때때로 브라우저의 주소 표시줄에 있는 작은 자물쇠가 색상을 변경하거나, 그 위에 추가 기호가 추가되거나, 텍스트로 바뀝니다. 기본 기능은 매우 분명합니다. 일반 자물쇠는 사이트가 안전하다는 것을 의미하고 경고 기호 또는 메시지는 안전하지 않다는 것을 의미하지 않습니까? 사실, 자물쇠는 사이트에 대한 연결이 HTTPS로 암호화되었는지 여부만 표시하고 사이트 자체가 합법적인지 및/또는 완전히 안전한지 여부에 대한 많은 통찰력을 제공하지 않기 때문에 그보다 조금 더 복잡합니다.
'보안' 자물쇠가 알려주는 내용
크롬/크롬( 
), 파이어폭스( 
), 엣지( 
) 및 Safari( 
) 모두 "안전한" 자물쇠의 버전이 약간 다르지만 모두 기본적으로 동일합니다. 물건:이 사이트는 SSL 인증서를 받았고 사용자에게 보내는 데이터와 HTTPS를 사용하여 다시 보내는 데이터를 암호화하고 있습니다. 즉, 트래픽을 가로채는 사람이 사이트에서 수행 중인 작업을 볼 수 없습니다. 이는 신용 카드 번호 또는 개인 식별 정보 입력과 같은 작업을 수행할 때 특히 중요합니다.
한마디로 일반 자물쇠 아이콘을 통해 올바른 사이트에 안전하게 연결되었음을 알 수 있습니다.
'보안' 자물쇠가 알려주지 않는 것
SSL 인증서에 대한 속도가 빠르지 않은 분들을 위해 방문하는 사이트가 사이트를 소유한 사람이나 회사의 인증 기관에 등록되었다는 디지털 증거입니다. 이러한 엔터티는 자신이 실제로 누구인지 확인하는 더 비싼 인증서("확장 유효성 검사" 또는 "EV" 인증서)에 대해 비용을 지불하도록 선택할 수 있습니다(예:Amazon.com은 Amazon.com 기업의 소유입니다). ) 그러나 거의 모든 사람이 사이트 소유권 이외의 것을 증명하지 않고도 일반 SSL 인증서를 무료로 얻을 수 있습니다.
따라서 사이트에 대한 연결이 다른 사람의 눈에 띄지 않도록 안전하지만 안전하게 전송된 모든 데이터를 가져 와서 원하는 모든 작업을 수행할 스케치한 사람이 사이트를 쉽게 운영할 수 있습니다. 웹사이트가 정직하게 운영되고 있다고 해도 데이터를 받는 당사자 중 하나가 손상되면 암호화된 연결은 아무 의미가 없습니다. HTTPS는 데이터가 전송되는 동안에만 커버하기 때문에 다른 쪽 끝에 도달하여 보안이 취약하거나 기타 치명적인 결함이 있는 서버에 저장되면 취약합니다.
요점 :자물쇠는 당신이 안전한 웹사이트가 아니라 안전한 연결에 있다는 것을 의미합니다.
다른 모든 자물쇠 기호
거의 모든 브라우저가 일종의 닫힌 회색 자물쇠를 사용하여 암호화된 연결을 나타내지만, 방문하는 사이트에서 감지한 문제에 따라 브라우저마다 다른 아이콘을 표시합니다. 다음은 알아야 할 몇 가지 사항입니다.
크롬
"안전하지 않음"( 
) 메시지는 HTTP 페이지에 있거나 다른 것이 잘못되었을 때 자물쇠를 대체합니다. 메시지를 클릭하면 자세한 내용을 확인할 수 있습니다. HTTP 페이지에서 입력을 시작하면 입력하는 데이터가 안전하게 전송되지 않을 수 있음을 강조하기 위해 빨간색으로 바뀝니다.
파이어폭스
Firefox의 "안전하지 않음" 메시지는 두 가지 다른 기호의 형태로 나타납니다. 자물쇠 위에 표시되는 노란색 삼각형 경고 기호( 
) 및 자물쇠를 가로지르는 빨간색 막대( 
). 이 둘은 사이트가 안전하지 않다는 것을 의미하지만 약간 다른 방식으로:
- 노란색 삼각형( )는 두 가지를 의미할 수 있습니다. HTTP 연결에서 가져오고 조작될 수 있음) 또는 인증 기관을 신뢰할 수 없습니다(사이트에서 암호화를 사용하고 있지만 인증서가 흐릿한 것처럼 보임).
- 빨간색 막대( ) 사이트가 HTTP와 같은 비보안 연결을 통해 전달되고 있으며 민감한 정보.
경고가 말하는 내용을 정확히 알고 싶다면 자물쇠를 클릭하면 Firefox에서 자세한 분석을 제공합니다.
가장자리
이것은 Edge가 Chromium으로 전환되면 변경될 수 있지만 Edge의 현재 시스템은 자물쇠의 윤곽선을 표시하는 것입니다( ) 연결이 보안되면 채워진 녹색 자물쇠( 
) 사이트에서 확장 유효성 검사 인증서를 사용하는 경우 "i"( 
) HTTP 연결 또는 혼합 HTTP 및 HTTPS 콘텐츠와 같이 연결에 문제가 있는 경우.
사파리
Safari의 자물쇠 아이콘( ) Edge와 마찬가지로 녹색( 확장된 유효성 검사 인증서가 있는 경우 
). 연결이 암호화되지 않은 경우 "안전하지 않음" 메시지가 대신 표시됩니다.
자물쇠의 변화하는 모습
꽤 오랫동안 대부분의 브라우저는 귀하가 방문 중인 사이트가 우수한 보안 관행을 따라 나머지 사이트와 차별화된다는 표시로 자물쇠를 쾌적한 녹색으로 표시했습니다. 그러나 이제 HTTPS는 기본적으로 표준이 되었으며 상위 100만 개 사이트 중 50% 이상이 이를 사용하고 있으며 잠금은 회색으로 표시되어 이를 사용하는 사이트가 그다지 특별하지 않음을 나타냅니다. .
앞으로 Chrome은 실제로 자물쇠를 완전히 제거하고 사이트가 안전하지 않을 때만 사용자에게 알릴 수 있습니다. 좋은 웹페이지는 어쨌든 HTTPS를 사용해야 하기 때문입니다. 페이지에서 민감한 정보를 처리하지 않더라도 Google의 검색 알고리즘은 암호화를 사용하는 사이트에 대해 보상하므로 모든 사이트 소유자는 SSL 인증서를 설정하는 것이 가장 좋습니다. 자물쇠를 확인하는 것은 사용자의 첫 번째 본능이 아닐 수 있지만 주소 표시줄에 이상한 점이나 경고 메시지가 표시되면 정보를 입력하기 전에 한 번 더 생각하게 될 것입니다.