Poslední aktualizace:
před 4 týdny
Poskytovatelé internetových služeb (ISP) v Kazachstánu vyzývají uživatele, aby si do svých zařízení nainstalovali kořenový certifikát vydaný vládou. Mnoho uživatelů si neuvědomovalo, že se certifikát používá k zachycování jejich síťové komunikace, což umožňuje útok Man-in-the-Middle (MITM).
Bezpečnost a soukromí šifrované komunikace HTTPS ve Firefoxu a dalších prohlížečích spoléhá na důvěryhodné certifikační autority (CA), které vydávají certifikáty webových stránek pouze tomu, kdo ovládá název domény nebo webové stránky. Pokud si však kořenový certifikát nainstalujete ručně, rozhodnete se důvěřovat certifikátu, který nemusí nutně dodržovat žádné standardy ochrany soukromí a zabezpečení.
Pro vaši bezpečnost bude Firefox blokovat použití kazašského kořenového certifikátu CA a bude ho považovat za neplatný, i když jste si ho nainstalovali.
Další informace naleznete na blogu Mozilly.
Obsah
Jak poznám, že Firefox zablokoval kazašský kořenový certifikát CA?
Pokud se pokusíte o přístup na stránku, která odpoví tímto certifikátem, zobrazí se vám chybová zpráva, že certifikátu nelze důvěřovat.
Jak tento certifikát odeberu?
- Na liště nabídek v horní části aplikace klikněte na a zvolte (nebo případně ).Klikněte na tlačítko nabídky
a zvolte .
- Přejděte do panelu .
- Sjeďte na konec stránky a klikněte na tlačítko .
- V části Autority vyberte ze seznamu Qaznet Trust network a klikněte na tlačítko .
- Na liště nabídek v horní části aplikace klikněte na a zvolte (nebo případně ).Klikněte na tlačítko nabídky a zvolte .
- Vlevo vyberte .
- Sjeďte k sekci Připojení a zabezpečení softwaru a klikněte na .
- Sjeďte k sekci Certifikáty.
- Klikněte na .
- V části Autority vyberte ze seznamu Qaznet Trust network a klikněte na tlačítko .
Co mohu udělat pro ochranu svého soukromí?
- Pokud jste si nainstalovali kořenový certifikát CA, okamžitě jej odstraňte.
- Změňte si hesla na silná a jedinečná pro každý ze svých online účtů.
- Pro přístup k webu si prostudujte používání softwaru virtuální privátní sítě (VPN) nebo Tor Browser. Nadace Electronic Frontier Foundation poskytuje užitečné rady pro výběr VPN (viz Výběr správné VPN pro vás).
