ตอบตามความเห็นส่วนตัวนะครับ

1. ผมว่าเว็บไซต์ https น่าจะไม่ได้รับผลกระทบเท่าไหร่นะครับ เพราะเท่าที่อ่านดูเกิดจากการเก็บ cache ไว้ของตัว server ซึ่งไปเก็บ cache ไฟล์ที่ถูกเปลี่ยนแปลง(เพิ่มไฟล์ js ลงไปใน html) ซึ่ง cache ไว้เฉพาะที่เป็น http (ตามที่อ่านดูอะนะ ถ้าผิดพลาดก็ขออภัยด้วยครับ)
2. ผมว่า linux ปลอดภัยกว่า windows นะครับ (ความรู้สึกส่วนตัว ใช้ ubuntu อยู่) แต่ส่วนที่สำคัญอีกอันก็คืออัพเดท browser เป็น version ล่าสุดเท่าที่เป็นไปได้ และปิดส่วนเสริมที่ไม่ได้ใช้ก็จะช่วยได้เยอะ
3. อันนี้ no comment ครับ
4. ของผมตั้งอย่างต่ำ 8 ตัวอักษร เปลี่ยนประมาณทุกๆ 3 เดือน จริงๆอาจนานกว่าเล็กน้อย) แต่ไม่ได้ทุกบริการนะ บางอันก็ไม่ค่อยสนใจเท่าไหร่ก็ใช้อันเดิมนั่นแหละ ส่วนเหตุผลที่ต้องเปลี่ยนบ่อยๆ ผมคิดว่าเวลาเราใช้ไปนานๆเนี่ย มันมีโอกาสรหัสผ่านรั่วไหลได้ ทั้งจากมีคนเห็นพิมพ์บ่อยๆก็เดาได้ หรือ เข้าจากหลายๆเครื่องแล้วบันทึกรหัสผ่านไว้

ผมให้เหตุผลเดียวครัย "ละเมิดลิขสิทธิ"

1.ปลอดภัยครับ แต่ไม่มั่นใจเรื่อง HTTPS Proxy ว่ามันจะปลอดภัยไหม (ถ้าโดน Man-in-the-Middle ก็จบเหมือนกัน)

2.Target ในการโจมตีเริ่มหันมาหา Linux กันเยอะขึ้นครับ อย่ามั่นใจว่ามันจะปลอดภัย เพราะฝั่งเซิฟเวอร์เองก็เห็นโดนเจาะพรุนเป็นประจำ

3.ที่นึกออกก็อย่า Login ตามพวกเว็บบอร์ดที่ไม่มี HTTPS ครับ ส่วน Tor ใช้เท่าที่จำเป็นครับ เพราะมัลแวร์เพียบ

4.จำได้ว่า 8 ตัวอักษรนะ เหตุผลก็คือการถูก Brute Force เพื่อเจาะหารหัสผ่านเราครับ

1. ความเสี่ยงที่เกิดเป็นความเสี่ยงโดยอ้อมครับ คือจะมีปัญหตอนที่คุณเข้าเว็บที่เป็น HTTP อาจถูกบุกรุกติดตั้งมัลแวร์ตั้งแต่ตอนนั้นแล้ว ส่วน content ที่เข้าผ่าน HTTPS ถ้าเครื่องยังไม่ถูกบุกรุกเข้ามาก็ไม่มีปัญหาครับ ใช้งานได้ตามปกติ

2. ก็ปลอดภัยระดับนึงครับ อย่างน้อย malware 90%+ target windows แต่ถ้าเจอตัวที่เขียนมาสำหรับทำงานบน linux ได้ก็แย่เหมือนกันได้ครับ (แต่หมายความว่าต้องเจาะผ่าน browser เราเข้ามาให้ได้ก่อนนะ)

3. VPN ก็พอได้อยู่ครับ แต่เอาจริงเท่าที่ดูความคืบหน้าการแก้ไขก็เห็นว่าปลดการ cache ไฟล์ .js ออกไปแล้ว ก็ทำให้ความเสี่ยงลดลงได้อีกพอควร + การโจมตีนี้ไม่มีผลกับเว็บภายในประเทศครับ ผมก็ยังใช้เน็ตเจ้าที่ว่าอยู่ตามปกตินี่แหละครับ

4. ไม่ต่ำกว่า 8 ครับ

เข้า cmd พิมพ์ nslookup -type=txt -timeout=30 porttest.dns-oarc.net อันนี้พอจะช่วย check ได้รึเปล่า ว่าโดนไม่โดนครับ