คู่มือ PQSafe Browser

หนึ่งหน้าเว็บมักดึงข้อมูลจากหลายโฮสต์ ป้ายเกรดจึงนับทุกคำขอในหน้านั้นแล้วให้คะแนนตามสัดส่วนทราฟฟิกที่วิ่งบนช่องทาง PQC เกรด A หมายถึงเกือบทั้งหมดปลอดภัย ส่วนเกรด F หมายถึงเนื้อหาส่วนใหญ่ยังเดินทางบนกุญแจแบบดั้งเดิม

คลิกที่โล่เพื่อดูชุดกุญแจที่เจรจาได้จริง โปรโตคอล TLS ใบรับรองของเว็บ และตัวตนของเว็บไซต์ พร้อมปุ่มตรวจซ้ำ ทดสอบเอนจิน และปุ่มเปิดรายงานต่าง ๆ

โปรแกรมจดจำกุญแจของเว็บที่เคยเข้าชม หากภายหลังกุญแจเปลี่ยนไปโดยไม่มีเหตุผลอันควร จะมีการแจ้งเตือน ซึ่งเป็นสัญญาณที่ควรตรวจสอบก่อนกรอกข้อมูลใด ๆ

ตั้งค่าได้ในแผงโล่ที่หัวข้อ ป้องกันข้อมูลขาออก โดยเลือก ปิด เพื่อไม่แจ้งเตือน เตือน เพื่อให้ยืนยันก่อนส่ง หรือ บล็อก เพื่อระงับการส่งไว้ทั้งหมด

ระบบจะตรวจเมื่อมีการส่งแบบฟอร์มหรืออัปโหลดไฟล์ไปยังโฮสต์ที่ยังใช้กุญแจแบบดั้งเดิม การอ่านเนื้อหาเว็บตามปกติจะไม่ถูกรบกวน

ครั้งแรกให้กดปุ่มดึงรายชื่อ root ทางการของ Microsoft ในแผง ระบบจะดาวน์โหลดรายการจาก Windows Update ใช้เวลาราวสิบวินาที นี่คือการเชื่อมต่อออกภายนอกเพียงรายการเดียวของฟีเจอร์นี้ และต้องให้ผู้ใช้สั่งเองทุกครั้ง

เมื่อมีรายชื่อแล้ว แผงจะแสดงการ์ดสรุปว่าพบ root ที่ไม่อยู่ในรายชื่อกี่ใบ และในจำนวนนั้นยังใช้งานได้กี่ใบ ตัวเลขหลังนี้สำคัญกว่า เพราะ root ที่หมดอายุแล้วใช้ออกใบรับรองที่เบราว์เซอร์ยอมรับไม่ได้อีก

ใต้การ์ดมีตารางสรุปตามผู้ติดตั้ง พร้อมระดับความมั่นใจกำกับทุกบรรทัด เพราะ Windows ไม่ได้บันทึกว่าใครติดตั้งใบรับรองใด ระบบจึงอนุมานจากเวลาที่ระบบทะเบียนถูกเขียน รายชื่อโปรแกรมที่ติดตั้งอยู่ และความสอดคล้องของชื่อ ตัวเลขความมั่นใจจึงควรอ่านประกอบเสมอ

ตรวจสอบว่าเป็นซอฟต์แวร์ที่ติดตั้งเองและยังจำเป็นหรือไม่ ผลิตภัณฑ์ประเภทป้องกันไวรัส พร็อกซีองค์กร หรือเครื่องมือกรอง DNS มักติดตั้ง root ของตนเองตามการออกแบบ หากเป็นของที่เลิกใช้แล้ว ให้ถอนโปรแกรมนั้นและลบ root ออกผ่านเครื่องมือของ Windows เบราว์เซอร์จะไม่แก้ไข certificate store ให้ เพื่อไม่ให้โปรแกรมท่องเว็บมีอำนาจเปลี่ยนความไว้วางใจของทั้งเครื่อง

กดปุ่ม CBOM บนแถบเครื่องมือ แล้ววาง URL ของ GitHub repository หรือวางซอร์สโค้ดลงในช่องด้านล่างโดยตรง การดึงไฟล์จะวิ่งผ่านช่องทางเดียวกับที่เบราว์เซอร์ใช้อยู่

ผลเปิดเป็นแท็บใหม่ จำแนกสิ่งที่พบเป็น เสี่ยงควอนตัม อ่อนลง ปลอดภัย และ PQC พร้อมชี้ไฟล์และบรรทัดที่พบ ส่งออกเป็น CycloneDX JSON, CSV หรือบันทึกเป็น PDF ได้

การสแกนใช้การจับรูปแบบข้อความ จึงเห็นการกล่าวถึงอัลกอริทึมในโค้ด ไม่ใช่พฤติกรรมขณะทำงานจริง เหมาะกับการทำบัญชีเบื้องต้นอย่างรวดเร็ว ไม่ใช่การพิสูจน์

ใช้งานต่อได้ แต่แปลว่าเว็บนั้นยังไม่รองรับการแลกกุญแจหลังควอนตัม หากจำเป็นต้องส่งข้อมูลอ่อนไหวผ่านเว็บนั้น ให้พิจารณาเปิด QSense PQC Proxy เพื่อคุ้มครองช่วงที่ออกจากเครื่อง

คลิกที่โล่เพื่อดูชื่อ root และผู้ติดตั้งที่ระบบอนุมานให้ ผลิตภัณฑ์ป้องกันไวรัสหรือระบบขององค์กร มักเป็นสาเหตุที่พบบ่อยที่สุด หากไม่รู้จักจริง ๆ ให้ตรวจสอบในแผง Machine Trust ว่า root นั้นถูกติดตั้งเมื่อใด ซึ่งมักตรงกับช่วงที่ติดตั้งซอฟต์แวร์บางอย่าง

ให้กดปุ่มโล่กันโฆษณาแล้วเลือกหยุดการบล็อกเฉพาะเว็บนั้น แล้วโหลดหน้าใหม่

ปิดโปรแกรมแล้วเปิดใหม่ด้วยการคลิกขวาเลือก Run as administrator จากนั้นกดสแกนใหม่ จึงจะอ่านสถานะกุญแจของใบรับรองระดับเครื่องได้ครบ

เบราว์เซอร์ตั้งใจไม่กวาดไฟล์กุญแจทั้งเครื่องและไม่ตรวจลายเซ็นไฟล์โปรแกรม เพื่อจำกัดขอบเขตของตัวเอง หากต้องการภาพเต็มของเครื่อง ให้ใช้เครื่องมือ certinfo แบบติดตั้งแยกควบคู่กัน