Chrome ประกาศเลิกแสดงกุญแจสีเขียวแสดงว่าเว็บเป็น HTTPS ตั้งแต่กันยายนนี้, อาจเลิกแสดง EV ด้วย

Chrome มีแนวทางการประกาศว่าเว็บ HTTP ปกติที่ไม่ได้เข้ารหัสเป็นเว็บที่ไม่ปลอดภัยมาตลอด ตอนนี้ส่วนกลับอีกด้านคือเว็บที่เข้ารหัสเป็น HTTPS จะเริ่มถูกปรับให้กลายเป็นเว็บธรรมดา ไม่มีคำรับรองว่าปลอดภัยอีกต่อไป

ตั้งแต่ Chrome 69 ที่กำลังจะออกเดือนกันยายนนี้ เว็บที่เป็น HTTPS จะไม่แสดงแถบสีเขียวและคำว่า "Secure" อีกต่อไป แต่จะเหลือเพียงกุญแจสีดำปกติเท่านั้น และหลังจากนี้จะไม่มีกุญแจอีกเลย เว็บเข้ารหัสจะกลายเป็นเพียงเว็บทั่วๆ ไป

แนวทางการใส่คำว่า "Secure" ลงในช่อง URL ถูกตั้งคำถามว่าเป็นการรับรองความปลอดภัยเว็บโดยที่จริงๆ เว็บอาจจะมีช่องโหว่อื่นๆ ได้อีกมากมายหรือไม่ แนวทางล่าสุดของ Chrome ก็ชัดเจนว่าจะเลิกแสดงข้อความรับรองแล้ว นอกจากนี้ผู้ใช้บางส่วนยังระบุว่า Chrome กำลังทดลองไม่แสดงแม้แต่ข้อมูล Extended Validation (EV) โดยตอนนี้กับผู้ใช้บางส่วน หากแนวทางนี้ดำเนินต่อไป เว็บธนาคารทั้งหลายก็อาจจะแสดงกลายเป็นเว็บธรรมดา

ที่มา - Chromium Blog

So it turns out that 3 different machines in my workshop today are part of the Chrome experiment to remove the EV indicator from the browser. The usefulness of EV is going, going... pic.twitter.com/5DpTbsfNNO

— Troy Hunt (@troyhunt) May 15, 2018
​

Topics: ChromeHTTPSSecurity