下麵是chrome新的安全警告的真正含義

Chrome的粉絲們可能已經註意到他們的瀏覽器今天有了一些變化。假設您執行的是Chrome的最新版本68，那麼每當您開啟一個以http://而不是http://開頭的網站時，就會在位址列中看到一個大的“不安全”按鈕https://. (值得一提的是，我使用的是Chrome版本67.0.3396.99，每當頁面有資料輸入欄位時，它也會在那裡彈出。）...

Illustration for article titled Here's What Chrome's New Security Warnings Actually Mean

你能忽略這個警告嗎？可能。你應該嗎？可能不會。網路安全專家特洛伊亨特闡明瞭為什麼重要的網站使用HTTPS的“安全”的超文字傳輸協議在這個快速影片（如下）。這絕對值得一看，但這裡有一個簡短的版本：對於公司、駭客或其他對你的網路旅行有既得利益的人來說，註意到你的HTTP請求並不是那麼困難，比如當你想訪問某個特定的網站時；攔截此請求；然後用你不想要的東西修改它，比如廣告，彈出視窗，或者完全不同的網站。

當你輸入一個簡單的域名：Amazon、Microsoft、Tumblr、tl80等等，大多數網站都會很好地將你重定向到他們的HTTPS版本。但是有很多網站不這樣做，亨特已經建立了一個自己的網站來追蹤這些違法者為什麼沒有HTTPS？

在上面，他列出了世界上100個當你輸入域名時不會自動重定向到HTTPS版本的網站。違規者（以及他們的Alexa排名）包括Baidu.com（#4）、qq.com（#6）、bbc.com（#105）、espn.com（#136）、foxnews.com（#211），甚至speedtest.net（#237）等等。

令人沮喪的是，有些網站實際上有安全版本；你只需要輸入https://和域名，而不僅僅是websitename.com就可以訪問它（除非它有某種首選項或設定，你可以在每次訪問網站時自動重定向到https版本）。然而，這個技巧並不適用於所有網站。你可以https://www.espn.com all 如果需要，您仍然會被重定向到不太安全的HTTP站點。

當你最喜歡的網站不支援https或者你這麼認為的時候

我建議在任何地方都使用瀏覽器擴充套件HTTPS。這是一個很棒的小工具，由Tor專案和電子前沿基金會（Electronic Frontier Foundation）編寫，它試圖透過盡可能將瀏覽器連線到HTTPS版本的網站來解決其中的一些問題。它不是完美的，也不是神奇的。正如EFF所指出的，它不能憑空建立站點安全：

“HTTPS Everywhere僅在您使用受支援網站的加密部分時保護您。在受支援的站點上，它將自動為站點的所有已知受支援部分啟用HTTPS加密（對於某些站點，這可能只是整個站點的一部分）。例如，如果您的web郵件提供商根本不支援HTTPS，HTTPS Everywhere就不能保證您對web郵件的訪問安全。類似地，如果一個站點允許文字而不是影象使用HTTPS，那麼有人可能會看到瀏覽器載入了哪些影象，並猜測您正在訪問什麼。

HTTPS無處不在，完全取決於您使用的各個網站的安全特性；它啟用這些安全功能，但是如果它們還不存在，它就不能建立它們。如果您使用的站點不受HTTPS Everywhere支援，或者以不安全的方式提供某些資訊，HTTPS Everywhere將無法為您使用該站點提供額外的保護。在傳送或接收機密資訊（包括密碼）之前，請記住檢查特定網站的安全性是否達到您期望的水平。”

如果你只是漫不經心地點選瀏覽器中的站點，你可能不需要太在意HTTP和HTTPS，除非你在瀏覽過程中遇到了一些奇怪的事情。至少，SecurityMetrics分析師布蘭德·巴尼（Brand Barney）在2014年的一篇博文中是這樣表述的：“如果你只是瀏覽網頁，看看貓的模因，夢想著那件價值200美元的有線針織毛衣，HTTP就可以了。”

所以，在家裡檢視ESPN上的體育成績，在網站不太安全的連線上可能沒問題。如果你在咖啡店登入你的ESPN賬號，我會更緊張一點（可能不會這麼做）。如果我忍不住，我會確保我的ESPN登入憑據與我在任何其他網站或服務上使用的任何東西都不一樣，而且我絕對不會輸入我的信用卡資訊在ESPN的網站上購買任何東西（如果你甚至可以這樣做的話）。

換句話說，HTTP不會給你帶來隨意瀏覽的問題，但是一旦你開始輸入你不想讓別人知道密碼、支付資訊、你的地址、你的社會安全號碼等等的資訊——你在一個不安全的連線上這麼做是愚蠢的。更糟糕的是，你不想透過一個不安全的HTTP連線在一個開放的無線網路，在你的咖啡店，或任何其他地方傳送資訊，在同一個網路上很多你不認識的人可能是網路竊聽你在做什麼。

儘管大多數網站都使用了HTTPS，但你也要確保自己更加關註谷歌在Chrome中的標註。在一個完美的世界裡，當你要在一個不安全的網站上做一些你不應該做的事情時，谷歌會讓“不安全”圖示變成紅色並閃爍以引起你的註意，但我們認為，位址列中一個更大的指示器總比什麼都沒有好。下次你要在網上買東西的時候，一定要快速瀏覽一下你的瀏覽器。