HTTP（超文本传输协议）之所以容易被截获，主要是因为其数据传输是未加密的，即所有的数据都是以明文形式在网络上传输。这使得 HTTP 在传输过程中存在以下几个安全隐患：
数据窃听：
由于 HTTP 传输的数据是未加密的，任何能够访问网络链路的人（例如，在同一 Wi-Fi 网络中的其他人）都可以看到传输的数据内容。这意味着用户名、密码、个人资料或其他敏感信息都可能被第三方读取。
中间人攻击（Man-in-the-Middle Attack, MITM）：
攻击者可以插入到客户端和服务器之间的通信链路中，拦截并篡改数据。例如，攻击者可以在传输的数据中插入恶意代码，或者修改数据内容，使客户端接收到错误的信息。
身份冒充：
由于 HTTP 没有对服务器的身份进行验证，攻击者可以冒充合法服务器，欺骗客户端与其通信。这种情况下，客户端无法确认它正在与预期的服务器进行通信。
数据完整性：
未经加密的数据无法保证其完整性。攻击者可以在数据传输过程中插入或删除部分数据，从而破坏数据的一致性和完整性。
举例说明
假设你在一个公共 Wi-Fi 网络环境下使用 HTTP 访问一个网站：
当你登录该网站时，你的用户名和密码是以明文形式发送的。如果有人在同一 Wi-Fi 网络中监听流量，他们就可以轻易捕获到你的登录凭证。攻击者还可以修改你和服务器之间的通信内容，例如，在网页中插入广告或恶意脚本。
解决方案
为了解决这些问题，推荐使用 HTTPS（超文本传输安全协议），它通过以下方式增强了安全性：
加密数据：HTTPS 使用 SSL/TLS 协议对数据进行加密，即使数据被截获，也无法被解读。身份验证：HTTPS 使用数字证书验证服务器的身份，确保客户端连接的是正确的服务器。数据完整性：HTTPS 提供了数据完整性校验，确保数据在传输过程中不被篡改。
通过这些措施，HTTPS 大大提升了网络通信的安全性，降低了数据被截获和篡改的风险。