Când un browser marchează cu stersă roșie un site HTTPS care conține conținut nesecurizat

Google Chrome, printre cele mai folosite browsere web, utilizează o linie ștergătoare roșie pentru a indica că un site încărcat printr-un protocol de transfer securizat (HTTPS) conține totuși conținut nesecurizat. Astfel, dacă în adresa URL este tăiată partea „https://” sau „https://” și afișată în roșu, browserul semnalează un potențial risc de securitate.

Protocole de transfer de conținut

HyperText Transfer Protocol (HTTP) este un set de standarde web care permite dispozitivelor să transfere și să afișeze pagini web. HTTP nu criptează datele, lăsându-le vulnerabile interceptării de către hackerii care eavesdrop pe conexiune. În schimb, HTTP Secure (HTTPS) criptează transferurile de date, asigurând că doar dispozitivele care transmit și primesc informațiile pot interpreta conținutul. Pentru navigarea standard, HTTP este suficient, însă pentru trimiterea de informații personale – cum ar fi parole, date de card de credit sau numere de asigurare socială – se recomandă întotdeauna HTTPS.

Situații de avertizare privind conținutul nesecurizat

Avertismentul de tipul „linie ștergătoare roșie” poate apărea atunci când ești conectat la un site privat care folosește HTTPS pentru datele sensibile, dar servește anumite elemente – imagini, video, scripturi – prin HTTP. Deși hackerii nu pot fura datele tale de autentificare sau informațiile personale, pot observa indicii despre activitatea ta pe site prin conținutul nesecurizat.