Security

ข่าวเว็บไซต์โดนแฮกมีให้เห็นอยู่บ่อยครั้ง สำหรับคนที่ต้องทำงานเกี่ยวข้องหรือเป็นฝ่ายดูแลเว็บไซต์ ลองมาสำรวจเบื้องต้นว่าตัวเองมีแนวทางอะไรบ้างในการป้องกันไม่ให้เว็บไซต์มีความเสี่ยงในการโดนแฮก

1. จับภาพหน้าจอด้วยปุ่ม Power + Volume Down

สำหรับผู้ใช้ที่ต้องการจับภาพหน้าจอของมือถือ Android โดยส่วนใหญ่สามารถทำได้โดยกดที่ปุ่ม Power และปุ่ม Volume Down (ปุ่มลดเสียง) พร้อมกัน 2 วินาที ระบบจะบันทึกภาพหน้าจอให้อัตโนมัติ

นอกจากนี้ ผู้ผลิตอุปกรณ์บางค่าย ที่ปรับแต่ง Launcher ในแบบฉบับของตัวเอง มักจะทำการเพิ่มปุ่มสัมผัสสำหรับจับภาพหน้าจอ มาให้ใช้งานแทนการปุ่มจริงอีกด้วย

เมื่อวันพฤหัสบดี 23 สิงหาคม ที่ผ่านมา ได้ไปร่วมกิจกรรม "พฤหัด ตอน: ใช้เนตปลอดภัย" ที่ Reading room ในการบรรยายของ @pittaya ที่ช่วงหนึ่งได้นำเสนอข้อมูลเกี่ยวกับ Login session การเข้าใช้เว็บไซต์ต่างๆ

อธิบายอย่างง่ายที่สุด Login session ก็คือช่วงเวลาตั้งแต่ Log in เข้าใช้งาน จนถึง Log out เลิกใช้งานเว็บไซต์ดังกล่าว -- โดยในระหว่างนั้นเว็บไซต์ต่างๆ จะส่ง Cookie มาเก็บเอาไว้ในเบราว์เซอร์ (ถ้าไม่ได้ปรับแต่งเรื่องความปลอดภัย เบราว์เซอร์ที่เราใช้จะทำการเก็บ Cookie นั้นไว้ตลอด จนกว่าจะ Log out) -- เปรียบเทียบเหมือนเวลาเที่ยวผับแล้วมีการตรวจบัตรประชาชนในตอนแรก หลังจากนั้นก็จะปั้มตรายางชื่อร้านที่แขน/มือ เพื่อใช้เป็นบัตรผ่านในการเข้า-ออกครั้งต่อๆไปนั้นคืนนั้น -- ทำให้ไม่ต้อง Login ทุกครั้งเวลาเปิดดูเว็บ

แต่ Cookie ที่ว่ามันเป็นรหัสซึ่งสามารถดักจับและปลอมตัว เพื่อเข้าใช้งานได้ เช่น ผ่านเครือข่ายไร้สาย Wi-Fi และเว็บไซต์ชื่อดังหลายเว็บ ก็เริ่มเปิดให้บริการดูการเข้าใช้งาน ว่าเปิดดูข้อมูลจากที่ไหน-เมื่อไหร่

เมื่อต้นปี เพิ่งจะโพสวิธีการเปิดใช้งาน HTTPS ตลอดเวลาใน Facebook พอมาตอนนี้ หน้าตาการปรับตั้งค่าต่างๆ ของ Facebook มันเปลี่ยนไปจนแทบหาเมนูเก่าไม่เจอ เลยคิดว่าควรจะอธิบายซ้ำอีกสักครั้งหนึ่ง

อธิบายเพิ่ม

HTTP และ HTTPS ต่างกันอย่างไร ?

ปกติแล้ว โดยพื้นฐานทั่วไปเว็บไซต์ต่างๆ จะทำงานอยู่บนโปรโตคอล HTTP ธรรมดา (ไม่มี S) การรับ-ส่งข้อมูลต่างๆ เป็นแบบตัวอักษรปกติ -- สำหรับโปรโตคอล HTTPS เป็นการเข้ารหัสข้อมูลที่รับ-ส่งระหว่างเครื่องคอมพิวเตอร์ของเรากับเครื่องเซิร์ฟเวอร์ -- ที่ผ่านมา HTTPS มักใช้กับเว็บไซต์ด้านการเงินที่ต้องการความปลอดภัยสูง แต่ในปัจจุบัน เว็บไซต์หลายแห่งเริ่มเปิดให้ใช้ HTTPS กันมากขึ้น เช่น wikipedia, google, twitter, facebook (ยกเว้นส่วน app และ เกมส์ ที่ยังเป็น http ปกติ) เป็นต้น