Przycisk tożsamości witryny ma funkcję bezpieczeństwa, która dostarcza dodatkowych informacji o danej witrynie. Za pośrednictwem tego przycisku możesz dowiedzieć się, czy strona, którą wyświetlasz, jest zaszyfrowana oraz zweryfikowana, kto jest jej właścicielem i kto ją zweryfikował. Powyższe informacje mogą pomóc w unikaniu niebezpiecznych witryn, które wyłudzają ważne dane od użytkowników.

Przycisk tożsamości witryny znajduje się w pasku adresu, po jego lewej stronie, obok adresu witryny.

Podczas przeglądania strony internetowej przycisk tożsamości witryny wyświetla jedną z pięciu ikon: szary globus, szary trójkąt ostrzegawczy, pomarańczowy trójkąt ostrzegawczy, szarą kłódkę lub zieloną kłódkę. Po naciśnięciu przycisku zostaną wyświetlone informacje o witrynie.

Szary globus

Szary globus oznacza, że:

• Witryna nie dostarcza informacji o tożsamości.
• Połączenie między Firefoksem, a witryną nie jest szyfrowane lub jest szyfrowane tylko częściowo, a więc nie jest zabezpieczone przed podsłuchiwaniem.

Większość witryn ma ikonę szarego globusa, ponieważ nie wymaga przesyłania poufnych danych. Tożsamość takich stron nie musi być zweryfikowana, a połączenie z nimi – szyfrowane. Dla witryn, które nie wymagają żadnych prywatnych danych, brak informacji o tożsamości nie powinien stanowić problemu.

Szary trójkąt ostrzegawczy

Szary trójkąt ostrzegawczy oznacza, że:

• Witryna nie dostarcza informacji o tożsamości.
• Połączenie między Firefoksem, a witryną nie jest w pełni bezpieczne, ponieważ zawiera nieszyfrowane elementy (np. obrazki).

Pomarańczowy trójkąt ostrzegawczy

Pomarańczowy trójkąt ostrzegawczy oznacza, że:

• Witryna nie dostarcza informacji o tożsamości.
• Połączenie między Firefoksem, a witryną jest szyfrowane tylko częściowo i nie zapobiega podsłuchiwaniu.

Oznacza to, że wcześniej zezwolono na wyświetlanie mieszanej zawartości, dostarczanej przez HTTPS, mimo niesienia ryzyka.

Przeładowanie strony spowoduje ponowne zablokowanie niektórych żądań HTTP w celu obniżenia zagrożenia, ikona powróci do poprzedniego stanu oraz wyświetli się ikona tarczy. Aby uzyskać więcej informacji o blokowaniu mieszanej zawartości zobacz Wpływ niebezpiecznej zawartości na bezpieczeństwo użytkownika

Szara kłódka

Szara kłódka oznacza, że:

• Adres witryny został zweryfikowany.
• Połączenie pomiędzy Firefoksem, a witryną jest szyfrowane, a zatem chronione przed podsłuchiwaniem.

Jeśli domena została zweryfikowana, oznacza to, że jej właściciel zakupił certyfikat potwierdzający, że to rzeczywiście on jest jej właścicielem. Na przykład witryna Facebook ma taki rodzaj certyfikatu oraz udostępnia szyfrowane połączenie, więc jej przycisk tożsamości to szara kłódka. Informacje uzyskane po kliknięciu przycisku wskazują, że strona facebook.com jest zweryfikowana przez VeriSign Inc. Znajduje się też tam zapewnienie, że połączenie jest szyfrowane, a więc nikt nie może go podsłuchać i wykraść poufnych danych, takich jak hasła.

Nie ma jednak pewności, kto faktycznie jest właścicielem danej domeny. Taki rodzaj certyfikatu nie gwarantuje, że firma Facebook jest rzeczywiście właścicielem witryny facebook.com. Wiadomo jedynie, że domena ta jest prawidłową domeną i połączenie do niej jest szyfrowane.

Jeśli wciąż nie masz zaufania wobec witryny z szarą kłódką, możesz uzyskać więcej informacji o tej witrynie, naciskając przycisk Więcej informacji… znajdujący się na dole okna tożsamości witryny. Spowoduje to otwarcie okna informacji o stronie z wyświetlonym panelem „Bezpieczeństwo”, gdzie można zobaczyć certyfikat tożsamości witryny, dowiedzieć się, czy strona była wcześniej odwiedzana oraz, czy są dla niej zapisane ciasteczka i hasła.

Zielona kłódka

Zielona kłódka oznacza, że:

• Witryna udostępnia w pełni zweryfikowane informacje o tożsamości właściciela.
• Połączenie między Firefoksem, a witryną jest szyfrowane, aby zapobiec podsłuchiwaniu.

Zielona kłódka oraz nazwa firmy lub organizacji koloru zieonego oznacza, że aktualnie wyświetlana strona używa nowego certyfikatu EV (rozszerzonej walidacji). Taki certyfikat wymaga znacznie bardziej rygorystycznego procesu weryfikacji tożsamości niż inne typy certyfikatów. Podczas gdy szara kłódka wskazuje, że strona używa bezpiecznego połączenia, zielony kłódka informuje, iż połączenie jest bezpieczne oraz właściciele domeny są tymi, których oczekiwano.

Z certyfikatem EV, przycisk tożsamości witryny gwarantuje, że na przykład właścicielem paypal.com jest Paypal Inc. W tym przypadku na stronie Paypal przycisk tożsamości nie tylko zmienia kolor na zielony, ale także wyświetla nazwę właściciela witryny. Okno tożsamości witryny zawiera więcej informacji.