Utworzony:
Dostawcy usług internetowych (ISP) w Kazachstanie zachęcali użytkowników do instalowania na swoich urządzeniach certyfikatu głównego wydanego przez rząd. Wielu użytkowników nie zdawało sobie sprawy, że certyfikat ten był używany do przechwytywania ich komunikacji sieciowej, umożliwiając atak Man-in-the-Middle (MITM).
Bezpieczeństwo i prywatność szyfrowanej komunikacji HTTPS w programie Firefox i innych przeglądarkach opiera się na zaufanych urzędach certyfikacji (CA), które wydają certyfikaty witryn internetowych tylko podmiotom kontrolującym daną nazwę domeny lub witrynę. Jeśli jednak ręcznie zainstalujesz certyfikat główny, decydujesz się zaufać certyfikatowi, który niekoniecznie musi być zgodny z jakimikolwiek standardami prywatności i bezpieczeństwa.
Dla twojego bezpieczeństwa Firefox zablokuje użycie kazachskiego certyfikatu głównego urzędu certyfikacji, uznając go za nieważny, nawet jeśli został on zainstalowany.
Więcej informacji można znaleźć na blogu Mozilli.
Spis treści
Jak sprawdzić, czy Firefox zablokował kazachski certyfikat główny urzędu certyfikacji?
Jeśli spróbujesz wejść na stronę, która odpowiada tym certyfikatem, otrzymasz komunikat o błędzie informujący, że certyfikat nie jest zaufany.
Jak usunąć ten certyfikat?
- Z paska menu u góry ekranu wybierz , a następnie lub w niektórych przypadkach .Kliknij znajdujący się w prawym górnym narożniku okna Firefoksa przycisk menu
i wybierz .
- Przejdź do panelu .
- Przewiń w dół do końca i kliknij przycisk .
- W sekcji Urzędy, wybierz z listy Qaznet Trust network i kliknij przycisk .
- Z paska menu u góry ekranu wybierz , a następnie lub w niektórych przypadkach .Kliknij znajdujący się w prawym górnym narożniku okna Firefoksa przycisk menu i wybierz .
- Wybierz po lewej stronie.
- Przejdź w dół do sekcji Połączenie i bezpieczeństwo oprogramowania i kliknij przycisk .
- Przejdź w dół do sekcji Certyfikaty.
- Kliknij przycisk .
- W sekcji Urzędy, wybierz z listy Qaznet Trust network i kliknij przycisk .
Co mogę zrobić, by chronić swoją prywatność?
- Jeśli zainstalowano certyfikat głównego urzędu certyfikacji, należy go natychmiast usunąć.
- Zmień swoje hasła na silne, unikalne hasło dla każdego z kont internetowych.
- Zapoznaj się z oprogramowaniem wirtualnej sieci prywatnej (VPN) lub przeglądarką Tor Browser, aby uzyskać dostęp do sieci. Fundacja Electronic Frontier Foundation udostępnia pomocne wskazówki dotyczące wyboru sieci VPN (zobacz Wybór odpowiedniej dla siebie sieci VPN).
