Por que meu navegador diz que um site seguro não é totalmente seguro?

Índice:

Por que meu navegador diz que um site seguro não é totalmente seguro?
Por que meu navegador diz que um site seguro não é totalmente seguro?

Vídeo: Por que meu navegador diz que um site seguro não é totalmente seguro?

Vídeo: Por que meu navegador diz que um site seguro não é totalmente seguro?
Vídeo: linguagem C aula 236 Baixar e instalar ubuntu - YouTube 2024, Marcha
Anonim
Com todo o problema que se pode encontrar na Internet, é sempre uma boa ideia ter uma conexão o mais segura possível. Mas o que você faz quando o seu navegador diz que um site seguro não é totalmente seguro? A postagem de perguntas e respostas do Superusuário de hoje tem a resposta para a pergunta do leitor preocupado.
Com todo o problema que se pode encontrar na Internet, é sempre uma boa ideia ter uma conexão o mais segura possível. Mas o que você faz quando o seu navegador diz que um site seguro não é totalmente seguro? A postagem de perguntas e respostas do Superusuário de hoje tem a resposta para a pergunta do leitor preocupado.

A sessão de perguntas e respostas de hoje nos é oferecida por cortesia do SuperUser, uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas conduzido pela comunidade.

A questão

O leitor de superusuário David Starkey quer saber por que seu navegador diz que um site seguro não é totalmente seguro:

I was accessing Pandora via SSL and noticed a few icons by the URL. First is this exclamation point in a triangle, indicating the page is not fully secure.

Next to it is a shield. This one says content that is not secure is blocked.
Next to it is a shield. This one says content that is not secure is blocked.
These statements, at least to me, seem to contradict each other. Can someone explain this to me? Is my connection secure or not? I accessed the Pandora website using Firefox 30.0 on Windows 7. I also have HTTPS Everywhere installed.
These statements, at least to me, seem to contradict each other. Can someone explain this to me? Is my connection secure or not? I accessed the Pandora website using Firefox 30.0 on Windows 7. I also have HTTPS Everywhere installed.

O que está acontecendo aqui? A conexão de David ao site do Pandora é segura ou não?

A resposta

O contribuidor do SuperUser redburn tem a resposta para nós:

This is called a “mixed content” page. From the Mozilla Developer Network (Mixed Content):

If the HTTPS page includes content retrieved through regular, cleartext HTTP, then the connection is only partially encrypted: the unencrypted content is accessible to sniffers and can be modified by man-in-the-middle attackers, and therefore the connection is not safeguarded anymore. When a webpage exhibits this behavior, it is called a mixed content page.

The statements are not contradictory, but complementary, and a little confusing perhaps. The first says the page itself is not fully secure because it contains unencrypted elements (all web browsers will notify you of this), whereas the second notes that these elements have been automatically blocked by Firefox.

If Firefox did not block the unencrypted elements, then strictly speaking, the page would not be secure.

HTTPS Everywhere does not guarantee a secure connection. It will only try to force HTTPS whenever it is available; if it is not, then there is nothing a user or browser can do about it outside of blocking the unsecure content.

Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.

Recomendado: