在網頁程式碼中的HTTPS連結有效用嗎？

https 憑證

匿名 2014-02-27 16:11:05 ‧ 4217 瀏覽

分享至

請問在任何網站作帳號登入時，若該網址頁面不是使用HTTPS，但網頁內登入相關的程式碼連結有確認到是用HTTPS作反應，這樣加密傳輸還是有效嗎？憑證如何確認呢？
(已讀過相關答案參考<http://ithelp.ithome.com.tw/question/10000019 >)

匿名檢舉

謝謝兩位大大給予的答案，基本上已經解釋到我能懂了。
所以未來的(行動世界+購物)真是太好的的世界了！
個資及隱私還真好弄到手，只要帳號+密碼就迎刃而解。
再次謝謝各位大神！

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

wiseguy

iT邦超人 1 級 ‧ 2014-02-27 17:14:23

最佳解答

基本上你的問題，antijava 已經答覆了。https 則當下那一次的通訊是加密的，其於用 http 則不加密，也就是會被看光光。

以前大家以為只要送帳密那一次 request 使用 https 就好了，因為帳密也就只有這一次會發送，所以不要每次都使用高成本的 https (https 成本約一千倍 http 運算)。但是後來發現，認證後所產生的認證 session/token，會在後續的 http 被當明碼送來送去，駭客不必攔截帳密，只需攔截認證 session/token，照樣可以冒充身份進入網站。所以，像 google 後來就全程使用 https，因為光是在登入做 https，根本就聊備一格、自我安慰用的。