Benutzer in Kasachstan wurden von ihren Internetdienstleistern (ISPs) aufgefordert, ein von der Regierung ausgestelltes Stammzertifikat auf ihren Geräten zu installieren. Vielen Benutzern war nicht bewusst, dass dieses Zertifikat mithilfe eines Man-in-the Middle-Angriffs (MITM) das Abfangen ihrer Netzwerkkommunikation ermöglichte.
Die Sicherheit und der Datenschutz von HTTPS-verschlüsselter Kommunikation in Firefox und anderen Browsern beruhen auf vertrauenswürdigen Zertifizierungsstellen (CAs), die Website-Zertifikate nur an Personen ausstellen, denen der Domainname oder die Website auch gehört. Wenn Sie jedoch ein Stammzertifikat manuell installieren, vertrauen Sie damit einem Zertifikat, das nicht zwangsläufig den Datenschutz- und Sicherheitsstandards entspricht.
Zu Ihrer Sicherheit blockiert Firefox die Verwendung des kasachischen Zertifikats der Stammzertifizierungsstelle und betrachtet es als grundsätzlich als ungültig, und zwar auch dann, wenn Sie es selbst installiert haben.
In diesem englischsprachigen Blogbeitrag von Mozilla erhalten Sie weitere Informationen.
Woran erkennen Sie, dass Firefox das kasachische Zertifikat der Stammzertifizierungsstelle blockiert hat?Beim Versuch, auf eine Webseite zuzugreifen, die mit diesem Zertifikat antwortet, erhalten Sie eine Fehlermeldung mit dem Inhalt, dass diesem Zertifikat nicht vertraut werden kann.
Wie können Sie dieses Zertifikat entfernen?Möglicherweise haben Sie das Stammzertifikat auch im Betriebssystem Ihres Geräts installiert (z. B. Windows, Android). In diesem Fall müssen Sie zusätzlich der Anleitung Ihres Betriebssystems folgen, um das Zertifikat zu entfernen, sonst kann Sie Firefox nicht vor dieser Bedrohung schützen.
Wie können Sie Ihre Daten und Privatsphäre schützen?RetroSearch is an open source project built by @garambo | Open a GitHub Issue
Search and Browse the WWW like it's 1997 | Search results from DuckDuckGo
HTML:
3.2
| Encoding:
UTF-8
| Version:
0.7.3