https所謂的安全，指的只是瀏覽器端到網站端的資料交換安全，不會遭攔截變造，但並不是保證網站資訊提供業者也安全，今天如果我做了一個〝像〞購物網站，也提供一個類〝刷卡介面〞讓你打卡號，在隨便申請一個免費ssl金鑰，你看到的也會是一個完整的含加密鎖頭的購物網站，然後你就這麼把卡號打上線上刷卡，你會知道他是來蒐集卡號的嗎。
還是那句話，良好的網站使用習慣，不在陌生不熟識的網站打上任何個資，這比什麼啟不啟用警告都來的重要。