Sicherheit · Echte Seiten erkennen
Das Schloss-Symbol: verschlüsselt heißt nicht vertrauenswürdig
HTTPS bedeutet, dass die Verbindung zwischen deinem Browser und der Website verschlüsselt ist: Unterwegs kann niemand die Daten mitlesen oder verändern. Ob die Seite seriös ist, sagt das nicht – laut BSI tragen mittlerweile viele Phishing-Seiten ein korrektes Zertifikat. Google hat deshalb 2023 angekündigt, das Schloss-Symbol in Chrome durch ein neutrales Symbol zu ersetzen.
Was HTTPS leistet
Die dahinterliegende Technik heißt TLS (früher SSL). Laut BSI identifiziert sie die Internetseite und gewährleistet, dass Daten während der Übertragung nicht gelesen oder manipuliert werden können. Bei jedem Aufruf einer https-Adresse prüft der Browser, ob die Seite ein gültiges Zertifikat vorweisen kann; ist das nicht der Fall, warnt er.
Was HTTPS nicht leistet
Ein Zertifikat zu bekommen, ist kein Qualitätssiegel. Das BSI schreibt, dass das Schloss-Symbol kein Schutz mehr gegen Phishing ist, weil inzwischen eine Vielzahl der Phishing-Seiten ein korrektes Zertifikat hat.
Google begründet den Wechsel des Symbols in Chrome damit, dass Menschen in Studien das Schloss nutzten, um die Vertrauenswürdigkeit einer Seite zu beurteilen. Das neue, neutrale Symbol soll dieses Missverständnis vermeiden. Laut Google sollte es mit Chrome 117 im September 2023 eingeführt werden.
Worauf du stattdessen achtest
- Die genaue Adresse. Stimmt sie Zeichen für Zeichen mit der echten überein? (Offizielle Adresse prüfen)
- Warnungen des Browsers. Bei einer Zertifikatswarnung rät das BSI, auf der Seite nicht weiterzusurfen; bei der roten Safe-Browsing-Warnung rät Google, die Seite nicht zu besuchen (Browser-Warnung).
- Wie du auf die Seite gekommen bist. Kamst du über einen Link aus einer Mail oder einer Anzeige, prüf die Adresse, bevor du etwas eingibst (Phishing-Mails erkennen).
Seiten ohne HTTPS
Unverschlüsselte Verbindungen markiert Chrome laut Google weiterhin als unsicher. Für sensible Vorgänge wie Online-Banking oder Einkäufe rät das BSI, eine Seite nur über eine https-Adresse aufzurufen – auf einer Seite ohne HTTPS gibst du also keine Passwörter oder Zahlungsdaten ein.
Häufige Fragen
Heißt das Schloss, dass eine Seite sicher ist?
Es heißt nur, dass die Verbindung verschlüsselt ist. Laut BSI haben mittlerweile viele Phishing-Seiten ein korrektes Zertifikat und damit das Schloss-Symbol.
Warum sehe ich in Chrome kein Schloss mehr?
Google hat 2023 angekündigt, das Schloss ab Chrome 117 durch ein neutrales Symbol zu ersetzen, weil es oft als Zeichen für Vertrauenswürdigkeit missverstanden wurde. Unverschlüsselte Verbindungen markiert Chrome weiterhin als unsicher.
Was tue ich bei einer Zertifikatswarnung?
Das BSI rät, bei einer solchen Warnung des Browsers nicht auf der jeweiligen Seite weiterzusurfen.
Weiterführende Themen
Quellen
- Welche Daten sollte der Browser verschlüsselt übertragen? – Bundesamt für Sicherheit in der Informationstechnik (BSI); abgerufen am 1. Oktober 2026.
- Wie erkenne ich Phishing in E-Mails und auf Webseiten? – Bundesamt für Sicherheit in der Informationstechnik (BSI); abgerufen am 1. Oktober 2026.
- An Update on the Lock Icon (Mai 2023) – Chromium Blog (Google Chrome-Team) (englisch); abgerufen am 1. Oktober 2026.
- Warnungen vor unsicheren Websites – Computer – Google Chrome-Hilfe; abgerufen am 1. Oktober 2026.
Mehr Anleitungen für Browser, Konto und Notfälle:
Zur Übersicht Sicherheit