Google เพิ่มระดับความปลอดภัยการกรอกข้อมูลบนเว็บไซต์แบบ Mixed Forms ใน Chrome 86

ทาง Google ได้ประกาศในเว็บบล็อกของ Chrome ว่าจะทำการ เพิ่มความปลอดภัยในการใช้งานเว็บไซต์ต่างๆ ของผู้ใช้ให้มากขึ้น โดยก่อนหน้านี้ได้ทำการเพิ่มไอคอนหน้า URLs เพื่อแยกระดับความปลอดภัยของการเข้าใช้งานเว็บไซต์เอาไว้เป็น 3 ระดับ ได้แก่ ไอคอน 🔒 ของเว็บไซต์ที่มีความปลอดภัยสูง (https), ไอคอน 🛈 (Info or Not secure) แสดงถึงเว็บไซต์ที่มีความปลอดภัยต่ำ (http) และ ไอคอนรูป ⚠ หมายถึงเว็บไซต์ที่ไม่มีความปลอดภัยในการใช้งาน ซึ่งหากเป็นเว็บไซต์ประเภทนี้ Chrome จะมีข้อความเด้งเตือนความปลอดภัยในการใช้งานที่ผู้ใช้จะต้องกดยืนยันเพื่อเข้าใช้งานเว็บไซต์นั้นๆ

ภาพจาก : https://support.google.com/chrome/answer/95617?visit_id=637333242978521231-3280101346&p=ui_security_indicator&rd=1&dark=0

แต่ใน Chrome 86 จะมีการอัปเดตความปลอดภัยในการกรอกข้อมูลของผู้ใช้มากขึ้น โดยเมื่อผู้ใช้ทำการกรอกข้อมูลหรือรหัสผ่านลงในฟอร์มใดๆ ก็ตามของเว็บไซต์ที่ไม่ได้รับรองความปลอดภัย หรือเว็บไซต์ในรูปแบบ Mixed Forms (เว็บไซต์ที่หน้าเว็บปัจจุบันเป็น HTTPS แต่เมื่อกดปุ่มส่งข้อมูลแล้วส่งไปยังเว็บอื่นๆ ที่ไม่ได้มีการเข้ารหัส) ก็จะทำการแจ้งเตือนผู้ใช้ให้ระมัดระวังในการกรอกข้อมูล

โดยหากระบบตรวจจับว่าเป็นเว็บไซต์ที่ดูไม่น่าเชื่อถือ หรือเป็น Mixed Forms ก็จะแสดงข้อความขึ้นเตือนผู้ใช้ว่าฟอร์มที่ผู้ใช้กรอกลงไปนั้น “ไม่ปลอดภัย” ส่วนผู้ที่เปิดใช้งานฟีเจอร์ Autofill ของ Chrome ก็จะไม่ปรากฏ Autofill ขึ้นมาด้วยเช่นกัน

ภาพจาก : https://blog.chromium.org/2020/08/protecting-google-chrome-users-from.html

แต่ถ้าผู้ใช้ยืนยันที่จะกรอกข้อมูลลงในฟอร์มนั้น ระบบก็จะทำการแจ้งเตือนให้ผู้ใช้ได้พิจารณาความเสี่ยงอีกครั้งหนึ่งก่อนส่งข้อมูล (ผู้ใช้สามารถเลือกยืนยันที่จะส่งข้อมูลหรือกลับไปยังหน้าเว็บไซต์เดิมได้)

ภาพจาก : https://blog.chromium.org/2020/08/protecting-google-chrome-users-from.html

นอกจากนี้ สำหรับผู้ที่ต้องการจะล็อกอินเข้าใช้งานในเว็บไซต์ที่เป็น Mixed Forms ทาง Google ก็แนะนำให้ใช้งาน Chrome’s password manager (ตัวจัดการรหัสผ่านบน Chrome) ที่จะสร้างรหัสผ่านพิเศษ (Unique Passwords) ในการเข้าใช้งานเว็บไซต์ที่อาจไม่ปลอดภัยเป็นเวลาชั่วคราวแทนการจะใช้รหัสผ่านตามปกติของผู้ใช้น่าจะดีกว่า