¿Qué significa exactamente no seguro? ¿Significa sitio web solo HTTP?
"No es seguro" en Chrome significa que el sitio no usa HTTPS.
¿Cuáles son todas las razones posibles para que el sitio no sea seguro?
Para obtener el error exacto anterior, es solo cuando un sitio no usa HTTPS. Sin embargo, puede obtener un error no seguro similar si el certificado del sitio no es válido o si no hay HTTPS en toda la página.
¿Está bien tener un sitio de inicio de sesión de cuenta como No seguro?
No, esto no está bien: si alguien puede interceptar una solicitud de inicio de sesión, puede ver las credenciales de inicio de sesión del usuario. IBBoard hizo un buen punto en los comentarios: tener un sitio de inicio de sesión sin HTTPS que se encuentre en la red corporativa interna no está t tan peligroso como ser un sitio público al que se puede acceder desde la PC de su hogar. Todavía no es seguro, pero las únicas personas que realmente pueden conectar MiTM son los administradores del sistema de la empresa ( asumiendo que la red está configurada correctamente ).
¿Las cookies tienen algo que ver con el sitio como no seguro?
Si el sitio no está usando HTTPS, esto significa que las cookies se envían de forma clara. Esto podría causar problemas cuando las cookies contienen datos confidenciales, como tokens, que pueden llevar al secuestro de sesión.
¿Cuáles son las formas posibles de hacer que este sitio sea seguro y cómo puedo informar a los responsables para que sea seguro?
Al usar HTTPS con un certificado válido, Chrome marcará el sitio como "Seguro". Sin embargo, como lo indica Edu , incluso un sitio web con un certificado válido puede ser no seguro si también se ofrece no - Contenido seguro como imágenes HTTP. El contenido mixto (tener elementos HTTP en las páginas HTTPS) se considera no seguro. Si le preocupa la seguridad de este sitio de inicio de sesión, expresaría sus inquietudes al departamento de TI y vería qué pueden hacer al respecto.
