Hvordan påvirkes min sikkerhed af indhold, som ikke er sikkert?

Firefox Firefox Sidst opdateret: 1 uge siden
Dette er en maskingenereret oversættelse af det engelske indhold. Den er ikke blevet gennemgået af et menneske og kan indeholde fejl. Hvis du ønsker at revidere dette indhold, kan du starte her.

Firefox beskytter dig ved at blokere potentielt skadeligt og usikkert indhold på websider med blandet indhold. Blandet indhold er, når websider benytter kryptering for at beskytte kommunikationen, men hvor nogle elementer overføres uden kryptering. Denne artikel hjælper dig med at se, om Firefox har blokeret usikkert indhold.

Hvad er blandet indhold og hvad er risikoen?

HTTP er en metode til at sende information fra et websted til din browser. HTTP har ikke indbygget sikkerhed, så andre kan "lytte med" og foretage "man in the middle"-angreb.

Når du besøger en webside, som sendes fuldt ud over HTTPS, som fx din bank, vil du se et hængelås-ikon Fx89Padlockskjold-ikon Fx149UnifiedTrustIcon-Secure i adressefeltet (Læs artiklen Sådan ser du, om forbindelsen til et websted er sikker for detaljer). Det betyder, at din forbindelse er bekræftet og krypteret, og den er dermed sikret mod både aflytning og "man in the middle"-angreb.

Men, hvis HTTPS-websiden indeholder HTTP-indhold, så kan HTTP-delen blive læst og ændret af angribere, også selvom websidens hoveddel er overført over HTTPS! Når en HTTPS-webside har HTTP-indhold, kalder vi det for "blandet" indhold. Websiden er kun delvist krypteret, og selvom forbindelsen ser ud til at være sikker, så er den det ikke. For mere information om blandet indhold (aktivt og passivt), læs dette blogindlæg.

Hvad er risikoen ved blandet indhold? En angriber kan erstatte HTTP-indhold på den besøgte webside, så han kan stjæle dine oplysninger, overtage dine konti, få adgang til dine følsomme data, eller forsøge at installere malware på din computer.

Hvordan kan jeg se, om en webside har blandet indhold?

Der er to typer af blandet indhold: blandet passivt/visningsindhold og blandet aktivt indhold. Forskellen ligger i trusselsniveauet. Kig efter et hængelåsskjold-ikon i dit adressefelt for at afgøre, om siden har blandet indhold.

Fx138AddressBarPadlockFx149UnifiedTrustAddressbar-Secure

Bemærk: Skjold-ikonet Fx89ShieldIconFx149UnifiedTrustIcon-Secure i adressefeltet også fortæller dig, hvilke sporingsmekanismer der er blevet blokeret på et websted. Læs Udvidet beskyttelse mod sporing for mere information.

Intet blandet indhold: sikker

  • Fx89Padlock Du vil se en hængelås, når du er på en fuldt sikker (HTTPS) side. Klik på hængelåsen for at se, om Firefox har blokeret dele af siden, der ikke er sikre. For mere information, se afsnittet Fjern blokering af blandet indhold nedenfor.
  • Fx149UnifiedTrustIcon-Secure Du vil se dette skjold-ikon, når du er på en fuldt sikker (HTTPS) side. Klik på skjoldet for at se, om Firefox har blokeret dele af siden, der ikke er sikre.

Blandet indhold, der ikke er blokeret: ikke sikker

  • Fx89Padlock-RedLine Hvis du ser en hængelås med en rød streg over, indeholder siden blandet aktivt indhold, og Firefox blokerer ikke usikre elementer. Siden er åben for aflytning og angreb, hvor dine personlige data fra webstedet kan blive stjålet. Du bør ikke se dette ikon på et sikkert (HTTPS) websted, medmindre du har fjernet blokeringen af blandet indhold ved hjælp af vejledningen i afsnittet Fjern blokering af blandet indhold nedenfor. Bemærk: En hængelås med en rød streg vises også på ukrypterede (HTTP) websteder.
  • Fx149UnifiedTrustIcon-NotSecure Hvis du ser et skjold med en rød streg over, indeholder siden blandet aktivt indhold, og Firefox blokerer ikke usikre elementer. Siden er åben for aflytning og angreb, hvor dine personlige data fra webstedet kan blive stjålet. Du bør ikke se dette ikon på et sikkert (HTTPS) websted. Bemærk: Et skjold med en rød streg vises også på ukrypterede (HTTP) websteder.

Firefox opgraderer automatisk usikkert passivt indhold, såsom billeder, når det er muligt, ved at ændre oprindelsen fra http til https. Hvis det usikre indhold ikke kan opgraderes, vil det blive blokeret. For mere information om blandet aktivt og passivt indhold, se denne MDN Web Docs-artikel.

Fjern blokering af blandet indhold

Det frarådes at fjerne blokeringen af usikkert indhold, men det kan gøres om nødvendigt:

  1. Klik på hængelåsikonet Fx89Padlock i adressefeltet.
  2. Klik på pilen i panelet Websteds-information:
    Fx89MixedContent
  3. Klik på knappen Deaktiver beskyttelse indtil videre.
    Fx89MixedContent-Unblock

Du kan slå beskyttelsen til igen ved at følge ovennævnte trin og så i klikke på knappen Aktiver beskyttelse.

Advarsel: Fjerner du blokeringen af usikkert indhold, kan du blive udsat for angreb.
Udviklere: Hvis dit websted udløser sikkerhedsfejl på grund af usikkert indhold, så læs denne MDN-artikel: Mixed content (Developer console) hos MDN Web Docs.

Disse udmærkede personer hjalp med at skrive denne artikel:

Illustration of hands

Bliv frivillig

Grow and share your expertise with others. Answer questions and improve our knowledge base.

Læs mere