Estou acessando o Pandora via SSL e observe alguns ícones pelo URL. Primeiro é o ponto de exclamação em um triângulo, indicando que a página não é totalmente segura:
Ao lado dele é um escudo? Este diz que o conteúdo que não é seguro está bloqueado.
Essas declarações, pelo menos para mim, parecem opostas. Alguém pode me explicar isso? Minha conexão está segura ou não?
Acessado via Firefox 30.0 no Windows 7. Eu também tenho o HTTPS Everywhere instalado.
Respostas:
Isso é chamado de página "conteúdo misto".
Se a página HTTPS incluir conteúdo recuperado por meio de HTTP comum, em texto não criptografado, a conexão será criptografada apenas parcialmente: o conteúdo não criptografado poderá ser acessado pelos farejadores e poderá ser modificado pelos invasores intermediários e, portanto, a conexão não será mais protegida. .
https://developer.mozilla.org/en-US/docs/Security/MixedContent
As declarações não são contraditórias, mas complementares; e um pouco confuso, talvez. A primeira diz que a página em si não é totalmente segura porque contém elementos não criptografados (todos os navegadores da Web o notificarão disso), enquanto a segunda observa que esses elementos foram bloqueados automaticamente pelo Firefox.
Se o Firefox não bloquear os elementos não criptografados, então a página não seria segura.
(O HTTPS Everywhere não garante uma conexão segura. Ele apenas tenta forçar o HTTPS quando estiver disponível; caso contrário, não há nada que um usuário / navegador possa fazer sobre isso, mas bloqueie o conteúdo não seguro.)
Uma página da Web típica será carregada em vários fluxos diferentes. Alguns dos fluxos, como imagens, podem ser carregados usando HTTPS, mas alguns podem ser carregados por HTTP.
O texto está apenas dizendo que aqueles carregados com HTTP serão bloqueados. Se você olhar a fonte da página, provavelmente verá que parte do conteúdo é referenciado como HTTP.
Quando você visita um site por HTTP, sua conexão fica vulnerável a ataques de interceptação e ataques do tipo man-in-the-middle (MiTM). Sites que não transmitem informações sigilosas (informações pessoais identificáveis, números de previdência social, cartão de crédito etc.). Quando você visita uma página totalmente veiculada em HTTPS (como PayPal e instituições financeiras), sua conexão é autenticada e criptografada. No entanto, quando um site hospeda conteúdo HTTP e também conteúdo HTTPS, geralmente é chamado de página / site de conteúdo misto. A maioria dos navegadores, como o Firefox, bloqueará automaticamente o conteúdo que não é seguro. A maioria das páginas ainda será exibida corretamente e você ainda poderá navegar na parte segura do site.
Então você está seguro ou não? Como nunca estamos totalmente seguros ao navegar na Internet; Eu acho que é seguro dizer que a sua sessão é "segura" ou tão segura quanto possível para o usuário.
Espero ter respondido sua pergunta.