Question

为什么http会被篡改内容，而https不用？

Answer 1

因为HTTP协议是一种明文传输的网络协议。当你在浏览器中输入一个网址希望访问A网站的时候，其实在你的浏览器到达网站服务器的这个传输过程中，会经过很多个中间节点。假如这些中间节点受到了攻击（比如你的路由器）。那么你向服务器所传递的数据信息就会被这些中间节点所篡改。最终返回到你的浏览器中的页面信息就很可能被改变了。中间节点能完成得到数据的原文，那自然就能够进行篡改了。

而HTTPS不同，HTTPS采用了加密的数据传输方式，也就是说数据传输的过程中是以密文的形式传输的，就算中间节点能获取到数据，那也只是密文数据，是无法被篡改。因此HTTPS网站是能够从根本上预防网站劫持的。

Answer 2

HTTPS可以防止中间人的篡改。HTTP属于明文传输所以会被促改。

解释原因：

1.  加密算法的安全性主要分为两种，一种是保护信息不被泄露的能力（CPA安全），一种是保护信息不被篡改的能力（CCA安全）。

2. HTTP 协议（HyperText Transfer Protocol，超文本传输协议）：是客户端浏览器或其他程序与Web服务器之间的应用层通信协议 。

3. HTTPS 协议（HyperText Transfer Protocol over Secure Socket Layer）：可以理解为HTTP+SSL/TLS， 即 HTTP 下加入 SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL，用于安全的 HTTP 数据传输。

4. HTTP 传输面临的风险有：

   （1） 窃听风险：黑客可以获知通信内容。

   （2） 篡改风险：黑客可以修改通信内容。

   （3） 冒充风险：黑客可以冒充他人身份参与通信。

解决办法：Gworg获得HTTPS。

Answer 3

前者是未加密的通信协议，后者是经过加密的协议，所以后者更安全。