不安全的网站怎么允许访问
浏览器地址栏里那个小锁图标,不安大概率是网站你上网时最熟悉的符号。它锁着,允许你安心;它裂开或者画个红叉,访问你心里就咯噔一下。不安但总有那么些时候,网站你明知道前面是允许个坑,还非得跳下去不可——比如公司内部的访问老旧OA系统,比如学校强制要求的不安选课网站,再比如某个只有HTTP协议能访问的网站打印机管理后台。
我上周就碰上了这么档子事。允许客户那边有个用了十年的访问ERP系统,服务器在机房里嗡嗡作响,不安就是网站没有SSL证书。销售催着要数据,允许技术那边说升级要等三个月。我对着Chrome那个刺眼的“不安全”提示,愣是点了五分钟的“高级”按钮,最后发现连“继续访问”的选项都被浏览器藏得严严实实。那一刻我意识到,我们这代人已经被浏览器驯化得服服帖帖,连自己花钱买的电脑都做不了主了。
想绕过这道坎,办法其实不少。最直接的是用Edge或者Firefox,这俩浏览器对“不安全的网站”还留了点情面。拿Edge举例,你点开那个“不安全”的警告页,底下有个“详细信息”的链接,点开之后能看到一行小字:“此网站的安全证书有问题”或者“此网站不提供安全连接”。旁边就有个“继续转到此网站”的按钮,灰扑扑的,不仔细看根本发现不了。Firefox更干脆,直接在错误页面给你一个“高级”按钮,点完再点“接受风险并继续”,两步搞定。
但你要是非Chrome不用,那就得动点歪脑筋。最土的办法是装个插件,叫“Ignore X-Frame headers”之类的,其实原理就是拦截浏览器发出的安全警告。不过我得提醒你,这招治标不治本,而且插件市场里鱼龙混杂,万一装了个带后门的,那可比访问不安全的网站危险多了。还有个更技术流的做法——把网址从https改成http,手动敲进去,有些网站其实支持两种协议,只是默认跳转到https罢了。你直接输http,浏览器反而会放行。
别急着高兴,我得泼盆冷水。这些手段说白了都是“绕过”,不是“解决”。你访问那些没有加密的网站,意味着你发的每一个字、传的每一份文件,都像在明信片上写字寄出去——沿途任何一个节点都能翻开看。公司内部系统还好说,要是公共WiFi环境下这么干,你的账号密码基本等于裸奔。我见过最惨的例子是有人为了登录一个老论坛,关了浏览器安全防护,结果半小时后银行卡里少了八千块。
说到底,浏览器拦你是为你好,就像父母不让你玩火一样。但成年人有时候确实需要点火的自由。我的建议是:内部系统、测试环境、老旧设备,这些你知根知底的网站,用Edge的“继续访问”功能就行,别装那些乱七八糟的插件。公共场合、涉及钱财、来历不明的链接,打死也别碰。至于那些非要你关掉安全防护才能访问的网站——八成不是什么好东西,趁早拉黑。
最后说个细节。你成功访问了不安全的网站之后,地址栏那个“不安全”的标签会一直挂着,别嫌它碍眼。那就像汽车仪表盘上的故障灯,亮着虽然烦人,但至少让你记得这车有毛病。哪天它不亮了,要么是修好了,要么是灯泡烧了——后者可比前者危险多了。
(责任编辑:时尚)
