アドレスバーに盾のアイコンが表示された時は、Android 版 Firefox が訪れたページ上の安全でないコンテンツをブロックしています。この記事では、この動作の意味とオプションについて説明します。

HTTP は、ウェブサーバーからブラウザーへ情報を転送するシステムです。HTTP は安全ではなく、HTTP プロトコルで配信されているページを訪れた場合、そのサイトとの接続は盗聴や 攻撃 に対して開放されています。ほとんどのウェブサイトは、HTTP 経由で配信されていますが、取り扱いに注意が必要な情報を渡したり扱ったりすることがないため、安全な接続をする必要がありません。

銀行のサイトなど、ページ全体が HTTPS プロトコルで配信されているウェブサイトを訪れた場合、アドレスバーに 緑色の錠前錠前 アイコンが表示されます (詳しくは、ウェブサイトへの接続が安全か確認するには をご覧ください)。そのサイトとの接続は、認証を受けて暗号化されているため、盗聴と中間者攻撃の両方から守られています。

しかしながら、訪れた HTTPS のページに HTTP で配信されたコンテンツが含まれている場合、メインのページが HTTPS で配信されていても、それに含まれる HTTP のコンテンツは攻撃者に読まれたり変更されたりする恐れがあります。私たちは、HTTPS のページに含まれる HTTP で配信されたコンテンツを「混在コンテンツ」(mixed content) と呼びます。訪れたページの一部分だけが暗号化されていると安全な接続であるように表示されますが、実際はそうではありません。混在コンテンツ (アクティブおよびパッシブ) についての詳しい情報は、こちらのブログ記事 をご覧ください。

防護するための選択肢は？

ほとんどの Web サイトは、あなたが何もしなくても通常の動作を続けます。

混在コンテンツの表示を許可する必要があるときは、簡単に許可できます:

1. アドレスバー内の 盾アイコン をタップすると、ドロップダウンメニューが表示されます。
2. 保護を無効化 をタップしてください。

   

   • アドレスバーのアイコンがオレンジ色の警告マーク に変わり、安全でないコンテンツが表示されていることを知らせます。

この操作を元に戻す (混在コンテンツを再びブロックする) には、ページを新しい新規 タブに再び開いてください。