Tags:
Node Thumbnail

ทีมงาน Chromium ประกาศว่า Chrome 77 จะเลิกแสดงแถบ SSL EV ที่เคยแสดงชื่อองค์กรผู้ขอใบรับรองแบบ Extended Validation (EV) แล้วจะนำข้อมูลนี้ไปแสดงเมื่อผู้ใช้กดไอคอนกุญแจเพื่อขอดูข้อมูลเว็บไซต์แทน ทำให้หลังจากนี้เว็บธนาคารจำนวนมาก ที่มักแสดงชื่อธนาคารบนแถบ URL จะเหลือเพียงโดเมนอย่างเดียว

Chrome มีแนวทางลดความสำคัญของใบรับรองแบบ EV เรื่อยมา จากแต่เดิมแถบ EV เคยเป็นสีเขียวเด่นก็กลายเป็นสีเดียวกับโดเมน ส่วน iOS และ macOS นั้นเลิกแสดงไปก่อนหน้านี้แล้ว

ชื่อองค์กรจากใบรับรอง SSL EV เคยถูกใช้เป็นเครื่องมือต่อต้าน phishing โดยแม้ชื่อโดเมนจะคล้ายกัน แต่ EV ต้องการเอกสารจดทะเบียนองค์กร อย่างไรก็ตาม มีรายงานในปี 2017 พบว่าหากแฮกเกอร์ต้องการปลอมแปลงชื่อองค์กรเข้าจริงๆ ก็ทำได้ไม่ยากนัก ทีมงาน Chromium พบว่าชื่อองค์กรไม่ได้ช่วยให้ผู้ใช้มีพฤติกรรมที่ปลอดภัยขึ้น แต่กลับกินพื้นที่หน้าจอไปจำนวนมาก

ใบรับรองแบบ EV เป็นสินค้าทำเงินของบริษัทผู้ออกใบรับรองจำนวนมาก เนื่องจากค่าบริการค่อนข้างแพง อาจจะเริ่มที่หลายพันไปจนถึงหลายหมื่นบาท เทียบกับใบรับรองปกติขอได้ไม่แพงหรือขอฟรีผ่าน Let's Encrypt ได้

ที่มา - chromium-dev

No Description

Get latest news from Blognone

Comments

By: alonerii
AndroidUbuntuWindows
on 11 August 2019 - 09:44 #1123422

อันนี้สงสัยว่าทำไมถึงต้องพยายามจะลดล่ะ มันก็ดูมีประโยชน์ไม่ใช่เหรอ

By: puwadon
Windows
on 11 August 2019 - 10:22 #1123425 Reply to:1123422

+1 ครับ เวลาผมเข้าเว็บธนาคารส่วนใหญ่ก็สังเกตจากจุดนนี้ ดูง่ายดีครับ

By: whitebigbird
Contributor
on 11 August 2019 - 10:30 #1123428 Reply to:1123422
whitebigbird's picture

ทีมงาน Chorium พบว่าชื่อองค์กรไม่ได้ช่วยให้ผู้ใช้มีพฤติกรรมที่ปลอดภัยขึ้น แต่กลับกินพื้นที่หน้าจอไปจำนวนมาก

UX over functionality อ่ะครับ ฮ่าๆๆๆๆ มันเปลืองขนาดนั้นเรอะ

By: langisser
In Love
on 12 August 2019 - 16:30 #1123569 Reply to:1123428

ผมคนนึงครับ ไม่ชอบ รู้สึมันยาวเกินไป กำลังสงสัยว่าถ้ามันเขียวแล้วยังต้องดูชื่อด้วยหรอ

By: whitebigbird
Contributor
on 13 August 2019 - 09:08 #1123673 Reply to:1123569
whitebigbird's picture

ผมมองว่ามันมี UX/UI อีกหลายแบบ ที่จะสามารถแสดงผลได้โดยไม่ต้องแสดงผลเต็มๆ เพียงแต่ต้องทำให้เห็นว่ามีกุญแจ EV เพื่อให้เห็นความแตกต่างระหว่างเว็บที่มีกับเว็บที่ไม่มีนะครับ

แนวทางลดความสำคัญแบบนี้มันเหมือนกับคนที่ไม่ขาวก็ดำ ไม่ซ้ายสุดก็ขวาสุด

ตอนแรกบอกว่าสำคัญก็เลยแสดงครบทั้งหมดยาวเป็นพรืดจนล้นหน้าจอ มาตอนนี้จะลดความสำคัญก็ตัดออกหมด แล้วทำให้เหมือนกับเว็บทั่วๆ ไป

มันไม่มีตรงกลางเลยครับ

By: lew
FounderJusci's WriterMEconomicsAndroid
on 11 August 2019 - 10:43 #1123431 Reply to:1123422
lew's picture

ถ้าบน mobile นี่หลายครั้งมัน "อันตราย" เลยครับ เพราะพื้นที่ที่กินมันไปเบียด domain กลายเป็นว่าจด EV มาหลอกผู้ใช้ได้เลย


lewcpe.com, @public_lewcpe

By: KuLiKo
iPhoneWindows PhoneAndroidWindows
on 11 August 2019 - 10:22 #1123426

อย่าลิมแก้ปัญหาใน Windows 7 ที่ฟอนต์ไทยเป็นสี่เหลี่ยมด้วยนะจ๊ะ

By: takato
iPhoneWindows PhoneAndroidBlackberry
on 11 August 2019 - 10:47 #1123433
takato's picture

ผมรำคาญ ข้างหน้า url ข้างหน้ามากๆ กดผิดบ่อย กลายเป็นแสดงกุญแจดังกล่าวแทน

ผมว่าแสดง URL ข้างหน้าให้เด่นๆ มาเลย ว่าชื่อเว็บอะไร?

ทำชื่อเว็บตัวหนาๆ สีขาวสว่างชัด แล้ว ชื่อข้างหลัง / แสดงสีเทาๆ แบบเดิม ตัวบางๆ

เวลาเข้าเว็บได้รู้ว่าเว็บจริงเว็บปลอม

By: je901
iPhoneAndroidWindows
on 11 August 2019 - 11:10 #1123436 Reply to:1123433

สำหรับผมมันเหมือนตัวช่วยกันพลาดน่ะครับ บางทีพวกเว็บปลอมมันเปลี่ยนตัวอักษรแค่ตัวเดียวเราอาจจะสังเกตไม่ทันน่ะครับ หากมีชื่อองค์กรจริง ๆ อยู่ข้างหน้าก็ทำให้อุ่นใจระดับนึง แต่ถ้ารู้ว่ามันก็ปลอมได้ไม่ยากก็คงต้องขยันตรวจทุกครั้งแล้วน่ะครับ

By: Architec
ContributorWindows PhoneAndroidWindows
on 11 August 2019 - 11:22 #1123437

ทีนี้ใช้ let's encrypt ก็เพียงพอแล้วครับ

ยกนิ้วให้ google เลยครับ

By: PriteHome
ContributorAndroidWindows
on 11 August 2019 - 14:44 #1123444 Reply to:1123437
PriteHome's picture

นิ้วไหนครับ?

By: blackdoor on 11 August 2019 - 12:47 #1123438
blackdoor's picture

ดีครับ เห็นด้วย เพื่อความเท่าเทียม

By: TeamKiller
ContributoriPhone
on 11 August 2019 - 13:24 #1123440
TeamKiller's picture

ถ้าใน Desktop ที่หน้าจอผมเหลือบาน ถ้าหน้าจอเล็กหรือ resize จนเล็กก็น่าจะแสดงให้เล็กๆ หรือไม่แสดงขึ้นกับหน้าจอหรือหน้าต่างของแต่ละที่นะ ไม่ใช่ปิดหมด

By: Bigkung
iPhoneWindows Phone
on 11 August 2019 - 18:12 #1123462
Bigkung's picture

เอาจริงๆปกติกันพลาดเว็บที่ใช้บ่อยๆก็ bookmarks ไว้ครับ

By: iamfalan
iPhoneAndroidWindows
on 12 August 2019 - 11:59 #1123509 Reply to:1123462

น่าจะหมายถึงพวก link จากเมล์มากกว่าครับ

By: port on 12 August 2019 - 03:03 #1123491

ระบบธนาคารก็...เห็นๆกันอยู่ (=.=')