Đôi khi ổ khóa nhỏ đó trong thanh địa chỉ của trình duyệt của bạn thay đổi màu sắc, có thêm một ký hiệu xếp chồng lên trên hoặc chuyển thành văn bản. Chức năng cơ bản của nó khá rõ ràng:một ổ khóa bình thường có nghĩa là trang web an toàn, trong khi biểu tượng hoặc thông báo cảnh báo có nghĩa là nó không an toàn, phải không? Trên thực tế, nó phức tạp hơn một chút vì ổ khóa chỉ cho bạn biết liệu kết nối của bạn với trang web có được mã hóa bằng HTTPS hay không và không cung cấp nhiều thông tin chi tiết về việc bản thân trang web có hợp pháp và / hoặc hoàn toàn an toàn hay không.
Ổ khóa "an toàn" cho bạn biết điều gì
Chrome / Chromium ( 
), Firefox ( 
), Cạnh ( 
) và Safari ( 
) đều có các phiên bản khóa móc "an toàn" hơi khác nhau, nhưng chúng đều cho bạn biết về cơ bản là giống nhau điều:trang web này đã nhận được chứng chỉ SSL và đang mã hóa dữ liệu mà nó gửi cho bạn và dữ liệu bạn gửi lại bằng HTTPS. Điều đó có nghĩa là bất kỳ ai chặn lưu lượng truy cập của bạn sẽ không thể biết bạn đang làm gì trên trang web, điều này đặc biệt quan trọng khi bạn đang làm những việc như nhập số thẻ tín dụng hoặc thông tin nhận dạng cá nhân.
Nói một cách dễ hiểu, biểu tượng ổ khóa thông thường cho bạn biết rằng bạn đã kết nối an toàn với đúng trang web.
Ổ khóa "an toàn" không cho bạn biết điều gì
Đối với những người trong số bạn không đạt được tốc độ trên chứng chỉ SSL, chúng là bằng chứng kỹ thuật số cho thấy trang web bạn đang truy cập đã được đăng ký với tổ chức phát hành chứng chỉ bởi người hoặc công ty sở hữu trang web. Các thực thể này có thể chọn trả tiền cho một chứng chỉ đắt tiền hơn (chứng chỉ “Xác thực mở rộng” hoặc “EV”) để kiểm tra để đảm bảo rằng họ thực sự đúng như những gì họ nói (ví dụ:Amazon.com thuộc sở hữu của tập đoàn Amazon.com ), nhưng hầu hết mọi người đều có thể có được chứng chỉ SSL thông thường miễn phí mà không cần chứng minh bất kỳ điều gì ngoài quyền sở hữu trang web của họ.
Vì vậy, trong khi kết nối của bạn với trang web được an toàn trước những con mắt tò mò, trang web có thể dễ dàng bị điều hành bởi ai đó sơ sài, người sẽ lấy tất cả dữ liệu được truyền an toàn của bạn và làm bất cứ điều gì họ muốn với nó. Tuy nhiên, ngay cả khi trang web đang được chạy một cách trung thực, kết nối được mã hóa sẽ không có ý nghĩa gì nếu một trong các bên nhận dữ liệu bị xâm phạm. HTTPS chỉ bao gồm dữ liệu trong khi nó đang được truyền đi, vì vậy nếu nó đến đầu bên kia và được lưu trữ trên máy chủ có bảo mật kém hoặc một số lỗ hổng nghiêm trọng khác, nó sẽ dễ bị tấn công.
Điểm mấu chốt :ổ khóa có nghĩa là bạn đang sử dụng một kết nối an toàn, không phải là một trang web an toàn.
Tất cả các ký hiệu ổ khóa khác đó
Mặc dù hầu hết mọi trình duyệt đều sử dụng một số dạng ổ khóa màu xám đóng để biểu thị kết nối được mã hóa, các trình duyệt khác nhau hiển thị cho bạn các biểu tượng khác nhau tùy thuộc vào vấn đề mà chúng phát hiện trên trang web bạn đang truy cập. Dưới đây là một số điều bạn nên biết:
Chrome
“Không an toàn” ( 
) thông báo thay thế ổ khóa khi bạn đang truy cập trang HTTP hoặc trang nào đó bị lỗi. Bạn có thể bấm vào tin nhắn để biết thêm chi tiết. Nếu bạn bắt đầu nhập vào một trang HTTP, nó sẽ chuyển sang màu đỏ để nhấn mạnh rằng dữ liệu bạn đang nhập có thể không được truyền một cách an toàn.
Firefox
Thông báo “Không an toàn” của Firefox có hai biểu tượng khác nhau:biểu tượng cảnh báo hình tam giác màu vàng hiển thị trên ổ khóa ( 
) và một thanh màu đỏ gạch ngang ổ khóa ( 
). Cả hai điều này đều có nghĩa là trang web không an toàn, nhưng theo những cách hơi khác nhau:
- Hình tam giác màu vàng ( ) có thể có hai nghĩa:hoặc trang web được mã hóa một phần (nghĩa là nó sử dụng HTTPS nhưng một số nội dung là đến từ kết nối HTTP và có thể bị thao túng) hoặc tổ chức phát hành chứng chỉ không đáng tin cậy (nghĩa là trang web đang sử dụng mã hóa nhưng chứng chỉ của nó có vẻ mờ ám).
- Thanh màu đỏ ( ) có nghĩa là trang web đang được phân phối qua một kết nối không an toàn (như HTTP) và bạn không nên gửi bất kỳ thông tin nhạy cảm.
Nếu bạn muốn tìm hiểu chính xác những gì cảnh báo đang cho bạn biết, Firefox sẽ cung cấp bảng phân tích chi tiết nếu bạn nhấp vào ổ khóa.
Cạnh
Mặc dù điều này có thể thay đổi sau khi Edge chuyển sang Chromium, nhưng hệ thống hiện tại của Edge là hiển thị đường viền của ổ khóa ( ) khi kết nối được bảo mật, một ổ khóa màu xanh lục đầy ( 
) khi trang web đang sử dụng chứng chỉ xác thực mở rộng và “i” ( 
) khi kết nối gặp sự cố nào đó, chẳng hạn như với kết nối HTTP hoặc nội dung HTTP và HTTPS hỗn hợp.
Safari
Biểu tượng ổ khóa của Safari ( ) như Edge’s, sẽ chuyển sang màu xanh lục ( 
) nếu có chứng chỉ xác thực mở rộng. Nếu kết nối không được mã hóa, bạn sẽ thấy thông báo “Không an toàn”.
Các mặt thay đổi của ổ khóa
Trong một thời gian dài, hầu hết các trình duyệt đều làm cho ổ khóa có màu xanh lá cây dễ chịu như một dấu hiệu cho thấy trang web bạn đang truy cập nổi bật so với phần còn lại bằng cách tuân thủ các phương pháp bảo mật tốt. Tuy nhiên, giờ đây, HTTPS về cơ bản đã trở thành tiêu chuẩn, với hơn 50% trong số hàng triệu trang web hàng đầu sử dụng nó và khóa chuyển sang màu xám để chỉ ra rằng các trang web sử dụng nó không thực sự đặc biệt - họ chỉ đang duy trì tiêu chuẩn .
Trong tương lai, Chrome thực sự có thể xóa hoàn toàn khóa móc và chỉ thông báo cho người dùng khi trang web không an toàn, vì dù sao thì một trang web tốt cũng nên sử dụng HTTPS. Ngay cả khi trang của bạn không xử lý bất kỳ thông tin nhạy cảm nào, thuật toán tìm kiếm của Google vẫn thưởng cho các trang web sử dụng mã hóa, vì vậy, việc thiết lập chứng chỉ SSL dành cho mọi chủ sở hữu trang web. Có thể đây không phải là bản năng đầu tiên của người dùng để kiểm tra ổ khóa, nhưng nếu họ thấy điều gì đó kỳ lạ hoặc thông báo cảnh báo trên thanh địa chỉ, họ có thể sẽ suy nghĩ kỹ trước khi nhập bất kỳ thông tin nào.