Que una web tenga candado no significa que podamos confiar ciegamente en ella al igual que una web sin candado no debería convertirse automáticamente en una paria de la red.
Se trata de entender que cuando trabajamos con datos sensibles hay que cifrar la información y cuando no, quizás no sea tan importante. Pero cuando la información va directa a una web fraudulenta, poco va a importar si esa comunicación es segura.