过去很多人没有意识到我们访问各种网站时所可能遇到的风险，包括帐号密码被盗、个人信息泄漏，都可能发生在日常访问网站的过程中。即便你电脑没有中毒，信息也可能会在网页数据传输过程中被黑客窃取。
传统的HTTP数据传输协议是没有加密的，黑客只需攻破网路上任意一个路由节点，就可以监控通过该节点的所有敏感数据。而HTTPS协议则需要网站通过证书向访问者证明自己的身份，数据传输将采用加密方式进行。
当我们在电脑*ZZ词语*问网商银行时，可以看到Chrome浏览器的绿色安全提示，表明我们和网上银行之间的数据是经过加密的。但是Chrome的“安全”只是表明与该网站之间的数据连接是安全的，但并不能保证网站本身内容安全，有些恶意网站也可能会通过特殊渠道获得到证书，如果该证书没有被及时吊销，则依然有上当受骗风险。
另一种情况出现在12306网站上，预算好大的12306竟然没钱买一张经认证的数字证书，它运用的是自签名证书，不被系统认可，所以会提示“不安全“：
谷歌正计划将所有非HTTPS加密连接的网站标注为“不安全”，包括含有密码输入框的HTTP网页，以此来促进网站方加快部署更安全的HTTPS连接。
大家平时在线支付的时候会留意浏览器的HTTPS安全提示吗？是否有过上当和被盗的经历？
|
