Template:aboutmixedcontent

Informacje o wersji
  • Identyfikator wersji: 67990
  • Utworzono:
  • Autor: pawel10
  • Komentarz: Skopiowanie tłumaczenia z artykułu
  • Zrecenzowano: Nie
  • Gotowy do tłumaczenia: Nie
Źródło wersji
Podgląd zawartości

Czym jest zawartość mieszana?

Gdy użytkownik odwiedza stronę przesyłaną za pomocą protokołu HTTP – w pasku adresu jest wówczas wyświetlana ikona szarego globusa – połączenie może być podsłuchiwane i narażone na ataki kryptologiczne typu man-in-the-middle. Większość stron internetowych przesyłana jest za pośrednictwem protokołu HTTP, ponieważ nie przekazują w obu kierunkach poufnych informacji i nie muszą być zabezpieczone. Gdy użytkownik odwiedza stronę przesyłaną za pomocą protokołu HTTPS – w pasku adresu jest wyświetlana ikona szarej lub zielonej kłódki – taką jak bank, wówczas połączenie jest uwierzytelniane, szyfrowane i zabezpieczone przed podsłuchem oraz atakami typu man-in-the-middle.

Jeśli odwiedzane strony przesyłane za pomocą protokołu HTTPS zawierają treści przesyłane protokołem HTTP, to te fragmenty są narażone na odczytanie i zmodyfikowanie przez osobę próbującą dokonać ataku, nawet jeżeli główna strona jest przesyłana przez HTTPS. Gdy strona zabezpieczona (HTTPS) zawiera treści niezabezpieczone (HTTP), wówczas mamy do czynienia z zawartością „mieszaną”. Odwiedzana strona jest tylko częściowo szyfrowana i, mimo że wydaje się bezpieczna – nie jest.

Funkcja blokowania mieszanej zawartości blokuje potencjalnie szkodliwe treści przesyłane protokołem HTTP na stronach HTTPS.

Jakie są zagrożenia?

Osoba dokonująca ataku może na stronach z zawartością mieszaną zastąpić zawartość HTTP, by wykraść dane potwierdzające tożsamość, przejąć konto, zdobyć poufne dane lub próbować zainstalować na komputerze złośliwe oprogramowanie.