HTTPS ย่อมาจาก HyperText Transfer Protocol Secure พูดง่ายๆ คือมันคือ "พี่น้อง" ที่ปลอดภัยกว่า ของ HTTP ซึ่งเป็นระบบมาตรฐานที่ใช้ในการส่งข้อมูลระหว่างเบราว์เซอร์ (เช่น Chrome, Safari) กับเว็บไซต์ที่คุณกำลังดูอยู่

‍

เป้าหมายหลักของ HTTPS คือการมอบความปลอดภัย ด้วยการเข้ารหัสการสื่อสารทั้งหมดระหว่างคอมพิวเตอร์ของคุณกับเซิร์ฟเวอร์ของเว็บไซต์ เมื่อคุณเห็นคำว่า "HTTPS" และรูปแม่กุญแจล็อกอยู่ข้าง URL นั่นหมายความว่าการเชื่อมต่อของคุณนั้นปลอดภัยแล้ว

‍

HTTPS ทำงานอย่างไร

‍

คำว่า "Secure" หรือ ปลอดภัย ที่เพิ่มเข้ามานี้ ได้มาจากการใช้เทคโนโลยีการเข้ารหัสที่เรียกว่า SSL (Secure Sockets Layer) และเวอร์ชันที่ใหม่กว่าคือ TLS (Transport Layer Security)

‍

ลองนึกภาพการทำงานแบบง่าย ๆ ดังนี้:

‍

1. การขอเชื่อมต่อ: เมื่อคุณเข้าเว็บไซต์ที่เป็น HTTPS เบราว์เซอร์ของคุณจะส่งคำขอเพื่อเชื่อมต่ออย่างปลอดภัยไปยังเว็บไซต์นั้น
   ‍
2. การยืนยันตัวตน: เว็บไซต์จะส่ง ใบรับรอง SSL/TLS มาให้คุณ ซึ่งเหมือนกับ "บัตรประชาชน" ที่บอกว่าเว็บไซต์นี้เป็นของจริง และยังส่ง "กุญแจสาธารณะ" ที่ใช้ในการเข้ารหัสมาด้วย
   ‍
3. การสร้างอุโมงค์ลับ: เบราว์เซอร์ของคุณตรวจสอบบัตรประชาชน (ใบรับรอง) และใช้กุญแจสาธารณะนั้นมาสร้าง กุญแจลับเฉพาะกิจ สำหรับการเชื่อมต่อนี้
   ‍
4. การส่งข้อมูลลับ: ข้อมูลทั้งหมดที่คุณส่งและรับ (เช่น รหัสผ่าน, ข้อมูลบัตรเครดิต) จะถูกเข้ารหัสด้วยกุญแจลับเฉพาะกิจนี้ ทำให้หากมีใครแอบดักข้อมูลไป ก็จะเห็นเป็นแค่ตัวอักษรที่อ่านไม่รู้เรื่อง

‍

ทำไม HTTPS ถึงสำคัญ

‍

ปัจจุบัน การใช้ HTTPS ไม่ใช่ทางเลือกอีกต่อไป แต่เป็น มาตรฐานขั้นต่ำ สำหรับทุกเว็บไซต์ เพราะมันมอบการปกป้อง 3 ชั้นที่สำคัญ:

‍

1. การเข้ารหัส (Encryption): ป้องกันไม่ให้บุคคลที่สาม (เช่น แฮกเกอร์) แอบดูข้อมูลที่คุณกำลังทำอยู่ได้
   ‍
2. ความสมบูรณ์ของข้อมูล (Data Integrity): รับประกันว่าข้อมูลที่ส่งมาจากเว็บไซต์ไม่ได้ถูกแก้ไขหรือบิดเบือนระหว่างทาง
   ‍
3. การยืนยันตัวตน (Authentication): ยืนยันว่าคุณกำลังเชื่อมต่อกับเว็บไซต์ที่ถูกต้องจริง ๆ ไม่ใช่เว็บไซต์ปลอมที่ถูกสร้างขึ้นมาหลอกลวง
   ‍

ในมุมมองของ Technical SEO นั้น Google ใช้ HTTPS เป็นสัญญาณการจัดอันดับเล็กน้อย และที่สำคัญกว่าคือ เบราว์เซอร์สมัยใหม่จะแสดงคำเตือน "ไม่ปลอดภัย" อย่างชัดเจนสำหรับเว็บไซต์ที่ยังใช้ HTTP แบบเก่าที่ไม่มีการเข้ารหัสครับ

‍