https สิ่งที่ทุกเว็บไซต์”ต้องมี”อย่างหลีกเลี่ยงไม่ได้
จากบทความเรื่อง http กับ https บนเว็บไซต์ แตกต่างกันอย่างไร ? วันนี้เรามี อีกหนึ่งเรื่องที่สำคัญมาก ของเรื่อง HTTPS มาต่อกัน เพราะ เหมือนจะทุกเว็บไซต์ ควรต้องทำ เป็น https กันแล้ว
ช่วงอาทิตย์ก่อน Google Search Console Team ได้ส่งเมล์แจ้งเรื่องเกี่ยวกับการแจ้งเตือน “Not Secure” ที่กำลังจะถูกแสดงบน Chrome เบราเซอร์เวอรชั่น 56 ขึ้นไป ตามข่าวคือจะมีการให้อัพเดท Chrome เวอร์ชั่นใหม่กันในเร็วๆ นี้ ซึ่งนั่นหมายความว่า หากเพจใดที่ Chrome เห็นว่าไม่มีความปลอดภัย มันจะแสดงคำว่า “Not Secure” ใน URL bar ดังภาพ
ลองคิดดู ถ้าข้อความนี้ปรากฎขึ้นขณะที่ยูสเซอร์กำลังใช้งานเว็บไซต์เราอยู่ก็มีโอกาสทำให้ยูสเซอร์เกิดความลังเลที่จะใช้งานเว็บต์ ต่อหรือไม่ หรือกระทั่งออกจากเว็บไซต์ไปเลยก็ได้เพราะเรื่องนี้มีผลต่อความรู้สึกค่อนข้างสูงทีเดียว
Not Secure จะแจ้งเตือนยูสเซอร์เมื่อไร
หน้าใดบนเว็บไซต์ที่จะทำการส่งข้อมูลรหัสผ่าน หรือหมายเลขบัตรเครดิต จะถูกระบุและแจ้งเตือนเป็น Not Secure ทั้งหมดถ้าไม่ทำการส่งผ่าน HTTPS โปรโตคอล กล่าวคือ Google ต้องการจะบอกให้เจ้าของเว็บไซต์ทุกเว็บทำการอัพเดทเว็บไซต์ให้เป็น HTTPS
HTTPS คืออะไร
คือ วิธีการส่งข้อมูลระหว่าง Browser และ Server ที่มีการเข้ารหัสไว้ ซึ่งทำให้เกิดความปลอดภัยของข้อมูลสูง หากมีการดักจับข้อมูลระหว่างทาง คนที่เอาข้อมูลไปก็จะไม่รู้ว่าข้อมูลนั้นคืออะไร ซึ่งหากเป็นการส่งในรูปแบบปกติทั่วไป (HTTP ไม่มี S) ใครเอาข้อมูลไปได้ระหว่างทางก็เห็นข้อมูลหมดไม่ว่าจะเป็น พาสเวิร์ด เบอร์โทรศัพท์ บัตรเครดิต เป็นต้น
HTTPS สำคัญอย่างไร
การเปลี่ยนเป็น HTTPS ไม่ใช่แคเรื่องใหญ่สำหรับเจ้าของเว็บไซต์ แต่เป็นเรื่องสำคัญมากสำหรับ User ที่เข้ามาใช้งานเว็บไซต์ด้วย เป็นเรื่องที่เกี่ยวข้องโดยตรงกับความปลอดภัยของข้อมูลส่วนตัวที่ส่งผ่านหน้าเว็บไซต์ ดังนั้น Google ก็เลยให้ความสำคัญกับเรื่องนี้ สำหรับคนทำ SEO ก็จะทราบกันดีอยู่แล้วว่า HTTPS ถือเป็นอีกปัจจัยหนึ่งที่จะทำให้เว็บไซต์อยู่ในอันดับที่ดีด้วย
แก้ไขอย่างไรเพื่อไม่ให้แสดงคำว่า Not Secure
ต้องทำ HTTPS และแนะนำให้ทำทั้งไซต์ไปเลยจะดีกว่า อย่าไปทำแค่หน้าที่ต้องมีการกรอกข้อมูล เพราะที่สุดแล้วในอนาคตไม่ช้าก็เร็ว Google จะขึ้น Not Secure warning กับทุกๆ หน้าบนเว็บไซต์อย่างแน่นอน
ข้อควรระวัง : สำหรับเว็บไซต์ที่ใช้ iframe ในส่วนของการ login หรือกรอกข้อมูลใดๆ ก็ตาม HTTPS นั้นจะต้องมีอยู่ทั้งหน้าเว็บหลักและหน้าที่แสดงอยู่บน iframe ด้วย จะมีแค่ที่ใดที่หนึ่งไม่ได้เด็ดขาด ไม่เช่นเนั้น Chorme ก็จะแสดง Not Secure อยู่ดี
ข่าวสาร
