如果登录帐号和密码等个人数据未经加密进行传输，可轻易被网络监听者拦截。每次登录任何网站时，应确保该网站提供 HTTPS 加密连接，以防止窃听。可通过 URL 栏进行验证：如果连接是加密的，地址将以“ https:// ”开头，而不是“ http:// ”。

Tor 浏览器 HTTPS-Only 模式

HTTPS-Only 模式强制全部网站使用 HTTPS 的安全加密连接。 大多数网站已支持 HTTPS；某些网站同时支持 HTTP 和 HTTPS。 启用该模式，将确保全部网站连接升级为使用 HTTPS，因此连接是安全的。

Tor 浏览器 HTTPS-Only 模式

某些网站仅支持 HTTP，并且连接不可升级。如果网站的 HTTPS 版本不可用，将显示“安全连接不可用”页面：

HTTP 网站安全连接不可用

如果点击“继续访问 HTTP 站点”，你将接受风险并访问该网站的 HTTP 版本。对该网站，将暂时关闭 HTTPS-Only 模式。

如果想要避免任何未加密连接，请点击“返回”按钮。

Cryptocurrency safety

Tor Browser presents a security prompt if a cryptocurrency address has been copied from an insecure HTTP website. The cryptocurrency address could have been modified and should not be trusted. Clicking 'Reload Tab with a New Circuit' will attempt to load a secure version of the website with a new Tor circuit.

Cryptocurrency safety

If you click 'Dismiss' you accept the risk and the cryptocurrency address will be copied to the clipboard.

How HTTPS encryption and Tor works in Tor Browser to enhance your privacy and anonymity

下方的可视化图例呈现了使用和未使用 Tor 浏览器和 HTTPS 加密连接时，哪些数据对网络监听者是可见的：

  • 点击“Tor”按钮显示：在使用 Tor 时网络监听者可看到哪些数据。该按钮变绿表示 Tor 已启动。
  • 点击“HTTPS”按钮显示：在使用 HTTPS 时网络监听者可看到哪些数据。该按钮变绿表示 HTTPS 已启动。
  • 两个按钮都是绿色时，你可以看到在两种功能同时启动的状态下，哪些数据对于网络监听者可见。
  • 两个按钮都是灰色时，你可以看到在两种功能都没有启动的状态下，哪些数据对于网络监听者可见。



潜在可见数据
Site.com
正在访问的网站。
用户名/密码
用于身份验证的用户名和密码。
数据
正在传输的数据。
位置
计算机用于访问网站的网络位置（公网 IP 地址）。
Tor
无论是否使用 Tor。