Ikon gembok di browser: artinya apa, dan apa yang tidak dijamin

Sebelum mengisi data di sebuah website, banyak orang melihat dulu ikon gembok di samping alamatnya. Kalau ada gembok, website dianggap aman. Menurut tim Google Chrome, anggapan ini keliru, dan salah pahamnya cukup umum.

Arti gembok yang sebenarnya

Gembok menandakan website dibuka lewat HTTPS. Artinya, koneksi antara browser dan website adalah jalur yang aman: data yang dikirim tidak bisa disadap atau diubah oleh pihak ketiga di tengah jalan.

Hanya itu. Gembok tidak menunjukkan bahwa pemilik website bisa dipercaya.

Kenapa ini penting

Menurut tim Chrome:

• Dalam riset mereka tahun 2021, hanya 11% peserta yang memahami arti ikon gembok dengan tepat.
• Hampir semua website phishing (website palsu untuk mencuri data) juga memakai HTTPS, sehingga ikut menampilkan gembok.
• Banyak lembaga, termasuk FBI, sampai menerbitkan panduan bahwa gembok bukan tanda website aman.

Karena itu Google mengumumkan penggantian ikon gembok di Chrome dengan ikon pengaturan (tune), dijadwalkan mulai Chrome 117 pada September 2023. Chrome tetap memberi peringatan jika koneksi sebuah website tidak aman.

Membaca simbol di Chrome

Menurut Google Chrome Help, simbol di kiri alamat website menunjukkan status koneksinya:

• Default (aman): koneksi aman dan pribadi sudah terbentuk.
• Info atau Not secure: koneksi tidak sepenuhnya aman.
• Not secure atau Dangerous: hati-hati, atau jangan lanjutkan.

Anda juga bisa menyalakan Always use secure connections di pengaturan Chrome. Dengan pengaturan ini, Chrome memberi peringatan sebelum membuka website yang tidak mendukung HTTPS.

Untuk pengunjung: cek ini sebelum mengisi data

1. Baca alamat website-nya, bukan hanya ikonnya. Pastikan ejaannya benar, misalnya tidak ada huruf yang ditukar atau tambahan kata yang aneh.
2. Datang dari sumber yang Anda percaya, misalnya link di bio Instagram resmi atau Google Maps, bukan link acak dari pesan berantai.
3. Jangan mengisi kata sandi atau data pembayaran di website yang muncul dari link yang meragukan, meskipun ada gemboknya.

Untuk pemilik website: HTTPS tetap wajib

Gembok memang bukan jaminan kepercayaan, tetapi website tanpa HTTPS justru bisa ditandai tidak aman oleh browser. Pastikan website usaha Anda selalu terbuka lewat https://, termasuk saat diketik tanpa https. Paket Basic dan Bisnis Jokuster sudah termasuk hosting dengan HTTPS.

Kepercayaan pelanggan dibangun dari hal lain yang bisa mereka cek: alamat website yang konsisten di semua akun resmi Anda, informasi kontak yang jelas, dan tombol WhatsApp yang mengarah ke nomor usaha Anda sendiri.