El pequeño icono de candado que aparece en la barra de direcciones web del navegador Chrome puede llenarte de consuelo cuando lo veas. Pero Google planea retirar la función, diciendo que ya no se usa.
El ícono de candado está destinado a ser un indicador útil para mostrarle que la conexión HTTP de un sitio está encriptada, lo que también se conoce como HTTPS. Pero según Google, el icono del candado puede inducir a error a los usuarios haciéndoles creer que un sitio web es seguro de usar.
En realidad, el ícono de candado solo indica que un sitio web está protegido con HTTPS, lo que evita que el tráfico se transmita en texto sin formato y, por lo tanto, detiene las escuchas. Sin embargo, una página de phishing que aloja malware también puede hacer que aparezca el ícono de candado en Chrome. El hacker simplemente necesita instalar un certificado SSL con su sitio de phishing para asegurar la conexión con HTTPS.
Cómo funciona el icono de candado actual. (Crédito: Google)
“Este malentendido no es inofensivo: casi todos los sitios de phishing usan HTTPS y, por lo tanto, también muestran el ícono de candado”, escribió la compañía.(Se abre en una nueva ventana) en una entrada de blog el martes. “Los malentendidos son tan generalizados que muchas organizaciones, incluido el FBI(Se abre en una nueva ventana)publique una guía explícita de que el icono del candado no es un indicador de la seguridad del sitio web”.
La compañía agrega que su propia investigación de 2021 mostró(Se abre en una nueva ventana) “que solo el 11% de los participantes del estudio entendieron correctamente el significado preciso del ícono de candado”.
Durante años, Google recurrió a mostrar el ícono de candado en Chrome en un esfuerzo por impulsar a todo el ecosistema web a adoptar HTTPS. Pero ahora que más del 95 % de las cargas de páginas en Chrome se realizan a través de HTTPS, la compañía ha decidido que es hora de dejar el ícono de candado, calificándolo como «remanente de una era en la que HTTPS era poco común».
Ícono de nueva melodía (Crédito: Google)
Google reemplazará la función con un nuevo ícono de «sintonización», que puede abrir controles adicionales relacionados con la privacidad para el sitio visitado. “Reemplazar el ícono de candado con un indicador neutral evita el malentendido de que el ícono de candado está asociado con la confiabilidad de una página y enfatiza que la seguridad debe ser el estado predeterminado en Chrome”, dice la compañía.
La compañía también dice que muchos usuarios nunca se dieron cuenta de que hacer clic en el ícono de candado puede mostrar controles adicionales, como la capacidad de apagar las notificaciones de un sitio o cortar su acceso a la cámara web o al micrófono.
Recomendado por Nuestros Editores
“Creemos que el nuevo ícono ayuda a que los controles de permisos y la información de seguridad adicional sean más accesibles, al tiempo que evita los malentendidos que plagan el ícono del candado”, agrega Google.
(Crédito: Google)
La compañía todavía está jugando con el aspecto final del ícono de la melodía y queda por ver si los consumidores se confundirán con el cambio. Pero espere que la transición ocurra en Chrome 117, cuyo lanzamiento está programado para principios de septiembre. Para los sitios que no usan HTTPS, Chrome mostrará inmediatamente al usuario una página que advierte que la conexión al sitio visitado “no es segura” antes de cargar la página.
«Reemplazaremos el ícono de candado en Android al mismo tiempo que el cambio de escritorio más amplio», agrega Google. “En iOS, el icono del candado no se puede tocar, por lo que lo eliminaremos por completo”.
¿Te gusta lo que estás leyendo?
Matricularse en Vigilancia de la seguridad boletín de noticias para nuestras principales historias de privacidad y seguridad directamente en su bandeja de entrada.
Este boletín puede contener publicidad, ofertas o enlaces de afiliados. Suscribirse a un boletín informativo indica su consentimiento a nuestros Términos de uso y Política de privacidad. Puede darse de baja de los boletines en cualquier momento.