมีนัยสำคัญในช่วงหลายปีนับตั้งแต่การงการของส่วนขยาย HTTPS Everywhere
ตอนนี้ส่วนขยายเบราว์เซอร์ HTTPS Everywhere จะเกษียณอายุในปี 2022 จึงดีที่สุดที่จะเปิดใช้งานโหมด HTTPS-Only ในเบราว์เซอร์ของคุณ มันจะไม่เพียงให้ความสบายใจต่อการโจมตีแบบขโมยดู แต่ยังจะเก็บรหัสผ่าน บัตรเครดิต และข้อมูลส่วนตัวอื่นๆ ให้ปลอดภจากแฮกเกอร์
แม้ HTTPS Everywhere เองอาจจะเกษียณอายุเร็วๆ นี้ แต่ HTTPS ตอนนี้อยู่ทุกที่และจะอยู่ตลอดกาล!
