A Firefox bizonyos hálózati hibaoldalakon a „Lehet, hogy a kapcsolata nem privát” figyelmeztetést jelenítheti meg.

Ez a figyelmeztetés akkor jelenik meg, ha az SSLKEYLOGFILE környezeti változó jelen van a rendszeren. Ezt a beállítást a titkosított hálózati forgalom hibakeresésére tervezték.

Egyes víruskereső és biztonsági termékek az SSLKEYLOGFILE-t használják a HTTPS-kapcsolatok vizsgálatára.

Bizonyos esetekben ezek az eszközök zavarhatják a biztonságos kapcsolatokat, és hálózati problémákat okozhatnak a Firefoxban.

Mi az az SSLKEYLOGFILE?

Az SSLKEYLOGFILE egy fejlett hibakeresési funkció, amely arra utasítja a Firefoxot, hogy a HTTPS-kapcsolatokhoz használt titkosítási kulcsokat egy fájlba mentse.

Ez a funkció elsősorban fejlesztőknek, hálózati rendszergazdáknak és biztonsági szakembereknek készült, akiknek hálózati protokollok hibaelhárítására vagy titkosított forgalom elemzésére van szükségük olyan eszközökkel, mint a Wireshark. A legtöbb Firefox-felhasználónak nincs szüksége erre a funkcióra, és ez általában le van tiltva.

Ha a TLS-kulcsnaplózás engedélyezve van, a kulcsnaplófájlhoz hozzáférő szoftverek képesek lehetnek a HTTPS-forgalom visszafejtésére és vizsgálatára. Attól függően, hogy a szoftver hogyan használja ezeket a kulcsokat, képes lehet a kapcsolatok elfogására és a kiszolgálók megszemélyesítésére, beleértve az adatok módosítását is. Ez ronthatja a HTTPS által általában nyújtott adatvédelmi és biztonsági garanciákat, és a webhelyek vagy a hálózati kapcsolatok váratlan viselkedését okozhatja.

Emiatt, ha a Firefox azt jelzi, hogy a TLS-kulcsnaplózás engedélyezve van, és Ön nem szándékosan engedélyezte azt hibakeresési célból, akkor érdemes áttekintenie az eszközére telepített víruskereső, tűzfal, hálózatfigyelő vagy biztonsági szoftvereket. Ezen termékek némelyike engedélyezi a TLS-kulcsnaplózást a titkosított forgalom vizsgálatára vagy módosítására.

Miért látom ezt a figyelmeztetést?

A Firefox akkor jeleníti meg ezt a figyelmeztetést, ha azt észleli, hogy a TLS-kulcsnaplózás engedélyezve van a rendszeren.

Ez nem feltétlenül jelenti azt, hogy probléma van.

Ha Ön szoftverfejlesztő, lehetséges, hogy azért látja ezt az üzenetet, mert egy hibakereső eszköz aktív.

Mindenki más számára a legvalószínűbb, hogy valamilyen biztonsági vagy víruskereső szoftver az SSLKEYLOGFILE-t használja a titkosított kapcsolatok vizsgálatára. Feltéve, hogy megbízik abban a szoftverben, hogy mindent lát, amit online csinál, ez nem feltétlenül ad okot aggodalomra.

Okozhat-e a TLS-kulcsnaplózás csatlakozási problémákat?

Igen.

Egyes szoftverek, amelyek elfogják a HTTPS-kapcsolatokat, zavarhatják a biztonságos kapcsolatokat, ami az oldalak meghibásodását okozhatja, általában tanúsítványfigyelmeztetésekkel, biztonságos kapcsolat meghiúsulásával vagy váratlan hálózati hibákkal.

Ha a Firefox a „Lehet, hogy a kapcsolata nem privát” figyelmeztetést jeleníti meg, és csatlakozási problémákat tapasztal, a víruskereső, a tűzfal vagy a hálózati biztonsági szoftver hozzájárulhat a problémához.

Ellenőrizze a víruskereső vagy biztonsági szoftverét

Annak megállapításához, hogy a hálózati problémákat a HTTPS-vizsgálat okozza-e:

1. Tekintse át az eszközére telepített víruskereső, tűzfal vagy biztonsági szoftvereket.
2. Keressen a következőkhöz kapcsolódó funkciókat:
   • HTTPS-vizsgálat
   • Titkosított forgalom figyelése
   • Webes vagy online védelem
   • Követés elleni funkciók
3. Ideiglenesen tiltsa le ezeket a funkciókat, ha a biztonsági szoftver lehetővé teszi.
4. Nézze meg, hogy a probléma továbbra is fennáll-e.

Firefox hálózati probléma bejelentése

Ha a biztonsági szoftver ellenőrzése után továbbra is hálózati problémákat tapasztal, érdemes lehet bejelenteni a problémát.

Firefox-hiba bejelentésekor adja meg a következőket:

• A pontos hibaüzenetet
• Megjelent-e a Lehet, hogy a kapcsolata nem privát figyelmeztetés
• Az eszközére telepített víruskereső vagy biztonsági szoftver
• Bármely engedélyezett HTTPS-vizsgálati vagy webvédelmi funkció

Ez az információ segít a Mozillának hatékonyabban kivizsgálni a problémát.

Hogyan tudom megállapítani, hogy a TLS-kulcsnaplózás engedélyezve van-e?

Amikor a Firefox észleli az SSLKEYLOGFILE-t, egy figyelmeztető szalagcím jelenik meg a támogatott hálózati hibaoldalakon.

A szalagcímen ez olvasható:

Lehet, hogy a kapcsolata nem privát

valamint egy link erre a leírásra.

A figyelmeztetést akkor láthatja, ha:

• Egy hibakereső eszköz engedélyezte a TLS-kulcsnaplózást
• Egy biztonsági termék beállította a környezeti változót
• Ön manuálisan engedélyezte az SSLKEYLOGFILE-t

Gyakran ismételt kérdések

A TLS-kulcsnaplózás a Firefox egyik funkciója?

Igen. A Firefox támogatja a TLS-kulcsnaplózást hibakeresési és hálózatelemzési célokra.

Ez a figyelmeztetés azt jelenti, hogy a számítógépem fertőzött?

Nem. A figyelmeztetés csak azt jelzi, hogy a TLS-kulcsnaplózás engedélyezve van. Ennek oka lehet az eszközére telepített hibakereső eszköz, fejlesztői szoftver vagy biztonsági termék.

A víruskereső szoftver engedélyezheti a TLS-kulcsnaplózást?

Igen. Egyes víruskereső és biztonsági termékek TLS-kulcsnaplózást vagy hasonló technikákat használnak a titkosított HTTPS-forgalom vizsgálatára.

Le kell tiltanom a víruskereső szoftveremet?

Általában nem. Ha csatlakozási problémákat tapasztal, és a Firefox azt jelzi, hogy a TLS-kulcsnaplózás engedélyezve van, jó első lépés a biztonsági szoftver által biztosított HTTPS-vizsgálat, titkosított forgalom vizsgálata vagy webvédelem funkciók áttekintése vagy ideiglenes letiltása.

Ezek a funkciók elfoghatják a titkosított HTTPS-kapcsolatokat a forgalom vizsgálata céljából. Bizonyos esetekben zavarhatják a biztonságos kapcsolatokat, és a webhelyek betöltésének sikertelenségét vagy váratlan viselkedését okozhatják.

A Firefox már tartalmaz beépített védelmet, például a Biztonságos böngészést, amely segít figyelmeztetni az ismert rosszindulatú és megtévesztő webhelyekre. Igényeitől függően dönthet úgy, hogy a további HTTPS-vizsgálat felesleges, de ez a döntés végső soron az Öné.

Néhány gyártó útmutatást ad a HTTPS-vizsgálati funkciók kezeléséhez:

• Avast: https://support.avast.com/en-au/article/190/#idt_070
• Bitdefender: https://www.bitdefender.com/consumer/support/answer/88598/

Kapcsolódó leírások

• '''A biztonságos kapcsolat sikertelen''' hibaüzenet kezelése
• A weboldal nem engedélyezi, hogy a Firefox megjelenítse, ha egy másik oldal beágyazta