ด้วยการค้นหาโดย Google บน SSL คุณสามารถมีวิธีการค้นหาแบบเข้ารหัสจากต้นทางไปยังปลายทางระหว่างเครื่องคอมพิวเตอร์ของคุณกับ Google ได้ ช่องที่มีการรักษาความปลอดภัยนี้จะช่วยปกป้องผลการค้นหาของคุณ และในกรณีส่วนใหญ่ ยังจะช่วยปกป้องข้อความค้นหาของคุณด้วย (ดูข้อยกเว้นที่ระบุไว้ด้านล่างนี้) จากการถูกแอบดูโดยบุคคลที่สามได้ วิธีนี้จะมอบประสบการณ์การค้นหาที่ปลอดภัยและเป็นส่วนตัวมากยิ่งขึ้นให้กับคุณ
เมื่อเราเปิดให้บริการ SSL แล้ว คุณสามารถตั้งการค้นหาผ่าน SSL เป็นค่าเริ่มต้นเมื่อคุณลงชื่อเข้าใช้ได้ ขณะใช้งานการค้นหาผ่าน SSL URL จะขึ้นต้นด้วย https (ให้สังเกตว่ามี "s" เพิ่มเข้ามา) ตามด้วยโดเมนของ Google เช่น https://www.google.com และเบราว์เซอร์ของคุณอาจมีข้อความระบุว่าคุณกำลังใช้ SSL อยู่แสดงให้เห็นก็ได้ เช่น ไอคอนล็อกในแถบ URL คุณสามารถเดินทางไปที่ https://www.google.com หรือที่ https://encrypted.google.com ได้โดยตรงถ้าคุณออกจากระบบหรือถ้าคุณไม่มีบัญชี Google
SSL คืออะไร
SSL (Secure Sockets Layer) คือโปรโตคอลที่ช่วยรักษาความปลอดภัยในการติดต่อสื่อสารเพื่อใช้บริการผ่านอินเทอร์เน็ต เช่น การเรียกดูเว็บ อีเมล การรับส่งข้อความโต้ตอบแบบทันทีและการส่งผ่านข้อมูลอื่นๆ เมื่อคุณค้นหาบน SSL คำค้นหาและการใช้งานการค้นหาของคุณจะถูกเข้ารหัส ดังนั้น คนกลางที่อาจเข้าถึงเครือข่ายของคุณจึงไม่สามารถเห็นผลการค้นหาและข้อความค้นหาของคุณได้โดยง่าย
ฉันจะคาดหวังอะไรได้บ้างจากการค้นหาผ่าน SSL
นี่จะเป็นคำตอบว่าการค้นหาผ่าน SSL แตกต่างจากการค้นหาทั่วไปโดย Google อย่างไร:
- SSL เข้ารหัสช่องการสื่อสารระหว่าง Google และเครื่องคอมพิวเตอร์ของผู้ที่ทำการค้นหา เมื่อการใช้งานการค้นหาถูกเข้ารหัส บุคคลที่สามก็ไม่สามารถถอดรหัสระหว่างเครื่องคอมพิวเตอร์ของผู้ที่ทำการค้นหาและเซิร์ฟเวอร์ของ Google ได้โดยง่าย โปรดทราบว่าโปรโตคอลของ SSL มีข้อจำกัดบางอย่าง — ดูรายละเอียดเพิ่มเติมด้านล่างนี้
- ในสถานการณ์ส่วนใหญ่ เมื่อคุณใช้ https://www.google.com ข้อความค้นหาของคุณจะถูกเข้ารหัสและถูกแยกออกจากส่วนหัวของ Referrer ซึ่งเป็นส่วนหนึ่งของคำขอที่ส่งไปยังไซต์แสดงผลที่คุณเข้าชม แลนด์ดิงไซต์จะยังรับข้อมูลที่คุณได้มาจาก Google อยู่แต่ไม่รวมถึงข้อความค้นหาที่แสดงผลไปแล้ว เช่น โฮสต์ยังคงเป็นส่วนหนึ่งของ Referrer ที่ส่งผ่านไปแล้ว มีข้อยกเว้นเล็กน้อยในเรื่องนี้:
- ถ้าผู้ดูแลระบบเครือข่ายของคุณเปลี่ยนเส้นทางโดยนำคุณไปที่การกำหนดค่า NoSSLSearch ซึ่งเราใช้สำหรับโรงเรียน (ดูด้านล่าง) ข้อความค้นหาของคุณอาจไม่เข้ารหัสเพราะคุณถูกเปลี่ยนเส้นทางไปยังเซสชัน http ที่ไม่ได้เข้ารหัส
- ถ้าคุณกำหนดค่าช่องค้นหาของเบราว์เซอร์ของคุณให้ส่งข้อความค้นหาไปที่ http://www.google.com คุณจะถูกเปลี่ยนเส้นทางไปยัง https เพื่อรับผลที่ถูกเข้ารหัส แต่ในครั้งแรกข้อความค้นหาของคุณจะถูกส่งไปโดยไม่ได้เข้ารหัส
- ถ้าคุณคลิกที่โฆษณาบนหน้าผลการค้นหา เบราว์เซอร์ของคุณจะส่ง Referrer ที่ไม่ได้เข้ารหัสซึ่งจะรวมข้อความค้นหาของคุณไว้ด้วยไปยังไซต์ของผู้โฆษณา นี่เป็นกลไกสำหรับผู้ลงโฆษณาโดยผู้ลงโฆษณาสามารถพัฒนาความเกี่ยวเนื่องของโฆษณาที่จะนำเสนอให้คุณได้ ถ้าคุณกังวลเกี่ยวกับข้อมูล Referrer ที่ถูกส่งออกไปโดยไม่ได้เข้ารหัสที่เว็บไซต์ที่คุณคลิก เราขอแนะนำให้ใช้บริการค้นหาโดยเข้ารหัสของเราที่ให้บริการอยู่โดยเข้าไปที่ https://encrypted.google.com เว็บเบราว์เซอร์ส่วนใหญ่ยังสามารถปิดการใช้งาน Referrer ได้อีกด้วย
- ในตอนนี้ การค้นหาผ่าน SSL มีให้บริการแล้วบนเว็บ Images และโหมดการค้นหาทั้งหมด ยกเว้นสำหรับแผนที่
- ประสบการณ์ Google ในการค้นหาผ่าน SSL ของคุณอาจช้ากว่าที่คุณเคยค้นหาเล็กน้อยเนื่องจากเครื่องคอมพิวเตอร์ของคุณต้องติดตั้งการเชื่อมต่อที่ปลอดภัยกับ·Google ก่อน
Google บันทึก ข้อมูลเกี่ยวกับการค้นหาของคุณเมื่อคุณใช้การค้นหาผ่าน SSL ซึ่งเป็นข้อมูลเดียวกันกับที่เราบันทึกสำหรับการค้นหาแบบไม่เข้ารหัส การค้นหาผ่าน SSL จะไม่ลดจำนวนข้อมูลที่ Google ได้รับและบันทึกไว้เมื่อคุณทำการค้นหาและจะไม่เปลี่ยนแปลงรายการของสิ่งที่อยู่ในประวัติเว็บของคุณ
ตัวเลือก SSL สำหรับโรงเรียน
เมื่อนักเรียนค้นหาโดยใช้ SSL บน https://www.google.com โปรแกรมที่ใช้งานอยู่เพื่อจำกัดประเภทเนื้อหาบางอย่างจากเครือข่ายของโรงเรียนอาจถูกขัดขวาง เมื่อใช้ SSL ตัวกรองเนื้อหาและพร็อกซีบนเครือข่ายของคุณอาจไม่สามารถเห็นหรือเปลี่ยนแปลงข้อความค้นหาหรือสิ่งที่ Google ตอบกลับมาได้
ถ้าเหตุการณ์ที่กล่าวไว้ข้างต้นเป็นปัญหากับโรงเรียนของคุณ Google ขอมอบตัวเลือก "NoSSLSearch" ให้ ผู้ดุแลระบบเครือข่ายสามารถปรับการกำหนดค่า DNS สำหรับโดเมน Google ใดก็ได้ (เช่น www.google.com) เพื่อแจ้งไปยังจุดปลายทาง NoSSLSearch ของเรา สำหรับผู้ที่ใช้งาน http เป็นประจำจะไม่เห็นความแตกต่างใดๆ เลย
ข้อมูลเกี่ยวกับตัวเลือก NoSSLSearch สำหรับผู้ดูแลระบบเครือข่ายโรงเรียนหากต้องการใช้งานตัวเลือก NoSSLSearch กับเครือข่ายของคุณ โปรดกำหนดค่ารายการ DNS ของโดเมน Google (เช่น www.google.com) เป็น CNAME สำหรับ nosslsearch.google.com เราจะไม่ส่งผลการค้นหาผ่าน SSL สำหรับคำขอที่เราได้รับบนชื่อโฮสต์นี้ ถ้าเราได้รับคำขอการค้นหาที่พอร์ต 443 แฮนด์เชคใบรับรองจะสำเร็จสมบูรณ์ แต่เราจะเปลี่ยนเส้นทางของผู้ใช้ไปยังประสบการณ์การค้นหาที่ไม่ใช่ SSL พร้อมด้วยข้อความซึ่งจะอธิบายสิ่งนี้ในครั้งแรก
ถ้าคุณยังมีปัญหาเกี่ยวกับการค้นหาผ่าน SSL หลังจากพยายามใช้วิธีแก้ปัญหาที่เราแนะนำ โปรดกรอกรายละเอียดลงในฟอร์มสั้นนี้ เพื่อช่วยให้เราสามารถตรวจสอบปัญหาของคุณขั้นต่อไปได้
บล็อกการเข้าถึง
- เมื่อนักเรียนค้นหาโดยใช้ https://encrypted.google.com ระบบกรองเนื้อหาที่ใช้งานบนเครือข่ายของคุณอาจไม่สามารถอ่านการค้นหาของนักเรียนหรือสิ่งที่ Google ส่งกลับมาได้ ถ้าสิ่งนี้เป็นปัญหากับโรงเรียนของคุณ คุณสามารถบล็อก https://encrypted.google.com ได้ เมื่อนักเรียนยังคงค้นหาโดยใช้ http://www.google.com ต่อไป การกรองเนื้อหาของคุณจะทำงานเหมือนเช่นที่เคยทำเสมอมาในอดีต
- เราไม่แนะนำให้บล็อก https://www.google.com แต่ให้พิจารณาใช้ตัวเลือก NoSSLSearch ตามที่อธิบายไว้ด้านบนแทน
SSL มีระบบความปลอดภัยที่สมบูรณ์แล้วใช่หรือไม่
เมื่อ SSL ช่วยกันมิให้คนกลาง อย่างเช่น อินเทอร์เน็ตคาเฟ่ หรือ ISP เห็นสิ่งที่คุณได้รับจากการป้อนข้อความค้นหาของคุณ คนกลางเหล่านี้ยังคงสามารถรู้ได้ว่าคุณเข้าชมเว็บไซต์ไหนบ้างหลังจากที่คุณคลิกที่ผลการค้นหา ตัวอย่างเช่น เมื่อคุณค้นหาบน SSL สำหรับคำว่า
แม้ว่า SSL จะมีข้อดีที่ชัดเจนในด้านความเป็นส่วนตัวและความปลอดภัย แต่ก็ไม่สามารถป้องกันการจู่โจมได้ทุกรูปแบบ ข้อดีของ SSL ขึ้นอยู่กับรายชื่อใบรับรองหลักของเบราว์เซอร์ของคุณ ความปลอดภัยขององค์กรที่ออกใบรับรองเหล่านี้และวิธีที่คุณและเบราว์เซอร์ของคุณจัดการกับคำเตือนเกี่ยวกับใบรับรอง
นอกจากนี้ ในขณะที่การเชื่อมต่อระหว่างเครื่องคอมพิวเตอร์ของคุณกับ Google ถูกเข้ารหัส ถ้าคอมพิวเตอร์ของคุณได้รับอันตรายจากมัลแวร์หรือคีย์ล็อกเกอร์ บุคคลที่สามอาจเห็นข้อความค้นหาที่คุณพิมพ์ได้โดยตรง เราขอแนะนำว่าทุกคนควรเรียนรู้วิธี ป้องกันและนำมัลแวร์ออก
การให้บริการของ SSL
การค้นหาผ่าน SSL เปิดใช้งานได้แล้วบนโดเมน Google ส่วนใหญ่ การรักษาความปลอดภัยในการค้นหาบน https://www.google.com อาจใช้งานไม่ได้ถ้าผู้ดูแลระบบเครือข่ายของคุณใช้กลไก "NoSSLSearch" เพื่อปรับลดระดับการค้นหาบน https://www.google.com เป็น http://www.google.com โดยไม่ได้เข้ารหัสไว้ ถ้าเกิดสิ่งนี้ขึ้น คุณยังสามารถใช้ https://encrypted.google.com เพื่อทำการค้นหาโดยเข้ารหัสได้ ถ้า https://encrypted.google.com ถูกบล็อก โปรดแจ้งปัญหานี้ให้ผู้ดูแลระบบเครือข่ายของคุณทราบ
เห็นคำเตือนหรือไม่
เมื่อคุณทำการค้นหาบน https://www.google.com คุณอาจเห็นคำเตือนถ้าหน้าเว็บมีองค์ประกอบที่ไม่ปลอดภัยบางอย่าง คุณอาจเห็นไอคอนล็อกเปลี่ยนเป็นสัญลักษณ์เตือน ข้อความป๊อปอัปหรือการแจ้งเตือนรูปแบบอื่น ทั้งนี้ขึ้นอยู่กับการตั้งค่าเบราว์เซอร์ของคุณ บ่อยครั้งที่ปัญหานี้ถูกเรียกว่า "ข้อผิดพลาดของโหมดผสม" สิ่งนี้อาจเกิดขึ้นจากปลั๊กอินเบราว์เซอร์ที่ใส่เนื้อหาลงไปในหน้าผลการค้นหาหรืออาจมีบางกรณีที่การค้นหาผ่าน SSL ก่อให้เกิดข้อผิดพลาดของเนื้อหาผสมซึ่งถือว่าเกิดขึ้นได้น้อยมาก เราจะทำงานเพื่อป้องกันข้อผิดพลาดที่ว่านี้และคุณสามารถช่วยได้ถ้าคุณรายงานข้อผิดพลาดผ่านทางฟอรัมความช่วยเหลือ