为什么你刷网页、填信息时，必须认准HTTPS安全加密？

昨晚刷手机的时候，朋友小琳发来求救截图。她在某短视频评论区看到个免费领大牌小样的链接，点进去填了手机号、收货地址，甚至输入了银行卡前四位和身份证后六位，准备付9块9邮费。还好她付款前手滑关了网，后来搜这个链接，发现是个假钓鱼网站，专门套个人信息和银行卡。小琳后怕到现在，问我怎么分辨网站安全。其实很简单，看网址栏有没有那串HTTPS就行。今天这篇文章，我就把HTTPS的事儿掰扯明白，教你3招快速识别安全网站，还讲2个你必须知道的避坑细节。 1. HTTPS安全加密到底是个啥？别听术语，看这3个生活化例子 很多人以为HTTPS是程序员的东西，离自己远得很。其实你每天都在跟它打交道，说白了，它就是网络世界的“信封+保安”套餐。 1.1 它是给信息“装信封”的人 举个例子，你在楼下快递柜取件，输入的取件码如果没加密，就像你把密码写在纸条上扔给快递员，路上谁捡着都能看见。用了HTTPS，取件码就会被塞进密封的信封，只有快递柜（接收方）和你手机（发送方）有钥匙，其他人捡着也拆不开。你填的银行卡号、密码、收货地址这些敏感信息，全靠这个“信封”保护。 1.2 它是帮你“验身份”的保安 再想想，你点外卖找商家，最怕碰到套牌店吧？HTTPS就像平台给靠谱商家挂的“官方认证牌”。这个认证牌是第三方机构（叫CA证书机构，你不用记名字）发的，假网站根本拿不到。所以看到HTTPS，就等于确认了对面是真的淘宝、真的银行，不是骗子搭的空壳。 1.3 它还能防止“半路改快递” 还有一种情况，你在网上买了个苹果手机，快递员半路换成了安卓模型机。放在网络里，就是你发的“我要买苹果15”，被黑客改成了“我要给骗子转1000块”。有了HTTPS，快递（信息）全程有监控，谁敢改一点，保安（加密系统）直接把快递扣下来，不让它送到。 2. 3招快速识别网站有没有HTTPS安全加密，看完马上就能用 光知道HTTPS有用不行，得会找对吧？其实找起来超简单，不用懂技术，扫一眼网址栏就行。 2.1 第一招：看网址开头的字母 这是最直接的办法。打开任意一个网站，先看最前面那几个字母： - 有HTTPS的，就是安全的； - 只有HTTP（少了个S）的，赶紧退出来。 避坑提醒：现在很多浏览器会把安全的HTTPS自动隐藏掉，只显示个小锁头。比如Chrome、Safari这些主流浏览器都是这样，别以为没看到HTTPS就是不安全，往下看第二招。 2.2 第二招：看网址栏有没有小绿锁/小蓝锁 刚才说的隐藏HTTPS的情况，看锁头就行。锁头的位置一般在网址栏最左边，有的浏览器是绿色的，有的是蓝色的，还有的是灰色但没缺口的。 举个例子，你打开支付宝官网，左边肯定有个小锁；但如果点了假的钓鱼链接，要么没锁，要么锁是开着的，要么锁旁边有个红色的感叹号。遇到这些情况，别犹豫，立刻关闭网页。 2.3 第三招：点一下锁头，看看证书信息 如果还是不放心，比如你第一次用某个小众网站，可以点一下那个小锁头，看看里面的“证书信息”。 具体步骤是： 1. 点击网址栏左边的小锁； 2. 找到“证书”或者“查看证书”的选项； 3. 点开看看“颁发给”这一栏，是不是这个网站的名字。 比如你打开京东，证书颁发给的肯定是“jd.com”或者“.jd.com”（带星号的是京东旗下所有子网站都能用）；如果颁发给的是“张三”或者其他不相关的名字，那就是假网站。 3. 2个避坑细节，别让HTTPS安全加密白搭 就算认准了HTTPS，也不是百分之百安全的，因为骗子还有别的套路。这两个细节一定要记牢。 3.1 细节一：别信“HTTPS开头的都是真网站” CA证书机构现在有很多免费的，骗子花5分钟就能申请一个，给自己的假钓鱼网站装上HTTPS。所以你还要看网址栏的完整域名。 举个例子，真淘宝的域名是“taobao.com”，如果骗子给你的是“ta0bao.com”（把o改成0）、“taobaovip.com”（加了多余的字母），哪怕有小绿锁，也是假的。 怎么看完整域名？现在很多浏览器会把不重要的前缀（比如www）和后缀（比如?xxx=xxx）淡化，或者藏起来一部分，你可以点击一下网址栏，把整个网址复制出来看。重点看“最后一个点后面的内容”和“倒数第二个点到最后一个点之间的内容”，比如“taobao.com”的核心就是“taobao”和“com”。 3.2 细节二：公共WiFi下，哪怕有HTTPS也要注意敏感操作 比如你在咖啡店、火车站连的免费公共WiFi，有时候会被黑客动过手脚。虽然HTTPS能加密你的信息，但如果黑客偷偷把你的手机引导到假的HTTPS网站，你就中招了。 所以在公共WiFi下，尽量别做这3件事： 1. 别输入银行卡密码、支付密码； 2. 别登录手机银行、支付宝这些重要APP； 3. 别点陌生人发的链接。 如果必须登录，最好用自己的手机流量，或者开个VPN（不用太复杂的，手机自带的或者正规大厂的就行）。 刚才讲的这些，其实都是日常上网的小习惯，但很多人平时不注意，等到被骗了才后悔。从今天开始，每次打开网站填信息前，先扫一眼网址栏的小锁和完整域名，花不了2秒钟，就能帮你避开99%的网络诈骗。现在就去检查一下你手机浏览器里常用的几个网站吧，有问题的赶紧删掉收藏夹。