Chặn các nội dung hỗn hợp trong Firefox

Firefox Firefox Cập nhật cuối: 3 tuần trước
Đây là bản dịch từ bài viết tiếng Anh do máy tạo ra. Bản dịch này chưa được kiểm duyệt bởi con người và có thể chứa lỗi. Nếu bạn muốn chỉnh sửa nội dung này, bạn có thể bắt đầu tại đây.

Firefox bảo vệ bạn khỏi các cuộc tấn công bằng cách chặn nội dung không an toàn, có hại trên các trang web được cho là an toàn. Hãy đọc để tìm hiểu thêm về nội dung hỗn hợp và cách nhận biết Firefox có chặn nội dung đó không.

Nội dung hỗn hợp là gì và có những rủi ro gì?

HTTP là một hệ thống để truyền thông tin từ máy chủ web đến trình duyệt của bạn. HTTP không an toàn, vì vậy khi bạn truy cập một trang được phân phát qua HTTP, kết nối của bạn sẽ bị nghe lén và tấn công xen giữa. Hầu hết các trang web được phân phát qua HTTP vì chúng không liên quan đến việc chuyển qua lại thông tin nhạy cảm và không cần được bảo mật.

Khi bạn truy cập một trang được truyền hoàn toàn qua HTTPS, chẳng hạn như ngân hàng của bạn, bạn sẽ thấy biểu tượng ổ khóa Fx89Padlockkhiên Fx149UnifiedTrustIcon-Secure trong thanh địa chỉ (để biết chi tiết, hãy xem How do I tell if my connection to a website is secure?). Điều này có nghĩa là kết nối của bạn được xác thực và mã hóa, và do đó được bảo vệ khỏi cả những kẻ nghe lén và các cuộc tấn công xen giữa.

Tuy nhiên, nếu trang HTTPS bạn truy cập bao gồm nội dung HTTP, phần HTTP có thể bị những kẻ tấn công đọc hoặc sửa đổi, mặc dù trang chính được phân phát qua HTTPS. Khi một trang HTTPS có nội dung HTTP, chúng tôi gọi nội dung đó là “hỗn hợp”. Trang bạn đang truy cập chỉ được mã hóa một phần và mặc dù có vẻ an toàn nhưng thực tế không phải vậy. Để biết thêm thông tin về nội dung hỗn hợp (chủ động và thụ động), hãy xem bài đăng trên blog này.

Rủi ro của nội dung hỗn hợp là gì? Kẻ tấn công có thể thay thế nội dung HTTP trên trang bạn đang truy cập để đánh cắp thông tin đăng nhập, chiếm đoạt tài khoản, thu thập dữ liệu nhạy cảm về bạn hoặc cố gắng cài đặt phần mềm độc hại trên máy tính của bạn.

Làm cách nào để biết trang có nội dung hỗn hợp hay không?

Có hai loại nội dung hỗn hợp: nội dung thụ động/hiển thị hỗn hợp và nội dung hoạt động hỗn hợp. Sự khác biệt nằm ở mức độ đe dọa. Tìm kiếm biểu tượng ổ khóakhiên trong thanh địa chỉ của bạn để xác định xem trang có nội dung hỗn hợp không.

Fx138AddressBarPadlockFx149UnifiedTrustAddressbar-Secure

Lưu ý: Biểu tượng khiên Fx89ShieldIconFx149UnifiedTrustIcon-Secure trong thanh địa chỉ cũng cho bạn biết trình theo dõi nào đã bị chặn trên trang web. Hãy xem Trình chống theo dõi nâng cao trong Firefox dành cho máy tính để bàn để biết thêm thông tin.

Không có nội dung hỗn hợp: an toàn

  • Fx89Padlock Bạn sẽ thấy một ổ khóa khi bạn ở trên một trang hoàn toàn an toàn (HTTPS). Để xem Firefox có chặn các phần của trang không an toàn hay không, hãy nhấp vào ổ khóa. Để biết thêm thông tin, hãy xem phần Bỏ chặn nội dung hỗn hợp ở bên dưới.
  • Fx149UnifiedTrustIcon-Secure Bạn sẽ thấy biểu tượng khiên này khi bạn ở trên một trang hoàn toàn an toàn (HTTPS). Để xem Firefox có chặn các phần của trang không an toàn hay không, hãy nhấp vào khiên.

Nội dung hỗn hợp không bị chặn: không an toàn

  • Fx89Padlock-RedLine Nếu bạn thấy một ổ khóa có vạch đỏ trên đó, trang đó chứa nội dung hoạt động hỗn hợp và Firefox không chặn các yếu tố không an toàn. Trang đó được mở để nghe lén và tấn công nơi dữ liệu cá nhân của bạn từ trang web có thể bị đánh cắp. Bạn không nên thấy biểu tượng này trên một trang web an toàn (HTTPS) trừ khi bạn đã bỏ chặn nội dung hỗn hợp bằng cách sử dụng các hướng dẫn trong phần Bỏ chặn nội dung hỗn hợp bên dưới. Lưu ý: Một ổ khóa có vạch đỏ cũng được hiển thị trên các trang web không được mã hóa (HTTP).
  • Fx149UnifiedTrustIcon-NotSecure Nếu bạn thấy một chiếc khiên có vạch đỏ trên đó, trang đó chứa nội dung hoạt động hỗn hợp và Firefox không chặn các yếu tố không an toàn. Trang đó được mở để nghe lén và tấn công nơi dữ liệu cá nhân của bạn từ trang web có thể bị đánh cắp. Bạn không nên thấy biểu tượng này trên một trang web an toàn (HTTPS). Lưu ý: Một chiếc khiên có vạch đỏ cũng được hiển thị trên các trang web không được mã hóa (HTTP).

Firefox tự động nâng cấp nội dung thụ động không an toàn, chẳng hạn như hình ảnh, bất cứ khi nào có thể, bằng cách sửa đổi nguồn gốc từ http thành https. Nếu nội dung không an toàn không thể nâng cấp được, nó sẽ bị chặn. Để biết thêm thông tin về nội dung chủ động và thụ động hỗn hợp, hãy xem bài viết này trên MDN Web Docs.

Bỏ chặn nội dung hỗn hợp

Bỏ chặn các yếu tố không an toàn không được khuyến nghị nhưng có thể được thực hiện, nếu cần thiết:

  1. Nhấp vào biểu tượng ổ khóa Fx89Padlock trong thanh địa chỉ.
  2. Nhấp vào mũi tên trong bảng điều khiển Thông tin trang:
    Fx89MixedContent
  3. Nhấp Tạm thời tắt bảo vệ.
    Fx89MixedContent-Unblock

Để bật bảo vệ, hãy làm theo các bước trước và nhấp Bật bảo vệ.

Cảnh báo: Bỏ chặn nội dung hỗn hợp có thể khiến bạn dễ bị tấn công.
Nhà phát triển: Nếu trang web của bạn đang tạo ra lỗi bảo mật do nội dung không an toàn, hãy xem Nội dung hỗn hợp (Bảng điều khiển dành cho nhà phát triển) tại MDN Web Docs.

Những người này đã giúp viết bài này:

Illustration of hands

Tình nguyện viên

Phát triển và chia sẻ chuyên môn của bạn với người khác. Trả lời câu hỏi và nâng cao kiến thức cơ bản của chúng tôi.

Tìm hiểu thêm