Замочек в браузере никогда не означал, что сайт безопасен
Подтверждено: объяснение основано на установленных данных.
Значок замка показывал, что браузер установил с сайтом защищенное соединение HTTPS. Такое соединение шифрует передаваемые данные, но не подтверждает добросовестность владельца сайта: HTTPS доступен и мошенникам. Из-за распространенного неверного понимания значка Chrome в 2023 году заменил его нейтральным символом настроек.
Коротко
В исследовании Google 2021 года лишь 11 процентов участников понимали, что означает замочек.
Самое интересное
При установлении HTTPS-соединения браузер проверяет сертификат сайта и согласует с сервером ключи для шифрования. Это защищает обмен данными с указанным доменом. Содержание страницы и намерения ее владельца такая проверка не оценивает.
Ещё одна деталь
Британские криптографы GCHQ втайне придумали шифрование с открытым ключом в начале 1970-х. Это оставалось засекреченным до 1997 года — гораздо дольше, чем понадобилось американским исследователям, чтобы опубликовать те же идеи.
Подробнее
- В 2013 году HTTPS поддерживали лишь 14 процентов из миллиона самых популярных сайтов.
- К 2023 году больше 95 процентов загрузок страниц в Chrome на Windows шли по HTTPS.
- Почти все фишинговые сайты используют HTTPS, так что замочек у них тоже есть.