透過 HTTPS 連線並不意味著絕對安全，原因如下

您可能沒有註意到，當今世界上大多數線上網路流量都是透過 HTTPS 連線發送的，這是一種旨在最大程度「安全」地創建的協定。

• 什麼是 HTTPS？

事實上，谷歌現在還警告說，未加密的 HTTP 網站「不安全」。那麼問題是，儘管 HTTPS 越來越流行，為什麼仍然每天、每小時發生如此多的問題，例如惡意軟體、線上詐欺和許多其他危險活動，而且沒有減弱的跡象？

「安全」網站只需要安全連接

如果你留心的話，你會發現當你造訪使用HTTPS協議的網站時，Chrome經常會在網址列中顯示「安全性」一詞和一個綠色的掛鎖圖示。或者後來的現代版本的 Chrome 只是在此處顯示一個小的灰色掛鎖圖標，不再帶有“安全”一詞。

鉻警告

部分原因是 HTTPS 現在被視為新的基準標準。預設情況下，一切都應該是安全的，因此 Chrome 只會在您透過 HTTP 連線造訪網站時警告您該連線「不安全」。

不過，「安全」這個詞逐漸被Google在 Chrome 上不再使用，因為它有點誤導。 「安全」這個詞讓使用者明白Chrome似���已經確認了網站的內容以及該頁面上顯示的所有內容都是「安全的」。但事實上，這絕對不是事實。 「安全性」的 HTTPS 網站仍然可能充滿惡意軟體，甚至是網路釣魚或虛假網站。

簡單來說，HTTPS僅表示您正在存取安全連接，但並不能保證您造訪的網站完全安全。

HTTPS 防止竊聽和篡改

HTTPS 很棒，但它不具有使事物 100% 安全的「魔力」。 HTTPS 代表安全超文本傳輸協定。它類似於連接網站的標準 HTTP 協議，但增加了一層安全加密。

這一層加密可防止入侵者監視您傳輸中的數據，同時也有助於防止中間人攻擊在您向您發送資料時幹擾和修改您的網站。例如，沒有人可以窺探您傳送到使用 HTTPS 的網站的付款詳細資訊。

連線可能不安全

簡而言之，HTTPS 確保您與特定網站之間的連線是安全的。沒有人可以「窺視」或篡改它。

這並不意味著每個 HTTPS 網站都是「安全的」。

HTTPS 的好處是不可否認的，所有網站都應該使用此協定。然而，話雖如此，這僅意味著您正在使用與特定網站的安全連線。這裡的「安全」一詞根本沒有說明網站的內容，而僅意味著網站運營商已購買證書並設定加密以確保連接安全。

例如，充滿惡意下載的危險網站仍然可以透過 HTTPS 傳送。這意味著網站和您下載的檔案是透過安全連線發送的，但它們本身可能並不安全。

HTTPS 無法保證網站上的所有內容都是安全的

同樣，犯罪分子可以購買看似信譽良好的網域（例如“bankoamerica.com”），為其獲取SSL 加密證書，並模仿真實的美國銀行網站。當您在 Chrome 上造訪該網站時，這似乎是一個帶有「安全」掛鎖圖示的網路釣魚網站，但實際上，這僅意味著您與該網路釣魚網站有安全連線。

不過，畢竟HTTPS的普及還是為網路世界帶來了許多正面的影響！

根據谷歌統計，Windows 上 Chrome 造訪的網站 80% 是透過 HTTPS 載入的。 Windows 上的 Chrome 用戶也有 88% 的瀏覽時間花在 HTTPS 網站上。

這種流行使得犯罪者洩露個人資料和隱私的機會更少，尤其是在公共 WiFi 連線或一般公共網路上。同時，大幅降低網路使用者遭遇中間人攻擊的可能性。