═══ http://wiwi.blog ═══

2025 年 9 月 19 日 · 閱讀時間約 4 分鐘 ┊ 純文字版 [1]

看到這篇《Google and HTTP [2]》文章，裡面提到 Google 用「安全」當藉口強行推行
HTTPS，但許多網站其實不見得需要。作者認為這是 Google 想控制網路的手段之一，讓網
路失去了原本的簡單和自由特色。

HTTPS 是什麼？

HTTPS 是 HTTP 的加密版本，基本上就是在你和網站之間的聯繫通道加了一道密碼 [3]鎖
，別人看不到你們在傳什麼訊息，也無法從中攔截、竄改。

通常到了 HTTPS 網站時，瀏覽器的網址欄上會顯示小鎖頭 🔒 圖示。

◆ 客人不該制定規則​

尤其是他寫的這一句我覺得很認同：

    "Google is a guest on the web, as we all are. Guests don't make the rules."

    （我們都是網際網路上的過客，Google 也不例外。規則不是由客人制定的。）

我們沒必要因為 Google Chrome 瀏覽器一看到 HTTP 就緊張兮兮說：「危險！這個不安全
！」，然後就強迫所有使用者都用 HTTPS。Google 又不是我的房東，網際網路也不是它家
開的，規則不該是 Google 說了算呀！

◆ 我的廢文真的需要加密傳輸嗎？​

我的個人部落格不是銀行網站，沒有傳輸任何私密的資料。你來看我的廢文 [4]，既不用
註冊登入，也不用輸入密碼，更不會洩漏你的信用卡號碼。我網站的資訊本來就是公開的
，我們之間的通訊，並沒有 100% 加密的必要。

備註

但話說回來，HTTP 還是有被壞人在中間動手腳的可能性。如果你在咖啡廳或機場用免費
Wi-fi，或懷疑電腦中毒了，那用 HTTPS 的確比較安心一點。不然如果壞人假冒
wiwi.blog 叫你匯錢給他就糟糕了！

再說，2015 年以前的舊裝置和瀏覽器 [5]，許多已經無法完美支援現在的 HTTPS 標準；
2010 年之前的系統能連上現代 HTTPS 網站的機率更低。如果我把所有使用者都強制導向
HTTPS，會讓許多舊裝置無法開啟我的網站。

另外，我所有網站的 HTTPS 目前都是是靠 Let's Encrypt [6] 服務運作的。Let's
Encrypt 提供了免費的 HTTPS 憑證，讓許多小網站也能輕鬆擁有加密連線。但這還是讓我
的網站多了一個依賴性，萬一有一天 Let's Encrypt 停止服務或不再免費了，HTTPS 憑證
就會變成又一個需要額外負擔的支出。

◆ 這都是為了「安全」！​

畢竟對 Google 的商業利益來說，個人架設獨立網站 [7]，最好是越困難、越麻煩越好，
這樣大家才會改用 Google 那「安全的」雲端服務呀！

不要每次都被「這是為了你的安全 [8]」的老掉牙說詞騙了，要是 Google 真的在乎你的
安全 [9]，就不會到處用各種方式跟蹤你 [10]了。就更別提如果你用的是 Google Chrome
瀏覽器，就算有 HTTPS 加密，Google 也還是可以知道你在幹嘛呀！

所以，我重新調整了 wiwi.blog 的網站主機設定，現在同時支援 HTTP 和 HTTPS！想要加
密的人就用 https://，覺得沒必要或使用舊裝置的人就用 http://，不管你用什麼協定進
來，wiwi.blog 的廢文都歡迎你閱讀！

（多虧 HTTP，現在連 Windows 98 + IE5 都可以看 Wiwi.Blog 了！）

圖片 [11]

延伸閱讀

  • Google 隱私沙盒是什麼？Chrome 的新追蹤方式 [12]（TheConversation.com，英文
    ）^1
  • Google 和解 50 億美元訴訟，承認在無痕模式仍追蹤用戶 [13]（NPR.org，英文）^2

── Footnotes​ ──

 1. Google Chrome 推出「隱私沙盒」取代第三方 Cookie，改由瀏覽器直接追蹤用戶瀏覽
    記錄做廣告投放。（Wiwi 註：雖然這個隱私沙盒後來推不太起來，也沒有真正取代第
    三方 Cookie，但不影響本文的「Google 就是想要各種追蹤你」的論點） ↩

 2. 用戶集體控告 Google 在「無痕瀏覽」時照樣偷追蹤，Google 同意用 50 億美元和解
    。原告指控即使開啟 Chrome 的無痕模式，Google 的廣告系統仍會持續記錄網站訪問
    和活動資料，違背用戶對隱私保護的期待。 ↩

── 連結與圖片 ──

[1] https://wiwi.blog/blog/http.txt
[2] https://this.how/googleAndHttp/
[3] https://wiwi.blog/blog/password-manager.txt
[4] https://wiwi.blog/blog/social-vs-blog-content.txt
[5] https://wiwi.blog/blog/internet-explorer.txt
[6] https://letsencrypt.org/zh-tw/
[7] https://wiwi.blog/blog/trending-discussion.txt
[8] https://wiwi.blog/blog/youtube-age-verification.txt
[9] https://wiwi.blog/blog/security-questions.txt
[10] https://wiwi.blog/blog/youtube-si.txt
[11] （圖片）https://wiwi.blog/assets/images/win98-wiwiblog-5b3f7646a6c9829616ee92f5e855117c.png
[12] https://theconversation.com/google-chrome-just-rolled-out-a-new-way-to-track-you-and-serve-ads-heres-what-you-need-to-know-213150
[13] https://www.npr.org/2023/12/30/1222268415/google-settles-5-billion-privacy-lawsuit