Når du besøker en nettside, vises Nettstedsinformasjonsknappen (en hengelås) i adresselinjen til venstre for nettadressen. Du finner raskt ut om forbindelsen til nettsiden er kryptert, og i noen tilfeller, hvem som eier nettstedet. Dette er en god hjelp til å unngå skadelige nettsider som prøver å tappe deg for personlig informasjon.
Når du ser på en sikker nettside, vil Nettstedsinformasjonsknappen være en grå hengelås. I noen få tilfeller kan det være du ser en grå hengelås med en advarselstrekant eller en grå hengelås med en rød skråstrek over .
Hengelås
En grå hengelås uten advarselstrekant eller rød skråstrek over indikerer:
- Du er helt sikkert koblet opp mot nettstedet med den adressen som vises i adresselinjen, og ingen har "brutt seg inn" i forbindelsen.
- Forbindelsen mellom Firefox og nettstedet er kryptert for å forhindre avlytting.
Klikk på hengelåsen for å finne ut om nettstedet bruker et Extended Validation (EV) sertifikat. Et EV sertifikat er en spesiell type sidesertifikat som trenger en betydelig strengere identitetsverifisering enn andre typer sertifikater.
Nettsteder som bruker EV sertifikater, viser firmaets eller organisasjonens juridiske navn og adressen til nettstedets eier når du klikker på den grå hengelåsen.
Hengelås med advarselstrekant
En grå hengelås med advarselstrekant indikerer at forbindelsen mellom Firefox og nettstedet kun er delvis kryptert og er ikke avlyttingssikker. Vanligvis blokkerer ikke Firefox usikkert passivt innhold, slik som bilder; du ser bare en advarsel om at siden kun er delvis sikker. Les Blokkering av blandet innhold i Firefox for mer informasjon.
En grå hengelås med advarselstrekant vises også som advarsel mot et nettsteds sertifikat, som for nettsteder med selv-signerte sertifikater eller sertifikater som ikke er utstedt av en pålitelig utgiver. Dette problemet må løses av nettstedets utvikler.
Hengelås med rød skråstrek over
En grå hengelås med rød skråstrek over indikerer at forbindelsen mellom Firefox og nettstedet enten er basert på en usikker protokoll (FTP or HTTP), eller at den kun er delvis kryptert fordi du manuelt har deaktivert blokkering av blandet innhold. Denne forbindelsen er ikke sikret mot avlytting eller mann-i-midten angrep.