วิธีการเปิดโหมดห้ามติดตามในเว็บเบราเซอร์ (Do not track)

บทความเรื่อง วิธีการเปิดโหมดห้ามติดตามในเว็บเบราเซอร์ (Do not track)
ผู้เขียน กิติศักดิ์ จิรวรรณกูล
เรียบเรียงวันที่ 8 กรกฎาคม 2556

ทราบกันหรือไม่ว่า ในปัจจุบันพฤติกรรมการท่องอินเทอร์เน็ตของเรานั้นถูกจับตาดูอยู่ ไม่ว่าจะเป็นทุกเว็บที่เราเข้า ทุกหน้าที่เราอ่าน หรือทุกลิ้งค์ที่เราคลิ้ก ฯลฯ ล้วนแล้วแต่ถูกเก็บข้อมูลไปแล้วทั้งสิ้น เพื่อผลประโยชน์ทางธุรกิจโฆษณา ด้วยการประชาสัมพันธ์ผลิตภัณฑ์ให้ตรงกับความต้องการของเราได้มายิ่งขึ้น หากมองในแง่ดีเป็นการได้ประโยชน์ทั้งสองฝ่าย ทำให้บริษัทนั้นโฆษณาได้ตรงกับความต้องการของเรา และเราก็จะได้เลือกซื้อของเฉพาะที่เราสนใจก็ได้ แต่หากมองในมุมกลับกันในแง่ร้ายนั่นก็คือ "เราถูกละเมิดความเป็นส่วนตัว" อยู่นั่นเอง

ห้ามติดตาม (Do not track) เป็นการปิดบังข้อมูลส่วนตัวเพื่อไม่ให้มีการส่งข้อมูลจากเว็บเบราเซอร์ ซึ่งในบทความนี้ผู้เขียนจะแนะนำวิธีการเปิดโหมด"ห้ามติดตาม"บนเว็บเบราเซอร์ต่างๆ ทั้ง Internet Explorer (IE), Firefox, และ Chrome

Internet Explorer 10 (IE)

1. กดปุ่มรูปฟันเฟือง ที่มุมบนขาวมือของเว็บเบราเซอร์ จากนั้นเลือก Safety แล้วเลือก Tracking Protection ดังภาพที่ 1
2. จากข้อที่ 1 จะได้ไดอะล็อก Manage Add-ons ให้เลือก Tracking Protection ที่เมนูด้านซ้ายมือ จากนั้นกดปุ่ม Enable ดังรูปที่ 2
3. จากเปิดโหมดห้ามติดตามสำเร็จ สถานะในไดอะล็อกจะแสดงเป็น Enable ดังรูปที่ 3

รูปที่ 1 แสดงการเข้าหน้าปรับแต่งค่าของ IE 10

รูปที่ 2 แสดงการกดปุ่มเพื่อเปิดใช้งานโหมดห้ามติดตาม

รูปที่ 3 แสดงผลการเปิดโหมดห้ามติดตาม

Firefox

1. กดปุ่ม Firefox ด้านบนซ้ายมือของโปรแกรมเว็บเบราเซอร์ Firefox จากนั้นเลือก Options แล้วเลือก Options ดังรูปที่ 4
2. จากข้อที่ 1 จะปรากฏไดอะล็อก Options ให้เลือกแถบ Privacy และในส่วน Tracking ให้คลิ้กเลือก Tell sites that I do not want to be tracked. ดังรูปที่ 5 แล้วกด OK เพื่อเสร็จสิ้นกระบวนการเปิดโหมดห้ามติดตาม

รูปที่ 4 แสดงการเลือกเปิดเมนู Options เพื่อปรับแต่งค่าของเว็บเบราเซอร์

รูปที่ 5 แสดงหน้าไดอะล็อก Options และเลือกค่าเพื่อเปิดโหมดห้ามติดตาม

Chrome

1. เลือกปุ่มเมนู เลือก Tools และ Extensions เพื่อจะเข้าไปดาวน์โหลดโปรแกรมเสริมของ Chrome ดังรูปที่ 6
2. จากนั้นจะเข้าหน้าแสดงรายการโปรแกรมเสริมที่ถูกติดตั้งในเว็บเบราเซอร์ ให้เลือก Got more extensions ดังรูปที่ 7 ที่อยู่ด้านล่างสุด เพื่อเข้าไปค้นหาโปรแกรมเสริม
3. จากข้อ 2 จะปรากฎหน้าเว็บสำหรับค้นหาและติดตั้งโปรแกรมเสริมของ Chrome ดังรูปที่ 8 ให้ใส่คำว่า Do Not Track ที่ช่องสำหรับค้นหาด้านซ้ายมือแล้วกดปุ่ม Enter จากนั้นจะปรากฏผลการค้นหาด้านขวามือ ให้มองหาโปรแกรมเสริมที่ชื่อ Do Not Track โดยมีไอค่อนเป็นรูปแมลงเต่าทอง ดังรูปที่ 8
4. กดปุ่ม Add to my chrome เพื่อติดตั้งโปรแกรมเสริม Do Not Track หากติดตั้งสำเร็จแล้วจะปรากฏดังรูปที่ 9

รูปที่ 6 แสดงการเลือกเมนูเพื่อเข้าไปยังหน้าแสดงรายการโปรแกรมเสริมของ Chrome

รูปที่ 7 แสดงปุ่มให้กดเพื่อเข้าไปค้นหาโปรแกรมเสริม

รูปที่ 8 แสดงผลการค้นหาโปรแกรมเสริมที่ชื่อ Do Not Track บน Chrome

รูปที่ 9 แสดงผลการติดตั้งโปรแกรมเสริม Do Not Track สำเร็จแล้ว

สรุป
ไม่ว่าจะติดตั้งและใช้โปรแกรมเว็บเบราเซอร์อะไรก็ตาม ถูกเปิดโหมดติดตามโดยที่ผู้ใช้ไม่เคยรู้ตัวมาก่อนเลย ดังนั้นเพื่อการรักษาข้อมูลส่วนตัวของเรา ผู้เขียนแนะนำให้เปิดโหมดห้ามติดตามตามวิธีการดังที่ได้กล่าวมาในข้างต้นแล้ว

อ้างอิง
https://www.eff.org/deeplinks/2012/06/how-turn-do-not-track-your-browser

Web Browser Security ตอนที่ 2 : โปรแกรมเสริมบน Chrome

บทความโดย กิติศักดิ์ จิรวรรณกูล (โน้ต)
ต้นฉบับอยู่ที่ https://foh9.blogspot.com

ปัญหาการเข้าถึงเว็บไซต์ไม่น่าเชื่อถือทำให้ผู้ใช้ถูกหลอกลวงให้กรอกข้อมูล ถูกมัลแวร์คุกคาม ดังนั้นผู้ใช้งานจำเป็นจะต้องช่วยเหลือตัวเองให้รอดพ้นจากภัยคุกคามต่างๆที่อาจแฝงมากับเว็บไซต์ต่างๆ 

จากบทความตอนที่แล้ว (
Web Browser Security ตอนที่ 1 : เว็บเบราเซอร์ทางเลือกสำหรับผู้ใช้งานทั่วไป) ผู้เขียนได้แนะนำเว็บเบราเซอร์ทางเลือกต่างๆที่น่าสนใจ และน่าติดตั้งในเครื่อง โปรแกรมเว็บเบราเซอร์ Chrome ของกูเกิลเป็นหนึ่งในเว็บเบราเซอร์ที่ผู้เขียนใช้และแนะนำ ไม่ได้เพียงเพราะใช้งานง่ายเท่านั้นแต่ด้วยโปรแกรมเสริมที่ทำให้ผู้เขียนใช้งานเว็บเบราเซอร์ชนิดนี้ได้อย่างเต็มประสิทธิภาพ ซึ่งโปรแกรมเสริมที่ผู้เขียนใช้ช่วยในการตรวจสอบความน่าเชื่อถือของเว็บไซต์มีดังต่อไปนี้

1. HTTPS Everywhere เป็นโปรแกรมเสริมที่บังคับให้เว็บเบราเซอร์เรียกเว็บไซต์ด้วย HTTPS ซึ่งเป็นการเข้ารหัสข้อมูลก่อนถูกส่งออกจากเครื่อง ดังนั้นการติดตั้งโปรแกรมเสริมนี้ทำให้มั่นใจระดับหนึ่งว่าเราจะไม่ถูกขโมยรหัสผ่านเว็บเบราเซอร์ได้ อ่านรายละเอียดเพิ่มเติมได้ที่ https://www.eff.org/https-everywhere ซึ่งผู้ใช้สามารถเลือกบังคับบางเว็บไซต์ให้เข้าด้วย HTTPS ได้ดังรูปที่ 1
   
   รูปที่ 1 แสดงค่าปรับแต่งของโปรแกรม HTTPS Everywhere
   
   
2. Flag for Chrome เป็นเครื่องมือที่ใช้บอกว่าเว็บที่เราเข้าอยู่นั้นมีความน่าเชื่อถือมากน้อยเพียงไร อยู่ในประเทศอะไร รวมถึงบอกข้อมูลเบื้องต้นของเซิร์ฟเวอร์ ซึ่งข้อมูลเหล่านี้สามารถนำมาใช้ตรวจสอบเบื้องต้นว่าเป็นเว็บไซต์ที่ถูกปลอมแปลงหรือไม่ ยกตัวอย่างเช่น ในกรณีเว็บฟิชชิ่งของธนาคารแห่งหนึ่งของประเทศไทยที่ถูกตั้งอยู่ในต่างประเทศ ซึ่งเว็บจริงนี้ก็ควรจะตั้งอยู่ในประเทศไทย นอกจากนี้โปรแกรมเสริมนี้ยังประกอบด้วยเครื่องมือตรวจสอบความน่าเชื่อถือของเว็บ เช่น WOT (Web of Trust - เครื่องมือประเมินความน่าเชื่อถือของเว็บ) Google PageRank และ Alexa Rank เป็นต้น ดังนั้นเครื่องมือนี้จะช่วยให้ผู้ใช้ได้ตระหนักได้ว่าเว็บมีความน่าเชื่อถือหรือไม่ สามารถดาวน์โหลดได้จาก https://chrome.google.com/webstore/detail/flag-for-chrome/dbpojpfdiliekbbiplijcphappgcgjfn?hl=en 

รูปที่ 2 แสดงค่าความน่าเชื่อของเว็บไซต์ที่่ตรวจสอบโดย Flag for Chrome


3. Netcraft Anti-Phishing Extension เป็นโปรแกรมเสริมจาก Netcraft เพื่อบ่งบอกว่าเว็บไซต์ที่กำลังเข้าถึงอยู่นั้นเป็นเว็บฟิชชิ่งหรือไม่ ซึ่งถ้าหากพบว่าเป็นเว็บฟิชชิ่งโปรแกรมเสริมนี้จะเรียกหน้าแจ้งเตือนขึ้นมาเพื่อป้องกันไม่ให้ผู้ใช้งานถูกหลอกให้กรอกข้อมูลได้ ดังรูปที่ 3 และเครื่องมือนี้สามารถบ่งบอกรายละเอียดของเว็บไซต์ได้อีกด้วย ดังรูปที่ 4 ซึ่งดาวน์โหลดได้จาก http://toolbar.netcraft.com/ 
   
   รูปที่ 3 โปรแกรมเสริมแจ้งเตือนว่าเว็บไซต์เป็นเว็บฟิชชิ่ง
   
   
   
   รูปที่ 4 โปรแกรมเสริม Netcraft สามารถบอกรายละเอียดของเว็บไซต์ได้
   
   
4. Adblock plus เป็นโปรแกรมเสริมที่ช่วยในการบล็อกโฆษณาของหน้าเว็บซึ่งสามารถใช้ค่าที่โปรแกรมให้มา อีกทั้งยังสามารถเพิ่มเองได้อีกด้วย ดังรูปที่ 5 แสดงความสามารถของโปรแกรมเสริมในการบล็อกโฆษณาในหน้าเว็บเฟซบุ๊ค ซึ่งโปรแกรมเสริมนี้สามารถเพิ่มโฆษณาให้บล็อกเพิ่มเองได้โดยการคลิ้กที่ไอค่อนแล้วเลือก Easy create filter ดังรูปที่ 6 อ่านรายละเอียดเพิ่มเติมและดาวน์โหลดได้ที่ https://adblockplus.org/en/chrome 
   
   รูปที่ 5 แสดงลักษณะการทำงานของโปรแกรม Adblock plus
   
   
   
   รูปที่ 6 แสดงฟีเจอร์การเพิ่มโฆษณาสำหรับบล็อกได้
   
   
   สรุป
   โปรแกรมเสริมการทำงานของ Chrome นั้นมีมากมาย นี่เป็นส่วนหนึ่งที่จะช่วยทำให้ผู้ใช้สามารถบอกว่าเว็บไซต์ที่กำลังเข้าถึงอยู่นี่น่าเชื่อถือหรือไม่เท่านั้น อย่างไรก็ตามผู้ใช้ยังต้องใช้ความระมัดระวังในการเข้าเว็บไซต์ด้วย 
   
   

วิเคราะห์เว็บฟิชชิ่งของกรณี SMS ปลอม

อัพเดตสถานการณ์ล่าสุด ขณะนี้เว็บฟิชชิ่งไม่สามารถเข้าถึงได้แล้ว

*****หมายเหตุ เว็บไซต์ดังกล่าวยังเปิดให้บริการอยู่ ห้ามผู้อ่านทุกท่านเข้าเว็บที่ผมแสดงไว้ในบทความนี้ ถ้าหากใครเข้าเว็บไซต์เหล่านี้ ผู้เขียนจะไม่รับผิดชอบในความเสียหายที่อาจเกิดขึ้น ไม่ว่าจะกรณีใดๆทั้งสิ้น*****

จากที่ทราบว่ามีเว็บฟิชชิ่ง 2 เว็บไซต์ที่จะ redirect ไปยังเว็บไซต์หลักของธนาคาร ได้แก่ http://scb.k-cyberbank.info ของธ.ไทยพาณิชย์ และ http://kasikorn.k-cyberbank.info ของธ.กสิกรไทย แต่ที่น่าสนใจอย่างยิ่งคือมีลิงค์ให้ดาวน์โหลดแอพพลิเคชั่นบนแอนดรอยด์ อยู่ที่ลิงค์ด้านล่าง

• http://scb.k-cyberbank.info/scbeasy.apk
• http://kasikorn.k-cyberbank.info/ibanking.apk

จากสื่อต่างๆ เล็งแค่ป้องกันการดาวน์โหลดแอพ แต่เว็บก็ยังอยู่ ดังนั้นผมจึงวิเคราะห์เซิร์ฟเวอร์ว่าอยู่ที่ไหน (อาชีพเก่า) และจะหาช่องทางติดต่อเพื่อปิดเว็บดังกล่าว ผมจะพยายามอธิบายให้ง่ายที่สุดดังนี้

รูปที่ 1 แสดงข้อมูลของเว็บไซต์ k-cyberbank.info

จากรูปที่ 1 เป็นข้อมูลจาก Netcraft พบว่าเซิร์ฟเวอร์นี้มีโดเมน k-cyberbank.info และหมายเลขไอพี 5.199.171.244 ซึ่งเป็นไอพีของประเทศอินเดีย แต่ถ้าหากทำ reverse DNS (เปลี่ยนจากไอพีเป็นชื่อโดเมน) จะได้ hst-171.244-balticservers.com เป็นโฮสติ้งของประเทศลิธัวเนีย (ซึ่งถ้า nslookup ก็ได้ข้อมูลเดียวกัน) ดังรูปที่ 2

รูปที่ 2 แสดงข้อมูลการทำ nslookup

รูปที่ 3 แสดงข้อมูล Whois เพื่อแสดงถึงเจ้าของเว็บฟิชชิ่ง

วิเคราะห์เว็บไซต์นี้ต่อ พบว่าเป็นระบบปฏิบัติการลีนุกซ์เดเบี่ยน และใช้เว็บเซิร์ฟเวอร์ Apache และมีการอัพเดตล่าสุดวันที่ 2 มีนาคม 2556 ดังรูปที่ 4

รูปที่ 4 แสดงข้อมูลระบบปฏิบัติการของเว็บฟิชชิ่ง

เมื่อทราบแล้วว่าเซิร์ฟเวอร์เครื่องนี้ตั้งอยู่ในประเทศอินเดียแล้ว ผมจึงวิเคราะห์ต่อว่าใครเป็นเจ้าของโดเมน k-cyberbank.info พบว่าเจ้าของนั้นอยู่ที่ประเทศจีน ดังรูปที่ 5 และ 6

รูปที่ 5 แสดงข้อมูลของผู้จดทะเบียนโดเมน k-cyberbank.info

รูปที่ 6 แสดงข้อมูลของผู้ชำระเงินค่าจดทะเบียนโดเมน k-cyberbank.info

จากนั้นลองเข้าเว็บไซต์ http://www.balticservers.com (จากข้อมูลการทำ reverse DNS) พบว่าเป็นเว็บให้บริการเว็บโฮสติ้งและ VPS (Virtual Private Server) ดังรูปที่ 7 และพอเช็คต่ออีกจึงพบว่าเว็บดังกล่าวเป็นเว็บที่ถูกเปิดให้บริการจากประเทศลิธัวเนีย ดังรูปที่ 8

รูปที่ 7 แสดงหน้าเว็บของผู้ให้บริการโฮสติ้ง balticservers.com

รูปที่ 8 แสดงข้อมูลเซิร์ฟเวอร์ของบริษัท balticservers.com

การจัดการ

เนื่องจากเว็บฟิชชิ่งนี้มีโฮสติ้งอยู่ที่ประเทศอินเดีย ผมได้ติดต่อ CERT-IN (Computer Emergency Response Team – India) ซึ่งมีหน้าที่ตอบสนองต่อเหตุการณ์การบุกรุกที่เกิดในประเทศอินเดียแล้ว รอการตอบกลับต่อไป

Web Browser Security ตอนที่ 1 : เว็บเบราเซอร์ทางเลือกสำหรับผู้ใช้งานทั่วไป

จากตอนที่แล้ว (Web Browser Security ตอนที่ 0 : เกริ่นนำ : http://foh9.blogspot.com/2013/02/web-browser-security-0.html)​ ผู้เขียนได้แนะนำถึงวิธีการกว้างๆในการรักษาความปลอดภัยในระดับของเว็บเบราเซอร์ ซึ่งข้อแรกได้แนะนำถึงให้ติดตั้งเว็บเบราเซอร์มากกว่า 1 ชนิด เนื่องจากเว็บไซต์บางเว็บอาจจะรันได้ในบางเว็บเบราเซอร์เท่านั้น หากไม่เปิดตามที่เว็บไซต์แนะนำ อาจจะทำให้คอมพิวเตอร์ของเราทำงานผิดพลาด หรือเกิดปัญหาขึ้นได้ อีกทั้งบางเว็บเบราเซอร์ก็มีโปรแกรมเสริมและฟีเจอร์ที่ช่วยให้ผู้ใช้งานนั้นสามารถท่องอินเทอร์เน็ตได้อย่างปลอดภัยอีกด้วย ดังนั้นในบทความนี้ผู้เขียนจึงรวบรวมเว็บเบราเซอร์ที่น่าสนใจมาแนะนำเท่านั้น ยังมีเว็บเบราเซอร์มากกว่านี้ที่ไม่ได้ถูกกล่าวถึงในบทความนี้

จากสถิติผู้ใช้งานเว็บเบราเซอร์จากเว็บของวิกิพีเดีย พบว่ามีการใช้งานเว็บเบราเซอร์ที่หลากหลาย โดยมีสัดส่วนผู้ใช้งานเว็บเบราเซอร์ Chrome ถึง 30.60% ส่วน IE มาเป็นอันดับสอง 22.01% อันดับสามคือ Firefox มีปริมาณ 19.11% ดังรูปที่  1

รูปที่ 1 แสดงเบราเซอร์ที่เข้าเว็บวิกิพีเดีย

ตัวอย่างเว็บเบราเซอร์ที่น่าสนใจ

• Internet Explorer (IE) เป็นเว็บเบราเซอร์ที่ติดตั้งมาพร้อมกับระบบปฏิบัติการวินโดวส์เท่านั้น ซึ่งปัจจุบันมีเวอร์ชั่นล่าสุดที่เวอร์ชั่น 10 (ซึ่งถูกติดตั้งมาพร้อมกับวินโดวส์เวอร์ชั่น 8) ถ้าเป็นระบบปฏิบัติการวินโดวส์เวอร์ชั่นอื่นจำเป็นต้องอัพเดตเว็บเบราเซอร์ Internet Explorer ด้วย สำหรับผู้ที่ใช้ระบบปฏิบัติการลีนุกซ์ (Linux) หรือแมคโอเอส (Mac OS) ไม่สามารถติดตั้งได้ และ IE เองยังติดตั้งโปรแกรมเสริมได้ (Add-on) ได้ โดยดาวน์โหลดจากผู้พัฒนาโปรแกรมเสริมนั้นๆ แต่ไม่มีแหล่งดาวน์โหลดจากไมโครซอฟท์เอง สามารถอ่านรายละเอียดเพิ่มเติมได้ที่ http://windows.microsoft.com/en-US/windows-8/internet-explorer

รูปที่ 2 แสดงหน้าจอโปรแกรม IE10 บนระบบปฏิบัติการวินโดวส์ 8

• Google Chrome เป็นเว็บเบราเซอร์จากกูเกิ้ล สามารถติดตั้งได้ทั้งบนระบบปฏิบัติการวินโดวส์ ลินุกซ์ และแมคโอเอส อีกทั้งยังสามารถติดตั้งในโทรศัพท์มือถือแอนดรอยส์และไอโอเอส (iOS) ได้  อีกทั้งเว็บเบราเซอร์นี้สามารถติดตั้งโปรแกรมเสริม (Extensions) ที่สามารถค้นหาและดาวน์โหลดได้จากเว็บเบราเซอร์ได้เอง ทำให้ติดตั้งได้ง่ายและมีโปรแกรมเสริมมากมายอีกด้วย อ่านรายละเอียดเพิ่มเติมที่ http://www.google.com/chrome 

รูปที่ 3 แสดงหน้าจอของเว็บเบราเซอร์ Chrome

• Mozilla Firefox เป็นเว็บเบราเซอร์จากค่าย Mozilla ที่ สามารถติดตั้งได้ทั้งบนระบบปฏิบัติการวินโดวส์ ลินุกซ์ และแมคโอเอส อีกทั้งยังสามารถติดตั้งในโทรศัพท์มือถือแอนดรอยส์ เช่นเดียวกับ Chrome แต่จุดเด่นอีกอย่างของ Firefox คือสามารถเลือกดาวน์โหลดและติดตั้งภาษาของเว็บเบราเซอร์ได้ ส่วนโปรแกรมเสริมจะเรียก (Add-on) ก็สามารถค้นหาและดาวน์โหลดได้จากเว็บเบราเซอร์ได้เลย อ่านรายละเอียดเพิ่มเติมได้ที่ https://www.mozilla.org/

รูปที่ 4 แสดงหน้าจอของเว็บเบราเซอร์ Firefox

• Safari เป็นเว็บเบราเซอร์จากค่าย Apple มาพร้อมกับระบบปฏิบัติการแมคโอเอส แต่สามารถดาวน์โหลดติดตั้งได้บนระบบปฏิบัติการวินโดวส์ด้วยเช่นกัน เว็บเบราเซอร์นี้สามารถลงโปรแกรมส่วนเสริมได้จากเว็บของ Apple อีกด้วย สามารถดาวน์โหลดเว็บเบราเซอร์ Safari ได้ที่ https://www.apple.com/safari/

รูปที่ 5 แสดงหน้าจอของเว็บเบราเซอร์ Safari

• Mantra เว็บเบราเซอร์นี้อาจจะไม่เป็นที่คุ้นหูนัก เพราะเป็นเว็บเบราเซอร์จาก OWASP (อ่านรายละเอียดของ OWASP เพิ่มเติมได้ที่ 10 อันดับความเสี่ยงด้านเว็บแอพพลิเคชั่นของ OWASP ปี 2010 : http://foh9.blogspot.com/2012/01/10-owasp-2010.html) เว็บเบราเซอร์นี้น่าจะเป็นการรวมกันของ Firefox และ Chrome ทำให้สามารถติดตั้งโปรแกรมเสริมได้ด้วยเช่นเดียวกัน จุดเด่นของเว็บเบราเซอร์นี้ที่ผู้เขียนชอบคือเครื่องมือในการวิเคราะห์เว็บไซต์ ไม่ว่าจะเป็นตรวจสอบว่าเว็บเซิร์ฟเวอร์อยู่ที่ใด ตรวจสอบโค้ดของเว็บได้ เป็นต้น นอกจากนี้หน้าแรกของโปรแกรมนั้นก็ทำคล้ายๆกับระบบปฎิบัติการวินโดวส์ 8 เป็นลิงค์ที่คนส่วนใหญ่มักจะเข้าบ่อยๆ เป็นการออกแบบได้น่าสนใจมาก ใครอยากลองติดตั้งก็สามารถดาวน์โหลดได้ฟรีที่ http://www.getmantra.com/

รูปที่ 6 แสดงหน้าจอของเว็บเบราเซอร์ Mantra

• Codomo Dragon และ IceDragon Browser อีกเว็บเบราเซอร์หนึ่งที่ไม่คุ้นหูมากนัก แต่เว็บเบราเซอร์ทั้งสองของค่าย Codomo นั้นน่าสนใจที่ผู้ใช้สามารถท่องเว็บได้อย่างปลอดภัย ด้วยเทคโนโลยีที่เว็บเบราเซอร์นั้นจะถามผู้ใช้ว่าขอเชื่อมต่อไปยัง SecureDNS (สามารถเลือกเชื่อมต่อเฉพาะเว็บเบราเซอร์เองหรือทุกแอพพลิเคชั่นก็ได้) เมื่อเรียกเว็บที่มีมัลแวร์ฝังอยู่หรือฟิชชิ่ง (phishing) เว็บเบราเซอร์นี้จะบล็อกให้โดยอัตโนมัติ ซึ่งจัดได้ว่าเป็นเว็บเบราเซอร์ที่ช่วยเหลือให้ผู้ใช้งานเข้าเว็บได้อย่างปลอดภัย ข้อแตกต่างระหว่าง Dragon และ IceDragon คือเว็บเบราเซอร์ Chromium และ Firefox ที่ถูกนำมาพัฒนาต่อยอดนั่นเอง แต่ข้อจำกัดของเว็บเบราเซอร์นี้คือมีให้เลือกติดตั้งได้เฉพาะระบบปฏิบัติการวินโดวส์เท่านั้น หากสนใจสามารถดาวน์โหลดและติดตั้งได้ฟรีจาก http://www.comodo.com

รูปที่ 7 แสดงหน้าจอเว็บเบราเซอร์ Comodo Dragon Browser

• Opera เว็บเบราเซอร์ที่สามารถติดตั้งได้ทั้งบนระบบปฏิบัติการวินโดวส์ ลินุกซ์ แมคโอเอส รวมไปถึงอุปกรณ์มือถือต่างๆอีกด้วย เว็บเบราเซอร์ Opera นี้สามารถติดตั้งโปรแกรมเสริม ตกแต่งหน้าตา รวมไปถึงฟีเจอร์ต่างๆที่จะช่วยให้เว็บเบราเซอร์นี้ทำงานได้อย่างเต็มประสิทธิภาพอีกด้วย สนใจเลือกดาวน์โหลดได้ที่ http://www.opera.com

รูปที่ 8 แสดงหน้าจอเว็บเบราเซอร์ Opera

จากที่ได้กล่าวมานั้นเป็นเพียงตัวอย่างเว็บเบราเซอร์ทางเลือกที่น่าสนใจเท่านั้น ยังมีเว็บเบราเซอร์อีกมากมายให้เลือกดาวน์โหลดและใช้งาน ซึ่งสามารถเลือกได้ตามความเหมาะสม ในบทความตอนต่อไปผู้เขียนจะแนะนำโปรแกรมส่วนเสริมที่ควรจะติดตั้งสำหรับผู้ใช้งาน Chrome เพื่อให้ท่องอินเทอร์เน็ตได้อย่างปลอดภัย 

Web Browser Security ตอนที่ 0 : เกริ่นนำ

เว็บไซต์อันตรายมีอยู่มากมายในโลกอินเทอร์เน็ตปัจจุบัน ดังนั้นผู้ใช้งานทั่วไปจึงตกเป็นเหยื่อของเหล่าร้ายได้อย่างง่ายดาย อาจจะถูกขโมยข้อมูลส่วนตัว ถูกฝังไวรัสคอมพิวเตอร์ หรือแม้กระทั่งถูกล่อลวงให้เข้าเว็บไซต์ได้ ซึ่งแน่นอนว่าเราไม่สามารถจัดการปิดเว็บไซต์อันตรายเหล่านี้ได้ทั้งหมด แต่จะง่ายกว่าไหมถ้าหากป้องกันที่ผู้ใช้งานเอง โดยอาศัยเครื่องมือท่องเว็บหรือเว็บเบราเซอร์ของเราเอง

อีกทั้งมีหลายๆคนมาถามผมว่าจะทำยังไงที่เราจะท่องอินเทอร์เน็ตอย่างปลอดภัย ผมก็ตอบได้แค่ "มีสติ ก่อนคิดจะคลิ๊ก" คือลิงค์ที่ได้มาไม่ใช่ว่าจะกดทุกอัน เลือกและดูว่าชื่อเว็บที่โชว์กับค่าที่ลิ้งค์ไปนั้นไปที่เดียวกันหรือไม่ แต่มีคำถามต่อไปอีก "แล้วไม่มีวิธีที่ง่ายกว่านี้เหรอ เนื่องจากดูไม่เป็นบ้าง หรือเห็นลิงค์แต่ก็ไม่รู้ว่าเว็บนี้อันตรายหรือไม่" จึงทำให้ผู้เขียนกลับมาคิดว่าเราจะช่วยได้อย่างไร จึงเป็นที่มาของบทความชุดนี้ ซึ่งจะแนะนำการใช้เว็บเบราเซอร์พร้อมกับชุดเพิ่มเติมเพื่อทำให้การท่องเน็ตของเรานั้นปลอดภัยมากยิ่งขึ้นด้วย

วิธีการใช้งานเว็บเบราเซอร์อย่างปลอดภัยทำได้ดังนี้

1. เลือกติดตั้งเบราเซอร์ให้มากกว่า 1 ชนิด (อาจจะ 2-3 ชนิดก็พอ) เนื่องจากว่าบางเว็บไซต์ระบุว่ารองรับเว็บเบราเซอร์อะไร และเพื่อเป็นทางเลือกในการเข้าถึงเว็บไซต์ แต่พึงระลึกไว้เสมอว่าถ้าหากติดตั้งเยอะเกินไปแล้วไม่ได้ใช้งานก็จะเป็นการเสียทรัพยากรด้วย และอาจทำให้เครื่องมีช่องโหว่มากขึ้นถ้าหากไม่ตามอุดช่องโหว่ทุกโปรแกรม ดังนั้นวิธีการเลือกติดตั้งมีดังต่อไปนี้
• เลือกชนิดเว็บเบราเซอร์ที่นิยม ซึ่งอาจจะเลือกถึงความสม่ำเสมอในการปรับปรุงเวอร์ชั่น
• จากนั้นตอนดาวน์โหลดมาติดตั้งนั้นต้องเลือกเวอร์ชั่นที่เสถียรและใหม่ล่าสุดด้วย กล่าวคือเวอร์ชั่นทดลองใช้ (อัลฟ่า หรือเบต้า) ต้องไม่นำมาใช้งาน เพราะเนื่องจากอาจจะมีช่องโหว่ที่ยังไม่ได้แก้ไขก็ได้
• อ่านบทความแนะนำเว็บเบราเซอร์ได้ที่ Web Browser Security ตอนที่ 1 : เว็บเบราเซอร์ทางเลือกสำหรับผู้ใช้งานทั่วไป - http://foh9.blogspot.com/2013/02/web-browser-security-1.html
2. การติดตั้งส่วนเสริม (Extension, Plugin หรือ Add-on สุดแท้แต่ละเว็บเบราเซอร์จะเรียก) เป็นการทำให้เว็บเบราเซอร์นั้นทำงานได้อย่างเต็มประสิทธิภาพ ซึ่งนับว่าเป็นเหมือนลูกเล่นและประโยชน์อย่างมหาศาลต่อผู้ใช้งานอีกด้วย อย่างไรก็ตามผู้ใช้จะต้องดำเนินการดังต่อไปนี้
• เลือกติดตั้งส่วนเสริมที่เหมาะสมและจำเป็นกับการใช้งานเท่านั้น 
• ดาวน์โหลดส่วนเสริมจากแหล่งที่เชื่อถือได้เท่านั้น หรืออาจจะดาวน์โหลดจากเว็บผู้พัฒนาเว็บและต้องปรับปรุงให้เป็นเวอร์ชั่นล่าสุดอยู่เสมอด้วย
• หมั่นตรวจสอบว่าส่วนเสริมที่ติดตั้งได้ใช้งานหรือไม่ ถ้าหากไม่ได้งาน ให้ลบส่วนเสริมนั้นออก
3. เลือกใช้งานเว็บเบราเซอร์ให้ตรงกับคำแนะนำของแต่ละเว็บไซต์ 
4. หลังจากเตรียมเครื่องมือเสร็จแล้ว ขั้นต่อไปก็ต้องตั้งสติให้พร้อมก่อนจะท่องเว็บ เพื่อไม่ให้ตกเป็นเหยื่อของโจรได้
5. ตรวจสอบลิ้งค์ที่ได้มาจากอีเมล์หรือโปรแกรมสนทนาต่างๆ ว่าตรงกับที่แสดงไว้หรือไม่ หรือชื่อเว็บนั้นไม่คุ้นหรือแปลกจากที่ควรจะเป็น ถ้าเจอต้องห้ามเข้าทันที
6. เพื่อความแน่ใจหากต้องการเข้าเว็บไซต์ใด ให้พิมพ์ชื่อโดยตรงเลยจะดีกว่า

ในตอนต่อไป จะแนะนำตัวอย่างของเว็บเบราเซอร์ชนิดต่างๆ ที่น่าสนใจ