Firefox 會在加密網頁中，保護您避免受到具潛在風險、不安全的內容攻擊。繼續閱讀以瞭解更多關於混合內容的概念，以及如何辨別 Firefox 是否已封鎖它。

什麼是混合內容？它有什麼風險？

HTTP 是個將資訊從網頁伺服器傳輸到您瀏覽器的系統。HTTP 並不安全，所以當您造訪透過 HTTP 傳輸的頁面時，您的連線可能會被竊聽與遭受中間人攻擊。大多數網站都透過 HTTP 傳輸，因為它們不涉及敏感資訊的來回傳遞，也不需要被保護。

當您造訪一個完全透過 HTTPS 傳輸的頁面時，例如您的銀行網站，您會在網址列看到一個鎖頭圖示 盾牌圖示 （詳情請見 我怎麼知道是否連上安全的網站？）。這表示您的連線經過驗證與加密，因此可以防範竊聽者和中間人攻擊。

然而，若您造訪的 HTTPS 頁面包含了 HTTP 內容，即使主頁面是透過 HTTPS 傳輸，HTTP 的部分仍可能被攻擊者讀取或修改。當一個 HTTPS 頁面含有 HTTP 內容時，我們稱之為「混合」內容。您正在造訪的頁面只有部分加密，即使它看起來很安全，實際上並非如此。更多關於混合內容（主動型與被動型）的資訊，請參閱這篇部落格文章。

如何知道頁面是否含有混合內容？

混合式內容有兩種：被動/顯示型混合內容以及主動型混合內容，依據威脅性予以分類。請看看您的網址列有沒有鎖頭盾牌圖示，以確定該頁面是否含有混合內容。

註： 網址列中的盾牌圖示 也會告訴您網站上有哪些追蹤器已被封鎖。請參閱 Firefox 的加強型追蹤保護功能 以了解更多資訊。

沒有混合內容：安全

混合內容未被封鎖：不安全

Firefox 會盡可能透過將來源從 http 修改為 https，自動升級不安全的被動內容（例如圖片）。 如果不安全的內容無法升級，則會被封鎖。更多關於主動型及被動型混合內容的資訊，請參見這篇 MDN Web Docs 文章。