Por que meu navegador diz que um site seguro não é totalmente seguro?
Com todos os problemas que se podem encontrar na Internet, é sempre uma boa ideia ter uma conexão o mais segura possível. Mas o que você faz quando o seu navegador diz que um site seguro não é totalmente seguro? O post de perguntas e respostas do SuperUser de hoje tem a resposta para a pergunta de um preocupado leitor.
A sessão de perguntas e respostas de hoje nos é oferecida por cortesia do SuperUser - uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas conduzido pela comunidade..
A questão
O leitor de superusuário David Starkey quer saber por que seu navegador diz que um site seguro não é totalmente seguro:
Eu estava acessando o Pandora via SSL e notei alguns ícones pelo URL. Primeiro é esse ponto de exclamação em um triângulo, indicando que a página não é totalmente segura.
Ao lado está um escudo. Este aqui diz que o conteúdo que não é seguro está bloqueado.
Estas declarações, pelo menos para mim, parecem contradizer-se. Alguém pode me explicar isso? Minha conexão é segura ou não? Eu acessei o site Pandora usando o Firefox 30.0 no Windows 7. Eu também tenho o HTTPS Everywhere instalado.
O que está acontecendo aqui? A conexão de David ao site da Pandora é segura ou não??
A resposta
O contribuidor do SuperUser redburn tem a resposta para nós:
Isso é chamado de uma página de "conteúdo misto". Da Mozilla Developer Network (Conteúdo Misto):
- Se a página HTTPS incluir conteúdo recuperado por meio de HTTP de texto não criptografado regular, a conexão será criptografada apenas parcialmente: o conteúdo não criptografado é acessível aos sniffers e pode ser modificado por invasores man-in-the-middle e, portanto, a conexão não é mais protegida . Quando uma página exibe esse comportamento, ela é chamada de conteúdo misto página.
As declarações não são contraditórias, mas complementares, e talvez um pouco confusas. A primeira diz que a página em si não é totalmente segura porque contém elementos não criptografados (todos os navegadores da Web o notificarão disso), enquanto a segunda nota que esses elementos foram automaticamente bloqueados pelo Firefox.
Se o Firefox não bloqueou os elementos não criptografados, então, estritamente falando, a página não seria segura.
O HTTPS Everywhere não garante uma conexão segura. Ele tentará forçar o HTTPS sempre que estiver disponível; se não for, então não há nada que um usuário ou navegador possa fazer sobre isso fora do bloqueio do conteúdo inseguro.
Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.
