Opozorilo "Potrdilu ni mogoče zaupati" v Kazahstanu

Firefox Firefox Ustvarjeno:
To je strojno ustvarjen prevod angleščine. Ni ga pregledal človek in lahko vsebuje napake. Če želite to vsebino pregledati, lahko začnete tukaj.

Ponudniki internetnih storitev (ISP) v Kazahstanu so uporabnike pozivali, naj na svoje naprave namestijo korensko potrdilo, ki ga je izdala vlada. Mnogi uporabniki se niso zavedali, da se potrdilo uporablja za prestrezanje njihove omrežne komunikacije, kar omogoča napad tipa man-in-the-middle (MITM).

Varnost in zasebnost šifriranih komunikacij HTTPS v brskalniku Firefox in drugih brskalnikih temelji na zaupanja vrednih overiteljih (CA), ki izdajajo potrdila spletnih mest samo nekomu, ki nadzoruje ime domene ali spletno mesto. Če pa korensko potrdilo namestite ročno, se odločite zaupati potrdilu, ki mu ni nujno treba upoštevati nobenih standardov zasebnosti in varnosti.

Zaradi vaše varnosti bo Firefox blokiral uporabo kazahstanskega korenskega potrdila CA in ga štel za neveljavno, tudi če ste ga namestili.

Za več informacij si oglejte Mozillin blog.

Kako vem, ali je Firefox blokiral kazahstansko korensko potrdilo CA?

Če poskusite dostopiti do spletnega mesta, ki se odzove s tem potrdilom, boste prejeli sporočilo o napaki, da potrdilu ni mogoče zaupati.

Kako odstranim to potrdilo?

  1. V menijski vrstici na vrhu zaslona kliknite Firefox in izberite Nastavitve (Settings ali Preferences). Kliknite gumb menija Fx89menuButton in izberite Nastavitve.

  2. Pojdite na ploščo Privacy & Security.
  3. Pomaknite se navzdol do konca in kliknite View Certificates.
  4. Pod Overitelji na seznamu izberite Qaznet Trust network in kliknite Delete.

  1. V menijski vrstici na vrhu zaslona kliknite Firefox in izberite Nastavitve (Settings ali Preferences). Kliknite gumb menija Fx89menuButton in izberite Nastavitve.

  2. Na levi izberite Privacy and security.
  3. Pojdite navzdol do odseka Povezava in varnost programske opreme in kliknite Advanced settings.
  4. Pojdite navzdol do odseka Potrdila.
    fx152certificates
  5. Kliknite na Manage certificates.
  6. Pod Overitelji na seznamu izberite Qaznet Trust network in kliknite Delete.
Morda ste korensko potrdilo namestili tudi v operacijski sistem (npr. Windows, Android) svoje naprave. V tem primeru morate za njegovo odstranitev upoštevati tudi navodila, ki so značilna za vaš operacijski sistem, sicer vas Firefox morda ne bo zaščitil pred to grožnjo.

Kaj lahko storim za zaščito svoje zasebnosti?

  • Če ste namestili korensko potrdilo CA, ga takoj odstranite.
  • Spremenite gesla v močna, edinstvena gesla za vsak svoj spletni račun.
  • Raziščite uporabo programske opreme za navidezno zasebno omrežje (VPN) ali brskalnika Tor za dostop do spleta. Fundacija Electronic Frontier Foundation ponuja koristne napotke za izbiro VPN-ja (glejte Izbira pravega VPN-ja za vas).

Ti prima sodelavci so pomagali napisati ta članek:

Illustration of hands

Postanite prostovoljec

Pridobivajte in delite svoje znanje z ostalimi. Odgovarjajte na vprašanja in izboljšajte bazo znanja.

Več o tem