¿Cómo afecta a mi seguridad el contenido no seguro?

Firefox te protege contra los ataques bloqueando contenido potencialmente peligroso y no seguro en ciertas páginas web que supuestamente son totalmente seguras. Si sigues leyendo este artículo, encontrarás información sobre el contenido mixto y sobre cómo saber si Firefox ha bloqueado algún contenido.

¿Qué es el contenido no seguro?

HTTP es un sistema para transmitir información de un servidor web a tu navegador. HTTP no es seguro, así que cuando visitas una página que utiliza HTTP, tu conexión no está protegida contra escuchas ni ataques. La mayoría de los sitios web utilizan HTTP porque no conllevan tráfico de información sensible y no necesitan ser seguras.

Cuando visitas una página que utiliza HTTPS, como por ejemplo la de tu banco, verás un icono de candado verde en la barra de direcciones. Para conocer más detalles, consulta el artículo Botón de identidad de sitio. Ese candado significa que la conexión está verificada y encriptada y, por lo tanto, a salvo de escuchas y ataques intermediarios.

Sin embargo, si la página HTTPS que estás visitando incluye contenido HTTP, la parte HTTP puede ser leída o modificada por los atacantes, incluso aunque la página principal utilice HTTPS. Cuando una página HTTPS tiene contenido HTTP, llamamos a ese contenido "no seguro". La página que estás visitando solo está parcialmente encriptada y aunque parece que es segura, en realidad no lo es.

¿Cuáles son los riesgos del contenido no seguro?

Un atacante puede sustituir el contenido HTTP de la página que estás visitando para robar tus credenciales, acceder a tu cuenta, hacerse con datos sensibles sobre ti, cambiar los contenidos de la página, o tratar de instalar malware en tu ordenador.

¿Cómo puedo saber si una página incluye contenido mixto?

Busca el icono de la barra de direcciones para saber si la página incluye contenido mixto.

Contenido no mixto: seguro

• : Verás un icono de candado verde cuando visites una página completamente segura.Para ver si Firefox ha bloqueado contenido mixto en la página no segura, haz clic en el icono del candado verde. Para más información, consulta más abajo la sección Contenido mixto no bloqueado.

Contenido mixto no bloqueado: no seguro

• : Si ves un candado con una línea roja sobre él significa que Firefox no ha bloqueado los elementos no seguros y que la página está abierta a espionajes y ataques que podrían robarte información personal. A menos que hayas bloqueado el contenido mixto mediante las instrucciones de este artículo, no debería aparecerte ese icono.

• : Un candado gris con un triángulo naranja indica que Firefox no ha bloqueado el contenido pasivo no seguro. Los atacantes pueden manipular parte de la página; por ejemplo, mostrando contenido equívoco o inapropriado, pero no debería poder robar tu información personal de esa página.

Contenido mixto no bloqueado

No se recomienda no bloquear elementos no seguros, pero siempre puedes hacerlo si lo necesitas:

1. Haz clic en el icono del candado en la barra de direcciones.
2. A continuación, en la flecha del Centro de control:

   

3. Haz clic en Desactivar protección por ahora.

   

Para activar la protección, sigue los pasos de más arriba y haz clic en Activar protección.

 Nota, generalmente si ve el triangulo Amarillo :Lo que esto significa generalmente es que el desarrollador de la página web está combinando las URL basadas en HTTP con las URL basadas en HTTPS en la misma página. Las URL pueden ser para imágenes, así como JavaScript, CSS o cualquier otra cosa que se pueda hacer referencia desde una página web. Como usuario, no hay mucho que puedas hacer al respecto: es una advertencia de que existe la posibilidad de que tus datos puedan ser entregados a otros servidores de forma abierta y sin cifrar a través de Internet. Esta es una mala cosa, pero no se puede hacer mucho excepto evitar ese sitio, o póngase en contacto con el soporte o el webmaster para el sitio.

Si eres el desarrollador, la mayor parte del tiempo puedes usar URLs relativas a un esquema para referenciar imágenes o javascript, etc.