Firefox
Firefox
最近更新:
3 週前
最近更新:
3 週前
哈薩克的網際網路服務供應商 (ISP) 一直在提示使用者在其裝置上安裝政府頒發的根憑證。許多使用者並不知道該憑證被用來攔截他們的網路通訊，從而導致 中間人 (MITM) 攻擊。
Firefox 和其他瀏覽器中 HTTPS 加密通訊的安全性和隱私性，仰賴受信任的憑證授權中心 (CA) 只向控制網域名稱或網站的人頒發網站憑證。然而，如果您手動安裝根憑證，您就等於選擇信任一個不一定需要遵循任何隱私和安全標準的憑證。
為了您的安全，Firefox 將會封鎖哈薩克根 CA 憑證的使用，即使您已經安裝了它，也會將其視為無效。
更多資訊請參閱 Mozilla 部落格。
我要如何知道 Firefox 是否已封鎖哈薩克根 CA 憑證？
如果您嘗試存取回應此憑證的網站，您將會收到一則錯誤訊息，指出該憑證不受信任。
我要如何移除此憑證？
- 在畫面頂端的選單列點擊 並選擇 （或在某些情況下為 ）。點擊選單按鈕
後，選擇 。
- 前往 面板。
- 捲動到最下方並點擊 。
- 在「Authorities」下，從清單中選取 Qaznet Trust network 並點擊 。
- 在畫面頂端的選單列點擊 並選擇 （或在某些情況下為 ）。點擊選單按鈕 後，選擇 。
- 在左側選取 。
- 向下捲動到「Connection and software security」區塊，並點擊 。
- 向下捲動到 「Certificates」區塊。
- 點擊 。
- 在「Authorities」下，從清單中選取 Qaznet Trust network 並點擊 。
您可能也將根憑證安裝到您裝置的作業系統 (例如 Windows、Android) 中。若是如此，您必須遵循您作業系統的特定指示來移除它，否則 Firefox 可能無法保護您免於此威脅。
我可以做些什麼來保護我的隱私？
- 如果您安裝了根 CA 憑證，請立即將其移除。
- 為您的每個線上帳戶設定一組強式、不重複的密碼。
- 研究使用虛擬私人網路 (VPN) 軟體，或 Tor 瀏覽器 來存取網路。電子前哨基金會提供了選擇 VPN 的實用指南 (請參閱 選擇適合您的 VPN)。
