Desde las primeras versiones de Netscape en los años 90, los navegadores han utilizado un icono de candado para indicar que un sitio web se carga mediante HTTPS. Durante la última década, los navegadores modernos han trabajado activamente para promover el uso de HTTPS como estándar en la web y mejorar su seguridad por defecto. En 2013, solo el 14% de los sitios del Top 1M de Alexa admitían HTTPS.
HTTPS se convierte en la norma
Hoy en día, HTTPS es la norma y más del 95% de las páginas de Chrome en Windows se cargan a través de un canal seguro. Este cambio representa una gran mejora para el ecosistema web, lo que también abre la posibilidad de reevaluar cómo los navegadores indican las protecciones de seguridad.
El icono del candado y su evolución
El ícono del candado fue diseñado originalmente para señalar que la conexión entre el navegador y el sitio es segura, sin manipulación o espionaje por terceros. Sin embargo, con la adopción masiva de HTTPS, este icono se ha convertido en un remanente de una época en la que HTTPS era poco común.
En un momento, Internet Explorer mostraba incluso una alerta para notificar a los usuarios que la conexión estaba protegida por HTTPS. Este comportamiento recuerda a la alarma «Todo está bien» de Los Simpson. Con el tiempo, el icono del candado se utilizó para llamar la atención sobre las protecciones adicionales proporcionadas por HTTPS.
En 2016, Chrome rediseñó el ícono del candado con la intención de que los usuarios entendieran mejor su significado. A pesar de estos esfuerzos, una investigación en 2021 mostró que solo el 11% de los participantes entendían correctamente lo que representaba el icono.
El ícono del candado no indica confiabilidad
Se sabe que el ícono del candado no indica la confiabilidad del sitio web. Casi todos los sitios de phishing usan HTTPS y, por lo tanto, también muestran el icono del candado. Muchas organizaciones, incluido el FBI, han publicado instrucciones explícitas indicando que el ícono del candado no es un indicador de la seguridad del sitio web.
Un nuevo enfoque para mejorar la claridad
Según investigaciones y la adopción generalizada de HTTPS, Chrome planea reemplazar el icono del candado con una variante del ícono de «ajustes». Este cambio busca evitar malentendidos sobre la confiabilidad del sitio web y enfatizar que la seguridad debe ser el estado predeterminado en el navegador.
- No implica «digno de confianza»
- Es más obviamente seleccionable
- Se asocia comúnmente con configuraciones u otros controles.
El nuevo ícono está programado para lanzarse en Chrome 117, que se lanzará a principios de septiembre de 2023 como parte de una actualización de diseño general. Ya se puede ver el nuevo ícono en Chrome Canary si se habilita en chrome://flags#chrome-refresh-2023.
Cambios en Android y iOS
El icono del candado en Android será reemplazado al mismo tiempo que el cambio de diseño más amplio. En iOS, el ícono no se puede tocar, por lo que no se eliminará por completo. En todas las plataformas, se continuará marcando HTTP como inseguro.
La investigación también ha demostrado que muchos usuarios nunca entendieron que hacer clic en el icono del candado mostraba información y controles importantes. Un nuevo ícono ayuda a que los controles de permisos y la información de seguridad adicional sean más accesibles, al tiempo que evita los malentendidos que plagan el ícono del candado.