Dlaczego moja przeglądarka twierdzi, że bezpieczna witryna nie jest w pełni bezpieczna?

Uzyskiwałem dostęp do Pandory przez SSL i zauważyłem kilka ikon pod adresem URL. Pierwszy to wykrzyknik w trójkącie, wskazujący, że strona nie jest w pełni bezpieczna.

Obok jest tarcza. Ten mówi, że zawartość, która nie jest bezpieczna, jest zablokowana.

Te stwierdzenia, przynajmniej mi się zdajązaprzeczają sobie. Czy ktoś może mi to wyjaśnić? Czy moje połączenie jest bezpieczne, czy nie? Uzyskałem dostęp do strony Pandora za pomocą przeglądarki Firefox 30.0 w systemie Windows 7. Mam również zainstalowany HTTPS Everywhere.

Nazywa się to stroną „o mieszanej zawartości”. Z sieci deweloperów Mozilla (zawartość mieszana):

• Jeśli strona HTTPS zawiera pobrane treścipoprzez zwykły, czysty tekst HTTP, połączenie jest tylko częściowo szyfrowane: niezaszyfrowana treść jest dostępna dla snifferów i może być modyfikowana przez atakujących typu man-in-the-middle, dlatego połączenie nie jest już chronione. Gdy strona wykazuje takie zachowanie, nazywa się to mieszana zawartość strona.

Stwierdzenia nie są sprzeczne, alekomplementarne i może trochę mylące. Pierwsza mówi, że sama strona nie jest w pełni bezpieczna, ponieważ zawiera niezaszyfrowane elementy (wszystkie przeglądarki o tym powiadomią), a druga zauważa, że ​​elementy te zostały automatycznie zablokowane przez Firefox.

Gdyby Firefox nie zablokował niezaszyfrowanych elementów, to mówiąc ściśle, strona nie byłaby bezpieczna.

HTTPS Everywhere nie gwarantuje bezpieczeństwapołączenie. Będzie próbował wymusić HTTPS tylko wtedy, gdy jest dostępny; jeśli tak nie jest, użytkownik ani przeglądarka nie może nic na to poradzić poza blokowaniem niezabezpieczonej zawartości.