現今網路犯罪成犯罪行為的主流之一,在美國FBI網路犯罪投訴中心資料顯示,光2016年就有將近30萬起的網路詐騙事件發生,這也說明了HTTPS的重要性。台灣最直接的例子就是北市府的智慧支付APP,因為上線前未經過多方測試,直接採用HTTP而非HTTPS的明碼傳輸方式,讓使用者的帳號密碼全曝光,資安出現嚴重的漏洞。

電子前線基金會(EFF)的瀏覽器數據統計顯示,已經有半數的網頁使用HTTPS加密保護, 根據Chrome截至到今年2/11的統計,Windows、macOS、Linux與Chrome OS造訪HTTPS的網站比例各別達到55%到70%不等,這代表全球網路變得更安全,遠離監聽、內容挾持、竊取cookie及審查等惡意行為。

什麼是HTTPS?

超文字傳輸安全協定(HTTPS)是一種網路安全傳輸協議,簡單來說就是加密瀏覽,為HTTP的安全版,開發目的是提供網路伺服器的身分認證,來保護交換資料的隱私與完整性,只要透過HTTPS瀏覽網站,能夠建立信息的安全通道,保證數據的安全。但要建立HTTPS就需要SSL或TLS的包裝,才會在網址列呈現出HTTPS://的網址,確認安全連線。

SSL和TLS的差別

SSL與TLS本質上是相同的東西,SSL為加密套件,對HTTP的數據進行加密,而TLS就是SSL升級版,為更安全的加密套件,但一般還是稱做為SSL。

HTTPS的好處

  • SEO關鍵字:為了給予網站的安全性,GOOGLE在2014發出聲明,將HTTPS納入SEO的重要因素,使用HTTPS的網站有助於提升搜尋引擎的排名。
  • 使用者安全性:能保護使用者的隱私安全,防止在傳輸過程不會被竊取個人資料。
  • 瀏覽器傳輸:有效保護瀏覽器和伺服器之間傳輸時不會被人修改,如惡意的中間人攻擊和網頁任意插入廣告。

現今HTTPS為網頁的主流,在2016年9月GOOGLE宣布要將HTTP的網址顯示不安全警告,Apple也在2016年底宣布iOS App的網路連線都必須使用HTTPS。科技的發達,網路資安也更為重要,不但保護網站的安全性,也能大幅提升網站的排名度。

大禾電子商務也將網頁的安全性放入第一考量,推出SSL安全傳輸一年免費服務,讓您的網站更加安全、搜尋引擎排名大幅提升!