Останнє оновлення:
Firefox захищає вас від атак шляхом блокування потенційно небезпечного, незахищеного вмісту на вебсторінках, які повинні бути захищеними. Читайте далі, щоб дізнатися більше про змішаний вміст і як визначити, якщо Firefox заблокував його.
Зміст
Що таке змішаний вміст і який ризик він несе?
HTTP - це система для передачі інформації з вебсервера до вашого браузера. HTTP не є захищеною, отже коли ви відвідуєте сторінку через HTTP, ваше з'єднання відкрите для перехоплення і атак типу "людина посередині". Більшість вебсайтів доступні через HTTP, тому що вони не залучені до передачі конфіденційної інформації туди й назад і тому, не потребують захисту.
Коли ви відвідуєте сторінку, яка повністю передається через HTTPS, наприклад, сторінку вашого банку, ви побачите піктограму замка 
піктограму щита в адресному рядку (докладніше див. у статті Як дізнатися, чи моє з'єднання з вебсайтом захищене?). Це означає, що ваше з'єднання автентифіковане та зашифроване, а отже захищене від прослуховування та атак типу "людина посередині".
Однак, якщо відвідувана вами сторінка HTTPS включає HTTP-вміст, частина HTTP може бути прочитана чи змінена зловмисниками, навіть не дивлячись на те, що доступ до основної сторінки здійснюється через HTTPS. Якщо сторінка HTTPS має HTTP-вміст, ми називаємо його змішаним. Якщо сторінка, яку ви відвідуєте, є лише частково зашифрованою і навіть якщо вона здається захищеною, насправді такою не є. Для докладної інформації про змішаний вміст (активний і пасивний), перегляньте цей допис.
Як мені дізнатися про наявність змішаного вмісту на сторінці?
Існує два типи змішаного вмісту: змішаний пасивний/відображуваний вміст і змішаний активний вміст. Різниця полягає в рівні загрози. Знайдіть піктограму замкащита в адресному рядку, щоб визначити, чи є на сторінці змішаний вміст.
в адресному рядку також повідомляє, які елементи стеження заблоковано на вебсайті. Докладніше див. у статті Посилений захист від стеження у Firefox для комп'ютерів.Немає змішаного вмісту: захищено
- Ви побачите замок, коли перебуваєте на повністю захищеній (HTTPS) сторінці. Щоб перевірити, чи заблокував Firefox незахищені частини сторінки, клацніть замок. Докладнішу інформацію див. у розділі Розблокування змішаного вмісту нижче.
- Ви побачите цю піктограму щита, коли перебуваєте на повністю захищеній (HTTPS) сторінці. Щоб перевірити, чи заблокував Firefox незахищені частини сторінки, клацніть щит.
Змішаний вміст незаблокований: не захищено
- Якщо ви бачите замок, перекреслений червоною лінією, сторінка містить змішаний активний вміст, і Firefox не блокує незахищені елементи. Ця сторінка відкрита для прослуховування та атак, під час яких можуть бути викрадені ваші особисті дані з сайту. Ви не повинні бачити цю піктограму на захищеному (HTTPS) вебсайті, якщо ви не розблокували змішаний вміст за допомогою інструкцій у розділі Розблокування змішаного вмісту нижче. Примітка: Замок, перекреслений червоною лінією, також відображається на незашифрованих (HTTP) вебсайтах.
- Якщо ви бачите щит, перекреслений червоною лінією, сторінка містить змішаний активний вміст, і Firefox не блокує незахищені елементи. Ця сторінка відкрита для прослуховування та атак, під час яких можуть бути викрадені ваші особисті дані з сайту. Ви не повинні бачити цю піктограму на захищеному (HTTPS) вебсайті. Примітка: Щит, перекреслений червоною лінією, також відображається на незашифрованих (HTTP) вебсайтах.
Firefox автоматично оновлює незахищений пасивний вміст, наприклад зображення, коли це можливо, змінюючи походження з http на https. Якщо незахищений вміст неможливо оновити, його буде заблоковано. Докладнішу інформацію про змішаний активний і пасивний вміст див. у цій статті MDN Web Docs.
Розблокування змішаного вмісту
Розблоковувати незахищені елементи не рекомендується, але за потреби це можна зробити:
- Клацніть піктограму замка в адресному рядку.
- Клацніть стрілку на панелі Інформація про сайт:
- Клацніть .
Щоб увімкнути захист, виконайте попередні кроки та клацніть .
