上一篇文章《你真的瞭解網址麼》我們介紹了網址的組成，本文我們來談談什麼樣的網站是安全的，我們要怎樣分辨網站的安全性。
什麼樣的網站是安全的
我們先給出結論：
- 儘量訪問 https:// 開頭的網站
HTTPS 的網站
- 不要在 http:// 開頭的網站進行敏感操作，比如輸入賬號密碼、銀行卡號、真實住址等
HTTP 的網站
- 進行敏感操作時，留意一下瀏覽器地址欄的域名是不是真實的，比如我們訪問的網站是 bilibili，那麼地址欄裡就不可以是 www.dilidili.com ，這種偽裝成一個網站的假網站通常我們稱為釣魚網站，最常見的是銀行類釣魚網站。
釣魚網站
- 不要訪問滿屏牛皮癬廣告的網站
牛皮癬廣告網站
關於 HTTP 和 HTTPS
HTTP（HyperText Transfer Protocol，超文本傳輸協議），它是網站服務器和你的電腦進行數據交互的協議，服務器給你發送一篇文章，你把用戶名和密碼上傳給服務器都是通過 HTTP 協議。
HTTPS （HyperText Transfer Protocol Secure，超文本傳輸安全協議），HTTPS 還是用 HTTP 進行數據通信，但是利用了 SSL/TLS 進行了加密，這裡我們不談加密細節，你只要知道加密了就好。
為什麼要對 HTTP 進行加密
我們上網的本質就是網站服務器和你的電腦進行數據傳輸，如果在數據傳輸時內容是明文的，那麼第三方就可以竊聽和篡改。在幾年前 HTTPS 還沒有那麼普及的時候，你是不是經常在正規網站的右下角也會看到一些與網站自身業務無關的廣告，這就是我的寬帶運營商（長城寬帶、電信、聯通等）搞的鬼。因為 HTTP 沒有對內容進行加密，所以在網站服務器把網頁內容傳輸給你之前，運營商就可以篡改內容，在網頁上插入廣告代碼，從而進行廣告牟利。
運營商廣告劫持廣告
如果僅僅是網頁上展示幾條廣告，其實並不可怕，我們關掉不看即可，可是如果是你正在網站上輸入賬號密碼準備發送到網站服務器上，那就危險了，如果你的網絡傳輸被黑客監聽，那你的賬號密碼也就洩漏了。
近幾年為了網絡的安全，已經普及了 HTTPS，因為在網絡傳輸過程中內容是密文，所以第三方劫持了你的數據也不知道是什麼，自然也\u0001就無從下手去篡改了，是不是最近幾年網頁上右下角的廣告少多了。
安全上網還應該注意什麼
我們知道了怎樣的網站是安全的，那麼安全上網我們還應該注意些什麼呢？
- 連接安全的網絡環境：儘量不要使用公共 WIFI，尤其不要使用公共 WIFI 訪問 http:// 開頭的網站，否則你瀏覽了什麼，上傳了什麼，公共 WIFI 運營商全部都瞭如指掌
- 使用正規渠道下載的正規瀏覽器：在各個瀏覽器官網下載瀏覽器，推薦使用 Chrome 瀏覽器
- 來歷不明的郵件和短信裡的鏈接不要點
- 儘量不要使用破解軟件：破解軟件裡可能植入木馬病毒
- 電腦手機系統及時升級打補丁：最新的系統安全性永遠比老系統高，至於升級系統手機電腦會慢點說法個人並不贊同，程序員永遠都是在追求更優的代碼和更好的性能
- 電腦中不要下載各類殺毒軟件和安全助手，系統自帶的防火牆開啟即可：尤其是國產殺毒軟件，很可能它本身就是一個病毒
- 使用強密碼：密碼儘量同時包含大小寫數字和特殊符號，並且每個網站使用不同密碼。密碼管理其實是一個比較讓人頭大的事，我們會在以後的文章中細說，給大家介紹一些實用的技巧和密碼管理軟件，感興趣的同學可以先「➕關注」 我
怎樣訪問“危險”網站
有時候一些網站牛皮癬廣告特別多，或者從外觀上看起來就不像正規網站，但是網站上確實有我們需要的內容，這時候怎麼做既可以保障自己的上網安全又可以獲取自己想要的信息呢？這裡介紹一個簡單的方法，使用瀏覽器的
「無痕模式」。再次推薦谷歌的 Chrome 瀏覽器，當然國產的 QQ，360 等瀏覽器也可以使用類似的方式打開「無痕模式」，因為這些國產瀏覽器的內核與 Chrome 是相同的。瀏覽器背後會存儲一些必要的隱私信息，比如你在各個網站的登陸狀態等，而在「無痕模式」下瀏覽器會隱藏所有你的隱私數據，這樣流氓網站也就無法幹壞事了。
Chrome 瀏覽器無痕模式
瀏覽器「無痕模式」打開方式有 2 種：
- 按照下圖操作
- 使用快捷鍵：Windows 用戶使用 Shift + Ctrl + N，Mac 用戶使用 Shift + Command + N
打開 Chrome 無痕模式
最後
網站千萬條，安全第一條，上網不規範，自個兩行淚。
閱讀更多 你的程序員男朋友 的文章
