Nelle pagine web possono essere presenti contenuti potenzialmente dannosi e non sicuri anche su pagine che si suppone siano completamente sicure. Questo articolo fornisce informazioni sui contenuti misti e sul sistema di protezione da questo tipo contenuti attivo in Firefox.

Che cosa sono i contenuti misti e quali sono i rischi

Il protocollo HTTP è un sistema per la trasmissione di informazioni da un server web al browser utilizzato. Il protocollo HTTP non è sicuro quindi, quando si visita una pagina utilizzando questo tipo di protocollo, la connessione è teoricamente intercettabile e vulnerabile ad attacchi di tipo man-in-the-middle. La maggior parte dei siti web viene consultata utilizzando HTTP in quanto si suppone che da e verso di essi non passino informazioni sensibili e non occorra perciò che tali connessioni siano sicure.

Quando invece si visita una pagina che utilizza pienamente il protocollo HTTPS, come ad esempio il sito di una banca, verrà visualizzata l'icona di un lucchetto l'icona di uno scudo nella barra degli indirizzi (per ulteriori informazioni, leggere l'articolo Come verificare se la connessione a un sito web è sicura). Questo significa che la connessione è autenticata e cifrata e quindi protetta sia da tentativi di intercettazione sia da attacchi di tipo man-in-the-middle.

Se però la pagina che si visita utilizzando il protocollo HTTPS include anche contenuti HTTP, la porzione HTTP di contenuti può essere potenzialmente intercettata e modificata anche se la maggior parte dei contenuti viene inviata utilizzando HTTPS. Una pagina HTTPS che presenta anche contenuti HTTP viene detta a contenuti misti. Una pagina siffatta è solo parzialmente cifrata, e anche se sembra sicura in realtà non lo è completamente. Per ulteriori informazioni relative ai contenuti misti (attivi e passivi), leggere questo articolo (in inglese).

Come determinare se in una pagina sono presenti contenuti misti

Vi sono due tipi di contenuti misti: quelli misti passivi/di visualizzazione e quelli attivi; la differenza risiede nel pericolo che possono rappresentare. La presenza di contenuti misti in una pagina è indicata dall'icona di un lucchettoscudo nella Barra degli indirizzi:

Nota: l'icona che rappresenta uno scudo nella barra degli indirizzi, consente anche di conoscere quali elementi traccianti sono stati bloccati su un sito web. Per ulteriori dettagli, leggere l'articolo La Protezione antitracciamento avanzata in Firefox per desktop.

Nessun contenuto misto: pagina sicura

Contenuti misti non bloccati: pagina non sicura

Firefox aggiorna automaticamente i contenuti passivi non sicuri, come le immagini, quando possibile, modificando l'origine da http a https. Se il contenuto non sicuro non può essere aggiornato, verrà bloccato. Per ulteriori informazioni sui contenuti misti attivi e passivi, consultare questo articolo di MDN Web Docs (Mozilla Developer Network).