一个简单的静态 http 网站会不安全吗？

Question

问题是在谷歌最近宣布它将很快向所有 HTTP 网站添加“不安全”警告的背景下。我的网站是 HTTP，只不过是一个简单的“你好，世界！“ 网站。

它没有用于用户输入的表单。它不会从其他来源获取任何内容，也没有外部链接。那么怎么可能不安全呢？

Answer 1

它是不安全的，因为使用开放 Wi-Fi 网络的人会将他们的 HTTP GET 请求暴露给公众。同一开放 Wi-Fi 网络上的任何人都可以看到人们正在阅读您网站的哪些子页面。这可能不是他们想要向公众公开的信息。

相比之下，HTTPS 网站只公开域名的 DNS 查询。人们无法看到其他人正在阅读您网站的哪些子页面。