حظر المحتوى المختلط في فايرفوكس

يحميك فيرفكس من الهجمات عبر حظر المحتوى الذي يحتمل أن يكون ضارًّا وغير آمن في الصفحات العنكبوتيّة المُفترَض من أن تكون آمنة. تابِع القراءة لتعلُّم المزيد عن المحتوى المُختلَط وكيف تعرف عندما يقوم فيرفكس بحظره.

ما هو المحتوى المختلط وما هي مضارُه؟

ميثاق نقل النص الفائق (م.ن.ن.ف. اختصارًا، HTTP) هو نظام لنقل المعلومات من الخادم عنكبوتي إلى مُتصفِحك. م.ن.ن.ف ليس ميثاقًا آمنًا، ولذلك زيارتِك لصفحات عنكبوتيّة مُخدَّمة عبر هذا الميثاق تجعل اتصالك عرضةً للتنصُت وللهجمات. تُخدَّم معظم المواقع العنكبوتيّة عبر هذا الميثاق؛ كونها لا تُرسِل معلومات حسَّاسة جيئةً وذهابًا ولا تحتاج لتكون آمنة.

عندما تزور صفحات مُرسَلة بالكامل عبر ميثاق م.ن.ن.ف الآمن (HTTPS)، كصفحة الشركة البنكيّة التي تتعامل معها، سترى أيقونة لقفل أخضر في شريط العنوان (طالِع هذه المقالة للمزيد من التفاصيل). يعني هذا أنَّ اتصالِك مُصادَق ومُشفَّر، ومنه محمي من التنصُت وهجمات الوسيط.

قد تتضمَّن الصفحات المُخدَّمة عبر م.ن.ن.ف الآمن محتويات مُخدَّمة بـ م.ن.ن.ف. هذه المحتويات يُمكِن قراءتها أو تعديل من قبل المُهاجمين، على الرغم من كون الصفحة الرئيسيّة مُخدَّمة بالميثاق الآمن. ندعو محتوى الصفحة الذي يكون مزيجًا بين محتوى مُخدَّم عبر الميثاق الآمن والغير آمن "بالمحتوى المُختلَط". الصفحة التي تزورها، والتي تحتوي هذا النوع من المحتوى المختلط، تكون مُشفَّرة جُزئيًّا، وعلى الرغم من كونها تبدو آمنة إلا أنَّها ليست كذلك. طالِع هذه التدوينة للمزيد من التفاصيل حول المحتوى المختلط (النشط والغير نشط).

ما هي مخاطر المحتوى المختلط؟ يستطيع المهاجم استبدال المحتوى المُخدَّم عبر م.ن.ن.ف في الصفحة التي تزورها لسرقة بيانات اعتمادك الشخصيّة أو الاستيلاء على حساباتك أو الحصول على بيانات عنك أو حتى محاولة تثبيت برمجيّات خبيثة على حاسوبك.

كيف يُمكنني معرفة إن كانت صفحة ما تحتوي محتوىً مُختلَط؟

يوجد نوعين من المحتوى المُختلط: المحتوى المُختلَط النشط والغير نَشِط. يَكمُن الفرق بين النوعين في مستوى التهديد. انظر إلى الأيقونة في شريط عنوان مُتصفِحك لتعرِف ما إذا كان في الصفحة التي تزورها محتوىً مُختلَط.

green lock 52 Green Padlock Quantum (Highlighted)

لا محتوى مختلط: آمن

  • green lock 42 : سترى قفل أخضر عندما تكون الصفحة بكاملها آمنة. انقر على أيقونة القفل الأخضر لترى إن كانت هناك أجزاء غير آمنة قد حجبها فيرفكس. طالِع قسم رفع الحظر عن المحتوى المختلط أدناه للمزيد من التفاصيل.

حُظِرَ المحتوى المُختلط: آمن

  • blocked secure 42 : سترى قفل أحضر بمثلث رمادي تحذيري عندما يقوم فيرفكس بحظر عناصر غير آمنة في الصفحة. هذا يعني أنَّ الصفحة الآن آمنة. انقر على أيقونة القفل لِبَسِط مركز التحكم ورؤية المزيد من التفاصيل الأمنيّة عن تلك الصفحة.

لم يُحظَر المحتوى المختلط: غير آمن

  • unblocked mixed content 42 : إذا رأيت أيقونة القفل وعليها خط أحمر فذلك معنا أنَّ الصفحة تحتوي على محتوى مُختلط نشط وأنَّ فيرفكس لم يحظر العناصر غيرالآمنة في الصفحة. هذه الصفحة مفتوحة للتنصت والهجوم على الأماكن من الموقع التي يُمكِن سرقة بياناتك الشخصيّة منها. لا ينبغي أن ترى هذه الأيقونة ما لم تكن قد رفعتَ الحظر على المحتوى المختلَط باستخدام الإرشادات المشروحة في القسم التالي.
  • orange triangle grey lock 42 : يُشير القفل الأخضر ذو المثلث البرتقالي إلى أنَّ فيرفكس لم يحظر المحتوى الغير نشط غير الآمن، كالصور. لا يحظر فيرفكس افتراضيًّا المحتوى غير الآمن غير النشط، بل يشير ببساطة إلى أنَّ الصفحة ليست آمنة بالكامل. قد يكون المهاجمين قادرين على التلاعب بأجزاء من الصفحة، كالقيام بعرض محتوى مُضلِّل أو غير مُلائِم، ولكنهم لن يكونوا قادرين على سرقة بياناتك الشخصيّة من الموقع.

طالِع المزيد عن المحتوى المُختلط النشط وغير النشط في هذه المقالة من شبكة مطوري موزيلا.

رفع الحظر عن المحتوى المختلط

من غير المُحبَّذ رفع الحظر عن العناصر غير الآمنة، ولكن إليك الطريقة إن كان ذلك ضروريًّا:

  1. انقر على أيقونة القفل في شريط العنوان.
  2. انقر على السهم في مركز التحكم:
    unblock mixed content 42 blocked 52

انقر على زر عطّل الحماية في الوقت الحالي.

  1. disable protection 42 disable blocking 52

اتَّبِع نفس التعليمات السابقة لتعطيل الحماية، ولكن انقر على زر فعّل الحماية هذه المرَّة.

تحذير: يتركُكَ رفع الحظر عن المحتوى المختلط مُعرَّضًا للهجوم.
للمطورين: إذا كان موقعك يولِّد أخطاءً بسبب محتوى غير آمن، طالِع هذه المقالة على شبكة مطوري موزيلا.
// These fine people helped write this article:aboodmanna, Fatma_Ben_Nejma, ahmadnourallah. You can help too - find out how.

Was this article helpful? Please wait...

تطوّع في ”دعم موزيلا“