การเข้ารหัสลับ > อภิธานศัพท์ > HTTPS
HTTPS คืออะไรและช่วยรักษาความปลอดภัยอย่างไร?
HTTPS ช่วยปกป้องการเชื่อมต่อกับเว็บไซต์ด้วยการเข้ารหัสข้อมูล ยืนยันหน้าที่กำลังเข้าชม และช่วยให้กิจกรรมที่ละเอียดอ่อนมีความปลอดภัยทางออนไลน์ แต่ HTTPS เพียงอย่างเดียวไม่สามารถปกป้องความเป็นส่วนตัวได้อย่างเต็มที่
สิ่งที่ควรทราบเกี่ยวกับการทำงานของ HTTPS สิ่งที่ทำให้แตกต่างจาก HTTP และข้อจำกัดต่างๆ
HTTPS คืออะไร
HTTPS (Hypertext Transfer Protocol Secure) คือเวอร์ชันที่ปลอดภัยของ HTTP (Hypertext Transfer Protocol) ซึ่งเป็นโปรโตคอลที่ขับเคลื่อนเวิลด์ไวด์เว็บ (WWW) เวิลด์ไวด์เว็บ, HTTP, HTML และระบบ URL ได้รับการคิดค้นขึ้นโดย Sir Tim Berners-Lee ซึ่งปัจจุบันเป็น สมาชิก ของคณะกรรมการที่ปรึกษาของ Proton Foundation
โปรโตคอลนี้จะปกป้องการเชื่อมต่อระหว่างแอปพลิเคชั่น (เช่น เบราว์เซอร์) กับเว็บไซต์ (เว็บเซิร์ฟเวอร์) ที่ต้องการเข้าถึง ด้วยการเข้ารหัสข้อมูลระหว่างการรับส่ง ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน รายละเอียดการชำระเงิน และ ข้อมูลส่วนบุคคล จะยังคงปลอดภัยจากการดักฟังข้อมูลด้วยวิธีนี้
ในปัจจุบัน HTTPS เป็นสิ่งจำเป็นสำหรับความปลอดภัยของอินเทอร์เน็ตยุคใหม่ และไม่ได้ใช้งานเพียงเพื่อเว็บไซต์ในเบราว์เซอร์เท่านั้น แต่ยังใช้โดยแอปบนมือถือและบริการออนไลน์เพื่อรักษาความปลอดภัยในการสื่อสารเบื้องหลังอีกด้วย
HTTP กับ HTTPS: แตกต่างกันอย่างไร?
ความแตกต่างระหว่าง HTTP กับ HTTPS อยู่ที่เรื่องความปลอดภัย:
ด้วย HTTP ข้อมูลที่ส่งระหว่างอุปกรณ์กับเว็บไซต์จะไม่ได้รับการเข้ารหัส ผู้ให้บริการอินเทอร์เน็ต (ISP)(หน้าต่างใหม่) อาจสามารถดูสิ่งที่ทำทางออนไลน์ได้ รวมถึงหน้าเพจต่างๆ ที่เข้าชมและข้อมูลที่ป้อน เช่น รายละเอียดบัตรเครดิตเมื่อชำระเงิน ข้อมูลดังกล่าวอาจถูกดักฟังโดยแฮกเกอร์ที่เป็นอาชญากร หน่วยงานของรัฐ หรือใครก็ตามที่ต้องการแอบดู
ด้วย HTTPS การเชื่อมต่อดังกล่าวจะได้รับการเข้ารหัส ซึ่งช่วยปกป้องกิจกรรมจากการดักฟังของบุคคลที่สาม และลดความเสี่ยงจากการปลอมแปลงข้อมูล นอกจากนี้ HTTPS ยังช่วยยืนยันว่ากำลังเชื่อมต่อกับเว็บไซต์ที่ถูกต้องตามกฎหมายที่ตั้งใจจะเข้าชม อย่างไรก็ตาม แม้ว่า HTTPS จะรักษาความปลอดภัยให้กับการเชื่อมต่อ แต่ก็ไม่ได้ทำให้การท่องเว็บเป็นส่วนตัวอย่างเต็มที่ เจ้าของเว็บไซต์ยังคงสามารถเห็นสิ่งที่ทำบนเว็บไซต์ของตนได้ และ ISP ก็ยังสามารถเห็นเว็บไซต์ที่เข้าชมได้
HTTPS ทำงานอย่างไร?
HTTPS จะรักษาความปลอดภัยให้กับการเชื่อมต่อระหว่างเบราว์เซอร์หรือแอปกับเว็บไซต์โดยใช้ TLS เมื่อเชื่อมต่อกับเว็บไซต์ที่ปลอดภัย เบราว์เซอร์และเว็บเซิร์ฟเวอร์จะเจรจากันก่อนเพื่อกำหนดวิธีการเริ่มต้นเซสชันที่ได้รับการปกป้อง ในส่วนหนึ่งของกระบวนการนี้ เว็บไซต์จะแสดง ใบรับรอง TLS ซึ่งเป็นไฟล์ข้อมูลขนาดเล็กที่เชื่อมโยงคีย์การเข้ารหัสลับสาธารณะของเว็บไซต์เข้ากับข้อมูลระบุตัวตน
ใบรับรอง TLS เหล่านี้ออกโดยหน่วยงานออกใบรับรอง (CA) ซึ่งเป็นองค์กรที่เชื่อถือได้และทำหน้าที่ตรวจสอบข้อมูลระบุตัวตนของเจ้าของเว็บไซต์ เมื่อใช้งานโครงสร้างพื้นฐานคีย์สาธารณะ (PKI) X.509 เบราว์เซอร์จะตรวจสอบว่าใบรับรองนั้นถูกต้อง และเชื่อมต่อกับเว็บไซต์จริงไม่ใช่เว็บไซต์ปลอมแปลง
เมื่อตรวจสอบข้อมูลระบุตัวตนเรียบร้อยแล้ว เบราว์เซอร์และเซิร์ฟเวอร์จะเริ่มต้นเซสชันที่เข้ารหัส เพื่อให้ส่งผ่านข้อมูลได้อย่างปลอดภัยและไม่มีการเปลี่ยนแปลงระหว่างการรับส่ง
วิธีดูว่าเว็บไซต์ใช้ HTTPS หรือไม่
เบราว์เซอร์ทั้งหมดจะแจ้งเตือนหากเว็บไซต์ที่กำลังเข้าชมไม่ได้รับการปกป้องโดย HTTPS
หากต้องการตรวจสอบด้วยตนเองว่าการเชื่อมต่อได้รับการปกป้องด้วย HTTPS หรือไม่ ให้คลิกหรือแตะภายในแถบที่อยู่ (หนึ่งครั้งใน Firefox สองครั้งใน Chrome) เพื่อดูที่อยู่เว็บแบบเต็ม ซึ่งควรขึ้นต้นด้วย https:// ไม่ใช่ http://
HTTPS ปลอดภัยหรือไม่?
ใช่ HTTPS ช่วยรักษาความปลอดภัยให้กับธุรกรรมทางการเงิน การเข้าสู่ระบบ และการโต้ตอบที่ละเอียดอ่อนอื่นๆ นับล้านรายการที่เกิดขึ้นทางออนไลน์ทุกวัน แม้ว่าจะไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ แต่ HTTPS คือส่วนสำคัญที่ช่วยให้อันเทอร์เน็ตในปัจจุบันปลอดภัย อย่างไรก็ตาม ยังคงมีข้อจำกัดบางประการ:
ความเสี่ยงด้านใบรับรอง
หน่วยงานออกใบรับรองอาจถูก กดดันจากรัฐบาล(หน้าต่างใหม่) ให้ออกใบรับรองให้กับเว็บไซต์ที่น่าสงสัย หรือถูกโจมตีโดยผู้บุกรุกที่ออกใบรับรองปลอม
การวิเคราะห์ทราฟฟิก
งานวิจัยระบุว่า ในการโจมตีแบบเจาะจงเป้าหมายอย่างสูง การวิเคราะห์ทราฟฟิก(หน้าต่างใหม่) อาจเผยให้เห็นว่าหน้าเพจใดที่ผู้คนเข้าชมบนเว็บไซต์ที่ได้รับการปกป้องด้วย HTTPS
การอัปเดตซอฟต์แวร์
เนื่องจากความปลอดภัยของ HTTPS ขึ้นอยู่กับซอฟต์แวร์ที่ใช้โดยทั้งไคลเอนต์และเซิร์ฟเวอร์ จึงควรหมั่นอัปเดตเบราว์เซอร์ แอป และระบบต่างๆ ให้เป็นปัจจุบันเสมอ
วิธีการรักษาความปลอดภัยออนไลน์นอกเหนือจาก HTTPS
HTTPS จะช่วยปกป้องข้อมูลระหว่างการส่งผ่านข้อมูล แต่ไม่ได้ช่วยให้ปลอดภัยอย่างสมบูรณ์บนอินเทอร์เน็ต สิ่งอื่นๆ ที่สามารถทำได้เพื่อปกป้อง ความเป็นส่วนตัวและความปลอดภัย มีดังนี้:
ใช้โปรแกรมจัดการรหัสผ่าน
สร้าง รหัสผ่าน ที่ไม่ซ้ำกันสำหรับทุกบัญชี การใช้รหัสผ่านซ้ำเป็นหนึ่งในความเสี่ยงที่สำคัญที่สุดในโลกแห่งความเป็นจริง เนื่องจากการละเมิดข้อมูลเพียงครั้งเดียวอาจทำให้เข้าถึงได้หลายบัญชี
เปิดใช้งาน 2FA ทุกที่
เปิดใช้งาน การยืนยันตัวตนผ่านสองขั้นตอน (2FA) ในทุกบัญชี และเลือกใช้แอปยืนยันตัวตนหรือคีย์ความปลอดภัยของฮาร์ดแวร์แทน SMS เมื่อทำได้
รักษาความปลอดภัยให้อีเมลเป็นอันดับแรก
อีเมล มักเป็นกุญแจสำคัญในการรีเซ็ตสิ่งอื่นๆ ทั้งหมด ควรกำหนดรหัสผ่านที่ไม่ซ้ำกันและเปิดใช้ 2FA ที่รัดกุม
ควรระมัดระวังลิงก์และเรื่องเร่งด่วนต่างๆ
การโจมตีส่วนใหญ่ประสบความสำเร็จโดยการหลอกล่อให้ผู้คนคลิก ฟิชชิ่งลิงก์ ควรระมัดระวังข้อความที่เร่งเร้าให้ดำเนินการอย่างรวดเร็ว เข้าสู่ระบบ ดาวน์โหลดบางสิ่ง หรือเปิดไฟล์แนบ
ตรวจสอบเว็บไซต์ทั้งหมด
เว็บไซต์ฟิชชิ่งยังคงสามารถใช้ HTTPS ได้ ตรวจสอบชื่อโดเมน ขั้นตอนการเข้าสู่ระบบ การสะกดคำ และพิจารณาว่าคำขอนั้นสมเหตุสมผลหรือไม่ อย่างละเอียดถี่ถ้วน
อัปเดตซอฟต์แวร์ให้เป็นปัจจุบันอยู่เสมอ
เบราว์เซอร์ โทรศัพท์ ระบบปฏิบัติการ แอป และเราเตอร์ ล้วนจำเป็นต้องอัปเดต เนื่องจากการโจมตีจำนวนมากอาศัยจุดบกพร่องเดิมๆ ที่เป็นที่รู้จัก
จำกัดสิ่งที่ติดตั้ง
ติดตั้งเฉพาะแอป ส่วนขยายเบราว์เซอร์ และซอฟต์แวร์ที่จำเป็นต้องใช้จริงๆ เท่านั้น ส่วนขยายเพิ่มเติมและการดาวน์โหลดต่างๆ จะเพิ่มความเสี่ยงอย่างมาก
ใช้การรักษาความปลอดภัยของอุปกรณ์
เปิดล็อกหน้าจอไว้ เปิดใช้งาน การเข้ารหัสลับดิสก์ทั้งหมด และเปิดใช้งานคุณสมบัติ "ค้นหาอุปกรณ์ของฉัน" เพื่อความปลอดภัยในกรณีที่แล็ปท็อปหรือโทรศัพท์มือถือสูญหายหรือถูกขโมย
ตรวจสอบการตั้งค่าความเป็นส่วนตัว
ลดการเปิดเผยข้อมูลส่วนบุคคลต่อสาธารณะ ผู้โจมตีสามารถนำรายละเอียดที่เป็นสาธารณะไปใช้ในการหลอกลวง แอบอ้างตัวตน และเป็นเบาะแสสำหรับ การรีเซ็ตรหัสผ่าน
ใช้เครือข่ายที่ปลอดภัยอย่างชาญฉลาด
WiFi สาธารณะจะปลอดภัยยิ่งขึ้น(หน้าต่างใหม่) เมื่อเว็บไซต์ใช้งาน HTTPS แต่ควรหลีกเลี่ยงกิจกรรมที่ละเอียดอ่อนบนเครือข่ายที่น่าสงสัย ปิดใช้งานการเข้าร่วมโดยอัตโนมัติ และปิดคุณสมบัติการแชร์ข้อมูลต่างๆ
สำรองข้อมูลสำคัญ
จะสามารถรับมือกับ มัลแวร์เรียกค่าไถ่ การโจรกรรม และการล็อกบัญชีได้ หากมี การสำรองข้อมูลที่ดี
ใช้ VPN เพื่อความเป็นส่วนตัวที่ดียิ่งขึ้น
VPN (เครือข่ายส่วนตัวเสมือน)(หน้าต่างใหม่) จะซ่อน ที่อยู่ IP(หน้าต่างใหม่) และเข้ารหัสทราฟฟิก เพื่อปกป้องกิจกรรมทางอินเทอร์เน็ตให้ปลอดภัยจาก ISP ผู้โฆษณา การสอดส่องดูแล และแฮกเกอร์
Proton และ HTTPS
ทุกครั้งที่เข้าสู่ระบบแอป Proton, โหลดกล่องขาเข้า, ซิงค์ปฏิทิน, เข้าถึงไฟล์, ใช้การตั้งค่าบัญชี หรือเชื่อมต่ออินเทอร์เน็ตผ่าน VPN อย่างปลอดภัย HTTPS จะเข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์กับเซิร์ฟเวอร์
แต่ HTTPS จะปกป้องข้อมูลในขณะที่ข้อมูลกำลังเคลื่อนย้ายเท่านั้น จำเป็นต้องมีการปกป้องที่รัดกุมยิ่งขึ้น เช่น การเข้ารหัสลับจากต้นทางถึงปลายทาง และ การเข้ารหัสลับแบบไม่มีการเข้าถึง เพื่อเนื้อหาที่เป็นส่วนตัวอย่างแท้จริง
คำถามที่พบบ่อย
- HTTPS หมายถึงอะไร?
- HTTPS ปกป้องข้อมูลระบุตัวตนหรือตำแหน่งที่ตั้งหรือไม่?
- ทำไมยังคงต้องใช้ VPN หากเว็บไซต์ใช้งาน HTTPS?
- HTTPS เพียงพอสำหรับการทำธุรกรรมทางการเงินหรือการช้อปปิ้งออนไลน์หรือไม่?
- DNS over HTTPS คืออะไร?
