http是明文传输协议，数据易被窃取；https通过加密、身份验证和数据完整性保障通信安全，尤其适合登录和支付场景。
网站地址以 HTTP 或 HTTPS 开头，主要区别在于数据传输过程中是否进行了加密。HTTP 是“超文本传输协议”的缩写，而 HTTPS 多了一个“S”，代表“安全”（Secure）。这个“S”意味着通信过程经过了加密处理，能更有效地保护用户信息。
HTTP 是什么？
HTTP 全称是 HyperText Transfer Protocol，它是浏览器和网站服务器之间交换信息的基础协议。当你访问一个以 HTTP 开头的网站时，数据以明文形式传输。这意味着如果有人在同一个网络中进行监听（比如公共 Wi-Fi），他们有可能看到你提交的内容，如用户名、密码或聊天记录。
HTTPS 为何更安全？
HTTPS 实际上是 HTTP 加上加密层（通常是 TLS 或 SSL 协议）。它通过以下方式提升安全性：
- 数据加密：所有在客户端和服务器之间传输的数据都经过加密，即使被截获也无法轻易读取。
- 身份验证：HTTPS 网站通常拥有由可信机构颁发的数字证书，可以确认网站的真实性，防止假冒网站。
- 数据完整性：确保传输过程中数据未被篡改，比如中间人无法偷偷插入广告或恶意代码。
当你登录银行、购物网站或输入个人信息时，浏览器地址栏显示 HTTPS 和一把锁形图标，说明连接是受保护的。
Comet AI 浏览器
下载
下载 Comet AI 浏览器，体验由 Perplexity AI 驱动的革命性上网方式。内置 AI 助手可实时总结网页、跨标签页对比信息、自动执行任务。告别繁琐操作，让 AI 成为你的浏览副驾，大幅提升研究与工作效率。支持 Windows、macOS、Android 和 iOS。
为什么不是所有网站都用 HTTPS？
过去一些网站不用 HTTPS 是因为配置证书较复杂、成本较高，或者认为内容不敏感。但现在情况已改变：
- 大多数浏览器会对 HTTP 网站标记为“不安全”。
- 免费证书（如 Let's Encrypt）让部署 HTTPS 变得简单且零成本。
- 搜索引擎更青睐 HTTPS 网站，有助于提升排名。
如今，几乎所有正规网站都应使用 HTTPS。如果你常访问的网站仍用 HTTP，尤其涉及登录或支付，就需要提高警惕。
基本上就这些——HTTPS 不复杂，但能大大降低信息泄露风险。看到网址开头有 HTTPS，心里可以踏实一点。
