ในปัจจุบันเว็บไซต์สมัยใหม่ได้ใช้งาน HTTPS กันแทบหมดแล้ว โดย Google เป็นผู้สนับสนุน HTTPS รายใหญ่ในช่วงหลายปีที่ผ่านมา และวันนี้ทางบริษัทก็ได้ประกาศความพยายามใน Chrome สำหรับการทำ “HTTPS โดยค่าเริ่มต้น”
อ้างอิงจากข้อมูลของ Google ระบุถึงการเน้นการเข้ารหัสแบบ HTTPS บนเว็บไซต์ว่ามากกว่า 90% ของผู้ใช้งาน Chrome ถูกนำพาไปที่เว็บ HPPTS ผ่านแพลตฟอร์มหลักแล้วเรียบร้อย ไม่ว่าจะเป็นทั้งบน Android, Mac และ Windows
อย่างไรก็ตาม ก็ยังมีตัวเลขอีกว่า 5-10% ที่ยังใช้เว็บ HTTP ที่สามารถโจมตีผ่านเว็บไซต์ได้ง่ายกว่าแบบ HTTPS
Google เชื่อว่าคำเตือนที่ขึ้นอยู่บน Chrome ว่า “ไม่ปลอดภัย” นั้นไม่เพียงพอต่อผู้ใช้งาน เพราะหลายคนอาจจะไม่ได้สังเกตหรือเพิกเฉยต่อคำเตือนต่างๆ ซึ่งความเสียหายก็มักจะเกิดขึ้นแล้วก่อนที่จะเห็นคำเตือนนี้
นอกจากนี้ Google ก็ยังมีคำเตือนที่มีการดาวน์โหลดผ่านเว็บไซต์ที่มีความเสี่ยงสูงต่อการโจมตีด้วย แต่ผู้ใช้งานก็ยังสามารถดาวน์โหลดได้ต่อไป แต่ก็จะต้อรับคาวมเสี่ยงนั้นเองครับ
ที่มา : 9to5google, Google