HTTPS-Only protege la conexión; la identidad de quien pide tus datos necesita otra comprobación
Mozilla explica la actualización a HTTPS en Firefox. La advertencia de CaixaBank sobre el candado ayuda a delimitar lo que ese transporte cifrado acredita.
El modo HTTPS-Only de Firefox intenta que las conexiones a las páginas utilicen HTTPS. Mozilla explica que, al visitar una dirección con HTTP, el navegador la actualiza a su equivalente HTTPS cuando ese modo está activo. La protección se refiere al transporte de la información entre navegador y servidor.
La distinción importa al recibir una petición de datos. En su información de seguridad, CaixaBank recuerda que el candado no garantiza que la web sea legítima: una página fraudulenta también puede obtener un certificado y usar HTTPS. Cifrar la conversación no responde por sí solo a quién está al otro lado ni a qué hará con lo recibido.
Caso hipotético: recibes una invitación a recuperar una supuesta cuenta y llegas a una página que solicita datos personales. Comprobar que la conexión está cifrada contesta una pregunta. Para comprobar la identidad, la tarea es localizar por una vía conocida la web o aplicación oficial de la entidad y contrastar la petición allí. Copiar el aspecto visual de la página recibida no añade una verificación independiente.
Una lista de revisión breve puede separar dirección de destino, organización que afirma ser y motivo de la solicitud. Si las tres casillas se rellenan únicamente con lo que dice el mismo mensaje, todavía no se ha obtenido una segunda referencia. La presencia de HTTPS no cambia ese hecho.
Este artículo delimita el alcance de una función documentada; no indica que haya que desactivar protecciones para abrir una página ni certifica un comercio. Una advertencia de conexión debe atenderse por su propio motivo, mientras la legitimidad del destinatario se contrasta con fuentes independientes de la petición recibida.