Quando visita uma página web que seja suposto ser completamente segura mas que contenha conteúdos inseguros, o Firefox bloqueia os conteúdos inseguros e apresenta um ícone de um escudo na barra de endereço. Iremos explicar o que são conteúdos mistos, os motivos pelos quais o Firefox os bloqueia e que opções tem.

HTTP é um sistema para transmitir informação de um servidor web para o seu navegador. HTTP não é seguro, assim quando visita uma página disponibilizada sobre HTTP, a sua ligação pode ser espiada e está vulnerável a ataques de terceiros (man-in-the-middle, em referência ao atacante que interceta os dados). A maioria dos sites web são disponibilizados sobre HTTP porque estes não envolvem a passagem de informação sensível nos dois sentidos e não necessita de ser protegida.

Quando visita uma página completamente transmitida sobre HTTPS, tal como o seu banco, irá ver um ícone aloquete verde aloquete cinzento na barra de endereço (Para detalhes Como é que eu posso saber se a minha ligação com um ''site'' da Web é segura?). Isto significa que a sua ligação está autenticada e encriptada, e assim protegida contra terceiros e de ataques man-in-the-middle.

Contudo, se a página HTTPS que visita inclui conteúdo HTTP (não protegido), a parte de HTTP pode ser lida ou modificada pelos atacantes, mesmo que a página seja disponibilizada sobre HTTPS. Quando uma página HTTPS tem conteúdo HTTP, nós chamamos a isso conteúdo “misto”. A página que está a visitar é encriptada apenas parcialmente e apesar de parecer ser segura, não é. Para mais informação sobre conteúdo misto (ativo e passivo), consulte este artigo de blogue.

Que opções tenho?

A maioria dos websites continuará a funcionar normalmente sem qualquer ação da sua parte.

Se necessitar de permitir que o conteúdo misto seja carregado, apresentado ou executado, pode fazer isto facilmente:

• Clique no ícone de escudo na barra de endereços, clique em Opções e escolha Desativar proteção por agora.

• O ícone na barra de endereços mudará para um triângulo de aviso cor de laranja para lembrá-lo de que conteúdo inseguro está a ser apresentado.

O Firefox protege-o de ataques bloqueando conteúdo potencialmente perigoso e inseguro em páginas web que, supostamente, deviam ser seguras. Continue a ler para saber mais conteúdo misto e para saber se o Firefox o bloqueou.

HTTP é um sistema para transmitir informação de um servidor web para o seu navegador. HTTP não é seguro, assim quando visita uma página disponibilizada sobre HTTP, a sua ligação pode ser espiada e está vulnerável a ataques de terceiros (man-in-the-middle, em referência ao atacante que interceta os dados). A maioria dos sites web são disponibilizados sobre HTTP porque estes não envolvem a passagem de informação sensível nos dois sentidos e não necessita de ser protegida.

Quando visita uma página completamente transmitida sobre HTTPS, tal como o seu banco, irá ver um ícone aloquete verde aloquete cinzento na barra de endereço (Para detalhes Como é que eu posso saber se a minha ligação com um ''site'' da Web é segura?). Isto significa que a sua ligação está autenticada e encriptada, e assim protegida contra terceiros e de ataques man-in-the-middle.

Contudo, se a página HTTPS que visita inclui conteúdo HTTP (não protegido), a parte de HTTP pode ser lida ou modificada pelos atacantes, mesmo que a página seja disponibilizada sobre HTTPS. Quando uma página HTTPS tem conteúdo HTTP, nós chamamos a isso conteúdo “misto”. A página que está a visitar é encriptada apenas parcialmente e apesar de parecer ser segura, não é. Para mais informação sobre conteúdo misto (ativo e passivo), consulte este artigo de blogue.

Como saber se uma página tem conteúdo misto?

Olhe para um ícone na sua barra de endereço para determinar se a página tem conteúdo misto.

Sem conteúdo misto: seguro

• : Irá ver um cadeado verde quando está numa página totalmente segura que não tenta carregar quaisquer elementos inseguros.

Conteúdo misto bloqueado: seguro

• : Irá ver um cadeado verde com um triângulo de aviso cinzento quando o Firefox bloqueou quaisquer elementos inseguros na página. Isto significa que a página é, agora, segura. Clique no ícone para expandir o Centro de Controlo e conhecer mais detalhes de segurança sobre a página.

Conteúdo misto não-bloqueado: não-seguro

• : Quando estiver a ver um cadeado com uma linha vermelha sobre o mesmo, o Firefox não está a bloquear elementos inseguros e a página pode ser intercetada por terceiros e pode ser alvo de ataques onde os seus dados pessoas do site podem ser furtados. A menos que tenha desbloqueado o conteúdo misto utilizando as instruções da próxima secção, não devia ver este ícone.

• : Um cadeado cinzento com um triângulo laranja indica que o Firefox não está a bloquear conteúdo inseguro passivo. Atacantes poderão manipular partes da página para, por exemplo, apresentarem conteúdos enganadores ou inapropriados, mas não serão capazes de roubar os seus dados pessoais do site.

Desbloquear conteúdo misto

O desbloqueio de elementos inseguros não é recomendado, mas pode ser feito se necessário:

1. Clique no ícone do cadeado na barra de endereço.
2. Clique na seta no Centro de Controlo:

   

3. Clique em Desativar proteção por agora.

   

Para ativar a proteção, siga os passos anteriores e clique em Ativar proteção.