Προειδοποίηση για μη αξιόπιστο πιστοποιητικό στο Καζακστάν

Firefox Firefox Τελευταία ενημέρωση: 1 εβδομάδα πριν

Οι πάροχοι υπηρεσιών διαδικτύου (ISP) στο Καζακστάν ζητούν από τους χρήστες να εγκαταστήσουν ένα πιστοποιητικό ρίζας, το οποίο έχει εκδοθεί από την καζακική κυβέρνηση, στις συσκευές τους. Πολλοί χρήστες δεν ήταν ενήμεροι ότι το πιστοποιητικό χρησιμοποιούταν για την παρεμβολή των συνδέσεων δικτύου τους, επιτρέποντας επιθέσεις man-in-the-middle (MITM).

Η ασφάλεια και το απόρρητο των κρυπτογραφημένων συνδέσεων HTTPS στο Firefox και τα άλλα προγράμματα περιήγησης βασίζεται στις αρχές πιστοποίησης για την έκδοση πιστοποιητικών ιστοτόπων, μόνο στους διαχειριστές των τομέων ή των ιστοτόπων. Ωστόσο, αν εγκαταστήσετε χειροκίνητα ένα πιστοποιητικό ρίζας, εμπιστεύεστε ένα πιστοποιητικό που δεν πληροί απαραίτητα τα πρότυπα ασφαλείας και ιδιωτικότητας.

Για την ασφάλειά σας, το Firefox θα αποκλείσει τη χρήση του πιστοποιητικού ρίζας της αρχής πιστοποίησης του Καζακστάν, αναγνωρίζοντάς το ως μη έγκυρο, ακόμα κι αν το έχετε εγκαταστήσει.

Ανατρέξτε στο Mozilla Blog για περισσότερες πληροφορίες.

Πώς ξέρω ότι το Firefox έχει αποκλείσει το πιστοποιητικό ρίζας του Καζακστάν;

Εάν προσπαθήσετε να επισκεφθείτε μια σελίδα που αποκρίνεται με αυτό το πιστοποιητικό, θα λάβετε ένα μήνυμα σφάλματος που δηλώνει ότι το πιστοποιητικό δεν είναι αξιόπιστο.

Αφαίρεση του συγκεκριμένου πιστοποιητικού

  1. Στη γραμμή μενού στο πάνω μέρος της οθόνης, κάντε κλικ στο Firefox και επιλέξτε ΡυθμίσειςΠροτιμήσεις, σε ορισμένες περιπτώσεις).Κάντε κλικ στο κουμπί του μενού Fx89menuButton και επιλέξτε Ρυθμίσεις.
  2. Επιλέξτε τη σελίδα Απόρρητο και ασφάλεια.
  3. Στο κάτω μέρος, κάντε κλικ στο κουμπί Προβολή πιστοποιητικών.
  4. Στην καρτέλα Αρχές, επιλέξτε το Qaznet Trust network από τη λίστα και κάντε κλικ στο κουμπί Διαγραφή.
  1. Στη γραμμή μενού στο πάνω μέρος της οθόνης, κάντε κλικ στο Firefox και επιλέξτε ΡυθμίσειςΠροτιμήσεις, σε ορισμένες περιπτώσεις).Κάντε κλικ στο κουμπί του μενού Fx89menuButton και επιλέξτε Ρυθμίσεις.
  2. Επιλέξτε τη σελίδα Απόρρητο και ασφάλεια.
  3. Μεταβείτε στην ενότητα Πιστοποιητικά....
  4. Κάντε κλικ στο Διαχείριση πιστοποιητικών.
  5. Στην καρτέλα Αρχές, επιλέξτε το Qaznet Trust network από τη λίστα και κάντε κλικ στο κουμπί Διαγραφή.
Ενδέχεται επίσης να έχετε εγκαταστήσει το πιστοποιητικό ρίζας στο λειτουργικό σύστημα (π.χ. Windows, Android) της συσκευής σας. Εάν ισχύει αυτό, πρέπει να ακολουθήσετε τις οδηγίες του λειτουργικού σας συστήματος για να το αφαιρέσετε, διαφορετικά το Firefox δεν θα μπορέσει να σας προστατεύσει από αυτήν την απειλή.

Τι μπορώ να κάνω για να προστατεύσω το απόρρητό μου;

  • Εάν εγκαταστήσατε το πιστοποιητικό ρίζας της αρχής πιστοποίησης, αφαιρέστε το άμεσα.
  • Ορίστε έναν ισχυρό, μοναδικό κωδικό πρόσβασης για καθέναν από τους διαδικτυακούς λογαριασμούς σας.
  • Εξετάστε το ενδεχόμενο να χρησιμοποιήσετε ένα λογισμικό εικονικού ιδιωτικού δικτύου (VPN) ή το Tor Browser για πρόσβαση στο διαδίκτυο. Το Electronic Frontier Foundation παρέχει χρήσιμες οδηγίες σχετικά με την επιλογή ενός VPN (δείτε το Choosing the VPN That's Right for You).

Αυτοί οι υπέροχοι άνθρωποι βοήθησαν στη σύνταξη αυτού του άρθρου:

Illustration of hands

Συμμετοχή

Μοιραστείτε την εμπειρία σας με άλλους χρήστες. Απαντήστε σε ερωτήσεις και βελτιώστε τη γνωσιακή βάση μας.

Μάθετε περισσότερα