Firefox 中的不安全密码警示
修订信息
- 修订编号: 308085
- 创建于:
- 创建者: wxie
- 备注: 根据修订307914更新。
- 已审阅: 是
- 已审阅:
- 审核人: wxie2016
- 已核准? 是
- 是否为最新修订? 是
- 可进行本地化: 否
修订原文
修订内容
当您尝试在不安全的网站连接(非 HTTPS)上登录时,Firefox 会发出警告,提示您的登录信息可能不安全。这有助于保护您的用户名和密码免遭窃取。
为何会看到此警告?
当您尝试在未使用安全连接(HTTPS)的页面上登录时,Firefox 将显示警告。若在不安全页面输入密码,信息可能被他人窥探或窃取。
安全的网页会在地址栏中显示 https:// 开头的地址和挂锁图标。如果您正在浏览的页面没有安全连接,那么 Firefox 的地址栏会显示一个被红色删除线划去的挂锁图标
。
如果您在不安全的网页上输入了密码,窃听者或攻击者可以窃取您的密码。您也会在点击登录框输入用户名或密码时看到一条警告信息。
如何应对不安全登录页面?
此警告仅出现在未使用 HTTPS 协议的登录表单中,并不表示您的密码已被窃取。
- 如果登录页面不主动提供安全连接,您可以尝试在网址前加上 https://,看看网站是否提供安全的登录页面。也可以尝试主动联系网站管理员,要求其提供安全连接。否则,不建议通过该页面发送任何信息。
- 为安全性较低的网站设置独立密码,请勿重复使用邮箱、银行账户等重要密码。若非必要,不建议通过此类页面提交任何信息。
关于不安全页面
不安全页面无法为访问者提供安全连接,而将采用不加密的连接(HTTP),向该页面分享的所有信息都存在安全风险。某些需要传输私密信息(例如信用卡信息、个人信息和密码)的网页有必要与服务器建立安全连接,以防止攻击者窃取信息。
您不应在采用不安全连接的页面上输入私密信息(例如密码及任何个人信息)。通过不安全连接传输的信息可能会被他人窃取。如需了解更多信息,请参看 站点标识按钮。
对开发者的提醒
对于想详细了解这一警示的开发者,请参见 此 MDN Web Docs 页面,该文档介绍了 Firefox 何时何由会显示这一警示,同时您也可以了解到如何解决这一问题。您需要为网站添加 HTTPS 支持才能消除此警告。更多信息请参见 此 Mozilla 博客。