Wenn Sie eine Website besuchen, die unsichere Inhalte enthält, blockiert Firefox den unsicheren Inhalt und zeigt ein Schutzschild-Symbol in der Adressleiste. Wir erklären Ihnen, was das bedeutet und welche Möglichkeiten Sie haben.

HTTP ist ein Protokoll zur Datenübertragung von einem Server zu Ihrem Browser. HTTP ist nicht sicher, weshalb Ihre Verbindung beim Aufrufen einer Seite über HTTP nicht vor Lauschangriffen und Man-in-the-Middle-Angriffen geschützt ist. Die meisten Websites werden über HTTP aufgerufen, da meist keine sensiblen Daten ausgetauscht werden. Deshalb sind verifizierte Identitäten oder verschlüsselte Verbindungen nicht unbedingt erforderlich.

Wenn Sie eine Seite besuchen, die vollständig über HTTPS übermittelt wird, z. B. Ihre Bankseite, sehen Sie in der Adressleiste ein grünesgraues Sperrschloss (die einzelnen Symbole und deren Bedeutung beschreibt der Artikel Wie kann ich feststellen, ob meine Verbindung zu einer Website verschlüsselt erfolgt?). Dies bedeutet, Ihre Verbindung ist authentifiziert und verschlüsselt und deshalb sowohl vor Lauschangriffen als auch vor Man-in-the-Middle-Angriffen geschützt.

Wenn jedoch die aktuell besuchte HTTPS-Seite auch HTTP-Inhalte enthält, kann dieser HTTP-Anteil von Angreifern gelesen oder modifiziert werden, obwohl die Seite über HTTPS aufgerufen wurde. Enthält eine HTTPS-Seite auch HTTP-Inhalt, nennen wir diesen Inhalt „gemischt“. Die Seite, die Sie besuchen, ist nur teilweise verschlüsselt und deshalb nicht sicher, obwohl sie sicher erscheint. Weitere Informationen über gemischten Inhalt (aktiv und passiv) erhalten Sie in diesem englischsprachigen Blogbeitrag von Mozilla.

Welche Möglichkeiten habe ich?

Die meisten Websites werden weiterhin normal funktionieren, ohne dass Sie etwas tun müssen.

Wenn Sie es für notwendig erachten, gemischte Inhalte zu laden, anzeigen oder ausführen zu lassen, ist das auf einfache Weise möglich:

• Klicken Sie auf das Symbol des Schutzschilds in der Adressleiste und wählen Sie im Auswahlmenü Einstellungen den Eintrag Schutz für den Moment aufheben.
  
  • Das Symbol in der Adressleiste wird sich in ein orangefarbenes Warndreieck ändern, um Sie daran zu erinnern, dass unsicherer Inhalt angezeigt wird.

Wenn unsichere Inhalte angezeigt werden, ist das Schutzschild-Symbol rot durchgestrichen. Um gemischte Inhalte wieder zu blockieren, klicken Sie erneut darauf und klicken Sie auf Einstellungen gefolgt von Schutz aktivieren.

Das Symbol ist ein graues Warndreieck

Die Grafik "Mixed passive content" existiert nicht.

Nur der potenziell angreifbare Teil des HTTP-Inhalts wird blockiert. Es kann also sein, dass manche Webseiten dennoch HTTP-Inhalte (wie Bilder, Video oder Audio) enthalten. In diesem Fall ist die Verbindung zwischen Firefox und der Website nur teilweise verschlüsselt und sollte nicht für vor Lauschangriffen sicher gehalten werden. Das wird durch das graue Warndreieck angezeigt.

Firefox schützt Sie vor Angriffen, indem möglicherweise schädliche, unsichere Inhalte auf Webseiten blockiert werden. Lesen Sie weiter, um mehr über gemischte Inhalte zu lernen, und woran Sie erkennen, falls Firefox diese blockiert.

HTTP ist ein Protokoll zur Datenübertragung von einem Server zu Ihrem Browser. HTTP ist nicht sicher, weshalb Ihre Verbindung beim Aufrufen einer Seite über HTTP nicht vor Lauschangriffen und Man-in-the-Middle-Angriffen geschützt ist. Die meisten Websites werden über HTTP aufgerufen, da meist keine sensiblen Daten ausgetauscht werden. Deshalb sind verifizierte Identitäten oder verschlüsselte Verbindungen nicht unbedingt erforderlich.

Wenn Sie eine Seite besuchen, die vollständig über HTTPS übermittelt wird, z. B. Ihre Bankseite, sehen Sie in der Adressleiste ein grünesgraues Sperrschloss (die einzelnen Symbole und deren Bedeutung beschreibt der Artikel Wie kann ich feststellen, ob meine Verbindung zu einer Website verschlüsselt erfolgt?). Dies bedeutet, Ihre Verbindung ist authentifiziert und verschlüsselt und deshalb sowohl vor Lauschangriffen als auch vor Man-in-the-Middle-Angriffen geschützt.

Wenn jedoch die aktuell besuchte HTTPS-Seite auch HTTP-Inhalte enthält, kann dieser HTTP-Anteil von Angreifern gelesen oder modifiziert werden, obwohl die Seite über HTTPS aufgerufen wurde. Enthält eine HTTPS-Seite auch HTTP-Inhalt, nennen wir diesen Inhalt „gemischt“. Die Seite, die Sie besuchen, ist nur teilweise verschlüsselt und deshalb nicht sicher, obwohl sie sicher erscheint. Weitere Informationen über gemischten Inhalt (aktiv und passiv) erhalten Sie in diesem englischsprachigen Blogbeitrag von Mozilla.

Woher weiß ich, ob eine Webseite gemischte Inhalte enthält?

Werfen Sie einen Blick auf das Symbol in der Adressleiste, um zu erkennen, ob die Seite gemischte Inhalte enthält:

Keine gemischten Inhalte: sicher

• : Sie sehen ein grünes Sperrschloss, wenn Sie sich auf einer vollständig sicheren Seite befinden, die keine unsicheren Elemente zu laden versucht.

Gemischte Inhalte blockiert: sicher

• : Sie sehen ein grünes Sperrschloss mit grauem Warndreieck, wenn Firefox unsichere Elemente auf einer Seite am Laden gehindert hat. Dies bedeutet, dass die Seite nun sicher ist. Klicken Sie auf das Symbol, um das Kontrollzentrum einzublenden und weitere Details über die Sicherheit der Seite anzeigen zu lassen.

Gemischte Inhalte nicht blockiert: unsicher

• : Wenn Sie ein rot durchgestrichenes Sperrschloss sehen, hindert Firefox unsichere Elemente einer Seite nicht am Laden – die Verbindung ist weder abhörsicher, noch gegen Angriffe geschützt, sodass Ihre persönlichen Daten gestohlen werden können. Sie sollten dieses Symbol niemals sehen, außer Sie haben den Schutz gegen gemischte Inhalte aufgehoben, wie im nächsten Abschnitt beschrieben.

• : Ein graues Sperrschloss mit gelbem Warndreieck bedeutet, dass Firefox unsichere inaktive Elemente einer Seite nicht am Laden hindert. Angreifern wäre es möglich, bestimmte Teile der Seite zu manipulieren, z. B. indem irreführende oder unangemessene Inhalte eingefügt werden. Allerdings sollte es nicht möglich sein, Ihre persönlichen Informationen von der Seite zu stehlen.

Blockierung gemischter Inhalte aufheben

Ein Aufheben der Blockierung unsicherer Inhalte ist nicht empfohlen. Falls nötig können Sie dies jedoch folgendermaßen durchführen:

1. Klicken Sie auf das Sperrschloss-Symbol in der Adressleiste.
2. Klicken Sie auf den Pfeil im Kontrollzentrum:

   

3. Klicken Sie auf Schutz momentan deaktivieren.

   

Um den Schutz wieder einzuschalten, wiederholen Sie die soeben beschriebenen Schritte und klicken auf Schutz aktivieren.