ส่วนใหญ่ใช้ Google Chrome ท่องอินเทอร์เน็ต เพราะเลย์เอาต์สะอาด ตอบสนองดี และสำคัญที่สุดคือปลอดภัย
ความปลอดภัยส่วนตัวควรเป็นความสำคัญสูงสุด Chrome มีการตั้งความปลอดภัยและความเป็นส่วนตัวที่ควรเปิดใช้งาน
แต่ยังมีพื้นที่สำหรับการป้องกันเพิ่มเติม นี่คือ 13 ส่วนขยายความปลอดภัยที่ควรพิจารณาเพิ่มใน Chrome
ส่วนขยาย Chrome ปลอดภัยไหม?
ต้องบอกก่อน: ส่วนขยายไม่ได้ปลอดภัยเสมอไป บางตัวสามารถเฝ้าระวังคุณได้
ทุกตัวสร้างโดยบุคคลที่สาม เพื่อแก้ปัญหาหรือเพิ่มประสิทธิภาพ แต่จำได้ว่าส่วนขยายเหล่านี้อยู่ในเบราว์เซอร์และเข้าถึง ทุกอย่าง ข้อมูลส่วนตัว ประวัติการท่องเว็บ ทุกอย่างที่คุณอยากเก็บไว้เอง
ไม่ได้หมายความว่าส่วนขยายแย่ทั้งหมด กลับกัน Google มีโปรแกรมตรวจสอบส่วนขยายก่อนเข้า Chrome App Store กรองสิ่งอันตรายออกไป ในทฤษฎี
แต่ Google บางครั้งพลาด บางครั้งโค้ดโอเพนซอร์สเปลี่ยนแปลงเป็นอันตราย
เราลิงก์เฉพาะส่วนขยายที่ปลอดภัยในขณะเขียน ได้รับความนิยม มีผู้ใช้เฉพาะกลุ่ม และสมควรได้รับการสนับสนุน คุณต้องจำกัดสิ่งที่เพิ่มเข้าเบราว์เซอร์ และปฏิบัติตามข้อป้องกันพื้นฐาน รวมถึงซื้อซอฟต์แวร์ความปลอดภัยที่มั่นคง
1. HTTPS Everywhere
เราพูดถึงนี้บ่อยเพราะมันดีมาก การเข้ารหัสใช้กันทั่วไปแต่จำกัด: iMessages, SMS ใน WhatsApp ถูกเข้ารหัส ข้อมูลที่ส่งระหว่างฝ่ายจะถูกสับสน ผู้ดักฟังเห็นแค่ข้อมูลสุ่มอ่านไม่ออก สำคัญสำหรับอีคอมเมิร์ซ
ทุกคนต้องการการเข้ารหัส โดยเฉพาะเว็บที่ขอข้อมูลส่วนตัว อย่าเชื่อถือหน้าที่ขอรหัสผ่านแต่ไม่เข้ารหัส ดูที่แถบที่อยู่: ถ้าขึ้นต้นด้วย "HTTPS" แสดงว่าเข้ารหัส "S" เพิ่มเติมหมายถึง "Secure" ขึ้นอยู่กับเว็บที่ใช้ SSL/TLS certificate
HTTPS Everywhere สลับหลายพันเว็บจาก "HTTP" เป็น "HTTPS" ที่ปลอดภัยกว่า
แต่ไม่ทำงานกับทุกอย่าง เว็บเล็กที่ไม่มี SSL certificate จะขึ้นข้อผิดพลาดความเป็นส่วนตัว ต้องปิดส่วนขยายสำหรับเว็บนั้น คุณเสี่ยงความปลอดภัย แต่อาจไม่ใช่เว็บแจกจริง
ข้อดีของ HTTPS Everywhere นับหนักกว่าข้อเสียมาก: ให้ชั้นป้องกันเพิ่มกับเว็บอีคอมเมิร์ซหรือระบบที่ต้องการข้อมูลส่วนตัว
2. Credit Card Nanny
ชื่อดูเหมือนบริษัทกู้เงิน แต่เป็นเพื่อนร่วมทางดีของ HTTPS Everywhere
SSL/TLS certificate ให้ความรู้สึกปลอดภัย แต่อย่าเชื่อมั่นหมดๆ การเข้ารหัสไร้ประโยชน์ถ้ารหัสผ่านถูกส่งให้แอดมินเป็น Clear Text
มีหลายวิธีเก็บข้อมูลส่วนตัว แต่ Clear Text หมายถึงรหัสผ่านอ่านได้เลย ไม่มีการเข้ารหัสต่อ ไม่มีแฮช ไม่มี cryptographic nonce ถ้ารหัสผ่านคือ "password123" จะเก็บเป็น "password123" เลย ระบบเว็บโดนแฮก ข้อมูลอ่านง่ายเหมือนหนังสือ
นี่น่ากลัว แต่อีกอย่างน่ากลัวมากกว่าคือ ทำเหมือนกันกับข้อมูลชำระเงิน!
ไม่ได้ทำโดยเจตนาร้าย ส่วนใหญ่เพราะไม่รู้
Credit Card Nanny ตรวจจับฟอร์มที่ส่งข้อมูลส่วนตัวเป็น Clear Text หากพบเว็บน่าสงสัย จะเตือนและแนะนำติดต่อเจ้าของเว็บให้ปรับปรุงความปลอดภัย สามารถข้ามเตือนได้หากคิดว่าข้อมูลไม่สำคัญ แต่รู้ว่ามีความเสี่ยง
3. Webutation
ระยะหนึ่ง Web of Trust (WOT) เป็นส่วนขยายยอดนิยมสำหรับคะแนนความน่าเชื่อถือ ไอคอนแสดงเว็บไหนปลอดภัย แต่ปลาย 2017 ผู้ใช้รู้นโยบายความเป็นส่วนตัวและถอนติดตั้ง WOT สัญญาจะปรับปรุง แต่ก่อนนั้น Webutation ช่วยคุณได้
มุมขวาบน มีโล่ปรากฏ ให้คะแนน 100 คะแนน สีช่วยแยก: แดง=หลีกเลี่ยง เหลือง=ระวัง เขียว=ปลอดภัย เว็บอันตรายพิเศษจะเตือนพิเศษ ให้เลือกดำเนินต่อหรือกลับค้นหา
บล็อกเว็บผู้ใหญ่และเว็บที่ระบบถือว่า "แย่" ได้
อัลกอริทึม Webutation คำนวณจากหลายแหล่ง แต่เป็นชุมชนเปิด ขึ้นกับผู้ใช้ คลิกไอคอนดูรายละเอียดที่ webutation.net ให้คะแนนเองได้
ตรวจ SSL certificate และสแกนจาก Google Safe Browsing, Norton Antivirus, blacklist ฟิชชิง คำนึงถึงชื่อเสียงทางสังคม เช่น หน้า Wikipedia ที่มีอ้างอิงดี
ทำไมถึงเป็นผู้繼承 WOT? เพราะอัลกอริทึมคำนึงถึง WOT Ratings Community ได้ข้อดีของ WOT บวกการตรวจสอบเพิ่ม
4. Netcraft Extension
Netcraft Extension คล้าย Webutation เลือกตัวใดตัวหนึ่ง Webutation ดูทันสมัย Netcraft ดูแบบเก่า แต่ทั้งคู่ทำงานได้ดี
Webutation แสดงคะแนนง่ายๆ มุมบน Netcraft ต้องคลิกโลโก้纔看รายละเอียด แต่ข้อมูลดีมาก
เป็นส่วนขยายชุมชนช่วยกัน ตรวจจับฟิชชิง รายงานเว็บน่าสงสัย ดูธงประเทศโฮสต์ โฮสต์จริง อันดับตัวเลขว่าปลอดภัยไหม
มีอันดับเว็บจากผู้ใช้ Netcraft และ Site Reports เต็มรูปแบบ: IP address, web trackers ที่ทำงานผ่าน widget และ JavaScript เพิ่มเติม: รองรับ Perfect Forward Secrecy (PFS) บอกว่าข้อมูลส่วนตัวปลอดภัยไหมถ้าคีย์เข้ารหัสโดนแฮก
Netcraft ทำงานดีทั้งผู้ชำนาญและไม่ชำนาญ เว็บน่าสงสัยจะเตือนอยู่ดี สามารถข้ามหรือกลับไปทางปลอดภัย
5. Click&Clean
เป็นหนึ่งในส่วนขยายความปลอดภัย Chrome ที่ดีที่สุดตลอดกาล จริงๆ เพราะรวดเร็ว ง่าย และครอบคลุม ทำให้ท่องเว็บปลอดภัยและเป็นส่วนตัว
Click&Clean ลบข้อมูลส่วนตัวทั้งหมดได้คลิกเดียว ทำ en masse หรือเลือกแต่ละรายการ เลือกช่วงเวลาที่จะลบได้ คลิกไอคอนในแถบเครื่องมือ เมนูจะโผล่: ออกแบบแบบ Windows 10 ดูน่าสนใจ สีสัน คลิกเดียวปิดเบราว์เซอร์และลบประวัติ ในเหตุฉุกเฉินมันจำเป็น
ตัวเลือกหลากหลาย: ลบประวัติดาวน์โหลด แคช รหัสผ่านและข้อมูลฟอร์มผ่านคุกกี้ และอื่นๆ มากมาย จากแท็บ Main เปลี่ยนแท็บเข้าถึงข้อมูลที่ส่วนขยายอื่นเก็บไว้!
สองตัวเลือกพิเศษ: สร้างรหัสผ่าน (ตัวอักษรตัวเลขความยาวที่กำหนด) และลบข้อมูลจากโหมด Incognito
อ่านถูก: การท่องเว็บส่วนตัวไม่ได้เป็นชื่อไม่ทราบสนิท ISP ยังติดตามได้ ไม่มีทางกัน แต่ Click&Clean ให้ลบไฟล์ชั่วคราวที่เว็บทิ้งไว้ใน PC เพื่อกู้ข้อมูลหากเกิดข้อผิดพลาด
6. Panic Button
ยิ่งท่องเว็บปลอดภัยง่าย ยิ่งดี นั่นเป็นเหตุผลส่วนขยายคลิกเดียวยอดนิยม
Panic Button นำหลักการนี้ไปใช้กับแท็บ กดลัดพิมพ์ (ปรับได้) แท็บหายไป รีเซ็ตเป็น "safe page" ที่คุณตั้งไว้
โชคดีที่แท็บไม่ได้หายจริง เก็บในรายการ ป้องกันด้วยรหัสผ่านจากคนมอง
ออกแบบสำหรับคนดูสิ่งส่วนตัวบน PC ไม่ว่าจะซื้อของเทศกาลหรืออย่างลับๆ มีจุดประสงค์ด้านความปลอดภัยด้วย
ป๊อปอัปรำคาญใช่ไหม? ไม่มี ad-blocker (ซึ่งกำลังฆ่าเน็ต) ไม่มีทางกัน? ไม่ใช่ทั้งหมด
รายการแท็บของ Panic Button รวมโฆษณาที่ป๊อปอัปในพื้นหลัง แทนที่จะกู้คืนทั้งหมด สามารถกู้แค่แท็บที่ต้องการจริงๆ
7. Simple Blocker
มีส่วนขยายเยอะมากสัญญาล็อกแท็บหรือเบราว์เซอร์ทั้งหมดด้วยรหัสผ่าน แนวคิดไม่錯 แต่ 9/10 รอบทำให้ผิดหวัง ดูรีวิว: "ไม่ทำงาน" "ทำให้ Chrome ค้าง"
นี่คือตัวที่ออกแบบเป็นเครื่องมือเพิ่มประสิทธิภาพ แต่ทำหน้าที่ความปลอดภัยร่วมด้วย ทำได้ดีมาก: บล็อกเว็บไซต์หรือซับโดเมนอย่างง่าย
เกือบ 78,000 ผู้ใช้ไว้วางใจบล็อก Facebook, Twitter, Reddit และสิ่งรบกวน มีตัวจับเวลาให้เข้าสู่เว็บได้หลังเรียนจบ
แต่ก็ใช้บล็อกเว็บน่าสงสัยได้ หากมีลูกเล็ก บล็อกเนื้อหาผู้ใหญ่ หากพบเว็บที่ครอบครัวไปบ่อยแตกลงมัลแวร์ (บ่อยตอนโอนความเป็นเจ้าของ) ตัวนี้บล็อกความเสี่ยงนั้น
Simple Blocker มี blacklist ไม่จำกัด บล็อกได้เต็มที่!
8. Blur
แม้เตือนแล้ว แต่มากกว่าครึ่งใช้ 1-2 รหัสผ่านสำหรับ ทุกอย่าง ความบ้าคลั่ง: ถ้ารั่วแฮกเกอร์เข้าบัญชีอื่นง่าย ยิ่งถ้าใช้ "qwerty123" หรือ "abcdefg"
Blur ต้องจดจำแค่รหัสผ่านหนึ่งอัน นั่นแหละ
ต้องการรหัสเดียวเข้าถึง Blur ส่วนขยายทำที่เหลือ: ซ่อนอีเมลและรหัสผ่าน กรอกฟอร์มด้วยข้อมูลนิรนาม หากข้อมูลรั่ว คุณไม่กังวล เพราะข้อมูลไม่ได้อยู่กับบริษัท!
สมมติสมัคร PayPal คลิกช่องอีเมล Blur เปิดสร้างอีเมลสุ่ม ให้รหัสผ่านเหมือนกัน (อีเมลจาก PayPal ส่งไปที่ชั่วคราวจะส่งต่อไปอินบอกซ์ปกติ ปิดได้ถ้าสแปม)
มีสองเวอร์ชัน: ฟรี และ Premium จ่ายรายปีหรือรายชีวิต ฟรีทำได้ดีพอ ไม่ต้องอัปเกรดแน่ๆ แต่ Premium ซ่อนหมายเลขบัตรเครดิตได้ เพิ่มชั้นป้องกัน Blur ใช้ได้หลายอุปกรณ์และเบราว์เซอร์ Premium ซิงค์กับมือถือ/แท็บเล็ตได้
ส่วนขยายเก่งจริงๆ
9. LastPass
หรือชอบตัวจัดการรหัสผ่านยอดนิยมที่สุด
อาจจำชื่อได้ แม้ไม่ au fait กับซอฟต์แวร์ เคยขึ้นข่าวสองสามครั้งหลายปีก่อน ทำบางคนหยุดใช้ แต่ตอนนี้เกือบ 7 ล้านผู้ใช้ไว้วางใจ
เคยกังวล CPU exploits Meltdown และ Spectre ที่เกี่ยวกับ LastPass ย้อนกลับ Google Project Zero พบช่องโหว่
เป็นจริงซอฟต์แวร์ทุกตัวมีช่องโหว่ สำคัญคือบริษัทตอบสนองเร็วแค่ไหน ถ้ามีอัปเดต ควรติดตั้ง LastPass ผ่านพ้นมาแล้ว เราไม่เห็นเหตุผลหลีกเลี่ยง
ทำอย่างเดียวกับ Blur แต่มีการปรับแต่งเพิ่มใน vault
มีกังวล: เป็นตัวจัดการยอดนิยม ดึงดูดแฮกเกอร์มาก แต่ความปลอดภัยระดับบน
โจมตี brute force ไร้ประโยชน์ LastPass ไม่เก็บรหัสผ่าน ใช้ one-way salted hash ยืนยันตัวตน แล้วเข้าถึง vault ด้วย decryption key (เก็บบนอุปกรณ์เสมอ) เข้ารหัสเพิ่มตอนส่งข้อมูล
ระบบแข็งแกร่งมาก ด้วยผู้ใช้เยอะ ปัญหาที่อาจเกิด (และนادر) จะรู้เร็วและได้แจ้งจาก LastPass ใส่ใจส่วนใหญ่แค่อัปเดตและเปลี่ยน master password
10. Unshorten.link
ลิงก์ย่อนิยมเมื่อก่อน ตอนนี้เห็นน้อยลง แต่ยังหลอกลวง: ยังเจอบนโซเชียลมีเดีย และ affiliate (Amazon)
เว็บใช้เพื่อ redirect เร็วโดยไม่ใส่ URL ยาว หรือซ่อนปลายทางลิงก์ สิ่งหลังควรกังวล อาจไปหยุดเว็บน่าสงสัย ดาวน์โหลดมัลแวร์
Unshorten.link ทำตามชื่อเลย คลิก URL ย่อ จะส่งไป "filter page" แสดงที่อยู่เต็ม อาจไม่รู้เรื่อง เลือกดูสกรีนช็อตปลายทางเต็มได้
สำคัญ: ตรวจสอบลิงก์และเตือนถ้าพบมัลแวร์ เลือกไม่ดู filter page ได้ถ้า Unshorten.link คิดว่าปลอดภัย
อาจไม่ใช้บ่อย แต่อาจประหลาดใจ และตอนใช้จะขอบคุณมัน
11. No Script Suite Lite
JavaScript เป็นภาษาโปรแกรมรากฐานของอินเทอร์เน็ตปัจจุบัน ส่วนสำคัญของประสบการณ์ท่องเว็บ และรากฐานแอปและโครงสร้างออนไลน์ เข้าใจทำไมโปรแกรมเมอร์ยังเรียน และถือเป็นภาษาของอนาคต
แต่บางครั้งมันแย่
ทำไม? ซ่อนกิจกรรมอันตรายได้ รวมถึงการเฝ้าระวังและแรนซัมแวร์ ปิด JavaScript ได้ แต่ฟังก์ชันลดลง Facebook ไม่ถูกต้อง (ถ้าโหลดออกมา); คอมเมนต์โหลดไม่ออก (อาจดีกว่า); ร้ายที่สุด YouTube และ Netflix ทำงานไม่ได้
ฝันร้าย
จริงๆ คือ catch-22 เว็บส่วนใหญ่ทำงานไม่ได้โดยไม่มีมัน แต่เปิดใช้งานก็ปล่อยให้โดนปัญหา มัลแวร์เป็นหลัก
No Script Suite Lite เป็นแก้ปัญหานี้
จำกัดให้เว็บที่เชื่อถือเท่านั้นที่รัน JavaScript เพิ่มใน whitelist แล้วท่องต่อได้ หากกังวลไม่ได้ประสบการณ์เต็มที่แต่ไม่แน่พอจะเพิ่มใน whitelist สลับส่วนขยาย on/off ในแถบเครื่องมือได้
No Script Suite Lite ดีที่สุดเมื่อรันคู่กับ Webutation, Netcraft Extension หรือส่วนขยายความปลอดภัยคล้ายๆ กัน
12. Vanilla Cookie Manager
ทำงานคล้าย No Script Suite Lite แนวคิด: จำกัดฟังก์ชันเฉพาะขณะท่องเว็บโดยไม่ลดประสิทธิภาพ
เหมือน JavaScript คุกกี้สามารถเป็นพลังดีได้ ไฟล์เก็บบน PC บันทึกข้อตกลง (รวมถึงการใช้คุกกี้) และข้อมูลที่พิมพ์ในฟอร์ม Autofac มาจากคุกกี้ เร่งความเร็วด้วยการบันทึก preferences ใครใช้ Incognito รู้ว่าเสียเวลาทำซ้ำ
แต่คุกกี้ติดตามคุณ นั่นคือหน้าที่โดยตรง คุณรู้สึกยังไงกับธุรกิจเก็บข้อมูลส่วนตัว? เรื่องส่วนตัว ไม่ได้หมายความว่าคุณเป็นผู้เก่งความเป็นส่วนตัวหากไม่อยากให้ Google รู้มากๆ จริงๆ การมีสติปัญญาด้านความเป็นส่วนตัวดีมาก
Vanilla Cookie Manager ล้างคุกกี้ ยกเว้นเว็บใน whitelist
เวลาเข้เว็บ ไปที่แถบเครื่องมือ หากเชื่อถือ เพิ่มใน whitelist คุกกี้จะถูกเก็บ เว็บไม่เชื่อถือ จะอยู่ใน blacklist
13. TunnelBear VPN
คงเคยได้ยิน Virtual Private Networks (VPN) หากไม่คุ้นเคย 想像อุโมงค์ระหว่างอุปกรณ์และเว็บที่เยี่ยมชม อุโมงค์เป็นการเข้ารหัส ข้อมูลส่วนตัวระหว่างสองฝ่ายถูกสับสน โดยไม่มี อาจโดนโจมตี รวมถึง man-in-the-middle attacks (MITM)
Chrome เป็นเบราว์เซอร์ปลอดภัยมาก แต่ยังต้อง Opera ที่มี VPN ในตัว TunnelBear ติดเพิ่มระดับความเป็นส่วนตัวนี้
ค้น "VPNs" ใน Chrome store จะเจอเยอะมาก ง่ายที่จะชอบ Tunnelbear 20 ล้านผู้ใช้หลายแพลตฟอร์มยอมรับ ผู้สร้างมีจริยธรรมดี ไม่ log ข้อมูล และเผยแพร่ security audit จากบุคคลที่สาม
ด้วยกราฟิกสนุก สอนเด็กๆ เรื่องการเข้ารหัสได้ ทำไมไม่ปลูกฝังความสนใจท่องเว็บปลอดภัยตั้งแต่เล็ก?
โบนัส: ดาวน์โหลด RememBear ตัวจัดการรหัสผ่านจากผู้สร้างเดียวกัน กำลังกลายเป็นแบรนด์ที่ไว้วางใจได้สำหรับซอฟต์แวร์คุณภาพทุกวัย
เราพลาดอะไรไปบ้าง?
จำนวนส่วนขยาย Chrome เพิ่มขึ้นตลอดเวลา ไม่สามารถบันทึกทุกตัวที่ช่วยความปลอดภัยและความเป็นส่วนตัวได้ ยังไม่คาดเดา: ส่วนขยายยอดนิยมอาจหายจาก store ทันที กลับสู่จุดเริ่มต้น
