Als u een webpagina bezoekt die volledig veilig zou moeten zijn maar onveilige inhoud bevat, blokkeert Firefox de onveilige inhoud en wordt het schildpictogram in de adresbalk weergegeven. Hier wordt uitgelegd wat gemengde inhoud is, waarom Firefox het blokkeert en welke opties u hebt.

HTTP is een systeem voor het verzenden van gegevens van een webserver naar uw browser. HTTP is niet veilig, dus wanneer u een pagina bezoekt die via HTTP wordt verzonden, is uw verbinding kwetsbaar voor afluisteren en man-in-the-middle-aanvallen. De meeste websites worden via HTTP verzonden, omdat ze niets met het over en weer doorgeven van gevoelige informatie te maken hebben en niet hoeven te worden beveiligd.

Wanneer u een pagina bezoekt die volledig via HTTPS wordt verzonden, zoals die van uw bank, ziet u een groen hangslotpictogram hangslotpictogram in de adresbalk (zie voor details: Hoe weet ik of mijn verbinding met een website is beveiligd?). Dit betekent dat uw verbinding is geverifieerd en versleuteld en daardoor zowel tegen afluisteraars als man-in-the-middle-aanvallen is beveiligd.

Als de HTTPS-pagina die u bezoekt echter HTTP-inhoud bevat, kan het HTTP-gedeelte door aanvallers worden gelezen of aangepast, ondanks dat de hoofdpagina via HTTPS wordt verzonden. Wanneer een HTTPS-pagina HTTP-inhoud bevat, noemen we die inhoud ‘gemengd’. De pagina die u bezoekt is slechts gedeeltelijk versleuteld en hoewel deze beveiligd lijkt te zijn, is dat niet het geval. Voor meer informatie over gemengde inhoud (actief en passief), zie dit blogbericht.

Welke opties heb ik?

De meeste websites blijven normaal werken, zonder dat u iets hoeft te doen.

Als het voor u nodig is dat gemengde inhoud wordt geladen, weergegeven of uitgevoerd, kunt u dat eenvoudig doen:

• Klik op het schildpictogram in de adresbalk, klik op Opties en kies Bescherming voor nu uitschakelen.

• Het pictogram in de adresbalk verandert in een oranje waarschuwingsdriehoek om u eraan te herinneren dat onveilige inhoud wordt weergegeven.

Firefox beschermt u tegen aanvallen door potentieel schadelijke, onveilige inhoud op webpagina’s die volledig veilig zouden moeten zijn te blokkeren. Lees verder voor meer info over gemengde inhoud en hoe u kunt zien of Firefox het heeft geblokkeerd.

HTTP is een systeem voor het verzenden van gegevens van een webserver naar uw browser. HTTP is niet veilig, dus wanneer u een pagina bezoekt die via HTTP wordt verzonden, is uw verbinding kwetsbaar voor afluisteren en man-in-the-middle-aanvallen. De meeste websites worden via HTTP verzonden, omdat ze niets met het over en weer doorgeven van gevoelige informatie te maken hebben en niet hoeven te worden beveiligd.

Wanneer u een pagina bezoekt die volledig via HTTPS wordt verzonden, zoals die van uw bank, ziet u een groen hangslotpictogram hangslotpictogram in de adresbalk (zie voor details: Hoe weet ik of mijn verbinding met een website is beveiligd?). Dit betekent dat uw verbinding is geverifieerd en versleuteld en daardoor zowel tegen afluisteraars als man-in-the-middle-aanvallen is beveiligd.

Als de HTTPS-pagina die u bezoekt echter HTTP-inhoud bevat, kan het HTTP-gedeelte door aanvallers worden gelezen of aangepast, ondanks dat de hoofdpagina via HTTPS wordt verzonden. Wanneer een HTTPS-pagina HTTP-inhoud bevat, noemen we die inhoud ‘gemengd’. De pagina die u bezoekt is slechts gedeeltelijk versleuteld en hoewel deze beveiligd lijkt te zijn, is dat niet het geval. Voor meer informatie over gemengde inhoud (actief en passief), zie dit blogbericht.

Hoe weet ik of een pagina gemengde inhoud bevat?

Zoek naar een pictogram in uw adresbalk om vast te stellen of de pagina gemengde inhoud bevat.

Geen gemengde inhoud: veilig

• : u ziet een groen slot wanneer u zich op een volledig veilige pagina bevindt.

Gemengde inhoud is niet geblokkeerd: niet veilig

• : als u een slot met een rode streep erdoorheen ziet, blokkeert Firefox geen onveilige elementen, en is die pagina kwetsbaar voor afluisteren en aanvallen waarbij uw persoonlijke gegevens vanaf de website zouden kunnen worden gestolen. Tenzij u gemengde inhoud hebt gedeblokkeerd via de instructies in de volgende sectie, zou u dit pictogram niet mogen zien.

• : een grijs slot met een oranje driehoek geeft aan dat Firefox geen onveilige passieve inhoud blokkeert. Aanvallers zouden gedeelten van de pagina kunnen manipuleren, zoals door misleidende of ongepaste inhoud weer te geven, maar ze zouden niet uw persoonlijke gegevens vanaf de website moeten kunnen stelen.

Gemengde inhoud deblokkeren

Het deblokkeren van gemengde inhoud wordt niet aanbevolen, maar kan worden gedaan als dat nodig is:

1. Klik op het slotpictogram in de adresbalk.
2. Klik op de pijl op het Beheercentrum:

   
   
   
   

3. Klik op Bescherming voor nu uitschakelen.

   
   

Om bescherming in te schakelen volgt u de voorgaande stappen en klikt u op Bescherming inschakelen.