Accedo a Pandora tramite SSL e noto alcune icone tramite l'URL. Il primo è il punto esclamativo in un triangolo, a indicare che la pagina non è completamente sicura:
Accanto ad esso c'è uno scudo? Questo dice che il contenuto non sicuro è bloccato.
Queste dichiarazioni, almeno per me, sembrano essere contrarie. Qualcuno può spiegarmelo? La mia connessione è sicura o no?
Accessibile tramite Firefox 30.0 su Windows 7. Ho installato anche HTTPS Everywhere .
Risposte:
Questa è chiamata pagina "contenuto misto".
Se la pagina HTTPS include contenuto recuperato tramite HTTP normale e in chiaro, la connessione viene crittografata solo parzialmente: il contenuto non crittografato è accessibile agli sniffer e può essere modificato dagli aggressori man-in-the-middle, quindi la connessione non è più protetta .
https://developer.mozilla.org/en-US/docs/Security/MixedContent
Le dichiarazioni non sono contraddittorie, ma complementari; e forse un po 'confuso. Il primo afferma che la pagina stessa non è completamente sicura perché contiene elementi non crittografati (tutti i browser Web lo notificheranno), mentre il secondo osserva che questi elementi sono stati bloccati automaticamente da Firefox.
Se Firefox non bloccasse gli elementi non crittografati, a rigor di termini la pagina non sarebbe sicura.
(HTTPS Everywhere non garantisce una connessione sicura. Tenterà di forzare HTTPS solo quando è disponibile; in caso contrario, non c'è nulla che un utente / browser possa fare al riguardo ma bloccare il contenuto non sicuro.)
Una tipica pagina Web verrà caricata in molti flussi diversi. Alcuni stream, come le immagini, possono essere caricati tramite HTTPS ma alcuni possono essere caricati da HTTP.
Il testo dice solo che quelli caricati con HTTP saranno bloccati. Se guardi l'origine della pagina, probabilmente vedrai che parte del contenuto viene indicato come HTTP.
Quando visiti un sito Web su HTTP, la tua connessione è vulnerabile agli attacchi di intercettazione e man-in-the-middle (MiTM). Siti che non trasmettono informazioni sensibili avanti e indietro (informazioni identificabili, numeri di previdenza sociale, carta di credito, ecc.). Quando visiti una pagina che viene completamente pubblicata su HTTPS (come PayPal e istituti finanziari), la tua connessione viene autenticata e crittografata. Tuttavia, quando un sito Web ospita contenuti HTTP e contenuti pubblicati su HTTPS, viene comunemente indicato come pagina / sito con contenuto misto. La maggior parte dei browser, come Firefox, bloccherà automaticamente i contenuti non sicuri. La maggior parte delle pagine verrà comunque visualizzata correttamente e sarai comunque in grado di navigare nella parte sicura del sito.
Quindi sei sicuro o non sicuro? Poiché non siamo mai completamente sicuri durante la navigazione in Internet; Penso che sia sicuro dire che la tua sessione è "sicura" o sicura come andrà dalla fine dell'utente.
Spero di aver risposto alla tua domanda.