Logo COMTOTO COMTOTO Daftar

Apa Arti Ikon Gembok HTTPS di Address Bar?

Ditulis oleh Tim COMTOTO · Diperbarui · Keamanan Situs

Ringkasnya

Ikon gembok di address bar browser menandakan koneksi antara browser dan situs yang sedang dibuka terenkripsi (HTTPS), artinya data yang dikirim-terima di antara keduanya sulit disadap pihak ketiga di tengah jalan. Yang perlu diketahui: ikon ini tidak berarti situs tersebut otomatis terpercaya, resmi, atau bebas dari penipuan — HTTPS hanya menjamin jalur datanya terenkripsi, bukan menjamin siapa pemilik atau niat baik situsnya.

1. Apa yang sebenarnya dikerjakan HTTPS

HTTPS adalah HTTP (protokol standar transfer data web) ditambah lapisan enkripsi lewat protokol TLS. Analoginya seperti mengirim surat dalam amplop tersegel dibanding kartu pos terbuka — isinya (kata sandi, data formulir) tidak bisa dibaca sembarang orang yang menyadap jalur pengiriman, misalnya di jaringan WiFi publik.

Sebelum HTTPS jadi standar luas, browser modern seperti Chrome dan Firefox mulai menandai situs yang masih pakai HTTP polos dengan label peringatan semacam "Not Secure" di address bar, sebagai dorongan supaya lebih banyak situs beralih ke HTTPS.

2. Yang tidak dijamin oleh gembok HTTPS

Sertifikat HTTPS bisa didapat gratis dan otomatis oleh siapa saja — termasuk situs penipuan — lewat layanan semacam Let's Encrypt, dalam hitungan menit, tanpa proses verifikasi identitas pemilik situs yang ketat. Jadi ikon gembok di address bar bukan bukti "situs ini resmi" atau "situs ini aman dari penipuan", itu murni bukti jalur datanya terenkripsi.

Memastikan identitas dan kredibilitas sebuah situs perlu cara lain, misalnya menelusuri reputasi domain, riwayatnya, atau merujuk sumber yang sudah dipercaya — bukan cuma mengandalkan ada-tidaknya ikon gembok.

3. Cara melihat detail sertifikat sebuah situs

Langkah umum di kebanyakan browser modern: klik ikon gembok di address bar, lalu pilih menu semacam "Connection is secure" atau "Sertifikat" — dari situ biasanya bisa dilihat siapa penerbit sertifikatnya dan sampai kapan masa berlakunya.

Informasi ini berguna untuk memastikan koneksi terenkripsi memang berjalan sebagaimana mestinya, tapi sekali lagi bukan jaminan soal kredibilitas isi atau pengelola situsnya.

4. Pertanyaan umum seputar gembok HTTPS

Apa arti ikon gembok di address bar?

Menandakan koneksi antara browser dan situs terenkripsi (HTTPS), sehingga data yang dikirim lebih sulit disadap pihak ketiga di jalur pengiriman.

Apakah situs ber-HTTPS pasti aman dan terpercaya?

Tidak. HTTPS hanya menjamin jalur data terenkripsi, bukan menjamin identitas atau niat baik pemilik situs — sertifikat HTTPS bisa didapat gratis oleh siapa saja, termasuk situs penipuan.

Kenapa dulu ada label "Not Secure" untuk situs HTTP?

Label itu peringatan browser bahwa data yang dikirim ke situs tersebut tidak terenkripsi, sehingga lebih mudah disadap kalau diakses lewat jaringan yang tidak terpercaya.

Bagaimana cara melihat detail sertifikat sebuah situs?

Umumnya dengan mengklik ikon gembok di address bar, lalu memilih menu informasi koneksi atau sertifikat yang disediakan browser.

Apa bedanya HTTPS dengan VPN?

HTTPS mengenkripsi jalur data antara browser dan satu situs tertentu, sedangkan VPN mengenkripsi seluruh lalu lintas internet perangkat menuju server VPN — dua hal berbeda yang bisa saling melengkapi.

Mau lanjut ke COMTOTO?

Baca dulu bagian FAQ di atas kalau masih ada yang belum jelas, atau langsung lanjut kalau sudah siap.