¿Cómo afecta el contenido no seguro a mi seguridad en Android?

Información de la revisión
  • Identificador de la revisión: 48791
  • Creada:
  • Creador/a: Ángela Velo
  • Comentario: Traducción
  • Revisado:
  • Revisado:
  • Revisado por: avelper
  • ¿Está aprobado?
  • ¿Es la versión actual? No
  • Listo para localización: No
Origen de la revisión
Contenido de la revisión

La plantilla "ApplyToFx" no existe o no tiene una revisión aprobada.

Cuando veas el icono de un escudo en la barra de direcciones significa que Firefox para Android ha bloqueado contenido que considera no seguro en la página web en la que te encuentras. Te explicamos qué significa esto y qué opciones tienes.

mixed content on android

HTTP es un sistema para transmitir información de un servidor web a tu navegador. HTTP no es seguro, así que cuando visitas una página que utiliza HTTP, tu conexión no está protegida contra escuchas ni ataques. La mayoría de los sitios web utilizan HTTP porque no conllevan tráfico de información sensible y no necesitan ser seguras.

Cuando visitas una página que utiliza HTTPS, como por ejemplo la de tu banco, verás un icono de un candado verde Fx57GreenPadlock un candado Fx70GreyPadlock en la barra de direcciones. Para conocer más detalles, consulta el artículo Botón de identidad de sitio. Ese candado significa que la conexión está verificada y encriptada y, por lo tanto, a salvo de escuchas y ataques intermediarios.

Sin embargo, si la página HTTPS que estás visitando incluye contenido HTTP, la parte HTTP puede ser leída o modificada por los atacantes, incluso aunque la página principal utilice HTTPS. Cuando una página HTTPS tiene contenido HTTP, llamamos a ese contenido "no seguro". La página que estás visitando solo está parcialmente encriptada y aunque parece que es segura, en realidad no lo es. Para obtener más información sobre el contenido mixto (pasivo y activo), consulta esta publicación.

¿Cuáles son los riesgos del contenido no seguro? Un atacante puede sustituir el contenido HTTP de la página que estás visitando para robar tus credenciales, acceder a tu cuenta, hacerse con datos sensibles sobre ti, cambiar los contenidos de la página, o tratar de instalar malware en tu ordenador.

¿Qué opciones tengo?

La mayoría de páginas web seguirán funcionando con normalidad y sin que te afecte en lo más mínimo.

Si necesitas que se muestre el contenido mixto, es muy fácil hacerlo:

  • Selecciona el icono del escudo Mixed Content Shield en la barra de direcciones y te aparecerá un menú. Selecciona Desactivar protección.
    Disable mixed content Android
    • El icono de la barra de direcciones se transformará en un triángulo naranja de advertencia Warning Identity Icon, lo que te permite recordar que se está mostrando contenido no seguro.

Para invertir la acción anterior, (volver a bloquear el contenido mixto), vuelve a abrir esa página en una nueva pestaña.