Ao visitar um site, o botão de identidade do site (um cadeado) aparece na barra de endereços, à esquerda do endereço web. Você pode descobrir rapidamente se a conexão com o site exibido é criptografada e, em alguns casos, a quem pertence o site. Isso deve ajudar a evitar sites maliciosos que tentam obter suas informações pessoais.
Ao visitar um site seguro, o botão de identidade do site é um cadeado . Em alguns casos, no entanto, pode aparecer um cadeado com um triângulo de alerta
ou um cadeado cortado por uma barra vermelha
.
Cadeado
Um cadeado sem triângulo de alerta nem cortado por uma barra vermelha indica que:
- Com certeza você está conectado com o site cujo endereço é exibido na barra de endereços e a conexão não foi interceptada.
- A conexão entre o Firefox e o site é criptografada para impedir espionagem.
Clique no cadeado para descobrir se o site está usando um Certificado de Validação Avançada (EV). Um certificado EV é um tipo especial de certificado de site que exige um processo de verificação de identidade significativamente mais rigoroso do que outros tipos de certificado.
Em sites que usam certificados EV, o nome oficial da empresa ou organização e a localização do proprietário do site são exibidos quando você clica no cadeado.
Cadeado com um triângulo de alerta
Um cadeado com um triângulo de alerta indica que a conexão entre o Firefox e o site é apenas parcialmente criptografada e não impede espionagem. Por padrão, o Firefox não bloqueia conteúdo passivo não seguro, como imagens; simplesmente aparece um aviso de que a página não é completamente segura. Consulte mais informações em Bloqueio de conteúdo misto no Firefox.
Um cadeado com um triângulo de alerta também aparece em alertas de certificado de site, como sites com certificados autoassinados ou com certificados que não foram emitidos por uma autoridade confiável. Esses são problemas que o desenvolvedor do site precisa resolver.
Cadeado cortado por uma barra vermelha
Um cadeado cortado por uma barra vermelha indica que a conexão entre o Firefox e o site é feita usando um protocolo não seguro (HTTP) ou que é apenas parcialmente criptografada porque você desativou manualmente o bloqueio de conteúdo misto. O site não protege contra espionagem ou ataques man-in-the-middle.