Durante años muchos usuarios se han preguntado qué significa el candado de Chrome. Este era un icono que se situaba en la izquierda de la barra de direcciones del navegador, y, pese a ya no mostrarse allí desde 2023, puede accederse si tocamos en el icono de los ajustes. Dicho símbolo tiene una función fundamental que muchos usuarios ignoran: indica si la conexión entre tu navegador y el sitio web es privada. Eso sí, no significa que la web sea legítima o segura.

Representa que el sitio web emplea el protocolo HTTPS (Hypertext Transfer Protocol Secure), una versión cifrada del protocolo HTTP tradicional. Gracias a este sistema, toda la información que envías y recibes —como contraseñas, datos bancarios o formularios— se transmite de forma privada y no puede ser leída por terceros que intenten interceptarla. Es decir, protege tu privacidad y evita que tu información sea robada en redes públicas o vulnerables.

No te confíes si ves el candado

Cuando Chrome muestra el candado, significa que el sitio web ha presentado un certificado digital válido y que toda la comunicación está cifrada. Si haces clic en el icono, se mostrarán detalles del certificado, incluyendo quién lo emitió y para qué dominio es válido. En cambio, si el candado está ausente o aparece una advertencia, es señal de que la página podría no ser segura, estar mal configurada o incluso tratarse de un intento de suplantación.

Desde mediados de 2023, Chrome eliminó el icono de candado de la barra de búsqueda porque muchos usuarios malinterpretaban su significado. Pese a que indicaba que la conexión entre el navegador y el sitio web estaba cifrada mediante HTTPS, no garantizaba que el sitio fuera legítimo o seguro. O sea, que un sitio tenga HTTPS no garantiza que sea seguro desde el punto de vista de contenido o intención, solo que la conexión es privada.

Lo único que indica ese icono es que la conexión entre tu dispositivo y el sitio está cifrada, es decir, que la información viaja codificada para evitar que alguien la intercepte. Pero eso no dice nada sobre la intención del sitio web ni garantiza que sea confiable.

Por ejemplo, un sitio de phishing —esos que se hacen pasar por tu banco o por una red social para robarte datos— puede tener perfectamente el candado. ¿Por qué? Porque actualmente cualquiera puede obtener un certificado HTTPS, incluso quienes quieren engañarte. Lo que hace el candado es proteger la comunicación técnica, no analizar si el contenido es fraudulento o malicioso.

Eso sí, el candado de Chrome es uno de los indicadores más importantes de seguridad digital para el usuario medio. Pese a que no resulta infalible, sigue siendo una primera barrera fundamental para evitar caer en trampas, como el phishing.