Các nhà cung cấp dịch vụ Internet (ISP) ở Kazakhstan đã thúc giục người dùng cài đặt chứng chỉ gốc do chính phủ cấp trên thiết bị của họ. Nhiều người dùng không biết rằng chứng chỉ này đang được sử dụng để chặn các giao tiếp mạng của họ, cho phép tấn công xen giữa (MITM).

Bảo mật và quyền riêng tư của các giao tiếp được mã hóa HTTPS trong Firefox và các trình duyệt khác dựa vào các Tổ chức phát hành chứng chỉ (CA) đáng tin cậy để chỉ cấp chứng chỉ trang web cho người kiểm soát tên miền hoặc trang web. Tuy nhiên, nếu bạn cài đặt chứng chỉ gốc theo cách thủ công, bạn đang chọn tin tưởng một chứng chỉ không nhất thiết phải tuân theo bất kỳ tiêu chuẩn bảo mật và quyền riêng tư nào.

Để bảo mật cho bạn, Firefox sẽ chặn việc sử dụng chứng chỉ CA gốc của Kazakhstan, coi nó không hợp lệ ngay cả khi bạn đã cài đặt nó.

Xem Blog của Mozilla để biết thêm thông tin.

Làm cách nào để biết Firefox đã chặn chứng chỉ CA gốc của Kazakhstan?

Nếu bạn cố gắng truy cập một trang web phản hồi bằng chứng chỉ này, bạn sẽ nhận được một thông báo lỗi cho biết không thể tin cậy chứng chỉ.

Làm cách nào để xóa chứng chỉ này?

Tôi có thể làm gì để bảo vệ quyền riêng tư của mình?

• Nếu bạn đã cài đặt chứng chỉ CA gốc, hãy xóa nó ngay lập tức.
• Thay đổi mật khẩu của bạn thành mật khẩu mạnh, duy nhất cho mỗi tài khoản trực tuyến của bạn.
• Nghiên cứu việc sử dụng phần mềm mạng riêng ảo (VPN) hoặc Trình duyệt Tor, để truy cập Web. Electronic Frontier Foundation cung cấp hướng dẫn hữu ích về cách chọn VPN (xem Chọn VPN phù hợp với bạn).