Un sitio web muestra el candado de HTTPS. ¿Qué garantiza eso?
Opciones
- Que el sitio es honesto y seguro de usar
- Que el tráfico va cifrado y el dominio tiene certificado (Opción correcta)
- Que el sitio no tiene ningún bug en su código
- Que el sitio guarda tu contraseña de forma segura
Respuesta
Que la conexión con ese dominio va cifrada y el dominio posee su certificado; no dice nada sobre si el sitio es de confianza
Por qué
El candado significa que TLS funciona: nadie en medio puede leer ni cambiar el tráfico, y el certificado coincide con el nombre de dominio.
Un sitio de phishing como paypa1-login.com también puede obtener un certificado válido y un candado.
Tampoco dice nada sobre cómo guarda el sitio tus datos.
Recuerda
Candado = conexión cifrada, no un sitio de confianza.