浏览器地址栏中的 HTTPS 对于确保网络安全非常重要

您可能已经有一段时间没有在 URL 前输入“http”来浏览网页了，但这些简单的字母对于您的互联网体验仍然至关重要。

这个熟悉的缩写代表超文本传输​​协议，它是一种将网络上所有精彩内容呈现到您眼前的系统。它使我们能够与万维网进行交互。不幸的是，它也为坏人提供了机会，他们可以在浏览过程中注入各种恶作剧，从秘密向您的机器发送恶意软件到诱骗您查看与其声称不符的网站，例如模仿您的银行网站，并让您输入用户名和密码

那么，为什么有时在它的末尾会看到“S”呢？HTTPS 是 HTTP 协议的安全版本。它已成为网络标准，现在像 Google 这样的公司正在推动它全面普及互联网。上周晚些时候，Google 宣布其 Chrome 浏览器将把任何使用 HTTP 的网站标记为“不安全”，以推动消费者和网站创建者获得更安全的互联网体验。

HTTP 和 HTTPS 实际上起什么作用？

超文本传输​​协议是您的 Web 浏览器（如 Chrome 或 Safari，它们都是应用程序）向 Web 服务器发送内容请求的方式。Chrome 等应用程序就是通过这种方式请求网页（如您正在阅读的网页）的特定内容。HTTPS 是该协议的安全版本，可加密往返于 Web 浏览器的数据。Chrome 安全团队的产品经理 Emily Schechter 表示：“HTTP 是 Web 上的数据传输。它是通过线路来回传输的数据。”

HTTPS 如何更安全？

HTTPS 的主要优势在于加密。观察者无法看到信息在应用程序和 Web 服务器之间移动时的内容。因此，它是您的数据与外界之间的基本隐私层。

这还可以确保信息不会在传输过程中被修改或破坏而不被发现。因此，如果互联网服务提供商试图将一些恶意代码偷偷放入您请求的内容中，浏览器会注意到。最后，它可以阻止通常称为“中间人”的攻击，即第三方潜入浏览器和服务器之间，用其他通常有害的数据替换数据。

通过加密您的机器和 Web 服务器之间传输的数据，HTTPS 可确保您所查看的网站增加了一层基本的安全保护。

即使您没有将个人信息和密码等敏感数据发送到 HTTP 站点，外部观察者仍有可能查看用户的汇总浏览数据，并通过分析行为模式来“匿名化”他们的身份。

网站如何获得 HTTPS 认证？

“不幸的是，这并非易事，”谢克特说，“这就是为什么它没有自动发生的原因。谷歌有一个网站，上面有关于如何通过获取安全证书切换到 HTTPS 的具体说明。

如果您是个人或企业，并且通过 Squarespace 或 Wix 等大型网站提供商之一拥有网站，他们将为您处理大部分流程。即使是这些服务上的旧网站通常也可以切换一个简单的设置以启用安全版本。

如果发现某个网站不是 HTTPS，该怎么办？

谢克特建议不要通过连接发送敏感数据，以防有人窥探。谷歌表示，Chrome 用户在计算机上访问的网站中有 70% 到 82% 使用 HTTPS。对于移动用户来说，这个数字约为 70%。

其他浏览器也对可能泄露用户数据的网站采取了类似的强硬立场。当网站要求用户提交密码时，Firefox 会提示该网站不安全。

因此，虽然您不再需要在浏览器中输入 HTTPS，但这些额外的“s”将在您今后的网络生活中发挥重要作用。