ถึงยุคที่ต้อง Work from home แต่ก็มีเอกสารที่จะต้องเซ็น มีทางออกอย่างไรได้บ้าง เพราะการทำงานทุกอย่างจะต้องเป็น Digital File เช่น ไฟล์ pdf หรือ MS Word จะทำอย่างไรให้ไฟล์นั้นมีความน่าเชื่อถือ คนเอาไปใช้ต่อไม่ต้องกลัวผิดพลาดว่าใช้ Digital File ที่ไม่ได้รับการรับรองจากผู้มีอำนาจ แก้ปัญหาง่ายๆนี้ด้วย Document Signing Certificates เพียงแค่ใช้ Document Signing Certificates Sign เอกสารของคุณ ก็จะเปรียบเสมือนได้รับการรับรองจากคุณแล้ว รายละเอียดเพิ่มเติมดูได้ที่นี่: Document Signing Certificates คืออะไร
ปัจจุบันคนที่ใช้ Google Chrome อาจจะเจอคำว่า "ไม่ปลอดภัย (Not Secure)" อยู่หน้าชื่อโดเมนเวลาเข้าหน้าเบราว์เซอร์บางหน้า และในอนาคต Google Chrome จะเพิ่มระดับการแจ้งเตือนให้แสดงคำว่า "ไม่ปลอดภัย (Not Secure)" และใช้สัญลักษณ์เป็นรูปสามเหลี่ยมสีแดงเห็นได้ชัดเจน ซึ่งจะดูไม่น่าเชื่อถือ ดังนั้น ควรเปลี่ยนมาใช้ https กันเถอะ !!! และอาจจะสงสัยว่า https มันคืออะไร? https ก็คือ SSL ซึ่งเป็นเทคโนโลยีใบรับรองความปลอดภัยสำหรับสร้างการเชื่อมต่อที่มีความปลอดภัยสูง (Encrypted Link) คือการเชื่อมต่อระหว่าง Web Server และ Web Browser ที่ User ใช้งานนั่นเอง และเมื่อเปลี่ยนมาใช้ https แล้ว สิ่งหนึ่งที่เห็นได้ชัดเจน และมั่นใจกับเว็บไซต์ ก็คือ เว็บไซต์จะมีรูปแม่กุญแจล็อกสีเขียว แสดงถึงความปลอดภัยของเว็บไซต์อย่างมาก ยังเพิ่มความน่าเชื่อถือให้กับผู้ที่เปิดเข้ามาในเว็บไซต์อีกด้วย ยิ่งเป็นเว็บไซต์ที่ต้องทำธุรกรรมแบบ Online หรือ eCommerce รวมทั้งเป็นหน่วยงานหรือองค์กร ยิ่งควรเปลี่ยนมาใช้ https อย่างมาก เพราะผู้ใช้งานจะได้รับความมั่นใจว่าข้อมูลของเขาจะไม่รั่วไหลไปไหนแน่นอน _____________________________________________________________________________ Netway Communication ให้บริการด้าน Cloud และ IT พื้นฐานสำหรับธุรกิจ เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย ทั้ง Microsoft Office , Google Workspace เรามีเจ้าหน้าที่พร้อมดูแลคุณ 24 ชม. ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : https://netway.co.th/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #Office365 #Microsoft #Netway Communication #GSuite
ในงานครั้งนี้ หลักๆ เราจะพูดถึงในส่วนของ Update ที่ผ่านมาของ SSL certificate ซึ่งส่วนมากมีผลจนถึงปีนี้ ช่วงกลางปี ดังนั้นส่วนมากเรื่องเกิดขึ้นเมื่อปีที่แล้ว (2019) แต่การอัพเดทมีผล (2020) จะมีหัวข้อใดบ้างที่พูดในงานครั้งนี้ มาดู Agenda กันก่อนครับ ในหัวข้อ ทำความรู้จัก SSL certifiate ทุกท่านน่าจะทราบดีอยู่แล้ว ว่าคืออะไร ใช้งานอย่างไร และทำงานอย่างไร ดังนั้นจึงขอข้ามไปในหัวข้อที่น่าสนใจถัดไปครับ 1. Chrome ประกาศบล็อคการแสดงผล Mixed Content HTTPS อ่านเพิ่มเติมได้ที่ Chrome ประกาศบล็อคการแสดงผล Mixed Content HTTPS 2. Chrome และ Firefox เปลี่ยนแปลงการแสดงผล Greenbar สำหรับ EV SSL อ่านเพิ่มเติมได้ที่ Chrome และ Firefox เปลี่ยนแปลงการแสดงผล Greenbar สำหรับ EV SSL 3. Comodo CA เปลี่ยนเป็น Sectigo อ่านเพิ่มเติมได้ที่ Comodo CA เปลี่ยนเป็น Sectigo 4. เตรียมความพร้อม เพื่อรับมือกับการยกเลิกการใช้งาน TLS 1.0 และ TLS 1.1 ภายในปี 2020 อ่านเพิ่มเติมได้ที่ เตรียมความพร้อม เพื่อรับมือกับการยกเลิกการใช้งาน TLS 1.0 และ TLS 1.1 ภายในปี 2020 5. Encryption Protocol TLS 1.3 Released อ่านเพิ่มเติมได้ที่ Encryption Protocol TLS 1.3 Released 6. Sectigo certificate authority (Comodo) ตัวเก่าจะหมดอายุ อ่านเพิ่มเติมได้ที่ Sectigo certificate authority (Comodo) ตัวเก่าจะหมดอายุ อย่างไรแล้ว หากท่านใดสนใจร่วมงาน Netway Connect กับเรา สามารถติดต่อมาหาเราได้เลยนะครับ และขอขอบคุณทุกท่านที่ได้มาร่วมงานกับเราทั้งในครั้งนี้ และครั้งก่อนหน้าด้วย เช่นกัน และขอเชิญชวนทุกๆ ท่านที่สนใจ มาแลกเปลี่ยนความคิดเห็นกัน ความรู้ และพูดคุย รวมถึงแจ้งปัญหา สามารถมาเจอกันได้นะครับ ที่งาน Netway Connect โดย Netway นั่นเอง
Google ประกาศว่า จะเริ่มทำการบล็อคการแสดงผล Mixed Content HTTPS ภายใต้เว็บไซต์ที่เรียกผ่าน HTTPS โดยให้เหตุผลว่า เพื่อเพิ่มความปลอดภัยของผู้ใช้งานในการใช้งานผ่าน Protocol HTTPS ให้มากยิ่งขึ้น Mixed Content คืออะไร??? Mixed Content คือ การผสมผสานกันระหว่างชุดคำสั่งที่มีการเรียกไปยัง HTTP และ HTTPS บนเว็บเพจนั้นๆที่เรียกใช้งานผ่าน HTTPS ยกตัวอย่างเว็บ https://googlesamples.github.io/web-fundamentals/fundamentals/security/prevent-mixed-content/active-mixed-content.html จากรูปจะเห็นว่าเมื่อเปิดผ่าน Chrome จะเห็น Icon ที่ไม่ใช่รูปกุญแจ ทั้งๆที่เว็บนี้มีการติดตั้ง SSL Certificate เรียบร้อยแล้ว และในรายละเอียดจะแจ้งเตือนว่าเว็บนี้อาจจะไม่ปลอดภัย วิธีการตรวจสอบว่าปัญหาอยู่ตรงไหน ก็ให้ทำการเปิด Chrome DevTools โดยทำการกด F12 หรือ Ctrl+Shift+I แล้วไปที่ส่วน Console ก็จะพบรายละเอียดของปัญหาว่าส่วนไหนที่เป็น Mixed Content ก็ให้ทางผู้พัฒนาเว็บไซต์ไล่แก้ไขให้หมด TimelineChrome 79 (Release December) จะเพิ่มให้ผู้ใช้งานสามารถตั้งค่า Unblock Mixed Content เป็นบางเว็บไซต์ได้ Chrome 80 (Release January) Mixed Content ที่เป็นเสียงและวิดีโอจะถูกอัพเกรดอัตโนมัติให้เป็น HTTPS แต่ถ้ากรณีไม่สามารถโหลด HTTPS ได้เนื่องจากเว็บเหล่านั้นไม่ได้ติดตั้ง SSL บราวเซอร์ก็จะทำการบล็อค Content เหล่านั้นไปเลย หากจ้องการตั้งค่า Unblock Mixed Content ก็จะยังคงสามารถทำได้ในเวอร์ชั่นนี้ส่วน Mixed Content ที่เป็นประเภทรูปภาพ จะยังคงโหลดได้ แต่ Chrome จะแสดงเป็น Not Secure บน Address Bar หรือ Omnibox นั่นเอง Chrome 81 (Release February) ทุก Mixed Content จะถูกอัพเกรดอัตโนมัติให้เป็น HTTPS แต่ถ้ากรณีไม่สามารถโหลด HTTPS ได้เนื่องจากเว็บเหล่านั้นไม่ได้ติดตั้ง SSL บราวเซอร์ก็จะทำการบล็อค Content เหล่านั้นไปเลย โดยไม่สามารถตั้งค่า Unblock ได้อีกต่อไป ที่มา - Google Security Blog __________________________________________________________________________________________________ Netway Communication ให้บริการด้าน Cloud และ IT พื้นฐานสำหรับธุรกิจ เป็นตัวแทนแบรนด์ไอทีชั้นนมากมาย เรามีเจ้าหน้าที่พร้อมดูแลคุณ 24 ชม. ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : https://netway.co.th/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL
Google และ Mozilla ได้ประกาศแจ้งว่า จะมีการเปลี่ยนแปลงการแสดงผล Greenbar สำหรับ EV SSL โดยทำการยกเลิกการแสดงผลชื่อองค์กรที่บริเวณ address bar โดยให้เหตุผลว่า จากการวิจัยของทีม Chrome Security UX team ได้พิจารณาแล้วว่า EV UI ไม่ได้ปกป้องผู้ใช้งานตามที่ตั้งใจไว้ ผู้ใช้งานไม่ได้รับความปลอดภัยตามที่คาดหวังไว้ (เช่นการไม่ป้อนรหัสผ่านหรือข้อมูลบัตรเครดิต) เมื่อมีการเปลี่ยนแปลงดังกล่าว อาจจะทำให้ผู้ใช้งานสนใจการป้องกันตัวเองมากขึ้น โดยปกติ เว็บไซต์ที่ติดตั้ง EV SSL เมื่อทำการเปิดเว็บนั้นๆขึ้นมา สิ่งแรกที่จะเห็นบน Address Bar ของ ฺBrowser คือชื่อองค์กร แต่หลังจากนี้การแสดงผลของ Chrome Version 77 และ Firefox Version 70 จะยกเลิกการแสดงชื่อองค์กรบน Address bar โดยจะเปลี่ยนเป็นการแสดงผลองค์กร ก็ต่อเมื่อคลิ๊กขยายที่รูปกุญแจ การเปลี่ยนแปลงครั้งนี้ มีการโต้เถียงกันอย่างมากระหว่างผู้ให้บริการ SSL และ Goolge & Mozilla โดยทางผู้ให้บริการ SSL ให้เหตุผลว่า การเปลี่ยนแปลงครั้งนี้ เป็นการวิเคราะห์ที่ผิดพลาดอย่างมาก การแสดงชื่อองค์กรบน Address Bar มีความสำคัญมากๆ เพราะการการแสดงชื่อองค์กร สามารถช่วยป้องกัน เว็บหลอกลวงหรือ Phishing sites ได้อย่างมีประสิทธิภาพ จากข้อมูลของการสำรวจเว็บไซต์จำนวน 3,494 ของต่างประเทศ เมื่อเดือนกุมภาพันธ์ 2019 พบว่าเว็บไซต์ที่ติดตั้ง EV SSL มีเปอร์เซ็นต์ของการเป็น เว็บหลอกลวงหรือ Phishing sites 0% EV 0 phishing sites (0%) OV 145 phishing sites (4.15%) DV 3,349 phishing sites (95.85%) ที่มา: https://www.troyhunt.com/extended-validation-certificates-are-really-really-dead/ , https://www.globalsign.com/en/blog/why-are-you-removing-website-identity-google-and-mozilla/ , https://cabforum.org/wp-content/uploads/23.-Update-on-London-Protocol.pdf __________________________________________________________________________________________________ Netway Communication ให้บริการด้าน Cloud และ IT พื้นฐานสำหรับธุรกิจ เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย เรามีเจ้าหน้าที่พร้อมดูแลคุณ 24 ชม. ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : [[URL]]/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL