Przycisk tożsamości witryny ma funkcję bezpieczeństwa, która dostarcza wiele informacji o danej witrynie. Za pośrednictwem tego przycisku możesz się dowiedzieć, czy strona, którą wyświetlasz, jest zaszyfrowana oraz zweryfikowana, kto jest jej właścicielem i kto ją zweryfikował. Te informacje mogą pomóc w unikaniu niebezpiecznych witryn, które wyłudzają ważne dane od użytkowników.

Przycisk tożsamości witryny znajduje się w pasku adresu, po jego lewej stronie, obok adresu witryny.

Podczas przeglądania strony internetowej przycisk tożsamości witryny wyświetla jedną z pięciu ikon: szary globus, szarym trójkątem ostrzegawczym, pomarańczowym trójkątem ostrzegawczym, szarą kłódką lub zieloną kłódką. Po naciśnięciu przycisku zostaną wyświetlone informacje o witrynie.

Szary globus

Szary globus oznacza że:

• Witryna nie dostarcza informacji o tożsamości.
• Połączenie między Firefoksem a witryną nie jest szyfrowane lub jest szyfrowane tylko częściowo, a więc nie jest zabezpieczone przed podsłuchiwaniem.

Większość witryn ma ikonę szarego globusa, ponieważ nie wymaga przesyłania poufnych danych. Tożsamość takich stron nie musi być zweryfikowana, a połączenie z nimi – szyfrowane. Dla witryn, które nie wymagają żadnych prywatnych danych, brak informacji o tożsamości nie powinien stanowić problemu.

Szary trójkąt ostrzegawczy

Szary trójkąt ostrzegawczy oznacza że:

• Witryna nie dostarcza informacji o tożsamości.
• Połączenie między Firefoksem a witryną nie jest w pełni bezpieczne, ponieważ zawierana nieszyfrowane elementy (np. obrazki).

Pomarańczowy trójkąt ostrzegawczy

Pomarańczowy trójkąt ostrzegawczy oznacza że:

• Witryna nie dostarcza informacji o tożsamości.
• Połączenie między Firefoksem a witryną jest szyfrowane tylko częściowo i nie zapobiega podsłuchiwaniu.

Oznacza to że wcześniej dozwolona została zawartość mieszana dostarczana przez HTTPS, wyświetlana na stronie mimo ryzyka. Przeładowanie strony spowoduje ponowne zablokowanie niektórych żądań HTTP w celu obniżenia zagrożenia, ikona powróci do poprzedniego stanu oraz wyświetli się ikona tarczy. Aby uzyskać więcej informacji o blokowaniu zawartości mieszanej zobacz Wpływ niebezpiecznej zawartości na bezpieczeństwo użytkownika

Szara kłódka

Szara kłódka oznacza że:

• Adres witryny został zweryfikowany.
• Połączenie pomiędzy Firefoksem a witryną jest szyfrowane, a zatem chronione przed podsłuchiwaniem.

Jeśli domena została zweryfikowana, oznacza to, że jej właściciel zakupił certyfikat potwierdzający, że to rzeczywiście on jest jej właścicielem. Na przykład witryna poczty Gmail ma taki rodzaj certyfikatu oraz udostępnia szyfrowane połączenie, więc jej przycisk tożsamości to szara kłódka. Informacje uzyskane po kliknięciu przycisku wskazują, że strona mail.google.com jest zweryfikowana jako część witryny google.com, co zostało poświadczone przez Google Inc. Znajduje się też tam zapewnienie, że połączenie jest szyfrowane, a więc nikt nie może go podsłuchać i wykraść poufnych danych, takich jak hasła.

Nie ma jednak pewności, kto faktycznie jest właścicielem danej domeny. Taki rodzaj certyfikatu nie gwarantuje, że firma Google Inc jest rzeczywiście właścicielem witryny google.com. Wiadomo jedynie, że domena ta jest prawidłową domeną i połączenie do niej jest szyfrowane.

Jeśli wciąż nie masz zaufania wobec witryny z szarą kłódką, możesz uzyskać więcej informacji o tej witrynie, naciskając przycisk Więcej informacji… znajdujący się na dole okna tożsamości witryny. Spowoduje to otwarcie okna informacji o stronie z wyświetlonym panelem „Bezpieczeństwo”, gdzie można zobaczyć certyfikat tożsamości witryny, dowiedzieć się, czy strona była wcześniej odwiedzana oraz, czy są dla niej zapisane ciasteczka i hasła.

Zielona kłódka

Zielona kłódka oznacza że:

• Witryna udostępnia w pełni zweryfikowane informacje o tożsamości właściciela.
• Połączenie między Firefoksem a witryną jest szyfrowane, aby zapobiec podsłuchiwaniu.

Zielona kłódka oraz nazwa firmy lub organizacji koloru zieonego oznacza, że aktualnie wyświetlana strona używa nowego certyfikatu EV (rozszerzonej walidacji). Taki certyfikat wymaga znacznie bardziej rygorystycznego procesu weryfikacji tożsamości niż inne typy certyfikatów. Podczas gdy szara kłódka wskazuje, że strona używa bezpiecznego połączenia, zielony kłódka informuje, iż połączenie jest bezpieczne oraz właściciele domeny są tymi, których oczekiwano.

Z certyfikatem EV, przycisk tożsamości witryny gwarantuje, że na przykład właścicielem paypal.com jest Paypal Inc. W tym przypadku na stronie Paypal przycisk tożsamości nie tylko zmienia kolor na zielony, ale także poszerza się i wyświetla nazwę właściciela witryny. Okno tożsamości witryny zawiera więcej informacji.