═══ http://wiwi.blog ═══

2025年9月19日 · 閱讀時間約 4 分鐘 ┊ 純文字版

看到這篇《Google and HTTP》文章，裡面提到 Google 用「安全」當藉口強行推行 HTTPS
，但許多網站其實不見得需要。作者認為這是 Google 想控制網路的手段之一，讓網路失
去了原本的簡單和自由特色。

HTTPS 是什麼？

HTTPS 是 HTTP 的加密版本，基本上就是在你和網站之間的聯繫通道加了一道密碼鎖，別
人看不到你們在傳什麼訊息，也無法從中攔截、竄改。

通常到了 HTTPS 網站時，瀏覽器的網址欄上會顯示小鎖頭 🔒 圖示。

◆ 客人不該制定規則​

尤其是他寫的這一句我覺得很認同：

    "Google is a guest on the web, as we all are. Guests don't make the rules."

    （我們都是網際網路上的過客，Google 也不例外。規則不是由客人制定的。）

我們沒必要因為 Google Chrome 瀏覽器一看到 HTTP 就緊張兮兮說：「危險！這個不安全
！」，然後就強迫所有使用者都用 HTTPS。Google 又不是我的房東，網際網路也不是它家
開的，規則不該是 Google 說了算呀！

◆ 我的廢文真的需要加密傳輸嗎？​

我的個人部落格不是銀行網站，沒有傳輸任何私密的資料。你來看我的廢文，既不用註冊
登入，也不用輸入密碼，更不會洩漏你的信用卡號碼。我網站的資訊本來就是公開的，我
們之間的通訊，並沒有 100% 加密的必要。

備註

但話說回來，HTTP 還是有被壞人在中間動手腳的可能性。如果你在咖啡廳或機場用免費
Wi-fi，或懷疑電腦中毒了，那用 HTTPS 的確比較安心一點。不然如果壞人假冒
wiwi.blog 叫你匯錢給他就糟糕了！

再說，2015 年以前的舊裝置和瀏覽器，許多已經無法完美支援現在的 HTTPS 標準；2010
年之前的系統能連上現代 HTTPS 網站的機率更低。如果我把所有使用者都強制導向 HTTPS
，會讓許多舊裝置無法開啟我的網站。

另外，我所有網站的 HTTPS 目前都是是靠 Let's Encrypt 服務運作的。Let's Encrypt
提供了免費的 HTTPS 憑證，讓許多小網站也能輕鬆擁有加密連線。但這還是讓我的網站多
了一個依賴性，萬一有一天 Let's Encrypt 停止服務或不再免費了，HTTPS 憑證就會變成
又一個需要額外負擔的支出。

◆ 這都是為了「安全」！​

畢竟對 Google 的商業利益來說，個人架設獨立網站，最好是越困難、越麻煩越好，這樣
大家才會改用 Google 那「安全的」雲端服務呀！

不要每次都被「這是為了你的安全」的老掉牙說詞騙了，要是 Google 真的在乎你的安全
，就不會到處用各種方式跟蹤你了。就更別提如果你用的是 Google Chrome 瀏覽器，就算
有 HTTPS 加密，Google 也還是可以知道你在幹嘛呀！

所以，我重新調整了 wiwi.blog 的網站主機設定，現在同時支援 HTTP 和 HTTPS！想要加
密的人就用 https://，覺得沒必要或使用舊裝置的人就用 http://，不管你用什麼協定進
來，wiwi.blog 的廢文都歡迎你閱讀！

（多虧 HTTP，現在連 Windows 98 + IE5 都可以看 Wiwi.Blog 了！）

[win98-wiwiblog-5b3f7646a6c9829616ee92f5e855117c]

延伸閱讀

  • Google 隱私沙盒是什麼？Chrome 的新追蹤方式（TheConversation.com，英文）^1
  • Google 和解 50 億美元訴訟，承認在無痕模式仍追蹤用戶（NPR.org，英文）^2

── Footnotes​ ──

 1. Google Chrome 推出「隱私沙盒」取代第三方 Cookie，改由瀏覽器直接追蹤用戶瀏覽
    記錄做廣告投放。（Wiwi 註：雖然這個隱私沙盒後來推不太起來，也沒有真正取代第
    三方 Cookie，但不影響本文的「Google 就是想要各種追蹤你」的論點） ↩

 2. 用戶集體控告 Google 在「無痕瀏覽」時照樣偷追蹤，Google 同意用 50 億美元和解
    。原告指控即使開啟 Chrome 的無痕模式，Google 的廣告系統仍會持續記錄網站訪問
    和活動資料，違背用戶對隱私保護的期待。 ↩