Chrome ประกาศเลิกแสดงกุญแจสีเขียวแสดงว่าเว็บเป็น HTTPS ตั้งแต่กันยายนนี้, อาจเลิกแสดง EV ด้วย

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 18 พฤษภาคม 2018.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    Chrome มีแนวทางการประกาศว่าเว็บ HTTP ปกติที่ไม่ได้เข้ารหัสเป็นเว็บที่ไม่ปลอดภัยมาตลอด ตอนนี้ส่วนกลับอีกด้านคือเว็บที่เข้ารหัสเป็น HTTPS จะเริ่มถูกปรับให้กลายเป็นเว็บธรรมดา ไม่มีคำรับรองว่าปลอดภัยอีกต่อไป

    ตั้งแต่ Chrome 69 ที่กำลังจะออกเดือนกันยายนนี้ เว็บที่เป็น HTTPS จะไม่แสดงแถบสีเขียวและคำว่า "Secure" อีกต่อไป แต่จะเหลือเพียงกุญแจสีดำปกติเท่านั้น และหลังจากนี้จะไม่มีกุญแจอีกเลย เว็บเข้ารหัสจะกลายเป็นเพียงเว็บทั่วๆ ไป

    แนวทางการใส่คำว่า "Secure" ลงในช่อง URL ถูกตั้งคำถามว่าเป็นการรับรองความปลอดภัยเว็บโดยที่จริงๆ เว็บอาจจะมีช่องโหว่อื่นๆ ได้อีกมากมายหรือไม่ แนวทางล่าสุดของ Chrome ก็ชัดเจนว่าจะเลิกแสดงข้อความรับรองแล้ว นอกจากนี้ผู้ใช้บางส่วนยังระบุว่า Chrome กำลังทดลองไม่แสดงแม้แต่ข้อมูล Extended Validation (EV) โดยตอนนี้กับผู้ใช้บางส่วน หากแนวทางนี้ดำเนินต่อไป เว็บธนาคารทั้งหลายก็อาจจะแสดงกลายเป็นเว็บธรรมดา

    ที่มา - Chromium Blog

    [​IMG]


    So it turns out that 3 different machines in my workshop today are part of the Chrome experiment to remove the EV indicator from the browser. The usefulness of EV is going, going... pic.twitter.com/5DpTbsfNNO

    — Troy Hunt (@troyhunt) May 15, 2018
    Topics: ChromeHTTPSSecurity
     

แบ่งปันหน้านี้