ข่าว Chrome จะอัพเกรดลิงก์ HTTP เป็น HTTPS ให้อัตโนมัติ, แจ้งเตือนถ้าดาวน์โหลดไฟล์ผ่าน HTTP

[News]

Chrome ประกาศมาตรการหลายอย่างเพื่อผลักดันการใช้ HTTPS แทน HTTP ให้เกิดขึ้นได้จริง หลังจากพบว่าทราฟฟิกเว็บ 5-10% ยังเป็น HTTP อยู่ตลอดมา ไม่ยอมอัพเกรดเป็น HTTPS สักที ซึ่งมีผลต่อความปลอดภัยของผู้ใช้

• การคลิกลิงก์เก่าที่เป็น http:// จะถูกอัพเกรดเป็น https:// โดยอัตโนมัติ หากเชื่อมต่อ https:// ไม่สำเร็จถึงค่อยกลับมาเป็น http:// แปลว่าผู้ใช้จะเข้าเว็บผ่าน HTTP ในกรณีที่ไม่มี HTTPS ให้ใช้งานเท่านั้น ไม่ได้เข้า HTTP โดยบังเอิญหรือไม่ตั้งใจ (แม้มี HTTPS ให้ใช้) อีกต่อไป
• การดาวน์โหลดไฟล์ผ่าน HTTP จะเห็นข้อความแจ้งเตือนว่าไฟล์อาจไม่ปลอดภัย การเตือนจะมีผลกับไฟล์ทุกประเภท ยกเว้นไฟล์ภาพ เสียง วิดีโอ ที่ค่อนข้างปลอดภัยในตัวเองอยู่แล้ว

ผู้ใช้บางส่วนจะเข้าใช้งานโหมด HTTPS-First โดยอัตโนมัติ โหมดนี้จะบังคับทุกเพจโหลดผ่าน HTTPS และหากเว็บนั้นไม่มี HTTPS จะขึ้นหน้าจอแจ้งเตือนแบบเต็มหน้า กูเกิลบอกว่าเป้าหมายปลายทางคือเปิด HTTPS-First เป็นดีฟอลต์สำหรับทุกคน แต่ตอนนี้ยังไปไม่ถึงจุดนั้น จึงจะทยอยเปิดบางส่วนไปก่อน

• ผู้ใช้ที่เข้าโครงการ Google Advanced Protection Program และล็อกอินบัญชีใน Chrome
• ผู้ใช้ที่เปิดโหมด Incognito
• เว็บไซต์ที่ Chrome รู้ว่าเราเข้าผ่าน HTTPS เป็นปกติ ต่อไปจะเปิดอัตโนมัติ
• ผู้ใช้ที่แทบไม่เข้าผ่าน HTTP เลย ต่อไปจะเปิดอัตโนมัติ

ที่มา - Chromium Blog

Topics:
Chrome
HTTPS
HTTP
Browser
Security

อ่านต่อ...

 

ข่าว  OpenAI ซื้อกิจการ Global Illumination สตาร์ทอัพพัฒนา Creative Tools ด้วย AI

ข่าว  สิ้นยุค PostScript ซอฟต์แวร์ของ Adobe, Microsoft หยุดรองรับฟอนต์แบบ Type 1 แล้ว