Riot Games Forgets to Renew SSL Certificate, Locking Players Out of League of Legends
League of Legends players were temporarily unable to log in after Riot Games forgot to renew its SSL certificate, prompting the developer to issue a long-term fix.
กลายเป็นเรื่องหงุดหงิดปนขำ ของเหล่าผู้เล่นเกมหมา League of Legends จากค่ายเพลงที่ทำเกมได้นิดหน่อย อย่าง Riot Games ที่เมื่อวันที่ 5 มกราคมที่ผ่านมา ไม่สามารถเข้าเกมที่ตัวเอกรักได้ ซึ่งหนนี้ไม่ได้เกิดจากการถูกแฮก หรือ CloudFlare ล่ม แต่เป็นผลมาจากการลืมต่ออายุใบอนุญาต SSL
สำหรับคนที่สงสัยว่ามันคืออะไร และสำคัญยังไง SSL Certificate เปรียบเสมือนบัตรประชาชนดิจิทัล และกุญแจเข้ารหัสของเซิร์ฟเวอร์ ทำหน้าที่ในการยืนยันตัวตน เพื่อให้ตัวเกมที่อยู่ในเครื่อง มั่นใจว่ากำลังคุยกับเซิร์ฟเวอร์ของค่ายเกมจริงๆ ไม่ใช่เซิร์ฟเวอร์ปลอมที่แฮกเกอร์สร้างขึ้นมาดักข้อมูล รวมไปถึงเป็นการป้องกันข้อมูลสำคัญอย่าง รหัสผ่าน, ไอเทมในตัวละคร, หรือข้อมูลบัตรเครดิตที่ใช้เติมเงิน จะถูกเข้ารหัสไว้ หากถูกดักฟังระหว่างทาง ข้อมูลเหล่านั้นก็จะเป็นภาษายันต์ที่อ่านไม่ออก แฮกเกอร์จะไม่สามารถใช้งานได้ เมื่อ SSL หมดอายุ และไม่ได้ต่อสัญญา ระบบจะถือว่าเซิร์ฟเวอร์นั้นไม่มีบัตรประชาชนมายืนยันตัวตน และทำการตัดการเชื่อมต่อทันทีเพื่อความปลอดภัย
โดยการต่ออายุสัญญาก็ถือว่าราคาไม่ได้สูงมาก ขึ้นอยู่กับระดับความน่าเชื่อถือและวงเงินประกัน มีตั้งแต่ระดับพื้นฐาน ที่มีวงเงินอยู่ที่ 500 ดอลล่าร์ ไปจนถึง 40,000 ดอลล่าร์ แต่ได้รับการประกันความเสียหายสูง และให้ความน่าเชื่อถือสูงสุด รวมไปถึงสามารถใช้สัญญา SSL แบบฟรีได้ เพียงแต่ต้องต่ออายุทุกๆ 90 วัน โดยส่วนใหญ่จะนิยมต่อในระยะสั้นไม่เกิน 2 ปี และกฏหมายพยายามจะให้สั้นกว่านั้น เพื่อป้องกันไม่ให้เกิดปัญหาหากข้อมูลรั่วไหล แต่ในรายที่มีความน่าเชื่อถือด้านความปลอดภัย ก็นิยมตั้งค่าอัตโนมัติ เพื่อให้ต่อสัญญาระยะยาว จะได้ลดความจุกจิก
ซึ่งเหตุการณ์แบบนี้ Riot ก็เคยมีปัญหาเมื่อปี 2016 มาแล้วครั้งหนึ่ง เพียงแต่ว่าในหนนี้ ทีมวิศวกรของ Riot ออกมาสารภาพว่า พวกเขาไม่ได้ลืม แต่เป็นปัญหาทางเทคนิกเนื่องจากได้ทำการ Auto-Renew สำหรับต่อสัญญาแบบอัตโนมัติไว้แล้ว แต่มันดันไม่ทำงาน ส่งผลให้เซิร์ฟล่มรับต้นปี จนทีมงานต้องรีบกลับมาทำงานเพื่อแก้ไขปัญหานี้กันแทบไม่ทัน
อย่างไรก็ตาม ทาง Riot ก็ได้แก้ไขปัญหานี้เป็นที่เรียบร้อยแล้ว พร้อมกันนั้นยังได้ต่อใบอนุญาต SSL ยาวไปจนถึงปี 2125 หรือก็คืออีก 100 ปีนับจากนี้ เรียกได้ว่าอยู่เป็นผู้เล่นเกมหมา ตายไปกับเกมหมา ร้อยปีบนเรือ LOL พึ่งจะเริ่มต้นจริง ๆ
