Oprettet:
Internetudbydere (ISP'er) i Kasakhstan har opfordret brugere til at installere et rodcertifikat udstedt af regeringen på deres enheder. Mange brugere var ikke klar over, at certifikatet blev brugt til at opsnappe deres netværkskommunikation, hvilket muliggjorde et Man-in-the-Middle (MITM)-angreb.
Sikkerheden og privatlivets fred for HTTPS-krypteret kommunikation i Firefox og andre browsere afhænger af, at betroede certifikatmyndigheder (CA'er) kun udsteder webstedscertifikater til en person, der kontrollerer domænenavnet eller webstedet. Men hvis du installerer et rodcertifikat manuelt, vælger du at stole på et certifikat, der ikke nødvendigvis behøver at følge nogen standarder for privatliv og sikkerhed.
For din sikkerheds skyld vil Firefox blokere brugen af det kasakhstanske rod-CA-certifikat og anse det for ugyldigt, selvom du har installeret det.
Læs mere på Mozillas blog.
Indhold
Hvordan ved jeg, om Firefox har blokeret det kasakhstanske rod-CA-certifikat?
Hvis du forsøger at tilgå et websted, der svarer med dette certifikat, vil du få en fejlmeddelelse om, at certifikatet ikke kan stoles på.
Hvordan fjerner jeg dette certifikat?
- Klik på menuen i menulinjen øverst i vinduet, og vælg .Klik på menuknappen
, og vælg .
- Gå til fanebladet .
- Rul ned til bunden, og klik på knappen .
- Under Authorities skal du vælge Qaznet Trust network på listen og klikke på knappen .
- Klik på menuen i menulinjen øverst i vinduet, og vælg .Klik på menuknappen , og vælg .
- Vælg i venstre side.
- Gå ned til afsnittet Connection and software security, og klik på knappen .
- Gå ned til afsnittet Certificates.
- Klik på knappen .
- Under Authorities skal du vælge Qaznet Trust network på listen og klikke på knappen .
Hvad kan jeg gøre for at beskytte mit privatliv?
- Hvis du har installeret rod-CA-certifikatet, skal du fjerne det med det samme.
- Skift dine adgangskoder til en stærk, unik adgangskode for hver af dine onlinekonti.
- Undersøg brugen af VPN-software (virtual private network) eller Tor Browser for at få adgang til internettet. Electronic Frontier Foundation giver nyttig vejledning i at vælge en VPN (se Choosing the VPN That's Right for You).
