Tombol Identitas Situs adalah fitur keamanan Firefox yang memberi Anda informasi lebih lanjut tentang situs yang Anda kunjungi. Anda dapat dengan cepat mengetahui apakah situs web yang sedang Anda lihat dienkripsi, apakah sudah diverifikasi, siapa yang memiliki website, dan yang memverifikasi itu. Hal ini akan membantu Anda menghindari situs-situs berbahaya yang mencoba untuk mendapatkan informasi pribadi Anda.

Tombol Identitas Situs berada di bilah alamat di sebelah kiri alamat web.

Gambar "Site Identity Block - Mac" tidak ada.

Saat melihat sebuah situs web, tombol Identitas Situs akan menampilkan salah satu dari lima ikon - sebuah bola dunia abu-abu, segitiga peringatan abu-abu, segitiga peringatan jingga, gembok berwarna abu-abu, atau gembok hijau. Mengklik ikon ini akan menampilkan identitas dan informas keamanan tentang situs tersebut.

Mengklik pada tombol Informasi lebih lanjut... pada panel pop-up akan memperlihatkan detail lebih lanjut tentang pengaturan privasi dan keamanan dari situs tersebut, seperti informasi sertifikat, kuki (cookies) dan riwayat kata sandi Anda yang tersimpan.

Bola dunia abu-abu

Sebuah bola dunia berwarna abu-abu mengindikasikan:

• Situs web tidak memberikan informasi identitas.
• Koneksi antara Firefox dan situs web tidak dienkripsi atau hanya sebagian dienkripsi dan tidak bisa dianggap aman terhadap penyadapan.

Kebanyakan situs web akan memiliki bola dunia berwarna abu-abu, karena mereka tidak terlibat dalam pemberian dua arah dari informasi sensitif dan tidak memiliki identitas yang diverifikasi atau koneksi yang terenkripsi. Ini berlaku untuk situs yang disajikan melalui HTTP (tidak dienkripsi) atau HTTPS (sebagian dienkripsi).

Segitiga peringatan abu-abu

Sebuah segitiga peringatan berwarna abu-abu mengindikasikan:

• Situs web tidak memberikan informasi identitas.
• Koneksi ke situs web ini tidak sepenuhnya aman karena mengandung unsur yang tidak terenkripsi (seperti gambar).

Segitiga peringatan jingga

Sebuah segitiga peringatan berwarna jingga mengindikasikan:

• Situs web tidak memberikan informasi identitas.
• Koneksi antara Firefox dan situs web hanya dienkripsi sebagian dan tidak mencegah tindakan "curi dengar".

Ini menyiratkan bahwa sebelumnya Anda mengizinkan konten aktif campuran yang disajikan di atas HTTPS yang akan ditampilkan pada situs web tersebut terlepas dari risikonya.

Memuat ulang website akan memblokir kembali permintaan HTTP tertentu untuk menurunkan ancaman, mengubah icon ke keadaan sebelumnya (bola dunia abu-abu untuk konten pasif campuran dan gembok abu-abu untuk sebaliknya) dan menampilkan ikon perisai konten campuran. Untuk informasi tentang cara memblokir konten campuran, silakan lihat Mixed content blocking in Firefox.

Gembok abu-abu

Sebuah gembok berwarna abu-abu mengindikasikan:

• Alamat situs sudah diverifikasi.
• Koneksi antara Firefox dan situs web sudah dienkripsi untuk mencegah tindakan "curi dengar"

Ketika sebuah domain telah diverifikasi, itu berarti bahwa orang-orang yang menjalankan situs tersebut telah membeli sertifikat yang membuktikan bahwa mereka memiliki domain dan itu tidak palsu. Sebagai contoh, Facebook memiliki sertifikat semacam ini dan koneksi yang terenkripsi, sehingga Tombol Situs Identitas menampilkan gembok berwarna abu-abu. Ketika Anda mengklik pada gembok, ia memberitahu Anda bahwa Anda benar-benar terhubung ke facebook.com yang sudah disertifikasi oleh VeriSign Inc. Ini juga menjamin Anda bahwa sambungan dienkripsi sehingga tidak ada yang bisa "menguping" sambungan dan mencuri informasi login Facebook Anda.

Namun, ini tidak memverifikasi siapa yang sebenarnya memiliki domain yang bersangkutan. Tidak ada jaminan bahwa facebook.com sebenarnya dimiliki oleh perusahaan Facebook. Satu-satunya hal yang dijamin adalah bahwa domain tersebut adalah domain yang valid, dan bahwa koneksi tersebut dienkripsi.

Gembok hijau

Sebuah gembok berwarna hijau mengindikasikan:

• Alamat situs sudah diverifikasi menggunakan sertifikat Extended Validation (EV).
• Koneksi antara Firefox dan situs web dienkripsi untuk mencegah tindakan "curi dengar".

Sebuah gembok hijau ditambah nama perusahaan atau organisasi dalam warna hijau berarti situs ini menggunakan Sertifikat Extended Validation (EV). Sertifikat EV adalah tipe khusus dari sertifikat situs yang memerlukan proses verifikasi identitas signifikan yang lebih ketat dibandingkan jenis sertifikat lainnya. Sementara gembok abu-abu menunjukkan bahwa situs menggunakan sambungan aman, gembok hijau menunjukkan bahwa sambungan aman dan bahwa pemilik domain adalah mereka yang Anda harapkan.

Dengan sertifikat EV, Tombol Identitas Situs meyakinkan Anda bahwa paypal.com dimiliki oleh Paypal Inc, misalnya. Tidak hanya gembok yang berubah menjadi hijau di situs Paypal, ini juga memperluas dan menampilkan nama pemilik di tombol itu sendiri.