Chrome จะปิด autofill พร้อมแจ้งเตือนผู้ใช้หากกำลังกรอกฟอร์มที่ไม่ได้ส่งผ่าน HTTPS

Google เตรียมยกระดับความปลอดภัย Chrome ขึ้นไปอีกขั้นให้แสดงว่าไม่ปลอดภัยหากกำลังกรอกฟอร์มประเภท mixed forms ที่ไม่ได้ส่งผ่าน HTTPS

ปัจจุบัน เมื่อ Chrome เจอ mixed form จะใช้วิธีหยุดแสดงไอคอนกุญแจที่ใช้กับ HTTPS แต่ทีมความปลอดภัยของ Chrome เห็นว่ายังไม่เพียงพอเพราะว่าข้อมูลที่ส่งยังเป็นแบบไม่ปลอดภัย จึงต้องยกระดับการแจ้งเตือนให้ชัดเจนกว่านี้

ทีมงาน Chrome ระบุว่า ตั้งแต่ build M86 ตัวเบราว์เซอร์จะปิดระบบ autofill ใน mixed form ผู้ใช้จะต้องคลิกและกรอกข้อมูลเองเพื่อป้องกันข้อมูลรั่วไหลไปสู่ไซต์แบบไม่ปลอดภัย ถ้ากำลังเริ่มกรอกข้อมูลลง mixed form ตัว Chrome จะแจ้งเตือนว่าไม่ปลอดภัยแทนไอคอนรูปกุญแจ และตอนกดส่งฟอร์ม Chrome ก็จะแจ้งเตือนความเสี่ยงในการส่งฟอร์มที่ไม่ปลอดภัยอีกครั้งเป็นหน้าเต็ม เพื่อให้ผู้ใช้คอนเฟิร์มว่าจะส่งฟอร์มหรือไม่

ที่มา - Engadget



Topics: ChromeHTTPSHTTPSecurity