El pequeño candado que aparece junto a la dirección de una web en el navegador genera muchas dudas: ¿significa que la web es totalmente segura? ¿Qué protege exactamente? A continuación se explica qué significa ese icono y qué hay que saber para no llevarse una idea equivocada. En Verko trabajamos precisamente el mantenimiento web, con un enfoque adaptado a cada negocio.
Qué es el candado del navegador
El candado indica que la conexión entre el navegador y el sitio web utiliza el protocolo HTTPS, es decir, que los datos que viajan entre ambos están cifrados mediante un certificado SSL o TLS. Esto significa que la información transmitida (como contraseñas, datos de pago o formularios) no puede ser interceptada fácilmente por terceros durante la transmisión.
Qué garantiza el candado y qué no
Es fundamental entender que el candado certifica la conexión, no el contenido de la web. Un sitio con candado puede seguir siendo fraudulento, contener malware o pertenecer a alguien con malas intenciones: el HTTPS únicamente asegura que nadie puede espiar los datos mientras se envían, pero no verifica ni la fiabilidad ni la legitimidad de quien está detrás del sitio.
Por eso, ver el candado es una condición necesaria, pero no suficiente, para confiar en una web. Conviene combinarlo con otras señales: revisar la URL completa, buscar información sobre la empresa, comprobar la política de privacidad y desconfiar de ofertas o mensajes que generen urgencia. Este es un aspecto que en Verko integramos dentro de el diseño web.
El cambio de icono en Chrome
Desde la versión 117, Chrome sustituyó el icono clásico de candado por un icono de control deslizante, ya que Google considera que HTTPS es ya el estándar habitual en la mayoría de webs y no necesita destacarse como algo excepcional. El cambio de icono no afecta a la seguridad de la conexión, solo a cómo se representa visualmente.
Cómo comprobar si una web es realmente segura
- Verificar que la URL empieza por «https://» y no solo por «http://».
- Comprobar que el dominio coincide exactamente con el de la empresa o marca esperada, sin errores tipográficos sospechosos.
- Revisar si existe información de contacto, aviso legal y política de privacidad.
- Desconfiar de webs que piden datos sensibles de forma poco habitual o con mucha urgencia.
- Consultar opiniones o reseñas externas sobre el sitio antes de introducir datos personales o de pago.
Por qué toda web debe tener HTTPS
Además de proteger los datos de los usuarios, contar con HTTPS es también un factor que Google tiene en cuenta para el posicionamiento SEO, y genera confianza inmediata en quien visita el sitio. Una web sin HTTPS suele mostrar advertencias de «sitio no seguro» que alejan a los usuarios antes incluso de que lean el contenido.
En Verko revisamos la seguridad técnica de cada proyecto web que gestionamos, desde el certificado SSL hasta la configuración general del servidor, para que ni la confianza de los usuarios ni el posicionamiento en buscadores se vean afectados.
