Template:aboutmixedcontent
Informacje o wersji
- Identyfikator wersji: 67990
- Utworzono:
- Autor: pawel10
- Komentarz: Skopiowanie tłumaczenia z artykułu
- Zrecenzowano: Nie
- Gotowy do tłumaczenia: Nie
Źródło wersji
Podgląd zawartości
Czym jest zawartość mieszana?
Gdy użytkownik odwiedza stronę przesyłaną za pomocą protokołu HTTP – w pasku adresu jest wówczas wyświetlana ikona szarego globusa – połączenie może być podsłuchiwane i narażone na ataki kryptologiczne typu man-in-the-middle. Większość stron internetowych przesyłana jest za pośrednictwem protokołu HTTP, ponieważ nie przekazują w obu kierunkach poufnych informacji i nie muszą być zabezpieczone. Gdy użytkownik odwiedza stronę przesyłaną za pomocą protokołu HTTPS – w pasku adresu jest wyświetlana ikona szarej lub zielonej kłódki – taką jak bank, wówczas połączenie jest uwierzytelniane, szyfrowane i zabezpieczone przed podsłuchem oraz atakami typu man-in-the-middle.
Jeśli odwiedzane strony przesyłane za pomocą protokołu HTTPS zawierają treści przesyłane protokołem HTTP, to te fragmenty są narażone na odczytanie i zmodyfikowanie przez osobę próbującą dokonać ataku, nawet jeżeli główna strona jest przesyłana przez HTTPS. Gdy strona zabezpieczona (HTTPS) zawiera treści niezabezpieczone (HTTP), wówczas mamy do czynienia z zawartością „mieszaną”. Odwiedzana strona jest tylko częściowo szyfrowana i, mimo że wydaje się bezpieczna – nie jest.
Funkcja blokowania mieszanej zawartości blokuje potencjalnie szkodliwe treści przesyłane protokołem HTTP na stronach HTTPS.
Jakie są zagrożenia?
Osoba dokonująca ataku może na stronach z zawartością mieszaną zastąpić zawartość HTTP, by wykraść dane potwierdzające tożsamość, przejąć konto, zdobyć poufne dane lub próbować zainstalować na komputerze złośliwe oprogramowanie.