Die Verbindung zu einer Webseite ist verschlüsselt, wenn Chrome oder Firefox das entsprechende Schloss-Symbol in der Browser-Adresszeile zeigen. Das stimmt, aber man sollte sich nicht in falscher Sicherheit wiegen, denn immer mehr Phishing-Seiten nutzen mittlerweile auch Transportverschlüsselung.