Chrome ประกาศมาตรการหลายอย่างเพื่อผลักดันการใช้ HTTPS แทน HTTP ให้เกิดขึ้นได้จริง หลังจากพบว่าทราฟฟิกเว็บ 5-10% ยังเป็น HTTP อยู่ตลอดมา ไม่ยอมอัพเกรดเป็น HTTPS สักที ซึ่งมีผลต่อความปลอดภัยของผู้ใช้
ผู้ใช้บางส่วนจะเข้าใช้งานโหมด HTTPS-First โดยอัตโนมัติ โหมดนี้จะบังคับทุกเพจโหลดผ่าน HTTPS และหากเว็บนั้นไม่มี HTTPS จะขึ้นหน้าจอแจ้งเตือนแบบเต็มหน้า กูเกิลบอกว่าเป้าหมายปลายทางคือเปิด HTTPS-First เป็นดีฟอลต์สำหรับทุกคน แต่ตอนนี้ยังไปไม่ถึงจุดนั้น จึงจะทยอยเปิดบางส่วนไปก่อน
ที่มา - Chromium Blog
Topics:
Chrome
HTTPS
HTTP
Browser
Security
อ่านต่อ...
- การคลิกลิงก์เก่าที่เป็น http:// จะถูกอัพเกรดเป็น https:// โดยอัตโนมัติ หากเชื่อมต่อ https:// ไม่สำเร็จถึงค่อยกลับมาเป็น http:// แปลว่าผู้ใช้จะเข้าเว็บผ่าน HTTP ในกรณีที่ไม่มี HTTPS ให้ใช้งานเท่านั้น ไม่ได้เข้า HTTP โดยบังเอิญหรือไม่ตั้งใจ (แม้มี HTTPS ให้ใช้) อีกต่อไป
- การดาวน์โหลดไฟล์ผ่าน HTTP จะเห็นข้อความแจ้งเตือนว่าไฟล์อาจไม่ปลอดภัย การเตือนจะมีผลกับไฟล์ทุกประเภท ยกเว้นไฟล์ภาพ เสียง วิดีโอ ที่ค่อนข้างปลอดภัยในตัวเองอยู่แล้ว
ผู้ใช้บางส่วนจะเข้าใช้งานโหมด HTTPS-First โดยอัตโนมัติ โหมดนี้จะบังคับทุกเพจโหลดผ่าน HTTPS และหากเว็บนั้นไม่มี HTTPS จะขึ้นหน้าจอแจ้งเตือนแบบเต็มหน้า กูเกิลบอกว่าเป้าหมายปลายทางคือเปิด HTTPS-First เป็นดีฟอลต์สำหรับทุกคน แต่ตอนนี้ยังไปไม่ถึงจุดนั้น จึงจะทยอยเปิดบางส่วนไปก่อน
- ผู้ใช้ที่เข้าโครงการ Google Advanced Protection Program และล็อกอินบัญชีใน Chrome
- ผู้ใช้ที่เปิดโหมด Incognito
- เว็บไซต์ที่ Chrome รู้ว่าเราเข้าผ่าน HTTPS เป็นปกติ ต่อไปจะเปิดอัตโนมัติ
- ผู้ใช้ที่แทบไม่เข้าผ่าน HTTP เลย ต่อไปจะเปิดอัตโนมัติ
ที่มา - Chromium Blog
Topics:
Chrome
HTTPS
HTTP
Browser
Security
อ่านต่อ...
ไฟล์แนบ
