Firefox може показувати попередження «Ваше з'єднання може бути незахищеним» на деяких сторінках з помилками мережі.

Це попередження з'являється, коли у вашій системі присутня змінна середовища SSLKEYLOGFILE. Цей параметр призначений для налагодження зашифрованого мережевого трафіку.

Деякі антивірусні та захисні продукти використовують SSLKEYLOGFILE для перевірки з'єднань HTTPS.

У деяких випадках ці інструменти можуть заважати безпечним з'єднанням і спричиняти проблеми з мережею у Firefox.

Що таке SSLKEYLOGFILE?

SSLKEYLOGFILE — це розширена функція налагодження, яка вказує Firefox зберігати ключі шифрування, що використовуються для з'єднань HTTPS, у файл.

Ця функція в першу чергу призначена для розробників, мережевих адміністраторів і фахівців з безпеки, яким потрібно усувати несправності мережевих протоколів або аналізувати зашифрований трафік за допомогою таких інструментів, як Wireshark. Більшості користувачів Firefox ця функція не потрібна, і зазвичай вона вимкнена.

Коли ввімкнено журналювання ключів TLS, програмне забезпечення, яке має доступ до файлу журналу ключів, може розшифровувати та перевіряти трафік HTTPS. Залежно від того, як програмне забезпечення використовує ці ключі, воно також може перехоплювати з'єднання та видавати себе за сервери, зокрема змінювати дані. Це може погіршити гарантії конфіденційності та безпеки, які зазвичай надає HTTPS, і може спричинити неочікувану поведінку вебсайтів або мережевих з'єднань.

З цієї причини, якщо Firefox повідомляє, що журналювання ключів TLS увімкнено, а ви не вмикали його навмисно для налагодження, вам слід перевірити будь-яке антивірусне, брандмауерне, мережеве моніторингове або захисне програмне забезпечення, встановлене на вашому пристрої. Деякі з цих продуктів вмикають журналювання ключів TLS для перевірки або зміни зашифрованого трафіку.

Чому я бачу це попередження?

Firefox показує це попередження, коли виявляє, що у вашій системі ввімкнено журналювання ключів TLS.

Це не обов'язково означає, що є проблема.

Якщо ви розробник програмного забезпечення, можливо, ви бачите це повідомлення, оскільки активний інструмент налагодження.

Для всіх інших, найімовірніше, якесь програмне забезпечення безпеки або антивірус використовує SSLKEYLOGFILE для перевірки зашифрованих з'єднань. За умови, що ви довіряєте цьому програмному забезпеченню бачити все, що ви робите в Інтернеті, це не обов'язково є приводом для занепокоєння.

Чи може журналювання ключів TLS спричинити проблеми зі з'єднанням?

Так.

Деяке програмне забезпечення, що перехоплює з'єднання HTTPS, може заважати безпечним з'єднанням, що може призвести до збою сторінок, зазвичай із попередженнями про сертифікати, збоями безпечного з'єднання або неочікуваними помилками мережі.

Якщо Firefox показує попередження «Ваше з'єднання може бути незахищеним», і у вас виникають проблеми зі з'єднанням, ваш антивірус, брандмауер або програмне забезпечення безпеки мережі можуть бути причиною проблеми.

Перевірте свій антивірус або програмне забезпечення безпеки

Щоб перевірити, чи проблеми з мережею спричинені перевіркою HTTPS:

1. Перегляньте будь-яке антивірусне, брандмауерне або захисне програмне забезпечення, встановлене на вашому пристрої.
2. Шукайте функції, пов'язані з:
   • Сканування HTTPS
   • Моніторинг зашифрованого трафіку
   • Веб- або онлайн-захист
   • Функції захисту від відстеження
3. Тимчасово вимкніть ці функції, якщо ваше програмне забезпечення безпеки це дозволяє.
4. Перевірте, чи проблема все ще виникає.

Повідомити про проблему з мережею у Firefox

Якщо після перевірки програмного забезпечення безпеки у вас продовжують виникати проблеми з мережею, ви можете повідомити про проблему.

Подаючи звіт про ваду у Firefox, додайте:

• Точне повідомлення про помилку
• Чи з'являлося попередження «Ваше з'єднання може бути незахищеним»
• Антивірусне або захисне програмне забезпечення, встановлене на вашому пристрої
• Будь-які ввімкнені функції сканування HTTPS або вебзахисту

Ця інформація допоможе Mozilla ефективніше дослідити проблему.

Як дізнатися, чи ввімкнено журналювання ключів TLS?

Коли Firefox виявляє SSLKEYLOGFILE, на підтримуваних сторінках помилок мережі з'являється банер із попередженням.

Банер показує:

Ваше з'єднання може бути незахищеним

разом із посиланням на цю статтю.

Ви можете побачити попередження, якщо:

• Інструмент налагодження ввімкнув журналювання ключів TLS
• Продукт безпеки налаштував змінну середовища
• Ви вручну ввімкнули SSLKEYLOGFILE

Поширені запитання

Чи є журналювання ключів TLS функцією Firefox?

Так. Firefox підтримує журналювання ключів TLS для налагодження та аналізу мережі.

Чи означає це попередження, що мій комп'ютер заражено?

Ні. Попередження лише вказує на те, що ввімкнено журналювання ключів TLS. Це може бути пов'язано з інструментами налагодження, програмним забезпеченням для розробки або продуктами безпеки, встановленими на вашому пристрої.

Чи може антивірусне програмне забезпечення вмикати журналювання ключів TLS?

Так. Деякі антивірусні та захисні продукти використовують журналювання ключів TLS або подібні методи для перевірки зашифрованого трафіку HTTPS.

Чи варто вимикати антивірусне програмне забезпечення?

Зазвичай, ні. Якщо у вас виникають проблеми зі з'єднанням і Firefox повідомляє, що журналювання ключів TLS увімкнено, хорошим першим кроком є перегляд або тимчасове вимкнення будь-яких функцій перевірки HTTPS, сканування зашифрованого трафіку або вебзахисту, які надає ваше програмне забезпечення безпеки.

Ці функції можуть перехоплювати зашифровані з'єднання HTTPS для сканування трафіку. У деяких випадках вони можуть заважати безпечним з'єднанням і призводити до того, що вебсайти не завантажуються або поводяться неочікувано.

Firefox уже містить вбудовані засоби захисту, такі як Безпечний перегляд, які допомагають попереджати вас про відомі шкідливі та оманливі вебсайти. Залежно від ваших потреб, ви можете вирішити, що додаткова перевірка HTTPS не потрібна, але цей вибір зрештою за вами.

Деякі постачальники надають інструкції з керування функціями перевірки HTTPS:

• Avast: https://support.avast.com/en-au/article/190/#idt_070
• Bitdefender: https://www.bitdefender.com/consumer/support/answer/88598/

Пов'язані статті

• Помилки захищеного з'єднання та попередження щодо безпеки у Firefox
• Сайт не дозволить Firefox показувати сторінку, якщо вона вбудована іншим сайтом