原理说明、原创情景与阅读建议分别标明；这里没有服务入口推荐。
先确定通信的端点
讨论加密前，先说清楚“从谁到谁”。访问普通 HTTPS 网站时，浏览器与网站建立受保护的连接。Tor 则改变网络路径上信息的分布，二者解决的问题不完全相同。把 HTTPS 叫作匿名，把 Tor 叫作内容真实性证明，都会跳过关键前提。
锁形提示说明有限事实
加密连接可以帮助抵抗传输途中对内容的窥探和篡改，但目的网站仍然会收到用户交给它的数据。仿冒页面也可能使用 HTTPS。因而页面上的安全图标不能代替核对网站身份和业务请求。这一判断适用于日常网银、资料下载或新闻阅读，与页面是否被描述为暗网无关。
原创情景：加密的假表单
假设一封邮件引导读者进入精心排版的“账户核验”页面，地址使用 HTTPS，表单索要密码与验证码。传输被加密，并没有改变接收方可能是骗子的事实。最需要核实的是请求来源和实际收件对象。通过自己早已确认的官方渠道查证，比盯着锁形图标寻找保证更有帮助。
相关原始资料：Tor 官方：HTTPS 与 Tor。其余标为原创的情景用于说明，不是该来源中的真实案例。
读懂不同观察位置
Tor 官方用 HTTPS 与 Tor 的配合说明传输保护边界。面向公开网站的出站连接，是否另有 HTTPS 是需要单独考虑的条件。不能把某一段已经加密推断为任何位置都看不到信息，也不能把内容加密推断为时间、流量和账户行为都隐藏。原理图应标记端点，避免画一个笼统的大锁包住所有风险。
一套简明核对顺序
先确认自己准备向哪个机构提供什么信息，再确认是从可信渠道找到的页面，随后检查连接是否符合该服务的安全要求。若浏览器出现证书或连接警告，不应为了完成陌生请求而忽略它。最后重新判断本次操作是否必要：即使连接正常，对方也未必需要身份证图片或一次性验证码。
比较两句话的含义
“传输途中受到保护”与“接收方不会滥用资料”是两种承诺。前者需要技术机制支持，后者涉及接收方的行为、制度和实际证据。做阅读笔记时把承诺里的动词圈出来：加密、识别、保存、出售或删除，各自需要不同说明。不要因为一句话里有安全术语，就忽略真正需要核实的行为。
阅读后的三项检查
- 01核对目的网站而非仅看加密图标。
- 02明确数据最终交给谁。
- 03遇到证书警告或过度索取信息时暂停。
常见问答
用了 Tor 就不需要 HTTPS 了吗？
访问普通网站时不能这样推断。两种机制保护的层面不同，应结合官方说明理解各自范围。