قفل قرمز (Not Secure) چیست و چرا نباید نادیده گرفته شود؟

قفل قرمز (یا قفل خط‌خورده/هشدار قرمز) که کنار آدرس سایت در مرورگر می‌بینی، معمولاً یعنی اتصال امن نیست یا مشکل امنیتی دارد.

این قفل چه معنی دارد؟

در حالت عادی، سایت‌های امن با HTTPS نمایش داده می‌شوند و یک قفل (معمولاً خاکستری یا خاکستری/سبز) دارند. این یعنی ارتباط بین شما و سایت رمزگذاری شده است.

اما وقتی قفل قرمز یا هشداردار باشد، یعنی:

• اتصال HTTPS درست یا کامل نیست

• یا گواهی SSL سایت معتبر نیست یا منقضی شده

• یا مرورگر به سایت اعتماد کامل ندارد

طبق توضیحات امنیتی مرورگرها، قفل فقط نشان‌دهنده رمزگذاری ارتباط است، نه اینکه سایت حتماً امن یا قابل اعتماد باشد.

چرا خطرناک است؟

چون در این حالت ممکن است:

1. اطلاعات شما قابل شنود باشد

اگر سایت HTTPS درست نداشته باشد، اطلاعات (مثل رمز عبور یا فرم‌ها) ممکن است در مسیر قابل مشاهده باشد.

2. سایت ممکن است جعلی یا دستکاری‌شده باشد

مرورگرها وقتی گواهی SSL مشکل داشته باشد، هشدار می‌دهند چون ممکن است سایت واقعی نباشد (فیشینگ).

3. اعتماد مرورگر به سایت کم شده

یعنی یا گواهی:

• منقضی شده

• اشتباه تنظیم شده

• یا صادرکننده آن معتبر نیست

نکته مهم

حتی اگر سایت HTTPS داشته باشد، باز هم می‌تواند خطرناک باشد. چون:

• HTTPS فقط ارتباط را رمزگذاری می‌کند، نه اینکه سایت حتماً امن باشد

نتیجه ساده

• 🟢 قفل معمولی = اتصال امن (HTTPS)

• 🟡 قفل هشداردار = مشکل جزئی امنیتی

• 🔴 قفل قرمز = خطر بالا (گواهی مشکل دارد یا اتصال ناامن است)