วิธีเปิดใช้งานการเชื่อมต่อ HTTPS ที่ปลอดภัยใน Google Chrome และลบคำเตือนด้านความปลอดภัย

อินฟอร์เมเทค ดิจิตอล » ความปลอดภัย » วิธีเปิดใช้งานการเชื่อมต่อ HTTPS ที่ปลอดภัยใน Google Chrome และลบคำเตือนด้านความปลอดภัย

คุณเคยเข้าเว็บไซต์แล้วเจอ ข้อความเตือน "ไม่ปลอดภัย" ที่น่ารำคาญ อยู่ข้างๆ URL บ้างไหม? เป็นเรื่องปกติที่จะตกใจและคิดว่าคอมพิวเตอร์ของคุณถูกแฮ็กหรือเว็บไซต์เต็มไปด้วยไวรัส แต่ไม่ต้องกังวลไป ส่วนใหญ่แล้วมันไม่ใช่เรื่องร้ายแรงอะไร Chrome เพียงแค่เตือนคุณว่าการเชื่อมต่อไม่ได้เข้ารหัส และข้อมูลใดๆ ที่คุณป้อนอาจถูกเปิดเผยหากมีคนพยายามแอบดู

ในบทความนี้ เราจะเจาะลึกทุกสิ่งที่คุณจำเป็นต้องรู้เพื่อรักษาความปลอดภัยในการท่องเว็บของคุณและหากคุณมีเว็บไซต์ เราจะรู้วิธีลบคำเตือนที่ทำให้ผู้ใช้หวาดกลัว เราจะครอบคลุมทุกอย่างตั้งแต่การตั้งค่าภายในเบราว์เซอร์ไปจนถึงการจัดการใบรับรอง SSL เพื่อให้คุณสามารถท่องเว็บได้อย่างสบายใจว่าข้อมูลของคุณได้รับการปกป้องและคุณไม่ใช่เป้าหมายที่เปิดเผยสำหรับผู้โจมตีบนอินเทอร์เน็ต

วิธีบังคับใช้การเชื่อมต่อที่ปลอดภัยใน Google Chrome

หากคุณต้องการให้ Chrome ปกป้องคุณอย่างมีประสิทธิภาพมากขึ้น คุณสามารถเปิดใช้งานฟีเจอร์ที่พยายามบังคับให้เว็บไซต์ทั้งหมดใช้ HTTPS เป็นค่าเริ่มต้น ซึ่งหมายความว่าเบราว์เซอร์จะปรับปรุง URL โดยอัตโนมัติโดยการค้นหาเวอร์ชันที่ปลอดภัยของเว็บไซต์ และจะแสดงคำเตือนก่อนที่คุณจะเข้าชมเว็บไซต์ใด ๆ ที่ไม่รองรับโปรโตคอลนี้

ในการตั้งค่านี้ เพียงเปิดเบราว์เซอร์ของคุณแล้วไปที่เพิ่มเติม > การตั้งค่าจากนั้นมองหา หัวข้อ ความเป็นส่วนตัวและความปลอดภัย ในเมนูด้านข้าง แล้วเข้าไปที่ หัวข้อ ความปลอดภัยคุณจะพบ ตัวเลือก "ใช้การเชื่อมต่อที่ปลอดภัยเสมอ"เปิดใช้งานแล้วเลือกได้ว่าต้องการให้เบราว์เซอร์แจ้งเตือนคุณเกี่ยวกับเว็บไซต์ส่วนตัว (เช่น อินทราเน็ตของที่ทำงาน) หรือเฉพาะเว็บไซต์สาธารณะเท่านั้น

ระบบป้องกันขั้นสูงอื่นๆ ในเบราว์เซอร์

นอกเหนือจาก HTTPS แล้ว Chrome ยังมีเครื่องมือที่มีประสิทธิภาพมากมายที่จะช่วยให้คุณปลอดภัยยิ่งขึ้น หนึ่งในนั้นคือการตรวจสอบความปลอดภัย (Security Check ) ซึ่งโดยพื้นฐานแล้วเป็นการสแกนอัตโนมัติที่ค้นหารหัสผ่านที่รั่วไหลจากการละเมิดข้อมูล ตรวจสอบการอัปเดตที่รอดำเนินการ และตรวจจับส่วนขยายที่เป็นอันตรายที่อาจขโมยข้อมูลของคุณโดยที่คุณไม่รู้ตัว

อีกหนึ่งคุณสมบัติสำคัญคือSecure DNSเมื่อคุณค้นหาเว็บไซต์ Chrome จำเป็นต้องแปลงชื่อโดเมนเป็นที่อยู่ IP หากคุณเปิดใช้งาน Secure DNS กระบวนการนี้จะถูกเข้ารหัส ทำให้ไม่มีใครรู้ว่าคุณกำลังเยี่ยมชมหน้าเว็บใด คุณสามารถกำหนดค่าได้ในเมนูความปลอดภัยเดียวกัน โดยเลือกผู้ให้บริการแบบกำหนดเองหากคุณไม่ต้องการใช้โหมดอัตโนมัติ

สำหรับผู้ที่ต้องการระดับความปลอดภัยสูงสุด มีทั้งกุญแจรักษาความปลอดภัยทางกายภาพและโปรแกรม Advanced Protection ของ Google ซึ่งเพิ่มเกราะป้องกันพิเศษจากการฟิชชิ่งและมัลแวร์ที่ซับซ้อนที่สุด โดยจัดการใบรับรองรูทแบบกำหนดเองและรหัส PIN สำหรับการเข้าถึง

ควรทำอย่างไรหากเว็บไซต์ของคุณแสดงข้อความว่า "ไม่ปลอดภัย"?

หากคุณเป็นเจ้าของเว็บไซต์และเห็นคำเตือนนั้น ปัญหาคือคุณไม่ได้ ติดตั้ง ใบรับรอง SSL (Secure Sockets Layer)หากไม่มีใบรับรองนี้ การสื่อสารระหว่างเซิร์ฟเวอร์และผู้เข้าชมจะเป็นข้อความธรรมดา ซึ่ง Google จะลงโทษอย่างรุนแรงทั้งในด้านความปลอดภัยและอันดับ SEO

ขั้นตอนในการรักษาความปลอดภัยเว็บไซต์ของคุณ

• รับใบรับรอง SSL: ขึ้นอยู่กับผู้ให้บริการโฮสติ้งของคุณ คุณอาจได้รับบริการเข้ารหัสฟรี (เช่น Let's Encrypt) หรือซื้อบริการเข้ารหัสแบบเสียเงิน มีแพ็คเกจพื้นฐานสำหรับโดเมนเดียวให้เลือก ตัวแทน เพื่อครอบคลุมโดเมนย่อยทั้งหมด หรือ EV (การตรวจสอบแบบขยาย)ซึ่งเป็นเกณฑ์ที่เข้มงวดที่สุดและสร้างความเชื่อมั่นทางธุรกิจได้มากขึ้น
• ปรับเนื้อหาผสม: การติดตั้ง SSL อย่างเดียวไม่เพียงพอ บางครั้ง แม้ว่าเว็บไซต์จะเป็น HTTPS แต่รูปภาพหรือสคริปต์บางส่วนก็ยังคงโหลดผ่าน HTTP ซึ่งเรียกว่า HTTPS เนื้อหาผสม และมันจะป้องกันไม่ให้แม่กุญแจปรากฏขึ้น คุณควรตรวจสอบโค้ดของคุณหรือใช้ปลั๊กอินจาก "ค้นหาและแทนที่" ใน WordPress เพื่อเปลี่ยนเส้นทางเก่าทั้งหมดเป็นเส้นทางใหม่
• บังคับให้ทำการเปลี่ยนเส้นทาง 301: เพื่อป้องกันไม่ให้เว็บไซต์ของคุณมีสองเวอร์ชัน (เวอร์ชันหนึ่งปลอดภัยและอีกเวอร์ชันหนึ่งไม่ปลอดภัย) คุณต้องบังคับให้การรับส่งข้อมูลทั้งหมดใช้ HTTPS ซึ่งโดยปกติจะทำได้โดยการแก้ไขไฟล์ .htaccess บนเซิร์ฟเวอร์ โดยการเพิ่มโค้ดเพียงไม่กี่บรรทัดเพื่อเปลี่ยนเส้นทางการร้องขอ HTTP ทั้งหมดไปยังเวอร์ชันที่เข้ารหัสแล้ว
• อัปเดตแผนผังเว็บไซต์ (Sitemap) และคอนโซลการค้นหาของคุณ: เป็นสิ่งสำคัญที่เครื่องมือค้นหาจะต้องทราบว่าคุณได้เปลี่ยนไปใช้การเชื่อมต่อที่ปลอดภัยแล้ว คุณต้อง อัปเดตแผนผังเว็บไซต์ XML ของคุณ และลงทะเบียนคุณสมบัติ HTTPS ใหม่ใน Google Search Console เพื่อป้องกันการสูญเสียปริมาณการเข้าชมเว็บไซต์

ความแตกต่างที่สำคัญระหว่าง HTTP และ HTTPS

พูดให้เข้าใจง่ายๆ HTTP ก็เหมือนกับการส่งโปสการ์ด ใครก็ตามที่สัมผัสระหว่างทางก็สามารถอ่านข้อความได้ ส่วนHTTPS ก็เหมือนกับการส่งตู้เซฟ มีเพียงผู้ส่งและผู้รับเท่านั้นที่มีกุญแจเปิดได้ โปรโตคอลที่ปลอดภัยนี้ใช้การเข้ารหัส TLSดังนั้นแม้ว่าแฮ็กเกอร์จะดักจับข้อมูลได้ พวกเขาก็จะเห็นเพียงแค่สตริงตัวอักษรที่ไม่มีความหมายเท่านั้น

สิ่งสำคัญที่ต้องกล่าวถึงคือ ใบรับรองแบบ"ลงนามด้วยตนเอง" นั้นมีอยู่จริง แม้ว่ามันจะเข้ารหัสข้อมูลได้ดีเช่นกัน แต่เบราว์เซอร์จะไม่เชื่อถือใบรับรองเหล่านี้ เนื่องจากไม่ได้รับการตรวจสอบจากหน่วยงานภายนอก ดังนั้นจึงยังคงแสดงการแจ้งเตือนด้านความปลอดภัยอยู่ หากต้องการให้สัญลักษณ์แม่กุญแจปิดลง คุณต้องมีหน่วยงานรับรองที่ได้รับการยอมรับ

เพื่อรักษาความปลอดภัยในการท่องเว็บ วิธีแก้ปัญหาที่ดีที่สุดคือการเปิดใช้งานการเชื่อมต่อที่ปลอดภัยใน Chrome ควบคู่ไปกับการบำรุงรักษาใบรับรอง SSL บนเซิร์ฟเวอร์อย่างสม่ำเสมอ เพื่อให้แน่ใจว่าใบรับรองจะไม่หมดอายุและไม่มีการรั่วไหลของข้อมูลเนื่องจากเนื้อหาที่ผสมกัน ซึ่งจะทำให้ความเป็นส่วนตัวของผู้ใช้เป็นสิ่งสำคัญที่สุด