เริ่มแล้วเครื่องหมาย “ไม่ปลอดภัย” บน Chrome จะขึ้นเมื่อเข้าหน้าเว็บ HTTP

ใน blog ของ Chrome แจ้งว่า จะทำเครื่องหมายสำหรับเว็บไซต์ทั้งหมดที่ไม่ได้เข้ารหัส HTTPS ว่า “ไม่ปลอดภัย” หรือ “Not Secure” ตั้งแต่ Chrome version 68 และตั้งแต่ Chrome 70 ถ้าหากผู้ใช้ป้อนข้อมูลลงในฟอร์มบนหน้าเว็บแบบ HTTP จะแสดงตัวหนังสือและไอคอนเป็นสีแดง ซึ่งการทำเช่นนี้จะช่วยให้ผู้ใช้ตระหนักถึงการส่งข้อมูลส่วนบุคคลของผู้ใช้งาน บนเว็บไซต์ต่าง ๆ ที่ไม่ได้เข้ารหัสว่าข้อมูลอาจถูกดักจับระหว่างทางได้  และในอีกทางหนึ่งก็ยังเป็นการกระตุ้นให้เจ้าของเว็บไซต์ต่าง ๆ ปรับปรุงความปลอดภัยด้วย โดยตั้งแต่มีการปรับ Chrome เพื่อใช้งาน HTTPS เมื่อสองปีที่ผ่านมาแสดงให้เห็นค่าสถิติที่น่าสนใจดังต่อไปนี้

  • Chrome บน Android นั้นมีข้อมูลผ่าน HTTPS เพิ่มขึ้นจาก 42% เพิ่มเป็น 76%
  • การใช้งาน Chrome บน ChromeOS ได้มีข้อมูลผ่าน HTTPS เพิ่มขึ้นจาก 67% เพิ่มเป็น 85%
  • จาก 100 เว็บไซต์พบว่าใช้ HTTPS เป็นค่าเริ่มต้นเพิ่มขึ้นจาก  37 เป็น 83 เว็บไซต์

การส่งคำเตือนไปยังหน้าเว็บ HTTP ทั้งหมดนั้นอาจจะต้องใช้เวลา Chrome จึงเริ่มต้นด้วยการทำเครื่องหมายไว้ที่หน้าเว็บไซต์ที่ไม่มีการเข้าผ่านทาง HTTP จากนั้นก็เริ่มแสดงคำเตือนถึงความไม่ปลอดภัย พร้อมกันนั้นยังมีการแจ้งเตือนด้วย หากผู้ใช้ทำการป้อนข้อมูลลงบนฟอร์มในหน้า HTTP อีกด้วย

ภาพจาก : https://blog.google

จากการเครื่องหมายนี้บน Chrome อย่างน้อยก็ทำให้สังเกตุได้ง่ายขึ้นในเวลาที่ผู้ใช้งานจะทำธุรกรรมใด ๆ ที่จำเป็นต้องใส่ข้อมูลส่วนตัว ว่าเว็บไซต์ที่เรากำลังกรอกข้อมูลส่วนตัวนั้น ไม่ได้เข้ารหัส แต่เราเองในฐานะผู้ใช้งานก็อย่านิ่งนอนใจ เพราะต่อให้เทคโนโลยีจะพัฒนาเพื่อเพิ่มความปลอดภัยให้กับเราแค่ไหน แต่ถ้าผู้ใช้ยังขาดความตระหนักในเรื่องความปลอดภัยระบบ IT ก็อาจเป็นช่องโหว่ที่สำคัญอีกเช่นเดียวกัน

ข่าวจาก: https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-beta-for-android-updated-with-new-features/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์ Reaper บน macOS ใช้โดเมนปลอม Microsoft หลอกขโมยรหัสผ่าน และคริปโต

หน่วยวิจัย SentinelLABS จากบริษัทความปลอดภัยไซเบอร์ SentinelOne ได้เปิดเผยรายงานการพบมัลแวร์ตัวใหม่บนระบบปฏิบัติการ macOS ที่มีชื่อว่า Reaper ซึ่งเป็นสายพันธุ์ล่าสุดของมัลแวร์ขโมยข้อมูล (Infostealer)...

อ่านต่อ >
Scroll to Top