Quando si visita un sito web, nella barra degli indirizzi a sinistra dell'indirizzo web comparirà il pulsante di identificazione del sito (icona di un lucchetto). In questo modo si potrà sapere velocemente se la connessione con il sito web visitato è protetta da cifratura e, in alcuni casi, a chi è intestato quel sito web. Queste informazioni aiuteranno a evitare quei siti web malevoli progettati allo scopo di sottrarre dati sensibili.
Se il sito web visitato è sicuro, il pulsante di identificazione del sito assumerà l'icona di un lucchetto grigio. Molto più raramente potrebbe assumere l'icona di un lucchetto grigio con un segnale triangolare di avvertimento o di un lucchetto grigio attraversato da una barra rossa .
Lucchetto
Il lucchetto grigio senza segnali triangolari di avvertimento e senza barra rossa indica che:
- La connessione è certamente avvenuta con il sito il cui indirizzo compare nella barra degli indirizzi e non è stata intercettata.
- La connessione instaurata con Firefox verso quel sito è cifrata e considerata quindi sicura dai tentativi di intercettazione.
Fare clic sul lucchetto per verificare se il sito web sta utilizzando un certificato di validazione estesa (EV). Per ottenere un certificato EV, un tipo speciale di certificato, è richiesto un processo di verifica dell'identità significativamente più rigoroso rispetto agli altri tipi di certificato.
Per i siti web che utilizzano certificati EV, quando si fa clic sul lucchetto grigio vengono visualizzati il nome giuridico della società o dell'organizzazione e l'ubicazione del soggetto che possiede il sito web.
Lucchetto con segnale triangolare di avvertimento
Un lucchetto grigio con segnale triangolare di avvertimento indica che la connessione tra Firefox e il sito web è solo parzialmente cifrata e non è protetta da eventuali tentativi di intercettazione. Per impostazione predefinita, nella navigazione con Firefox non vengono bloccati i contenuti non sicuri passivi (come ad esempio le immagini) e l'avviso indica che la pagina non è completamente sicura. Per ulteriori informazioni, fare riferimento all'articolo Blocco dei contenuti non sicuri delle pagine web.
Il lucchetto grigio con il segnale triangolare può anche comparire in presenza di avvisi relativi ai certificati di un sito web, come accade per i certificati autofirmati o i certificati emessi da un'autorità di certificazione non attendibile. La risoluzione di questo tipo di problemi spetta agli sviluppatori del sito web.
Lucchetto con barra rossa
Un lucchetto grigio attraversato da una barra rossa indica o che la connessione tra Firefox e il sito web viene effettuata tramite un protocollo non sicuro (FTP o HTTP) o che è solo parzialmente cifrata perché si è scelto di disattivare manualmente il blocco dei contenuti misti. Pertanto la connessione con quel sito non è da considerarsi sicura contro possibili tentativi di intercettazione o attacchi di tipo man in the middle.