Kodėl mano naršyklė sako, kad saugi svetainė nėra visiškai saugi?

Su visais sunkumais gali patekti į internetą, visada yra gera mintis, kad galėtumėte užtikrinti kuo saugesnį ryšį.Bet ką daryti, kai jūsų naršyklė sako, kad saugi svetainė nėra visiškai saugi?Šiandien "SuperUser Q &" įrašas turi atsakymą į nerimą keliančio skaitytojo klausimą.

Šiandienos klausimas &Atsakymų sesija ateina pas mus iš "SuperUser" - "Stack Exchange", bendruomenės pagrįstos "Q & A" svetainių grupės pasidalijimo.

Klausimas

SuperUser skaitytojas Davidas Starkey nori sužinoti, kodėl jo naršyklė sako, kad saugi svetainė nėra visiškai saugi:

Aš naudoju "SSL" prieigą prie "Pandora" ir pastebėjau keletą piktogramų pagal URL.Pirmasis yra šauktukas trikampyje, nurodantis, kad puslapis nėra visiškai saugus.

šalia jo yra skydas. Tai sako, kad neapsaugotas turinys yra užblokuotas.

Šie teiginiai, bent man atrodo, prieštarauja vieni kitiems. Ar kas nors tai man pasakys? Ar mano ryšys saugus, ar ne? Aš naudoju "Pandora" svetainę, naudodamas "Firefox 30.0" "Windows 7". Taip pat įdiegiau HTTPS visur.

Kas čia vyksta? Ar Dovydo ryšys su "Pandora" tinklalapiu yra saugus, ar ne?

Atsakymas

SuperUser autorius redburn turi mums atsakymą:

Tai vadinama "mišriu turiniu" puslapiu. Iš "Mozilla" kūrėjų tinklo( mišrus turinys):

• Jei HTTPS puslapis apima turinį, gautą per įprastą, aiškųjį HTTP protokolą, tada ryšys yra tik iš dalies užšifruotas: nešifruotas turinys yra prieinamas naikintuvams ir gali būti pakeistas "man-in-the-vidurio užpuolikai, todėl ryšys nebėra apsaugotas. Kai tinklalapis parodo tokį elgesį, jis vadinamas mišriu turiniu puslapiu.

teiginiai nėra prieštaringi, tačiau papildantys ir galbūt šiek tiek paini. Pirmasis sako, kad pats puslapis nėra visiškai saugus, nes jame yra neužšifruoti elementai( visos žiniatinklio naršyklės jus apie tai praneš), o antroji pažymi, kad šie elementai automatiškai užblokavo "Firefox".

Jei "Firefox" neužblokuotų nešifruotų elementų, tai griežtai tariant, puslapis nebūtų saugus.

HTTPS visur negarantuoja saugaus ryšio. Jis bandys įjungti HTTPS tik tada, kai jis bus prieinamas;jei taip nėra, tai nėra nieko, dėl kurio vartotojas ar naršyklė gali užblokuoti nesaugų turinį.

Ar kažką pridėti prie paaiškinimo? Garsas išjungtas komentaruose. Norite skaityti daugiau atsakymų iš kitų "Tech-savvy Stack Exchange" vartotojų?Patikrinkite visą diskusijų temą čia.