El botón de identidad del sitio es un componente de seguridad de Firefox que te proporciona más información acerca del sitio que visitas. Puedes descubrir de forma rápida y sencilla si el sitio que visitas utiliza cifrado, si ha sido verificado (y por quién) y quién es su dueño. Esto puede ayudarte a evitar navegar por sitios maliciosos que intentan engañarte para obtener tu información personal.

El botón de Identidad de sitio está ubicado justo a la izquierda de la barra de direcciones.

La imagen "Site Identity Block - Mac" no existe.

Cuando navegas por un sitio, el botón de Identidad de sitio se convertirá en uno de estos cuatro iconos: un globo gris, un triángulo de advertencia naranja, un candado gris o un candado verde. Si haces clic en alguno de esos iconos te aparecerá información de identidad y de seguridad sobre la página web en la que estés en ese momento.

Globo de color gris

Un globo de color gris indica que:

• El sitio web no proporciona ninguna información de identidad.
• La conexión entre Firefox y el sitio web no está cifrada, o está cifrada parcialmente y no debes considerarlo seguro ya que no previene el espionaje de tus datos o la suplantación de identidad.

En la mayoría de los sitios actuales se mostrará el botón gris, debido a que no necesitan transmitir información sensible, como tampoco necesitan estar verificados o usar conexiones cifradas. Esto se aplica a páginas web con servidor HTTP (aquellas que no están cifradas) o HTTPS (parcialmente cifradas).

Triángulo naranja de advertencia

El triángulo naranja de advertencia indica lo siguiente:

• La página web no proporciona información de identidad.
• La conexión entre Firefox y la página web solo está cifrada parcialmente y no previene el espionaje.

Esto significa que previamente has permitido que el servidor HTTPS pueda mostrar contenido mixto activo a través de esa página web a pesar de los riesgos que implica.

Si recargas la página, se volverán a bloquear ciertas peticiones HTTP para amenazas menores, se cambiará el icono y volverá al que estaba antes (globo gris para contenido pasivo mixto y candado gris para cualquier otro tipo de contenido) y se mostrará el contenido. Para más información sobre el bloqueo de contenido mixto, consulta el artículo ¿Cómo afecta a mi seguridad el contenido no seguro?

Candado de color gris

Un candado de color gris indica que:

• La dirección del sitio web ha sido verificada.
• La conexión entre Firefox y el sitio web está cifrada para prevenir el espionaje.

Cuando se ha comprobado un dominio, significa que las personas que dirigen el sitio web han comprado un certificado que demuestre que son los propietarios del dominio y que no es falso. Por ejemplo, Facebook tiene este tipo de certificado y una conexión cifrada, por lo que el botón de Identidad del sitio muestra un candado gris. Al hacer clic en el candado, te indica que en realidad, te estás conectando a facebook .com y que ha sido certificado por VeriSign Inc. También te asegura que la conexión está cifrada para que nadie pueda interceptar la conexión y robar tu información de inicio de sesión de Facebook.

Sin embargo, no se ha verificado quién posee realmente el dominio en cuestión. No hay ninguna garantía de que facebook .com sea actualmente propiedad de la compañía Facebook. Lo único que se garantiza es que el dominio es válido y que la conexión está cifrada.

Candado de color verde

Un candado de color verde indica que:

• La dirección del sitio web ha sido verificada mediante un certificado del tipo Extended Validation (EV).
• La conexión entre Firefox y el sitio web está cifrada para prevenir el espionaje.

Un candado de color verde junto con el nombre de la empresa u organización también en color verde significa que el sitio web está utilizando un Certificado de Validación Extendida (Extended Validation (EV) certificate, en inglés). Los certificados EV son un tipo especial de certificado para los sitios que requieren un proceso de verificación de identidad mucho más riguroso y complejo que otros tipos de certificados. Mientras que el candado gris indica que un sitio web utiliza una conexión segura, el candado verde indica que la conexión es segura "y" que los dueños del dominio son los que el usuario espera que sean.

Con el certificado EV, el botón de Identidad del sitio te asegura que paypal.com es propiedad de PayPal Inc., por ejemplo. No solo el candado se vuelve de color verde en el sitio de Paypal, también se expande y muestra el nombre del propietario en el propio botón.

Basado en la información de dria.org » Blog Archive » Firefox 3: Site Identification button