Die kurze Antwort
Das Schloss und das «https» am Anfang der Adresse zeigen nur, dass die Verbindung verschlüsselt ist – unterwegs kann niemand mitlesen. Es sagt nichts darüber, ob die Seite ehrlich ist: Auch Betrugsseiten haben heute oft ein Schloss. Entscheidend ist, ob die Adresse wirklich zur richtigen Firma gehört.
Geprüft am 22.10.2026 · aus der Montibit-Lektion «Das Schloss im Browser»
Was zeigt das Schloss genau?
Was Sie im Internet schicken, reist über viele fremde Computer. Ohne Verschlüsselung ist es wie eine Postkarte: Jeder unterwegs könnte sie lesen. Beginnt die Adresse mit «https», ist der Weg verschlüsselt – wie ein Brief im verschlossenen Umschlag. Viele Browser zeigen dazu ein kleines Schloss vor der Adresse, manche ein anderes Symbol. Ein Klick darauf zeigt Details zur Verbindung.
Wie funktioniert die Verschlüsselung?
Zuerst verabreden Browser und Webseite heimlich einen gemeinsamen Schlüssel, mit einem klugen Zahlen-Trick. Erst danach reisen die Daten verschlossen hin und her. Wer unterwegs mitliest, sieht nur Zeichensalat. Den Schlüssel kennen nur die beiden: Ihr Browser und die Webseite, mit der er gerade spricht.
Ist eine Seite mit Schloss vertrauenswürdig?
Nicht automatisch. Das Schloss schützt nur den Weg. Auch Betrüger können eine Seite mit Schloss bauen, und viele tun das. Ein Schloss an der Tür sagt nicht, wer drinnen wohnt. Darum gilt:
- Zusätzlich die Adresse prüfen: Steht dort wirklich der Name der Firma direkt vor der Endung?
- Passwörter und Kartendaten nur auf Seiten eingeben, die Sie selbst aufgerufen haben – nicht über Links aus Mails oder SMS.
- Fehlt das Schloss oder warnt der Browser vor einer unsicheren Verbindung, geben Sie nichts Vertrauliches ein.
Was ist der Unterschied zur Ende-zu-Ende-Verschlüsselung?
Das Schloss im Browser schützt den Weg zwischen Ihrem Gerät und der Webseite. Viele Chat-Apps gehen weiter und verschlüsseln Ende zu Ende: Die Nachricht wird auf Ihrem Handy verschlossen und erst auf dem Gerät der Empfängerin wieder lesbar. Nicht einmal der Anbieter dazwischen kann mitlesen.
Und im öffentlichen WLAN?
Im offenen WLAN in Café, Zug oder Hotel könnten andere mitlesen, vor allem wenn eine Seite kein Schloss hat. Melden Sie sich dort nirgends mit Passwort an und machen Sie kein E-Banking. Besser sind die mobilen Daten des Handys.
So erklärt es Bipo den Kindern
3 Lernkarten aus der Lektion «Das Schloss im Browser», genau so, wie sie im Spiel stehen.
Das Schloss im Browser
Beginnt die Adresse mit https, ist der Weg verschlüsselt. Viele Browser zeigen dazu ein kleines Schloss, manche ein anderes Zeichen. Wie ein Brief im verschlossenen Umschlag.
Bipo: Das s am Schluss von https steht für sicher.
Der Trick mit dem Schlüssel
Zuerst verabreden Browser und Webseite heimlich einen gemeinsamen Schlüssel, mit einem klugen Zahlen-Trick. Erst danach reisen die Daten verschlossen hin und her.
Bipo: Ein Schlüssel, den nur die beiden kennen. Raffiniert!
Schloss heisst nicht ehrlich
Das Schloss schützt nur den Weg. Auch Betrüger können eine Seite mit Schloss bauen. Prüf darum zusätzlich die Adresse: Ist es wirklich die Seite, die du willst?
Bipo: Ein Schloss an der Tür sagt nicht, wer drinnen wohnt.
Gut zu wissen
Chat-Apps mit Ende-zu-Ende-Verschlüsselung gehen noch weiter: Die Nachricht wird erst auf dem Gerät der Empfängerin wieder lesbar – nicht einmal der Anbieter kann mitlesen.
MerkeDas Schloss zeigt: Der Weg ist verschlüsselt. Ob die Seite ehrlich ist, zeigt es nicht. Im offenen WLAN gibst du keine Passwörter ein.
Wichtige Begriffe
- https
- Der Anfang einer Webadresse, wenn der Weg verschlüsselt ist. Dazu zeigt der Browser oft ein Schloss.
- Ende-zu-Ende-Verschlüsselung
- Die Nachricht wird beim Absender verschlossen und erst beim Empfänger geöffnet. Niemand dazwischen kann mitlesen.
- offenes WLAN
- Ein Funknetz ohne Passwort, zum Beispiel im Café oder im Zug. Für Anmeldungen und E-Banking ungeeignet.
Testen Sie sich
Fragen aus dem Test der Lektion. Tippen Sie auf eine Antwort.
1. Was zeigt das Schloss in der Adresszeile?
Lösung zeigen
Der Weg ist verschlüsselt – Es schützt den Weg, nicht die Ehrlichkeit.
2. Woran erkennst du eine verschlüsselte Webseite?
Lösung zeigen
Adresse mit https – Dazu steht oft ein Schloss vor der Adresse.
3. Eine Seite hat ein Schloss. Ist sie darum sicher ehrlich?
Lösung zeigen
Nein, auch Betrüger haben es – Prüf zusätzlich die Adresse.
Selbst ausprobieren
«Das Schloss im Browser»
Lektion 3 von 10 aus der Welt «Sicherheits-Agent»
Mit Bildkarten, Spiel, Mission und kurzem Test. Gratis, ohne Anmeldung, es wird nichts gespeichert. Etwa 15 bis 20 Minuten – Sie bestimmen das Tempo.
Lektion gratis spielenEntdecken · Spielen · Mission · Test · Anhören
Mehr dazu im Spiel: «Eine Adresse lesen»
Verwandte Fragen
- Wie erkenne ich, ob eine Internetadresse echt ist?
- Wie erkenne ich eine Phishing-Mail?
- Ist E-Banking sicher und wie schütze ich mich?
- Ist öffentliches WLAN gefährlich?
Für Lehrpersonen: passt zum Lehrplan 21
- MI.2.3.n Risiken unverschlüsselter Übertragung und Speicherung – Das Kind weiss, warum unverschlüsselte Daten unterwegs oder gespeichert mitgelesen werden können.
- MI.2.3.h Datenverlust und Schutzmassnahmen – Das Kind weiss, wie Daten verloren gehen können und wie man sie schützt, etwa mit Passwort, Update und Sicherungskopie.
Quellen und Hilfe
- BACS (Bundesamt für Cybersicherheit): Phishing, Vishing, Smishing
- BACS (Bundesamt für Cybersicherheit): Vorsicht bei öffentlichen WLAN
- eBanking – aber sicher! (Hochschule Luzern): Beachten Sie beim Anmelden
- antiphishing.ch (BACS): verdächtige Mails und Seiten melden
Geprüft am 22.10.2026. Die Erklärung beruht auf der Montibit-Lektion 10-2 «Das Schloss im Browser» und den genannten Quellen. Sie wurde mit KI-Hilfe ausformuliert und vor dem Veröffentlichen geprüft. Herausgeber: Montibit (Textil-Point GmbH) · So entstehen unsere Antworten