Chrome 86 ຈະມາພ້ອມກັບການປົກປ້ອງຈາກການສົ່ງແບບຟອມເວັບທີ່ບໍ່ປອດໄພ

ກູໂກ ລາຍງານ ກ່ຽວ​ກັບ​ການ​ມີ​ຢູ່​ໃນ​ການ​ປົກ​ປ້ອງ​ການ​ຍື່ນ​ສະ​ເຫນີ​ຮູບ​ແບບ​ເວັບ​ໄຊ​ຕ​໌​ທີ່​ບໍ່​ປອດ​ໄພ​ໃນ​ການ​ປ່ອຍ Chrome 86 ໃນ​ອະ​ນາ​ຄົດ​. ຮູບແບບການປົກປ້ອງຄວາມກັງວົນທີ່ສະແດງຢູ່ໃນຫນ້າທີ່ໂຫລດຜ່ານ HTTPS, ແຕ່ການສົ່ງຂໍ້ມູນໂດຍບໍ່ມີການເຂົ້າລະຫັດຜ່ານ HTTP, ເຊິ່ງສ້າງໄພຂົ່ມຂູ່ຂອງການຂັດຂວາງຂໍ້ມູນແລະການຫຼອກລວງໃນລະຫວ່າງການໂຈມຕີ MITM. ສໍາລັບຮູບແບບເວັບໄຊຕ໌ປະສົມດັ່ງກ່າວ, ສາມການປ່ຽນແປງໄດ້ຖືກປະຕິບັດ:

• ການຕື່ມຂໍ້ມູນອັດຕະໂນມັດຂອງແບບຟອມການປ້ອນຂໍ້ມູນແບບປະສົມຕ່າງໆຖືກປິດການໃຊ້ງານ, ຄ້າຍຄືກັນກັບວິທີການຕື່ມແບບຟອມການກວດສອບອັດຕະໂນມັດໃນຫນ້າເວັບທີ່ເປີດຜ່ານ HTTP ໄດ້ຖືກປິດໃຊ້ງານໃນບາງເວລາ. ຖ້າກ່ອນຫນ້ານີ້ສັນຍານສໍາລັບການປິດການເປີດຫນ້າທີ່ມີແບບຟອມຜ່ານ HTTPS ຫຼື HTTP, ໃນປັດຈຸບັນການນໍາໃຊ້ການເຂົ້າລະຫັດເມື່ອສົ່ງຂໍ້ມູນໄປຫາຕົວຈັດການແບບຟອມຈະຖືກພິຈາລະນາເຊັ່ນກັນ. ຜູ້ຈັດການລະຫັດຜ່ານ, ເຊິ່ງອະນຸຍາດໃຫ້ໃຊ້ລະຫັດຜ່ານທີ່ເຂັ້ມແຂງແລະເປັນເອກະລັກສໍາລັບຮູບແບບການພິສູດຢືນຢັນແບບປະສົມ, ຈະບໍ່ຖືກປິດໃຊ້ງານ, ເພາະວ່າຄວາມສ່ຽງຂອງການໃຊ້ລະຫັດຜ່ານທີ່ບໍ່ປອດໄພແລະການນໍາໃຊ້ລະຫັດຜ່ານໃຫມ່ໃນເວັບໄຊທ໌ຕ່າງໆຫຼາຍກ່ວາຄວາມສ່ຽງຕໍ່ການຂັດຂວາງການຈະລາຈອນ.
• ເມື່ອເລີ່ມຕົ້ນໃສ່ແບບຟອມປະສົມ, ການເຕືອນໄພຈະຖືກສະແດງໂດຍແຈ້ງໃຫ້ຜູ້ໃຊ້ຮູ້ວ່າຂໍ້ມູນສໍາເລັດຈະຖືກສົ່ງຜ່ານຊ່ອງທາງການສື່ສານທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ.
  

• ຖ້າທ່ານພະຍາຍາມສົ່ງແບບຟອມປະສົມ, ຫນ້າທີ່ແຍກຕ່າງຫາກຈະຖືກສະແດງແຈ້ງໃຫ້ທ່ານຮູ້ກ່ຽວກັບຄວາມສ່ຽງຕໍ່ການສົ່ງຂໍ້ມູນຜ່ານຊ່ອງທາງການສື່ສານທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ. ໃນສະບັບທີ່ຜ່ານມາ, ຕົວຊີ້ວັດ padlock ໃນທໍ່ທີ່ຢູ່ໄດ້ຖືກນໍາໃຊ້ເພື່ອຊີ້ບອກຮູບແບບປະສົມ, ແຕ່ເຄື່ອງຫມາຍດັ່ງກ່າວບໍ່ຊັດເຈນສໍາລັບຜູ້ໃຊ້ແລະບໍ່ໄດ້ສະທ້ອນເຖິງຄວາມສ່ຽງທີ່ເກີດຂື້ນຢ່າງມີປະສິດທິພາບ.
  

ແຫຼ່ງຂໍ້ມູນ: opennet.ru