【佑宇】評論
HTTP 通訊協定是用於從 web 伺服器傳遞訊息到您瀏覽器的系統。HTTP 本身並不安全,因此當您使用 HTTP 通訊協定瀏覽網頁時,就可能會被竊聽或遭受中間人攻擊 (man-in-the-middle)。大多數網站都使用 HTTP,因為它們並不會在網路上傳遞敏感資訊,所以不需要保密。如果您拜訪的網站是像網路銀行等完整使用 HTTPS 傳輸的頁面,您會在網址列上看到綠色鎖頭圖示(請參閱 我怎麼知道是否連上安全的網站? 了解更多細節)。這表示您將可驗明網站正身,並受到加密連線保護,可以防止他人竊聽或中間人攻擊。可是,如果這個 HTTPS 頁面包含了部分 HTTP 內容,就算主要的部分是以 HTTPS 傳輸,但當中使用 HTTP 傳輸的部分還是可以被攻擊者閱讀或修改。這種...