什麼是 HTTPS？它如何保護您的安全？
HTTPS 透過加密您的資料、驗證您正在造訪的頁面，並協助確保線上敏感活動的安全，來保護您與網站的連線。 但僅靠 HTTPS 並不能完全保護您的隱私。
以下是您應該了解的資訊，包括 HTTPS 的運作方式、它與 HTTP 的不同之處，以及其限制。
什麼是 HTTPS？
HTTPS (Hypertext Transfer Protocol Secure) 是 HTTP (Hypertext Transfer Protocol) 的安全版本，後者是驅動全球資訊網 (WWW) 的協定。 全球資訊網、HTTP、HTML 和網址系統是由 Tim Berners-Lee 爵士所發明，他現在是 Proton Foundation 諮詢委員會的 成員。
此協定透過在傳輸過程中加密資料，來保護您的應用程式 (例如瀏覽器) 與您嘗試造訪的網站 (網頁伺服器) 之間的連線。 以此方式，例如 密碼、付款詳細資料以及 個人資料 等 敏感資訊 都能免於遭到攔截。
如今，HTTPS 對於現代網路安全至關重要，不僅用於瀏覽器中的網站，還用於行動應用程式和線上服務，以確保後台通訊的安全。
HTTP vs. HTTPS：有何不同？
HTTP 與 HTTPS 的區別在於安全性：
使用 HTTP 時，在您的裝置和網站之間傳送的資訊並未經過加密。 您的網際網路服務供應商 (ISP)(新視窗) 也許能看見您的線上活動，包括您造訪的個別頁面以及您輸入的任何資料，例如付款時的信用卡詳細資料。 這些資料也可能被犯罪駭客、政府機構或任何想窺探的人攔截。
使用 HTTPS 時，該連線會經過加密，這有助於保護您的活動免受第三方攔截，並降低遭篡改的風險。 HTTPS 還能協助確認您是否正連線至您想要造訪的合法網站。 然而，雖然 HTTPS 能確保連線本身的安全，但它並不能使您的瀏覽活動完全私有。 網站擁有者仍然可以看到您在他們網站上的活動，而您的 ISP 仍然可以看到您造訪了哪些網站。
HTTPS 如何運作？
HTTPS 使用 TLS 來確保您的瀏覽器或應用程式與網站之間的連線安全。 當您連線至安全網站時，您的瀏覽器 and 網頁伺服器會先協商如何建立受保護的工作階段。 在此過程的一環中，網站會出示 TLS 憑證，這是一個將網站的公開金鑰繫結至其身分的小型資料檔案。
這些 TLS 憑證由憑證授權單位 (CA) 核發，CA 是負責驗證網站擁有者身分的受信任組織。 您的瀏覽器會使用 X.509 公開金鑰基礎建設 (PKI) 來檢查憑證是否有效，並確認您連線的是真實網站，而非冒牌網站。
一旦該身分通過驗證，瀏覽器和伺服器就會建立已加密的工作階段，讓資訊安全地傳輸，且在傳輸過程中不會被篡改。
如何辨識網站是否使用 HTTPS
如果您造訪的網站未受 HTTPS 保護，所有瀏覽器都會向您發出警告。
若要手動檢查連線是否受到 HTTPS 保護，請按一下或輕點網址列內部 (在 Firefox 上點一下，在 Chrome 上點兩下) 以查看完整的網頁位址 — 它應該以 https:// 開頭，而非 http://。
HTTPS 安全嗎？
是的。 HTTPS 確保了每天在線上進行的數百萬次金融交易、登入和其他敏感互動的安全。 雖然沒有任何安全系統是完美無缺的，但 HTTPS 是現代網路維持安全的核心部分。 即便如此，它仍然存在一些限制：
軟體更新
由於 HTTPS 的安全性取決於用戶端和伺服器雙方所使用的軟體，因此隨時將瀏覽器、應用程式和系統更新至最新版本非常重要。
檢查整個網站
網路釣魚網站依然可以使用 HTTPS。 仔細觀察網域名稱、登入流程、拼字，以及該請求是否合情合理。
保持軟體已更新
您的瀏覽器、手機、作業系統、應用程式和路由器都需要更新，因為許多攻擊都是利用舊有的已知漏洞。
限制您安裝的內容
僅安裝您真正需要的應用程式、瀏覽器延伸功能和軟體。 額外的延伸功能和隨意的下載會大幅增加風險。
常見問題
- HTTPS 代表什麼意思？
- HTTPS 是否能保護我的身分或位置？
- 如果網站使用了 HTTPS，為什麼我還需要 VPN？
- 對於線上銀行或購物而言，HTTPS 夠安全嗎？
- 什麼是 DNS over HTTPS？
