HTTPS，位址列中的鎖圖示，一個加密的網站連線，它被稱為很多東西。雖然它曾經主要用於密碼和其他敏感資料，但整個網路正逐漸將HTTP拋在腦後，轉而使用HTTPS。

HTTPS中的“S”代表“Secure”。它是標準的“超文字傳輸協議”的安全版本，您的web瀏覽器在與網站通訊時使用該協議。

http如何讓你處於危險之中

當您使用常規HTTP連線到網站時，瀏覽器會查詢與該網站對應的IP地址，並連線到該IP地址，並假定它連線到了正確的web伺服器。資料以明文形式透過連線傳送。Wi-Fi網路上的竊聽者、您的網際網路服務提供商或****局等**情報機構可以看到您訪問的網頁以及您來回傳輸的資料。

相關：什麼是加密，它是如何工作的？

這有很大的問題。首先，無法驗證您是否連線到了正確的網站。也許你認為你訪問了你的銀行網站，但你在一個受損的網路，重定向到一個冒名頂替網站你。密碼和信用卡號碼永遠不應該透過HTTP連線傳送，否則竊聽者很容易竊取它們。

出現這些問題是因為HTTP連線沒有加密。HTTPS連線無效。

https加密如何保護您

相關：瀏覽器如何驗證網站身份和防止冒名頂替

HTTPS比HTTP安全得多。當您連線到HTTPS安全伺服器時，安全站點（如您的銀行）將自動將您重定向到HTTPS您的web瀏覽器將檢查網站的安全證書並驗證它是否由合法的證書頒發機構頒發。這有助於確保https://bank.com“在網路瀏覽器的位址列中，您實際上已連線到銀行的真實網站。簽發安全證書的公司為他們提供擔保。不幸的是，證書頒發機構有時會頒發錯誤的證書，系統會崩潰。儘管HTTPS並不完美，但它仍然比HTTP安全得多。

當您透過HTTPS連線傳送敏感資訊時，在傳輸過程中沒有人可以竊聽。HTTPS使安全的網上銀行和購物成為可能。

它也為正常的網路瀏覽提供了額外的隱私。例如，谷歌的搜尋引擎現在預設為HTTPS連線。這意味著人們看不到你在搜尋什麼古戈爾. 維基百科和其他網站也是如此。以前，同一個Wi-Fi網路上的任何人都可以看到您的搜尋，您的網際網路服務提供商也可以。

為什麼每個人都想離開http

HTTPS最初用於密碼、支付和其他敏感資料，但現在整個web都在向它發展。

在美國，您的網際網路服務提供商可以窺探您的網路瀏覽歷史並將其**給廣告商。如果網路轉向HTTPS，你的網際網路服務提供商就看不到那麼多的資料，儘管他們只看到你正在連線到一個特定的網站，而不是你正在檢視的單個頁面。這意味著更多的隱私為您的瀏覽。

更糟糕的是，HTTP允許你的網際網路服務提供商篡改你正在訪問的網頁，如果他們願意的話。他們可以向網頁新增內容，修改網頁，甚至刪除內容。例如，ISP可以使用此方法向您訪問的網頁中注入更多廣告。康卡斯特已經就其頻寬上限發出警告，而威瑞森也注入了一款用於跟蹤廣告的超級電視。HTTPS防止ISP和任何其他執行網路的人篡改這樣的網頁。

當然，在談論網路加密時，不可能不提到愛德華·斯諾登。斯諾登2013年洩露的檔案顯示，美國**正在監控全球網民訪問的網頁。這在許多科技公司的領導下點燃了一把火，促使它們朝著增強加密和隱私的方向發展。透過使用HTTPS，世界各地的**都很難看到你的瀏覽習慣。

瀏覽器如何鼓勵網站轉儲http

由於這種向HTTPS轉移的願望，所有旨在提高web速度的新標準都需要HTTPS加密。HTTP/2是所有主要web瀏覽器都支援的HTTP協議的主要新版本。它添加了壓縮、流水線和其他特性，有助於加快網頁的載入速度。所有web瀏覽器都要求站點使用HTTPS加密，如果他們想要這些有用的新HTTP/2功能的話。現代裝置也有專用硬體來處理HTTP所需的AES加密。這意味著HTTPS實際上應該比HTTP快。

當瀏覽器透過新功能使HTTPS更具吸引力時，谷歌卻透過懲罰使用HTTPS的網站使其失去吸引力。谷歌計劃在Chrome中將不使用HTTPS的網站標記為不安全網站，谷歌希望在谷歌搜尋結果中優先考慮使用HTTPS的網站。這為網站遷移到HTTPS提供了強大的動力。

如何檢查是否使用https連線到網站

如果web瀏覽器位址列中的地址以“HTTPS://”開頭，則可以判斷您已連線到具有HTTPS連線的網站。您還會看到一個鎖定圖示，您可以單擊該圖示以獲取有關網站安全性的更多資訊。

這在每個瀏覽器中看起來有點不同，但是大多數瀏覽器都有https://和lock圖示。一些瀏覽器現在預設情況下隱藏了“https://”，因此您只會在網站域名旁邊看到一個鎖定圖示。但是，如果在位址列中單擊或點選，您將看到地址的“https://”部分。

相關：為什麼使用公共Wi-Fi網路會很危險，即使訪問加密的網站也是如此

如果您使用的是不熟悉的網路，並且您連線到了銀行的網站，請確保您看到了HTTPS和正確的網站地址。這有助於你確保你真的連線到銀行的網站，雖然這不是一個萬無一失的解決方案。如果您在登入頁面上沒有看到HTTPS指示符，則您可能連線到一個安全網路上的冒名頂替者網站。

小心網路釣魚的把戲

相關報道：網路安全：剖析網路釣魚郵件

HTTPS本身並不能保證一個站點是合法的。一些聰明的網路釣魚者已經意識到，人們尋找HTTPS指示符和鎖定圖示，可能會千方百計偽裝自己的網站。所以你還是要小心：不要點選網路釣魚郵件中的連結，否則你可能會發現自己在一個巧妙偽裝的頁面上。騙子也可以為他們的詐騙伺服器獲取證書。從理論上講，他們只能被禁止模仿他們不擁有的網站。你可能會看到這樣的地址https://google.com.3526347346435.com。在本例中，您使用的是HTTPS連線，但實際上您連線到了一個名為3526347346435.com的站點的子域，而不是Google。

其他騙子可能會模仿鎖圖示，改變他們網站的favicon出現在位址列的鎖，試圖欺騙你。在檢查網站連線時，請注意這些技巧。