Google Chrome เริ่ม採取มาตรการเข้มงวดเกี่ยวกับความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ เร็วๆ นี้ Google ประกาศฟีเจอร์ความเป็นส่วนตัวใหม่เพื่อรักษาความปลอดภัยการค้นหาบน YouTube, Maps และคำสั่งเสียง Google Assistant และตอนนี้ Google มุ่งปกป้องผลประโยชน์ผู้ใช้ผ่านการเสริมสร้างความปลอดภัยเซสชันเบราว์ซิ่ง Chrome โดยการบล็อก Mixed Content Google รับรองว่าการค้นหาอันดับต้นๆ ใน Google จะเป็นเว็บไซต์ที่มีการรับรอง SSL เสมอ หมายถึงเซิร์ฟเวอร์ทำงานบนโปรโตคอล HTTPS ที่ปลอดภัย
แต่อาชญากรรมไซเบอร์ที่เพิ่มขึ้นและการละเมิดความปลอดภัยของ Google ในอดีต กระตุ้นใหญ่เทคโนโลยีนี้ขยายความพยายามเพื่อป้องกันการแฮก การรั่วไหลของรหัสผ่าน และการขโมยข้อมูลส่วนตัว Google เคยบล็อก "Mixed Content" บน Chrome แล้ว แต่ตอนนี้วางแผนจะบล็อกเนื้อหาที่ไม่ปลอดภัยทุกประเภทบน Chrome
Mixed Content คืออะไร? ส่งผลต่อการค้นหาบนเซสชันเบราว์เซอร์ที่ปลอดภัยอย่างไร? และ Google วางแผนบล็อกอย่างไร? มาดูรายละเอียด:
Mixed Content คืออะไร?
เนื้อหาบน Chrome ส่งผ่านเว็บไซต์และหน้าเว็บในสองรูปแบบ: เนื้อหาที่ปลอดภัยภายใต้การเข้ารหัส HTTPS และเนื้อหาที่ไม่เข้ารหัสผ่าน HTTP ตัว "S" ใน HTTPS ย่อมาจาก "Secure" หมายถึงการสื่อสารระหว่างเครือข่ายของคุณและเซิร์ฟเวอร์เว็บไซต์ปลอดภัยและเข้ารหัส ข้อมูลที่ถ่ายโอนรวมถึงรายละเอียดล็อกอินจะถูกเข้ารหัส ทำให้แฮกเกอร์ยากที่จะขโมยข้อมูล
ทางด้านอื่น HTTP ไม่รับประกันการเข้ารหัส หมายถึงไม่มีการคุ้มครองข้อมูลล็อกอินและกิจกรรมอินเทอร์เน็ตบนเว็บไซต์ดังกล่าว Google จึงแสดงคำเตือนเมื่อผู้ใช้เปิดเว็บไซต์ที่ไม่ปลอดภัยบน Chrome ตัวหมาย "https://" จะถูกซ่อน และแสดง "Not Secure" บนแถบที่อยู่
อย่างไรก็ตาม บางหน้าเว็บยังส่งเนื้อหาผ่าน HTTPS แต่ดึงรูปภาพ สคริปต์ และโฆษณาจากแหล่งที่ใช้ HTTP หน้าเว็บที่ส่งเนื้อหาไม่ปลอดภัยผ่านการเชื่อมต่อปลอดภัย เรียกว่าให้ "Mixed" Content เนื่องจาก Mixed Content ไม่ได้รับการคุ้มครองเต็มที่ การเชื่อมต่อจึงอาจนำไปสู่กิจกรรมอันตราย แม้หน้าเว็บเองจะไม่ถูกเปลี่ยนแปลงได้
Mixed Content ส่งผลต่อความปลอดภัยเบราว์เซอร์อย่างไร?
ตามที่กล่าว Mixed Content ไม่ส่งผลต่อความปลอดภัยของหน้าเว็บเอง หมายถึงการเชื่อมต่อกับเซิร์ฟเวอร์หน้าเว็บยังคงปลอดภัยแม้มีรูปภาพ สคริปต์ วิดีโอ หรือโฆษณาที่ไม่ปลอดภัยอยู่ในเซสชัน Chrome สคริปต์และรูปภาพที่ไม่ปลอดภัยเหล่านี้เป็นภัยคุกคามมากขึ้นหากคุณใช้อินเทอร์เน็ตผ่านเครือข่ายสาธารณะ จะทำให้แฮกเกอร์เจาะเข้เซสชันของคุณได้ นำไปสู่ปัญหาร้ายแรงที่อาจส่งผลต่อความปลอดภัยเบราว์เซอร์ในระดับสูงกว่า
ตัวอย่าง: คุณเข้าชมหน้าเว็บที่ดึงรูปภาพผ่าน HTTP รูปภาพนั้นอาจถูกปลอมแปลงระหว่างการเชื่อมต่อ เพิ่มโอกาสของมัลแวร์ที่เชื่อมโยงกับรูปภาพ นอกจากนี้ ผ่านการเชื่อมต่อนั้น แฮกเกอร์อาจเจาะความปลอดภัยเบราว์เซอร์บนหน้าเว็บนั้นและเฝ้าระลอกกิจกรรมของคุณ ทำให้แฮกเกอร์ทราบว่าคุณค้นหาข้อมูลอะไร ล็อกอินเว็บไซต์ไหน และดูข้อมูลอะไร ซึ่งสุดท้ายละเมิดความเป็นส่วนตัว เพิ่มโอกาสการฉีดมัลแวร์ และขโมยข้อมูลระหว่างการเชื่อมต่อ
ทำไม Mixed Content ถึงถูกส่งผ่านหน้าเว็บที่ปลอดภัย?
Mixed Content เป็นปัญหาของเว็บในวิวัฒนาการต่อเนื่อง เว็บไซต์เก่าใช้โปรโตคอล HTTP SSL และ HTTPS มาในภายหลัง แม้โดเมนหลักจะมี SSL เพื่อความน่าเชื่อถือ แต่ยังมีแหล่งที่ยังไม่ติดตั้งใบรับรองนี้บนเซิร์ฟเวอร์
เพื่อนั้น แม้มี SSL แล้ว เว็บไซต์ก็ไม่ได้ใช้ HTTPS บนทุกทรัพยากร ทรัพยากรของบุคคลที่สามที่เว็บไซต์ดึงรูปภาพและสคริปต์มา ไม่สามารถรับประกันได้ว่าจะมีการเชื่อมต่อ HTTPS
นี่คือเหตุผลที่ Google 推動การบล็อก Mixed Content บน Chrome ด้วยการบล็อก Mixed Content ทั้งหมด Google เชื่อว่าจะให้การเชื่อมต่อที่ปลอดภัยกว่าบนเซสชันเบราว์เซอร์ Google อ้างว่า 90% ของหน้าเว็บที่ปรากฏในการค้นหา Google มีการเชื่อมต่อ HTTPS อัปเดตใหม่นี้จะเน้นกระตุ้นเบราว์เซอร์อื่นๆ ให้ไม่สนับสนุน Mixed Content และร้องให้เว็บไซต์ห้ามดึงรูปภาพและสคริปต์จากแหล่งที่ไม่ปลอดภัย
Google จะบล็อก Mixed Content บน Chrome อย่างไร?
ตามบล็อกของ Google วางแผนเปิดตัวฟีเจอร์บล็อก Mixed Content ใน 3 ขั้นตอน เริ่มต้นเดือนธันวาคม ปีนี้ จะเขียนฟีเจอร์นี้ใน 3 เวอร์ชัน Chrome ที่จะมาถึง:
- Chrome 79:
ขั้นตอนแรก: บล็อก mixed scripts และ iframes บนเซสชัน Chrome Google ทำอย่างนี้มาก่อนแล้วสำหรับ mixed scripts เมื่อบล็อกเนื้อหาแบบนี้ จะแสดงข้อความ "Insecure Content Blocked" (ดูรูป) และมีเครื่องหมายโล่บนแถบที่อยู่
ด้วย Chrome 79 เนื้อหาแบบนี้จะถูกบล็อกโดยค่าเริ่มต้น หากผู้ใช้ต้องการปลดบล็อก Mixed Content ต้องไปที่ Site Settings ทำได้ 2 ขั้นตอนง่ายๆ:
ขั้นตอน 1: คลิกปุ่ม "Lock" ด้านซ้ายมือของแถบที่อยู่
ขั้นตอน 2: ไปที่ Site Settings และปรับสิทธิ์เพื่ออนุญาต Mixed Content ที่ถูกบล็อก
- Chrome 80:
Chrome 80 จะบล็อก Mixed Content ที่เป็นเสียงหรือวิดีโอ ทรัพยากรที่ดึงมาจะต้องเป็น HTTPS หากเนื้อหาที่ดึงมาไม่โหลดผ่าน HTTPS Chrome จะบล็อกโดยค่าเริ่มต้น ผู้ใช้สามารถปลดบล็อกได้โดยคลิกปุ่ม Lock ตามภาพ
Google ระบุว่า Chrome 80 จะไม่บล็อก Mixed Content ที่เป็นรูปภาพ แต่ถ้าหน้าเว็บดึงรูปภาพ Mixed Content Chrome จะติดฉลากหน้านั้นว่า "Not Secure" (ดูภาพด้านล่าง)
- Chrome 81:
ในเวอร์ชันสุดท้ายที่จะเปิดตัว בפברואר 2020 Google จะบล็อก Mixed Images อีกครั้ง เพื่อให้ความปลอดภัยสมบูรณ์บนเว็บไซต์และเซสชันเบราว์เซอร์
Google กำลังทดสอบความพยายามก่อนบรรลุเป้าหมายการบล็อก Mixed Content ทั้งหมดบนเซสชัน Chrome นี่คือเหตุผลที่ฟีเจอร์นี้ถูกเขียนใน 3 ขั้นตอน ในบล็อก רשמיของ Google นักพัฒนาได้รับคำเตือนให้ทำความสะอาดหน้าเว็บและแก้ไขเนื้อหาเพื่อรองรับกฎใหม่ของ Google
Mixed Content ผ่านโฆษณา
นอกจากรูปภาพและสคริปต์ หน้าเว็บยังดึงโฆษณาจากแหล่งที่ไม่ปลอดภัย โฆษณาเหล่านี้ก็อยู่ในประเภท Mixed Content หากต้องการบล็อกโฆษณาที่ไม่ปลอดภัยบนเซสชัน Chrome สามารถติดตั้งส่วนขยายได้
StopAll Ads เป็นส่วนขยาย Chrome ยอดเยี่ยมสำหรับบล็อกโฆษณาและป๊อปอัปโฆษณาบนเซสชันเบราว์ซิ่ง บล็อกและเว็บไซต์ส่วนใหญ่แสดงโฆษณาผ่าน Google AdSense เพื่อรายได้จากแอฟฟิลิเอท กลยุทธ์นี้เป็นที่มาของรายได้หลักของ Google นั่นคือเหตุผลที่ Google จะไม่บล็อกโฆษณาบนหน้าเว็บภายใต้ Mixed Content เพราะจะทำลายโมเดลธุรกิจของตนเอง
ดังนั้น คุณต้องการการสนับสนุนภายนอกเพื่อป้องกันโฆษณาที่อาจติดไวรัส StopAll Ads ทำหน้าที่เป็น ad-blocker บน Chrome บล็อกโฆษณาทุกมุมของหน้าเว็บ เว็บไซต์ทั่วไปที่แสดงโฆษณาบน Chrome จะเป็นแบบนี้:
เมื่อเปิดใช้งาน StopAll Ads ส่วนขยายจะบล็อกโฆษณาทั้งหมดและเสนอเซสชันที่ไม่มีโฆษณา:
StopAll Ads จะแสดงสัญลักษณ์ข้างแถบที่อยู่ เช่นเดียวกับส่วนขยายอื่นๆ บน Chrome ด้วยการบล็อกโฆษณาผ่าน StopAll Ads พร้อมกับฟีเจอร์บล็อก Mixed Content ใหม่ของ Google คุณจะสามารถกำจัดเนื้อหาที่ไม่ปลอดภัยทุกประเภทจากเซสชันของคุณได้
ความพยายามของ Google ในการบล็อก Mixed Content แสดงให้เห็นถึงความมุ่งมั่นในความเป็นส่วนตัวของผู้ใช้ ซึ่งจำเป็นหลังจากได้รับการวิจารณ์มากมาย แต่การไม่สนใจการบล็อกโฆษณา Mixed Content แสดงว่า Google ยังมุ่งเน้นโมเดลธุรกิจหลัก อยู่ดีๆ Google ยังไกลจากการปฏิรูปแนวทางธุรกิจเพื่อความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ อย่างไรก็ตาม ฟีเจอร์นี้อาจมีประโยชน์ต่อผู้ใช้ Chrome ทั่วโลก แต่เพื่อความปลอดภัยเต็มที่จาก Mixed Content แนะนำให้บล็อกโฆษณาบน Chrome ด้วย และเล่นเว็บโดยไม่ต้องกังวลเรื่องความไม่ปลอดภัย
โปรดแชร์ความคิดเห็นเกี่ยวกับความพยายามใหม่ของ Google ในการบล็อก Mixed Content บอกเราว่าคุณคิดว่ามันจะส่งผลต่อเซสชันเบราว์ซิ่งของคุณอย่างไร และคุณรู้สึกปลอดภัยแค่ไหนกับฟีเจอร์นี้
สำหรับอัปเดตเทคโนโลยีเพิ่มเติม สมัครรับจดหมายข่าว Systweak และติดตามเราบน Twitter และ Facebook เพื่อไม่พลาดข่าวล่าสุด
