如果 Google Chrome 警告網站不安全該怎麼辦？

檢查網址列的左上角，您將看到一個鎖定圖像。這意味著該網站可以安全存取。您經常在互聯網上看到這些。

但是，如果您的瀏覽器告訴您某個網站不安全怎麼辦？你應該立即離開嗎？該鎖定圖像的真正含義是什麼？如果您拒絕造訪不安全的網站，您會錯過什麼？

如果 Google Chrome 警告網站不安全該怎麼辦？

• URL 旁邊的掛鎖是什麼意思？
• 什麼時候該注意 Chrome 警告？
• 你應該忽略谷歌的警告嗎？
• 如何檢查網站是否安全？
• 您能完全信任 SSL 憑證嗎？

URL 旁邊的掛鎖是什麼意思？

這是Google Chrome在網站安全時創建的標誌。

在此之前，主流瀏覽器都使用 HTTP 作為網站的標準。自 2018 年起，Chrome 預計HTTPS為預設設置，如果它不安全，訪客將看到警告標誌。

HTTPS 表示網站有SSL 或 TLS 證書，這表示您的連結是加密的。主機伺服器和您的裝置之間發送的任何個人詳細資訊都是不可讀的。例如，您可以免受中間人 (MITM) 攻擊，這種攻擊會攻擊兩個端點之間的資料。

您還應該僅重定向到網站的主要版本。網路犯罪分子將無法阻止訪問並啟動網路釣魚頁面來存取您的個人資訊。

Chrome 佔約 60% 的市場份額，是最受歡迎的瀏覽器。谷歌需要證明自己在保護用戶資料方面是值得信賴的，以維持這種壟斷地位。

什麼時候該注意 Chrome 警告？

您可以明白為什麼谷歌希望盡可能多的網站使用這種安全措施。對搜尋引擎有利，對使用者有利。加密使網路更加安全。

這對你來說意味著什麼？

每個人都知道使用網路銀行時需要良好的安全等級。造訪PayPal時，需要加密。但每當您提交個人資料時，您也需要檢查這一點。

人們重視付款詳細信息，但對用戶名和密碼卻不太重視。因此，每當您註冊或登入網站時，URL 都需要以 HTTPS 開頭。

儘管有許多警告，用戶仍然在多個平台上使用相同的密碼。想像一下，如果網站遭到破壞，駭客將能夠存取您的詳細資訊。即使您只在社交媒體帳戶上使用該密碼，您也不希望陌生人看到您在Facebook上的所有個人資訊。透過這種訪問，壞人可以預測您的線上行為並猜測其他密碼。

永遠不要低估個人識別資訊 (PII) 的重要性。

公司應該擁有 SSL/TLS 憑證。然而，較小的獨立商店可能不需要它。谷歌在實施 HTTPS 方面立場的改變至少意味著更多的線上商店可以查看您的資料。

你應該忽略谷歌的警告嗎？

Chrome 的警告並不適合整個網路。事實上，有些網站會癱瘓Chrome的警告。

網路上有很多企業。亞馬遜可能是市場上的巨頭，但也有小個人的空間 - 不僅僅是那些試圖銷售其產品的人，還包括任何想要在個人部落格上分享自己想法的人。如果您已經經營小網站幾年了，您可能會發現您的統計數據有所下降。

這是因為，如果您沒有 SSL/TLS 證書，您的網站訪客將看到警告，表明您的部落格不安全。

這似乎不公平，特別是因為加密會產生成本。當然，有很多地方免費提供此服務，但對於不熟悉這方面的人來說，他們可能必須依賴主機。許多主機提供 HTTPS 作為收費服務。免費安裝 SSL 憑證並不總是那麼容易。

• Let's Encrypt - 為「窮人」創建免費的 SSL 證書

這並不意味著您應該忽略 Chrome 的警告。但有時，僅供參考。

如果網站要求提供個人訊息，請勿傳送未經加密的任何內容。但是，如果您只是閱讀博客，則可能不需要擔心安全性。

但是，重要的是不要從您不熟悉的網站下載任何內容。這就是惡意軟體繞過瀏覽器使用的任何安全措施（例如沙箱）的方式。透過在您的裝置上安裝某些內容，您就為惡意軟體的攻擊「打開了大門」。

在實際操作之前，請確保您知道自己在點擊什麼！

如何檢查網站是否安全？

有關此部分的更多詳細信息，請參閱文章：如何知道連結是否安全？

您能完全信任 SSL 憑證嗎？

連Google也承認：

“任何人都可以創建一個證書，聲稱他們想要的任何網站。”

HTTPS 是一個好的開始，但這並不意味著您的資料完全安全。這當然並不意味著您不需要注意其他安全方法。加密使互聯網更加安全，但並沒有使其完美。這只是用於打擊網路犯罪的「武器庫」的一小部分。

看更多：

• 檢查並檢測任何網站上的損壞鏈接
• 無法造訪時查看網站真實狀態
• 網站的一些基本安全規則