ลองดูที่มุมซ้ายบนของแถบที่อยู่ คุณจะเห็นไอคอนล็อก ซึ่งหมายความว่า MakeUseOf เป็นเว็บไซต์ที่ปลอดภัยต่อการเข้าชม คุณควรเห็นสัญลักษณ์นี้ทั่วทั้งอินเทอร์เน็ต
แต่จะเกิดอะไรขึ้นถ้าเบราว์เซอร์บอกว่าเว็บไซต์ไม่ปลอดภัย? คุณควรออกจากไปทันทีหรือไม่? ไอคอนล็อกนั้นหมายถึงอะไรจริงๆ? และการปฏิเสธการเข้าชมเว็บไซต์ที่ไม่ปลอดภัย คุณพลาดโอกาสอะไรไปบ้าง?
ไอคอนล็อกใน URL หมายถึงอะไร?
Google Chrome แจ้งเตือนเมื่อเว็บไซต์ปลอดภัย มานานแล้วแต่ตอนนี้ยักษ์ใหญ่อินเทอร์เน็ตได้เปลี่ยนแนวทางไปอย่างมาก ซึ่งส่วนใหญ่เป็นการเปลี่ยนแปลงที่ดีกว่า
ก่อนหน้านี้ เบราว์เซอร์หลักมองว่า HTTP เป็นมาตรฐานสำหรับเว็บไซต์ ตั้งแต่ปี 2018 Chrome คาดหวังให้ HTTPS เป็นค่าเริ่มต้น และหากไม่ปลอดภัย ผู้เข้าชมจะเห็นสัญลักษณ์เตือน
HTTPS บ่งชี้ว่าเว็บไซต์มีใบรับรอง SSL หรือ TLS หมายความว่าการเชื่อมต่อของคุณถูกเข้ารหัส ข้อมูลส่วนตัวที่ส่งระหว่างเซิร์ฟเวอร์โฮสต์และอุปกรณ์ของคุณจะกลายเป็นอ่านไม่ได้ คุณได้รับการป้องกันจากการโจมตีแบบแมน-อิน-เดอะมิดเดิล (MITM) ตัวอย่างเช่น ซึ่งขโมยข้อมูลที่เดินทางระหว่างสองปลายทาง
คุณยังจะถูกนำทางไปยังเวอร์ชันแท้ของเว็บไซต์เท่านั้น: นักอาชญากรไซเบอร์ไม่สามารถแทรกแซงการเข้าชมของคุณและนำเสนอหน้าปลอมเพื่อเข้าถึงข้อมูลส่วนตัวของคุณได้
ด้วยส่วนแบ่งตลาดประมาณ 60 เปอร์เซ็นต์ Chrome เป็นเบราว์เซอร์ยอดนิยมที่สุด Google จำเป็นต้องพิสูจน์ตัวเองว่น่าเชื่อถือในการรักษาความปลอดภัยข้อมูลของคุณ เพื่อรักษาตำแหน่งผู้นำตลาดนี้
เมื่อไหร่ควรปฏิบัติตามคำเตือนของ Chrome?
คุณเข้าใจได้ว่าทำไม Google จึงตั้งใจบังคับให้เว็บไซต์ให้มากที่สุดเท่าที่จะเป็นไปได้ได้ใช้มาตรฐานความปลอดภัยนี้ มันมีประโยชน์ต่อเครื่องมือค้นหา และมีประโยชน์ต่อผู้ใช้ การเข้ารหัสทำให้อินเทอร์เน็ตปลอดภัยขึ้น
นี่หมายความว่าอะไรต่อคุณ?
ทุกคนรู้ว่าคุณต้องการระดับความปลอดภัยที่ดีเมื่อใช้การธนาคารออนไลน์ เมื่อเข้าชม PayPal คุณรู้ว่าต้องค้นหาการเข้ารหัส แต่คุณยังต้องตรวจสอบสิ่งนี้ทุกครั้งที่คุณส่งข้อมูลส่วนตัว
ผู้คนให้ความสำคัญกับรายละเอียดการชำระเงิน แต่ไม่พอที่จะจัดการกับชื่อผู้ใช้และรหัสผ่านด้วยระดับความกังวลเดียวกัน ดังนั้นทุกครั้งที่คุณสมัครหรือล็อกอินเข้าสู่เว็บไซต์ URL จำเป็นต้องขึ้นต้นด้วย HTTPS
แม้จะมีคำแนะนำมากมาย หลายคนยังใช้รหัสผ่านเดียวกันทั่วหลายแพลตฟอร์ม ลองจินตนาการถ้าเว็บไซต์หนึ่งถูกโจมตี และแฮกเกอร์ได้เข้าถึงรายละเอียดของคุณ แม้คุณจะใช้รหัสผ่านนั้นแค่สำหรับบัญชีโซเชียลมีเดีย คุณก็จะไม่ชอบใจที่คนแปลกหน้าจะเห็นข้อมูลส่วนตัวทั้งหมดที่คุณเก็บไว้ใน Facebook ด้วยการเข้าถึงแบบนี้ พวกเขาสามารถทำนายพฤติกรรมออนไลน์ของคุณและเดารหัสผ่านอื่นๆ ได้อย่างมีสมรรถนะ
อย่าประมาณความสำคัญของข้อมูลระบุตัวตนส่วนบุคคล (PII) แล้ว
บริษัทชื่อดังควรจะมีใบรับรอง SSL/TLS แล้ว แต่ร้านค้าออนไลน์ขนาดเล็กอาจไม่มี การเปลี่ยนแปลงมุมมองของ Google เกี่ยวกับการนำ HTTPS ไปใช้อย่างน้อยก็หมายความว่าร้านค้าออนไลน์มากขึ้นจะดูแลข้อมูลของคุณ
ควรข้ามคำเตือนของ Google บ้างไหม?
ไม่ได้หมายความว่าคำเตือนของ Chrome ดีต่ออินเทอร์เน็ตทั้งหมด จริงๆ แล้วบางคนอาจรู้สึกว่ามันเป็นอุปสรรค
อินเทอร์เน็ตเกี่ยวกับการประกอบธุรกิจอิสระ Amazon อาจกลายเป็นตลาดยักษ์ใหญ่ แต่ก็ยังมีที่สำหรับผู้เล่นขนาดเล็ก—ไม่ใช่แค่ผู้ที่พยายามขายสินค้า แต่ยังรวมถึงทุกคนที่อยากแบ่งปันความคิดบนบล็อกส่วนตัว หากคุณเคยดูแลเว็บไซต์ขนาดเล็กมาหลายปี คุณอาจเห็นสถิติของคุณลดลง
และนั่นเป็นเพราะ หากคุณไม่มีใบรับรอง SSL/TLS ผู้ชมของคุณจะเผชิญกับหน้าที่บอกว่าบล็อกของคุณไม่ปลอดภัย
ดูเหมือนจะไม่ยุติธรรม โดยเฉพาะอย่างยิ่งเพราะการเข้ารหัสอาจมีค่าใช้จ่าย ใช่ มีหน่วยงานที่ทำให้ฟรี แต่สำหรับผู้ที่ไม่คุ้นเคยกับด้านปฏิบัติการนี้ พวกเขาอาจต้องพึ่งพาเซิร์ฟเวอร์โฮสต์หลายแห่งเสนอ HTTPS เป็นบริการ… คิดค่าบริการ พวกเขายังไม่ได้ทำให้การติดตั้งใบรับรอง SSL ฟรีเป็นเรื่องง่ายเสมอไป
เราไม่ได้บอกว่าคุณควรเพิกเฉยต่อคำเตือนของ Chrome แต่บางครั้งก็คุ้มค่าที่จะดำเนินการต่อไป
หากเว็บไซต์ต้องการข้อมูลส่วนตัว อย่าส่งข้อมูลอะไรโดยไม่มีการเข้ารหัส อย่างไรก็ตาม หากคุณเพียงแค่อ่านบล็อก คุณอาจไม่ต้องกังวล
ยังไงก็ตาม สิ่งสำคัญคืออย่าโหลดอะไรจากปลายทางที่คุณไม่รู้จัก นี่คือวิธีที่ซอฟต์แวร์อันตรายหลีกลี่ยมมาตรการความปลอดภัยของเบราว์เซอร์อย่าง sandboxing ด้วยการติดตั้งสิ่งใดสิ่งหนึ่งลงอุปกรณ์ของคุณ คุณกำลังยอมรับผลกระทบของมันอย่าง فعال
ตรวจสอบให้แน่ใจว่าคุณรู้ว่ากำลังคลิกอะไรก่อนที่จะทำจริง!
ยังมีวิธีอื่นไหมในการตรวจสอบว่าเว็บไซต์ปลอดภัยหรือไม่?
คุณสามารถสังเกตสัญญาณบ่งบอกของเว็บไซต์ปลอมได้
การสะกดคำและเครื่องหมายวรรคตอนที่ผิดเป็น सुरागแรก แน่นอนว่าเว็บไซต์บางแห่งหลบพ้นได้ แต่วันเว็บไซต์มืออาชีพควรมีนักเขียนเนื้อหาทำงานเบื้องหลัง หากเป็นบล็อกง่ายๆ คุณภาพจะแตกต่างกันออกไป อย่างไรก็ตาม เว็บไซต์เหล่านี้ไม่ควรขอให้คุณดาวน์โหลดอะไรเลย
ต่อไป มองหานโยบายความเป็นส่วนตัว เว็บไซต์ที่น่าเชื่อถือต้องมีนโยบายเหล่านี้ ตามกฎหมายที่ผ่านโดยสหภาพยุโรป แคนาดา และออสเตรเลีย (กฎหมายในอเมริกาบางครั้งก็ใช้ได้) อย่างไรก็ตาม เนื่องจากลักษณะโลกาภิวัตน์ของอินเทอร์เน็ต เว็บไซต์ต้องปฏิบัติตามการรับรอง
หากมีหน้าติดต่อ ให้ดูว่าบริษัทโปร่งใสเพียงไหน หลายแห่งจะมีเพียงแบบฟอร์มติดต่อ ขณะที่บางแห่งอาจระบุอีเมล บางแห่งให้ที่อยู่จริง—ไม่ใช่สิ่งที่ไว้วางใจได้เต็มที่ แต่ก็เป็นตัวบ่งชี้ที่ดี
คุณยังสามารถใช้รายงานความโปร่งใสของ Google ได้ เพียงคลิกที่ สถานะเว็บไซต์ และวาง URL ลงในกล่อง Google จะสแกนเว็บไซต์เพื่อหาองค์ประกอบที่ไม่ปลอดภัย โดยเฉพาะมัลแวร์ เครื่องมือค้นหาเคยมีข้อผิดพลาดในอดีต แต่นั้นหายากมาก มิฉะนั้น ให้ใช้บริการที่ตรวจสอบความถูกต้องของลิงก์
หากคุณยังไม่แน่ใจ… อย่าเข้าชมเว็บไซต์ มันเรียบง่ายแค่นั้นเอง
สามารถไว้วางใจใบรับรอง SSL ได้อย่างสมบูรณ์หรือไม่?
ไม่ แม้ Google เองก็ยอมรับว่า:
"ใครก็สามารถสร้างใบรับรองที่อ้างว่าเป็นเว็บไซต์ใดก็ได้ที่ต้องการ"
HTTPS เป็นจุดเริ่มต้นที่ดี แต่แน่นอนว่าไม่ได้หมายความว่าข้อมูลของคุณปลอดภัยสมบูรณ์ และแน่นอนว่าไม่ได้หมายความว่าคุณไม่ต้องกังวลเกี่ยวกับแนวทางปฏิบัติความปลอดภัยอื่นๆ การเข้ารหัสทำให้อินเทอร์เน็ตปลอดภัยขึ้น—แต่มันไม่ทำให้มันสมบูรณ์แบบ มันคือบรรทัดแรกในอาวุธสงครามที่ใช้ต่อสู้กับนักอาชญากรไซเบอร์ที่หลอกลวงมากขึ้นเรื่อยๆ ในการพยายามขโมยข้อมูลส่วนตัวของคุณ
