SSL/HTTPS: Τι σημαίνει το «λουκετάκι» στον browser και τι δεν καλύπτει

📅 Iούνιος 2026 | ⏱️ 8 λεπτά ανάγνωσης

Κάθε φορά που ψωνίζετε online, συνδέεστε σε ένα λογαριασμό Google, μπαίνετε στο Taxisnet ή συμπληρώνετε φόρμα με στοιχεία του παιδιού σας, βλέπετε ένα μικρό λουκετάκι στη γραμμή διευθύνσεων. Τι ακριβώς προστατεύει αυτό το λουκετάκι, και τι δεν προστατεύει, είναι κάτι που αξίζει να ξέρει κάθε γονιός που χρησιμοποιεί το διαδίκτυο καθημερινά.

Τι είναι το SSL/TLS στην πράξη

SSL (Secure Sockets Layer) και TLS (Transport Layer Security) είναι ουσιαστικά 2 ονόματα για την ίδια τεχνολογία, με το TLS να είναι η σύγχρονη, ασφαλέστερη εξέλιξη. Όταν μια ιστοσελίδα έχει «SSL», αυτό σημαίνει ότι η σύνδεση ανάμεσα στη συσκευή σας και τον server της ιστοσελίδας είναι κρυπτογραφημένη.

Στην πράξη, όποιος βρίσκεται «ανάμεσα» (π.χ. σε δημόσιο Wi-Fi καφέ, ή κάποιος που παρακολουθεί την κίνηση του δικτύου) δεν μπορεί να διαβάσει τι στέλνετε, ακόμα και αν το υποκλέψει.

Πώς το βλέπετε: Στη γραμμή διευθύνσεων του browser, η διεύθυνση ξεκινά με https:// (όχι http://) και εμφανίζεται 1 εικονίδιο λουκέτου.

Ποιον προστατεύει και από τι

✔️ Προστατεύει από	❌ ΔΕΝ προστατεύει από
Υποκλοπή δεδομένων κατά τη μεταφορά (π.χ. σε δημόσιο Wi-Fi)	Ψεύτικη ή απατηλή ιστοσελίδα που είναι κατά τα άλλα «ασφαλής»
Αλλοίωση δεδομένων στη μεταφορά	Κακή φύλαξη των δεδομένων σας από την ίδια την εταιρεία μετά τη λήψη
Επιβεβαίωση ότι ελέγχετε όντως το συγκεκριμένο domain	Malware στη δική σας συσκευή

⚠️ Η πιο σημαντική παρανόηση: Το λουκετάκι λέει «αυτή η σύνδεση είναι κρυπτογραφημένη», όχι «αυτή η ιστοσελίδα είναι αξιόπιστη» ή «αυτή η εταιρεία είναι νόμιμη». Μια απάτη phishing μπορεί να έχει εντελώς έγκυρο HTTPS. Η ίδια η Google αναφέρει ότι σήμερα η πλειοψηφία των ιστοσελίδων phishing χρησιμοποιεί HTTPS, ακριβώς επειδή είναι δωρεάν και αυτόματο.

Οι 3 τύποι πιστοποιητικών: DV, OV, EV

Υπάρχουν 3 επίπεδα πιστοποιητικών SSL, και η διαφορά τους δεν είναι στην κρυπτογράφηση (είναι ίδια και στα 3), αλλά στο πόσο έχει ελεγχθεί η ταυτότητα του ιδιοκτήτη από τον φορέα που εκδίδει το αντίστοιχο πιστοποιητικό.

Τύπος	Τι ελέγχεται	Ποιος το παίρνει
DV (Domain Validated)	Μόνο ότι κάποιος ελέγχει το domain. Δεν επιβεβαιώνεται ποιος είναι.	Οποιοσδήποτε, ανώνυμα, συχνά δωρεάν και αυτόματα
OV (Organization Validated)	Επιβεβαιώνεται η νομική ύπαρξη της επιχείρησης	Επιχειρήσεις που θέλουν τεκμηριωμένη ταυτότητα
EV (Extended Validation)	Πλήρης έλεγχος: νομική υπόσταση, διεύθυνση, λειτουργική κατάσταση, εξουσιοδότηση αιτούντος	Τράπεζες, ασφαλιστικές, μεγάλες επιχειρήσεις

⚠️ Σημαντικό για εσάς ως επισκέπτη: Οι σύγχρονοι browsers (Chrome, Firefox, Safari) δεν δείχνουν πλέον ορατή διαφορά ανάμεσα σε DV, OV και EV στη γραμμή διευθύνσεων, το πράσινο πλαίσιο με το όνομα εταιρείας που υπήρχε στο παρελθόν έχει καταργηθεί. Για να δείτε τι τύπου είναι ένα πιστοποιητικό, πρέπει να πατήσετε στο λουκετάκι και να ανοίξετε τις λεπτομέρειες του πιστοποιητικού.

Ελάχιστες απαιτήσεις ανά κατηγορία ιστοσελίδας

Σύμφωνα με αρχές κυβερνοασφάλειας (όπως το αυστραλιανό Cyber.gov.au) και τους κύριους οργανισμούς έκδοσης πιστοποιητικών, οι ελάχιστες απαιτήσεις διαφέρουν ανάλογα με τι κάνει η ιστοσελίδα:

Τύπος site	Ελάχιστο SSL	Σχόλιο
Στατικό site / portfolio	DV	Επαρκές, χωρίς συλλογή ευαίσθητων δεδομένων
Blog με φόρμα επικοινωνίας/newsletter	DV	Το HTTPS προστατεύει τη μεταφορά email/ονόματος που καταχωρείτε
Eshop (πληρωμές, στοιχεία πελατών)	DV ή OV	Η κρυπτογράφηση είναι ίδια, το OV προσθέτει τεκμηρίωση ταυτότητας της επιχείρησης, χρήσιμη σε περίπτωση διαφωνίας
B2B / επιχειρηματικές πλατφόρμες	OV	Οργανισμοί συχνά απαιτούν τεκμηριωμένη ταυτότητα πριν εμπιστευτούν διασύνδεση
Site υγείας / ιατρικά δεδομένα	OV ή EV	Ο τομέας υγείας αναφέρεται ρητά ως κατηγορία όπου χρησιμοποιείται ευρέως OV/EV λόγω της ευαισθησίας των δεδομένων

Σημαντική διευκρίνιση από επίσημες πηγές: Η κρυπτογράφηση είναι ακριβώς η ίδια σε DV, OV και EV. Ένα δωρεάν DV πιστοποιητικό προσφέρει την ίδια κρυπτογράφηση με ένα ακριβό EV. Η διαφορά είναι αποκλειστικά στο επίπεδο ελέγχου ταυτότητας του ιδιοκτήτη, όχι στην «ισχύ» της προστασίας των δεδομένων σας κατά τη μεταφορά.

Τι πρέπει να επιβεβαιώνετε ΕΣΕΙΣ ως επισκέπτης

Δεδομένου ότι το λουκετάκι από μόνο του δεν αποδεικνύει αξιοπιστία, αυτά είναι τα πρακτικά βήματα ελέγχου πριν δώσετε στοιχεία:

📋 Πριν καταχωρήσετε τα στοιχεία σας σε φόρμα επικοινωνίας ή κάποιο ηλεκτρονικό κατάστημα

✅ Ελέγξτε ότι η διεύθυνση ξεκινά με https:// και έχει λουκετάκι
✅ Ελέγξτε ότι το domain είναι ακριβώς αυτό που περιμένατε (π.χ. taxis.gr, όχι taxis-gr.com ή με παραλλαγμένα γράμματα)
✅ Για ηλεκτρονικά καταστήματα ή εφαρμογές υγείας, πατήστε στο λουκετάκι και δείτε αν εμφανίζεται το όνομα οργανισμού (ένδειξη OV/EV)
✅ Αν συνδέεστε μέσω «Σύνδεση με Google» ή Taxisnet, ελέγξτε ότι η σελίδα σύνδεσης είναι όντως στο domain accounts.google.com ή gov.gr, όχι κάποια παραλλαγή
✅ Καμία ανησυχία αν η σελίδα δεν δείχνει «πράσινο» ή «επωνυμία», αυτό δεν συμβαίνει πλέον σε κανέναν browser, ανεξάρτητα από το πιστοποιητικό

⚠️ Ειδικά για Google Account και Taxisnet: Επιθέσεις phishing μιμούνται συχνά αυτές τις σελίδες σύνδεσης ακριβώς επειδή χρησιμοποιούνται παντού. Μια απατηλή σελίδα «Σύνδεση με Google» μπορεί να έχει έγκυρο HTTPS, αλλά να βρίσκεται σε εντελώς διαφορετικό domain. Ο μόνος σίγουρος έλεγχος είναι η ίδια η διεύθυνση domain στη γραμμή του browser, όχι η εμφάνιση της σελίδας.

Τι σημαίνει νομικά για τον επισκέπτη

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της Ευρωπαϊκής Ένωσης, η κρυπτογράφηση αναγνωρίζεται ως ένα από τα «κατάλληλα τεχνικά μέτρα» που πρέπει να εφαρμόζουν οι οργανισμοί για την προστασία προσωπικών δεδομένων. Αυτό σημαίνει ότι, ως επισκέπτης/καταναλωτής στην Ευρωπαϊκή Ένωση, έχετε:

Δικαίωμα ενημέρωσης για ποιος επεξεργάζεται τα δεδομένα σας και για ποιο σκοπό
Δικαίωμα πρόσβασης, διόρθωσης και διαγραφής των δεδομένων που έχετε καταχωρήσει
Δικαίωμα ενημέρωσης σε περίπτωση παραβίασης (data breach) που σας αφορά, εντός 72 ωρών από τη γνωστοποίηση στην αρχή

Το αν χρησιμοποιήθηκε κρυπτογράφηση μπορεί να επηρεάσει το αν μια εταιρεία υποχρεούται να σας ειδοποιήσει για μια παραβίαση δεδομένων, γιατί αν τα δεδομένα ήταν κρυπτογραφημένα και «ακατάληπτα» για όποιον τα έκλεψε, η υποχρέωση ειδοποίησης μπορεί να διαφέρει.

Τι σημαίνει νομικά για τον ιδιοκτήτη της ιστοσελίδας

Για όποιον διαχειρίζεται ιστοσελίδα στην Ευρωπαϊκή Ένωση που συλλέγει προσωπικά δεδομένα (ονόματα, email, διευθύνσεις, στοιχεία πληρωμής, ακόμα και απλά cookies παρακολούθησης), ο GDPR απαιτεί «κατάλληλα τεχνικά και οργανωτικά μέτρα» για την ασφάλεια αυτών των δεδομένων, με την κρυπτογράφηση να αναφέρεται ρητά ως ενδεικνυόμενο μέτρο.

Για ευαίσθητα δεδομένα ειδικά: Ο GDPR ορίζει «ειδικές κατηγορίες δεδομένων» (μεταξύ άλλων, δεδομένα υγείας) που απαιτούν αυστηρότερη προστασία. Μια φόρμα ερωτηματολογίου υγείας ή ένα site που συλλέγει στοιχεία ανηλίκων εμπίπτει σε αυτές τις αυστηρότερες απαιτήσεις, ανεξάρτητα από το μέγεθος της επιχείρησης.

Η μη χρήση HTTPS σε site που συλλέγει προσωπικά δεδομένα δεν είναι απλά «κακή πρακτική», μπορεί να θεωρηθεί έλλειψη κατάλληλων τεχνικών μέτρων κατά την έννοια του GDPR, με ό,τι αυτό συνεπάγεται σε περίπτωση παραβίασης δεδομένων.

📋 Πρακτική σύνοψη για γονείς

✅ Το λουκετάκι/HTTPS είναι η ελάχιστη αφετηρία, όχι το «τέλος του ελέγχου»
✅ Ελέγχετε πάντα το ίδιο το domain, ειδικά σε σελίδες σύνδεσης Google ή Taxisnet
✅ Σε φόρμες με στοιχεία παιδιού ή ευαίσθητα δεδομένα υγείας, αναζητήστε ενδείξεις OV/EV πατώντας στο λουκετάκι
✅ Αν μια ιστοσελίδα δεν έχει καθόλου HTTPS (βλέπετε «Μη ασφαλής» στον browser) και ζητά προσωπικά στοιχεία, μην τα καταχωρήσετε
✅ Σε δημόσιο Wi-Fi, το HTTPS προστατεύει το περιεχόμενο, αλλά όχι ποια sites επισκέπτεστε

💡 Το Πιο Σημαντικό

Το SSL/HTTPS είναι θεμελιώδες, αλλά είναι ένα κομμάτι του παζλ, όχι όλο το παζλ. Προστατεύει τη «διαδρομή» των δεδομένων σας, όχι την αξιοπιστία του παραλήπτη. Ο πιο σημαντικός έλεγχος που μπορείτε να κάνετε εσείς, σε λιγότερο από 1″, είναι να κοιτάξετε ποιο domain βρίσκεται στη γραμμή διευθύνσεων.