Blog

Sep 04, 2023

Google Chrome perderá el icono de "candado" para HTTPS

En septiembre de 2023, Google Chrome dejará de mostrar el ícono de candado cuando un sitio se cargue a través de HTTPS, en parte debido al uso ahora omnipresente del protocolo. Fueron necesarios muchos años, pero el incesante impulso de

En septiembre de 2023, Google Chrome dejará de mostrar el ícono de candado cuando un sitio se cargue a través de HTTPS, en parte debido al uso ahora omnipresente del protocolo.

Fueron necesarios muchos años, pero el impulso incesante de Google, otros fabricantes de navegadores y Let's Encrypt para hacer de HTTPS la norma para acceder a recursos en la Web resultó en un éxito rotundo; Según Google, más del 95% de las cargas de páginas en Chrome en Windows ahora se realizan a través de un canal seguro y cifrado que utiliza HTTPS.

Ha llegado el momento de "reevaluar cómo señalamos las protecciones de seguridad en el navegador", dice el equipo de seguridad de Chrome.

Entonces, a partir de Chrome 117, el "candado" será reemplazado por un nuevo ícono de "melodía", que no conlleva la implicación de "confiable" que el primero transmite para muchos usuarios.

“Rediseñamos el ícono del candado en 2016 después de que nuestra investigación mostrara que muchos usuarios no entendían lo que transmitía el ícono. A pesar de nuestros mejores esfuerzos, nuestra investigación en 2021 mostró que solo el 11% de los participantes del estudio entendieron correctamente el significado preciso del ícono de candado”, explicó el equipo.

“Este malentendido no es inofensivo: casi todos los sitios de phishing utilizan HTTPS y, por lo tanto, también muestran el icono de candado. Los malentendidos son tan generalizados que muchas organizaciones, incluido el FBI, publican instrucciones explícitas de que el ícono del candado no es un indicador de la seguridad del sitio web”.

Google lleva años planificando y trabajando para esta etapa final. El objetivo era eventualmente pasar de mostrar indicadores de seguridad positivos a mostrar solo indicadores de seguridad negativos.

Creen que es más fácil hacer clic en el nuevo ícono de “melodía”, y abrirá controles del sitio web que ahora incluirán el ícono de candado como punto de entrada para información sobre la seguridad de la conexión.

El nuevo icono abre los controles del sitio.

El cambio de icono también se introducirá en Chrome para Android al mismo tiempo.

“En iOS, no se puede tocar el ícono del candado, por lo que lo eliminaremos por completo. En todas las plataformas, continuaremos marcando HTTP de texto plano como inseguro”, concluyó el equipo.