你有没有想过，为什么在咖啡店连Wi-Fi时，登录银行账户不会立刻被黑客盯上？这背后的关键就是HTTPS协议。当你在浏览器地址栏看到那个小锁标志，说明通信已经被加密，哪怕有人在同一网络下“偷听”，也拿不到真实数据。
HTTP和HTTPS的区别在哪？
普通的HTTP是明文传输的。比如你输入用户名“张三”和密码“123456”，这些信息在网络中就像一张没封口的明信片，任何经过的节点都能看到。而HTTPS是在HTTP基础上加了一层加密机制，把这张明信片装进一个只有收件人能打开的保险箱里。
加密是怎么实现的？
HTTPS用的是SSL/TLS协议来加密数据。整个过程从你访问网站开始：浏览器先向服务器发起连接请求，服务器返回一个数字证书，里面包含了它的公钥。浏览器验证这个证书是否可信（比如是不是由正规机构签发），确认无误后，双方就开始协商生成一个临时的“会话密钥”。
这个会话密钥是后续通信的钥匙，而且只用一次。所有你发送的数据——无论是搜索记录、登录信息还是支付详情——都会被它加密成乱码。即使有人截获了这些数据包，看到的也只是无法解读的字符。
举个生活中的例子
想象你在寄一封情书，不想让邮递员知道内容。你可以先把情书放进一个带锁的盒子，对方有唯一的钥匙能打开。HTTPS就相当于这个加密盒子，而那个“锁”就是通过复杂的数学算法建立起来的安全通道。
中间人还能做什么？
理论上，攻击者可以尝试伪造证书来冒充网站，但现代浏览器会对证书进行严格检查。一旦发现异常，就会弹出警告页面，提示“此网站可能存在风险”。这时候千万别点“继续访问”，那等于主动把钥匙交给陌生人。
另外，HTTPS不仅防窃听，还防篡改。比如你下载一个软件安装包，如果传输过程中被恶意替换，加密机制会让浏览器识别出数据不一致，从而阻止安装。
不是所有HTTPS都绝对安全
虽然HTTPS大大提升了安全性，但它保护的是“传输过程”。如果你访问的是钓鱼网站，哪怕地址栏有小锁，也不能保证网站本身是合法的。所以除了看HTTPS，还得留意网址是否正确，比如银行官网应该是www.bank.com而不是www.bankk.com。
日常上网时，尽量选择带有HTTPS的网页，特别是在输入敏感信息的时候。大多数现代网站已经默认启用HTTPS，像Google、淘宝、微信登录页都是全程加密。如果你还在用HTTP提交表单，那相当于在公共场合大声念出自己的银行卡号。