Qué significa el candado HTTPS y qué no te dice sobre un sitio
El candado o «https» en la barra de direcciones significa que la conexión está cifrada y que la dirección coincide con su certificado. No dice quién está detrás del sitio ni si es honrado: la mayoría de los sitios de phishing también usan HTTPS.
Qué pasa
El certificado más común solo demuestra que alguien controla el dominio, y se obtiene gratis. Por eso los navegadores dejaron de mostrar el nombre de la empresa, y Chrome sustituyó el candado por otro icono: casi nadie lo entendía bien.
Qué hacer
- Lee el dominio, no el icono: cuenta el nombre justo antes de la primera barra simple. Ojo con las direcciones parecidas.
- Entra al banco y al correo desde marcadores: marcadores para la banca.
- Detente ante las advertencias rojas del navegador.
- No escribas contraseñas ni tarjetas en una página marcada «No seguro». La prueba útil son tres cosas juntas: https, el dominio correcto y ninguna advertencia.
Cuándo es distinto
Una página sin HTTPS que no te pide nada entraña menos riesgo. En una wifi pública el riesgo real es que te lleven a una página falsa: wifi pública.
Fuentes
- Chromium Blog — el icono del candado
- FBI IC3 — PSA I-061019-PSA
- Let's Encrypt — phishing y malware
- Ayuda de Chrome — seguridad de la conexión
Comprobado: 27 de septiembre de 2026
La idea
El candado significa que la conexión está cifrada y la dirección coincide con su certificado. No dice quién está detrás ni si el sitio es honrado: la mayoría del phishing también lo tiene. Revisa el dominio, no el candado.
Experiencia viva
aún no hay historiasInicia sesión para dejar un comentario.
Aún no hay historias — sé el primero en compartir tu experiencia.