Το Firefox σάς προστατεύει από επιθέσεις αποκλείοντας πιθανώς βλαβερό, μη ασφαλές περιεχόμενο σε ιστοσελίδες που υποτίθεται ότι είναι ασφαλείς. Μάθετε περισσότερα σχετικά με το μεικτό περιεχόμενο και τον αποκλεισμό του στο Firefox.
Πίνακας περιεχομένων
Τι είναι το μεικτό περιεχόμενο και ποιους κινδύνους ενέχει;
Το HTTP είναι ένα σύστημα μεταφοράς πληροφοριών από έναν διακομιστή στο πρόγραμμα περιήγησής σας. Επειδή το HTTP δεν είναι ασφαλές, όταν επισκέπτεστε μια σελίδα που παρέχεται μέσω HTTP, η σύνδεσή σας είναι ευάλωτη σε κατασκόπευση και επιθέσεις man-in-the-middle. Οι περισσότεροι ιστότοποι παρέχονται μέσω HTTP επειδή δεν περιλαμβάνουν την ανταλλαγή ευαίσθητων πληροφοριών και δεν χρειάζονται προστασία.
Όταν επισκέπτεστε μια σελίδα που μεταφέρεται εξ ολοκλήρου μέσω HTTPS, όπως η ιστοσελίδα της τράπεζάς σας, θα βλέπετε ένα εικονίδιο λουκέτου
ασπίδας
στη γραμμή διευθύνσεων (για λεπτομέρειες, δείτε το Πώς διαπιστώνω ότι η σύνδεσή μου με έναν ιστότοπο είναι ασφαλής;). Αυτό σημαίνει ότι η σύνδεσή σας είναι πιστοποιημένη και κρυπτογραφημένη, επομένως προστατεύεται από κακόβουλους τρίτους και επιθέσεις man-in-the-middle.
Ωστόσο, αν η σελίδα HTTPS που επισκέπτεστε περιλαμβάνει περιεχόμενο HTTP, το τμήμα HTTP μπορεί να διαβαστεί ή να τροποποιηθεί από επιτιθέμενους, ακόμα κι αν η κύρια σελίδα παρέχεται μέσω HTTPS. Όταν μια σελίδα HTTPS διαθέτει περιεχόμενο HTTP, ονομάζουμε αυτό το περιεχόμενο «μεικτό». Η σελίδα που επισκέπτεστε είναι μόνο μερικώς κρυπτογραφημένη και, ενώ φαινομενικά είναι ασφαλής, στην πραγματικότητα δεν είναι. Για περισσότερες πληροφορίες σχετικά με το μεικτό περιεχόμενο (ενεργό και παθητικό), δείτε αυτήν τη ανάρτηση ιστολογίου.
Πώς μπορώ να καταλάβω αν μια σελίδα περιέχει μεικτό περιεχόμενο;
Υπάρχουν δύο τύποι μεικτού περιεχομένου: το μεικτό παθητικό περιεχόμενο (περιεχόμενο προβολής) και το μεικτό ενεργό περιεχόμενο. Η διαφορά έγκειται στο επίπεδο της απειλής. Αναζητήστε ένα εικονίδιο λουκέτουασπίδας στη γραμμή διευθύνσεων για να διαπιστώσετε αν η σελίδα περιέχει μεικτό περιεχόμενο.


στη γραμμή διευθύνσεων υποδεικνύει επίσης ποιοι ιχνηλάτες έχουν αποκλειστεί σε έναν ιστότοπο. Δείτε το Ενισχυμένη προστασία από καταγραφή στο Firefox για υπολογιστές για περισσότερες πληροφορίες.Κανένα μεικτό περιεχόμενο: ασφαλής σελίδα
- Θα βλέπετε ένα λουκέτο
όταν βρίσκεστε σε απολύτως ασφαλείς (HTTPS) σελίδες. Για να ελέγξετε αν το Firefox έχει αποκλείσει τα μη ασφαλή τμήματα της σελίδας, κάντε κλικ στο εικονίδιο λουκέτου.Για περισσότερες πληροφορίες, δείτε την ενότητα Άρση αποκλεισμού μεικτού περιεχομένου παρακάτω.
- Θα βλέπετε αυτό το εικονίδιο ασπίδας
όταν βρίσκεστε σε απολύτως ασφαλείς (HTTPS) σελίδες. Για να ελέγξετε αν το Firefox έχει αποκλείσει τα μη ασφαλή τμήματα της σελίδας, κάντε κλικ στο εικονίδιο ασπίδας.
Μη αποκλεισμένο μεικτό περιεχόμενο μη ασφαλής σελίδα
- Εάν βλέπετε ένα λουκέτο με κόκκινη διαγράμμιση
, η σελίδα περιέχει μεικτό ενεργό περιεχόμενο και το Firefox δεν αποκλείει τα μη ασφαλή στοιχεία. Αυτή η σελίδα είναι ευάλωτη σε τρίτους και επιθέσεις όπου θα μπορούσαν να υποκλαπούν τα προσωπικά σας δεδομένα από τον ιστότοπο. Δεν θα πρέπει να δείτε αυτό το εικονίδιο σε κάποιον ασφαλή (HTTPS) ιστότοπο, εκτός αν έχετε άρει τον αποκλεισμό του μεικτού περιεχομένου ακολουθώντας τις οδηγίες της ενότητας Άρση αποκλεισμού μεικτού περιεχομένου παρακάτω. Σημείωση: Ένα λουκέτο με κόκκινη διαγράμμιση εμφανίζεται και σε μη κρυπτογραφημένους (HTTP) ιστοτόπους.
- Εάν βλέπετε μια ασπίδα με κόκκινη διαγράμμιση
, η σελίδα περιέχει μεικτό ενεργό περιεχόμενο και το Firefox δεν αποκλείει τα μη ασφαλή στοιχεία. Αυτή η σελίδα είναι ευάλωτη σε τρίτους και επιθέσεις όπου θα μπορούσαν να υποκλαπούν τα προσωπικά σας δεδομένα από τον ιστότοπο. Δεν θα πρέπει να δείτε αυτό το εικονίδιο σε κάποιον ασφαλή (HTTPS) ιστότοπο. Σημείωση: Μια ασπίδα με κόκκινη διαγράμμιση εμφανίζεται και σε μη κρυπτογραφημένους (HTTP) ιστοτόπους.
Το Firefox αναβαθμίζει αυτόματα το μη ασφαλές, παθητικό περιεχόμενο, όπως εικόνες, όποτε αυτό είναι δυνατό, τροποποιώντας την προέλευση από http σε https. Εάν δεν καταστεί δυνατή η αναβάθμιση του μη ασφαλούς περιεχομένου, θα αποκλειστεί. Για περισσότερες πληροφορίες σχετικά με το μεικτό ενεργό και παθητικό περιεχόμενο, δείτε αυτό το άρθρο στο MDN Web Docs.
Άρση αποκλεισμού μεικτού περιεχομένου
Η άρση του αποκλεισμού των μη ασφαλών στοιχείων δεν προτείνεται, αλλά μπορεί να πραγματοποιηθεί αν είναι απαραίτητη:
- Κάντε κλικ στο εικονίδιο λουκέτου
στη γραμμή διευθύνσεων.
- Κάντε κλικ στο βέλος του πίνακα πληροφοριών σελίδας:
- Κάντε κλικ στο .
Για να ενεργοποιήσετε την προστασία, ακολουθήστε τα παραπάνω βήματα και κάντε κλικ στο .