Το Firefox ενδέχεται να εμφανίσει μια προειδοποίηση «Η σύνδεσή σας ενδέχεται να μην είναι ιδιωτική» σε ορισμένες σελίδες σφαλμάτων δικτύου.
Αυτή η προειδοποίηση εμφανίζεται όταν η μεταβλητή περιβάλλοντος SSLKEYLOGFILE υπάρχει στο σύστημά σας. Αυτή η ρύθμιση έχει σχεδιαστεί για χρήση στον εντοπισμό σφαλμάτων της κρυπτογραφημένης κίνησης δικτύου.
Ορισμένα προϊόντα προστασίας από ιούς και ασφαλείας χρησιμοποιούν το SSLKEYLOGFILE για την επιθεώρηση των συνδέσεων HTTPS.
Σε ορισμένες περιπτώσεις, αυτά τα εργαλεία μπορεί να παρεμβαίνουν στις ασφαλείς συνδέσεις και να προκαλούν προβλήματα δικτύωσης στο Firefox.
Πίνακας περιεχομένων
- 1 Τι είναι το SSLKEYLOGFILE;
- 2 Γιατί βλέπω αυτήν την προειδοποίηση;
- 3 Μπορεί η καταγραφή κλειδιών TLS να προκαλέσει προβλήματα σύνδεσης;
- 4 Ελέγξτε το λογισμικό προστασίας από ιούς ή ασφαλείας
- 5 Αναφέρετε ένα πρόβλημα δικτύωσης του Firefox
- 6 Πώς μπορώ να καταλάβω αν η καταγραφή κλειδιών TLS είναι ενεργοποιημένη;
- 7 Συχνές ερωτήσεις
- 8 Σχετικά άρθρα
Τι είναι το SSLKEYLOGFILE;
Το SSLKEYLOGFILE είναι μια προηγμένη λειτουργία εντοπισμού σφαλμάτων που δίνει εντολή στο Firefox να αποθηκεύει τα κλειδιά κρυπτογράφησης που χρησιμοποιούνται για συνδέσεις HTTPS σε ένα αρχείο.
Αυτή η λειτουργία προορίζεται κυρίως για προγραμματιστές, διαχειριστές δικτύου και επαγγελματίες ασφαλείας που χρειάζεται να αντιμετωπίσουν προβλήματα πρωτοκόλλων δικτύου ή να αναλύσουν την κρυπτογραφημένη κίνηση χρησιμοποιώντας εργαλεία όπως το Wireshark. Οι περισσότεροι χρήστες του Firefox δεν χρειάζονται αυτήν τη λειτουργία και είναι συνήθως απενεργοποιημένη.
Όταν η καταγραφή κλειδιών TLS είναι ενεργοποιημένη, το λογισμικό που μπορεί να έχει πρόσβαση στο αρχείο καταγραφής κλειδιών ενδέχεται να είναι σε θέση να αποκρυπτογραφήσει και να επιθεωρήσει την κίνηση HTTPS. Ανάλογα με τον τρόπο με τον οποίο το λογισμικό χρησιμοποιεί αυτά τα κλειδιά, μπορεί επίσης να είναι σε θέση να υποκλέψει συνδέσεις και να πλαστοπροσωπήσει διακομιστές, συμπεριλαμβανομένης της τροποποίησης δεδομένων. Αυτό μπορεί να υποβαθμίσει τις εγγυήσεις απορρήτου και ασφάλειας που παρέχονται συνήθως από το HTTPS και μπορεί να προκαλέσει απροσδόκητη συμπεριφορά των ιστοτόπων ή των συνδέσεων δικτύου.
Για αυτόν τον λόγο, εάν το Firefox αναφέρει ότι η καταγραφή κλειδιών TLS είναι ενεργοποιημένη και δεν την ενεργοποιήσατε εσκεμμένα για σκοπούς εντοπισμού σφαλμάτων, θα πρέπει να ελέγξετε οποιοδήποτε λογισμικό προστασίας από ιούς, τείχος προστασίας, παρακολούθησης δικτύου ή ασφαλείας που είναι εγκατεστημένο στη συσκευή σας. Ορισμένα από αυτά τα προϊόντα ενεργοποιούν την καταγραφή κλειδιών TLS για την επιθεώρηση ή την τροποποίηση της κρυπτογραφημένης κίνησης.
Γιατί βλέπω αυτήν την προειδοποίηση;
Το Firefox εμφανίζει αυτήν την προειδοποίηση όταν εντοπίζει ότι η καταγραφή κλειδιών TLS είναι ενεργοποιημένη στο σύστημά σας.
Αυτό δεν σημαίνει απαραίτητα ότι υπάρχει πρόβλημα.
Αν είστε προγραμματιστής λογισμικού, είναι πιθανό να βλέπετε αυτό το μήνυμα επειδή υπάρχει ένα ενεργό εργαλείο εντοπισμού σφαλμάτων.
Για όλους τους άλλους, είναι πολύ πιθανό κάποιο λογισμικό ασφαλείας ή προστασίας από ιούς να χρησιμοποιεί το SSLKEYLOGFILE για την επιθεώρηση κρυπτογραφημένων συνδέσεων. Εφόσον εμπιστεύεστε αυτό το λογισμικό να βλέπει ό,τι κάνετε στο διαδίκτυο, αυτό δεν αποτελεί απαραίτητα λόγο ανησυχίας.
Μπορεί η καταγραφή κλειδιών TLS να προκαλέσει προβλήματα σύνδεσης;
Ναι.
Ορισμένα λογισμικά που υποκλέπτουν συνδέσεις HTTPS μπορούν να παρεμβαίνουν στις ασφαλείς συνδέσεις, γεγονός που μπορεί να προκαλέσει σφάλματα στις σελίδες, συνήθως με προειδοποιήσεις πιστοποιητικών, αποτυχίες ασφαλών συνδέσεων ή απροσδόκητα σφάλματα δικτύου.
Αν το Firefox εμφανίζει την προειδοποίηση «Η σύνδεσή σας ενδέχεται να μην είναι ιδιωτική» και αντιμετωπίζετε προβλήματα σύνδεσης, το λογισμικό προστασίας από ιούς, το τείχος προστασίας ή το λογισμικό ασφαλείας δικτύου ενδέχεται να συμβάλλουν στο πρόβλημα.
Ελέγξτε το λογισμικό προστασίας από ιούς ή ασφαλείας
Για να δείτε αν τα προβλήματα δικτύωσης προκαλούνται από την επιθεώρηση HTTPS:
- Ελέγξτε οποιοδήποτε λογισμικό προστασίας από ιούς, τείχος προστασίας ή ασφαλείας που είναι εγκατεστημένο στη συσκευή σας.
- Αναζητήστε λειτουργίες που σχετίζονται με:
- Σάρωση HTTPS
- Παρακολούθηση κρυπτογραφημένης κίνησης
- Προστασία ιστού ή σύνδεσης
- Λειτουργίες κατά της παρακολούθησης
- Απενεργοποιήστε προσωρινά αυτές τις λειτουργίες, αν το επιτρέπει το λογισμικό ασφαλείας σας.
- Δείτε αν το πρόβλημα εξακολουθεί να εμφανίζεται.
Αναφέρετε ένα πρόβλημα δικτύωσης του Firefox
Εάν συνεχίσετε να αντιμετωπίζετε προβλήματα δικτύου μετά τον έλεγχο του λογισμικού ασφαλείας σας, μπορείτε να αναφέρετε το πρόβλημα.
Κατά την υποβολή ενός σφάλματος του Firefox, συμπεριλάβετε:
- Το ακριβές μήνυμα σφάλματος
- Αν εμφανίστηκε η προειδοποίηση Η σύνδεσή σας ενδέχεται να μην είναι ιδιωτική
- Το λογισμικό προστασίας από ιούς ή ασφαλείας που είναι εγκατεστημένο στη συσκευή σας
- Τυχόν ενεργοποιημένες λειτουργίες σάρωσης HTTPS ή προστασίας ιστού
Αυτές οι πληροφορίες βοηθούν τη Mozilla να διερευνήσει το ζήτημα πιο αποτελεσματικά.
Πώς μπορώ να καταλάβω αν η καταγραφή κλειδιών TLS είναι ενεργοποιημένη;
Όταν το Firefox εντοπίζει το SSLKEYLOGFILE, εμφανίζεται ένα προειδοποιητικό banner στις υποστηριζόμενες σελίδες σφαλμάτων δικτύου.
Το banner εμφανίζει:
Η σύνδεσή σας ενδέχεται να μην είναι ιδιωτική
μαζί με έναν σύνδεσμο προς αυτό το άρθρο.
Ενδέχεται να δείτε την προειδοποίηση εάν:
- Ένα εργαλείο εντοπισμού σφαλμάτων ενεργοποίησε την καταγραφή κλειδιών TLS
- Ένα προϊόν ασφαλείας διαμόρφωσε τη μεταβλητή περιβάλλοντος
- Ενεργοποιήσατε χειροκίνητα το SSLKEYLOGFILE
Συχνές ερωτήσεις
Είναι η καταγραφή κλειδιών TLS μια λειτουργία του Firefox;
Ναι. Το Firefox υποστηρίζει την καταγραφή κλειδιών TLS για σκοπούς εντοπισμού σφαλμάτων και ανάλυσης δικτύου.
Σημαίνει αυτή η προειδοποίηση ότι ο υπολογιστής μου έχει μολυνθεί;
Όχι. Η προειδοποίηση υποδεικνύει μόνο ότι η καταγραφή κλειδιών TLS είναι ενεργοποιημένη. Αυτό μπορεί να οφείλεται σε εργαλεία εντοπισμού σφαλμάτων, λογισμικό ανάπτυξης ή προϊόντα ασφαλείας που είναι εγκατεστημένα στη συσκευή σας.
Μπορεί το λογισμικό προστασίας από ιούς να ενεργοποιήσει την καταγραφή κλειδιών TLS;
Ναι. Ορισμένα προϊόντα προστασίας από ιούς και ασφαλείας χρησιμοποιούν την καταγραφή κλειδιών TLS ή παρόμοιες τεχνικές για την επιθεώρηση της κρυπτογραφημένης κίνησης HTTPS.
Πρέπει να απενεργοποιήσω το λογισμικό προστασίας από ιούς;
Συνήθως, όχι. Εάν αντιμετωπίζετε προβλήματα σύνδεσης και το Firefox αναφέρει ότι η καταγραφή κλειδιών TLS είναι ενεργοποιημένη, ένα καλό πρώτο βήμα είναι να ελέγξετε ή να απενεργοποιήσετε προσωρινά τυχόν λειτουργίες επιθεώρησης HTTPS, σάρωσης κρυπτογραφημένης κίνησης ή προστασίας ιστού που παρέχονται από το λογισμικό ασφαλείας σας.
Αυτές οι λειτουργίες μπορούν να υποκλέψουν κρυπτογραφημένες συνδέσεις HTTPS για τη σάρωση της κίνησης. Σε ορισμένες περιπτώσεις, ενδέχεται να παρεμβαίνουν στις ασφαλείς συνδέσεις και να προκαλούν αποτυχία φόρτωσης ή απροσδόκητη συμπεριφορά των ιστοτόπων.
Το Firefox περιλαμβάνει ήδη ενσωματωμένες προστασίες, όπως η Ασφαλής περιήγηση, για να σας προειδοποιεί για γνωστούς κακόβουλους και παραπλανητικούς ιστοτόπους. Ανάλογα με τις ανάγκες σας, μπορείτε να αποφασίσετε ότι η πρόσθετη επιθεώρηση HTTPS είναι περιττή, αλλά αυτή η επιλογή εναπόκειται τελικά σε εσάς.
Ορισμένοι προμηθευτές παρέχουν οδηγίες για τη διαχείριση των λειτουργιών επιθεώρησης HTTPS:
- Avast: https://support.avast.com/en-au/article/190/#idt_070
- Bitdefender: https://www.bitdefender.com/consumer/support/answer/88598/