Οι πάροχοι υπηρεσιών διαδικτύου (ISP) στο Καζακστάν ζητούν από τους χρήστες να εγκαταστήσουν ένα πιστοποιητικό ρίζας, το οποίο έχει εκδοθεί από την καζακική κυβέρνηση, στις συσκευές τους. Πολλοί χρήστες δεν ήταν ενήμεροι ότι το πιστοποιητικό χρησιμοποιούταν για την παρεμβολή των συνδέσεων δικτύου τους, επιτρέποντας επιθέσεις man-in-the-middle (MITM).
Η ασφάλεια και το απόρρητο των κρυπτογραφημένων συνδέσεων HTTPS στο Firefox και τα άλλα προγράμματα περιήγησης βασίζεται στις αρχές πιστοποίησης για την έκδοση πιστοποιητικών ιστοτόπων, μόνο στους διαχειριστές των τομέων ή των ιστοτόπων. Ωστόσο, αν εγκαταστήσετε χειροκίνητα ένα πιστοποιητικό ρίζας, εμπιστεύεστε ένα πιστοποιητικό που δεν πληροί απαραίτητα τα πρότυπα ασφαλείας και ιδιωτικότητας.
Για την ασφάλειά σας, το Firefox θα αποκλείσει τη χρήση του πιστοποιητικού ρίζας της αρχής πιστοποίησης του Καζακστάν, αναγνωρίζοντάς το ως μη έγκυρο, ακόμα κι αν το έχετε εγκαταστήσει.
Ανατρέξτε στο Mozilla Blog για περισσότερες πληροφορίες.
Πίνακας περιεχομένων
Πώς ξέρω ότι το Firefox έχει αποκλείσει το πιστοποιητικό ρίζας του Καζακστάν;
Εάν προσπαθήσετε να επισκεφθείτε μια σελίδα που αποκρίνεται με αυτό το πιστοποιητικό, θα λάβετε ένα μήνυμα σφάλματος που δηλώνει ότι το πιστοποιητικό δεν είναι αξιόπιστο.
Αφαίρεση του συγκεκριμένου πιστοποιητικού
- Στη γραμμή μενού στο πάνω μέρος της οθόνης, κάντε κλικ στο και επιλέξτε (ή , σε ορισμένες περιπτώσεις).Κάντε κλικ στο κουμπί του μενού
και επιλέξτε .
- Επιλέξτε τη σελίδα .
- Στο κάτω μέρος, κάντε κλικ στο κουμπί .
- Στην καρτέλα Αρχές, επιλέξτε το Qaznet Trust network από τη λίστα και κάντε κλικ στο κουμπί .
- Στη γραμμή μενού στο πάνω μέρος της οθόνης, κάντε κλικ στο και επιλέξτε (ή , σε ορισμένες περιπτώσεις).Κάντε κλικ στο κουμπί του μενού
και επιλέξτε .
- Επιλέξτε τη σελίδα .
- Μεταβείτε στην ενότητα .
- Κάντε κλικ στο .
- Στην καρτέλα Αρχές, επιλέξτε το Qaznet Trust network από τη λίστα και κάντε κλικ στο κουμπί .
Τι μπορώ να κάνω για να προστατεύσω το απόρρητό μου;
- Εάν εγκαταστήσατε το πιστοποιητικό ρίζας της αρχής πιστοποίησης, αφαιρέστε το άμεσα.
- Ορίστε έναν ισχυρό, μοναδικό κωδικό πρόσβασης για καθέναν από τους διαδικτυακούς λογαριασμούς σας.
- Εξετάστε το ενδεχόμενο να χρησιμοποιήσετε ένα λογισμικό εικονικού ιδιωτικού δικτύου (VPN) ή το Tor Browser για πρόσβαση στο διαδίκτυο. Το Electronic Frontier Foundation παρέχει χρήσιμες οδηγίες σχετικά με την επιλογή ενός VPN (δείτε το Choosing the VPN That's Right for You).