大家都知道，網站安裝 SSL 憑證對整體安全至關重要。正因如此，到了 2023 年，網站安裝 SSL 已比未安裝更為普遍。這也是為甚麼主流網頁瀏覽器已開始對沒有 SSL 的網站作出懲罰，向潛在訪客標示為「不安全」。此外，許多精明的網民現在亦期望在每個造訪網站的網址列中，看到值得信賴的 SSL 掛鎖符號。
即使如此，仍有人懷疑 SSL 是否真的如大家所說般安全。SSL 可以被入侵嗎？
答案很可能是否定的。不過，雖然 SSL 不太可能被惡意人士攻破，但單靠 SSL 並不能阻止你的網站被黑客入侵。繼續閱讀，了解原因。
甚麼是 SSL？它有甚麼作用？
SSL 是一種數碼憑證，可在用戶端與伺服器之間建立加密連線。最常見的情況是瀏覽器與網站之間的連線，所以今天我們會集中談這方面。
當有人使用網頁瀏覽器嘗試造訪已安裝 SSL 的網站時，瀏覽器與伺服器會進行所謂的 SSL 握手。這是一個複雜過程，當中雙方會互相驗證及認證，最終交換可用於加密和解密透過連線傳送資訊的特殊金鑰。
加密可確保當用戶向伺服器傳送資訊時（例如填寫表格或使用密碼登入），惡意人士無法讀取內容。即使有人成功攔截，看到的也只會是雜亂資料，只有持有特殊金鑰的預定接收者才能解密。
這一切都建基於一種稱為 TLS 協定的密碼學協定。
為甚麼 SSL 不太可能被入侵
真正「入侵」SSL 的唯一方法，就是破解其金鑰。現時的 SSL 憑證採用 256 位元加密，這表示 SSL 金鑰由 256 個字元組成。若要猜中，你需要從 2^256 種可能組合中成功找出正確字元組合。換個角度來看，以目前全球最快的超級電腦來說，也要花上 數十億年 才能破解一條 SSL 金鑰。
因此，你可能聽過那些所謂的 SSL 漏洞，通常都不是 SSL 本身的問題，而且往往需要在非常精確的情況下才會被利用。例如，Heartbleed 是由上游實作中的輸入驗證缺陷所引起，而不是 TLS 標準本身的問題；而 Raccoon 漏洞則是伺服器／用戶端設定問題。再者，由於 SSL 和 TLS 經常接受安全研究人員及密碼學家的嚴格測試與安全審核，任何潛在缺陷和弱點都會定期修補。
只要你使用來自可信憑證授權機構的 SSL、確保採用最新版本的 TLS，並正確設定伺服器，你的 SSL 幾乎不可能被攻破。
為甚麼你的網站仍可能未算完全安全
正如你可能已注意到，SSL 有一個明確功能——保障兩個獲授權方之間傳輸中的資料安全。它不會保護靜態資料，也無法防範無數其他潛在的安全漏洞。因此，雖然它是任何安全防護中不可或缺的一環，你仍必須採取額外預防措施來保障網站安全，包括：
定期進行網站掃描：這可全面檢查你的網站，找出潛在漏洞和威脅。
設定 Web Application Firewall (WAF)：這可防止惡意流量到達你的網站。
定期更新軟件和外掛程式：過時軟件會讓黑客更容易存取網站後端，因此切勿忽略定期更新。
養成良好的密碼管理習慣：簡單密碼很容易被破解，因此請確保網站管理員密碼至少有 12 個字元，並混合使用字母、數字和符號，而且要經常更換。
使用 Shared Hosting 即可獲得免費 SSL
使用 Spaceship 託管你的網站，可免除處理 SSL 的麻煩。它不但會隨每個 Shared Hosting 套餐免費提供，而且通常會在設定完成後幾分鐘內自動安裝。我們亦與全球領先的 CA 之一 Sectigo 合作，因此你可以放心，你網站的加密技術交由可靠團隊處理。
這一切都是 Spaceship 平台互聯狀態的一部分，你亦可以在這裡連接及管理你的主機、網域、電郵服務及其他產品，全面掌控你的數碼配置與未來。
所以，如果你正在尋找一個全面互聯、安全又簡單的世界……它比你想像中 更近。
推薦文章
分享您的想法