查看地址栏的左上方。您会看到一个挂锁,这意味着PCPC.me是一个安全的网站。您应该会在整个Internet上看到这些内容。
但是,如果您的浏览器显示一个网站不安全怎么办?你应该马上离开吗?那个挂锁实际上是什么意思?通过拒绝访问不安全的网站,您会错过什么呢?
URL挂锁的含义是什么?
Google Chrome浏览器会建议您何时保护网站安全。这是有一段时间了,但是现在,这家互联网巨头已经改变了策略,很大程度上是为了更好。
之前,主流浏览器将HTTP视为网站的标准。从2018年开始,Chrome浏览器会将HTTPS设置为默认设置,如果设置不安全,则访问者将看到警告标志。
HTTPS表示该网站具有SSL或TLS证书,表示您的链接已加密。在主机服务器和您的设备之间发送的任何个人详细信息将变得不可读。例如,您可以免受中间人(MITM)攻击的攻击,该攻击会劫持在两个终端之间传输的数据。
您也应该只针对该网站的真实版本:网络罪犯可以Chrome不会拦截您的访问,也不会显示欺诈性页面来访问您的私人信息。
Chrome是最受欢迎的浏览器,其市场份额约为60%。 Google在保护您的数据安全方面必须证明自己可靠,以保持这种垄断地位。
何时应注意Chrome的警告?
您可以看到Google为什么热衷于强制实施尽可能多的站点都可以使用此安全措施。这对搜索引擎很有好处;对用户有益。加密使互联网更安全。
这对您意味着什么?
每个人都知道使用在线银行服务时需要较高的安全级别。访问PayPal时,您会知道要加密。但是,每当您提交私人数据时,您还需要检查这一点。
人们认真对待付款细节,但对他们的用户名和密码却一无所知。因此,无论何时注册或登录网站,URL都必须以HTTPS开头。
尽管有所有建议,但许多建议还是在许多平台上使用相同的密码。想象一下,如果一个站点遭到入侵,并且黑客可以访问您的详细信息。即使您只使用该密码作为社交媒体帐户,您也不希望陌生人看到您在Facebook上保留的所有个人信息。有了这种访问权限,他们就可以预测您的在线行为,并对其他密码进行有根据的猜测。
永远不要低估个人身份信息(PII)的重要性。
备受瞩目的公司应该已经具有SSL / TLS证书。但是,较小的独立商店可能不会。 Google改变了对HTTPS实施的立场,至少意味着更多的在线商店会照顾您的数据。
您是否会绕过Google的警告?
这并不是说Chrome的警告完全适合互联网。实际上,有些人会发现它崩溃了。
互联网就是关于自由企业的。亚马逊可以成为市场巨人,但这些小家伙们也有余地-不仅是那些试图出售商品的人,还有那些只想在个人博客上分享想法的人。如果您在一个小型网站上运营了几年,则可能会看到统计信息掉落。
这是因为,如果您没有SSL / TLS证书,那么您的受众将面对并在页面上告诉他们您的博客不安全。
这似乎是不公平的,尤其是加密可能会花费很多。是的,有一些机构是免费提供服务的,但是对于不熟悉此方面操作的任何人,他们可能都依赖于主机服务器。许多主机将HTTPS作为服务提供……是收费的。他们并不总是很容易安装免费的SSL证书。
我们当然不是说您应该忽略Chrome的警告。但是有时候,还是值得尝试。
如果该网站需要个人信息,请不要提交任何未经加密的内容。但是,如果您只是在阅读博客,则可能不必担心。
仍然,不要从未知的目的地下载任何内容,这一点很重要。这是恶意软件绕过浏览器使用的任何安全措施(例如沙箱)的方式。通过在设备上安装某些东西,您正在积极接受它的含义。
请确保在实际执行操作之前知道您要单击的内容!
您还可以检查一下网站安全吗?
您可以发现欺诈性网站的迹象。
错误的拼写和标点符号是您的第一个提示。当然,有些网站对此一无所知,但是任何专业人士都应该在后台使用撰稿人。如果是简单的博客,质量自然会有所不同;但是,这些网站无论如何都不会要求您下载任何内容。
下一步,请查找隐私政策。根据欧盟,加拿大和澳大利亚通过的法律,有信誉的网站必须拥有它们。 (美国联邦法律有时也适用。)但是,由于互联网的全球性,网站必须遵守批准书。
如果有联系页面,请查看公司的透明度。许多人将有一个简单的联系表,而其他人可能会列出一个电子邮件地址。有些提供了真实的实体地址-不是完全值得信任的东西,但至少是一个很好的指示。
您还可以使用Google透明度报告。只需点击站点状态,然后将URL粘贴到框中即可。然后,Google将扫描该网站以查找不安全元素,尤其是恶意软件。过去,搜索引擎一直在下滑,但很少见。否则,请使用检查链接真实性的服务。
如果您仍然不确定...请不要访问该网站。真的就是这么简单。
您可以绝对信任SSL证书吗?
否。甚至Google都承认:
“任何人都可以创建一个声称自己想要的网站的证书。"
HTTPS是一个很好的开始,但这当然并不意味着您的数据是完整的安全。
标签: Google Chrome 在线安全性 安全证书 SSL