par Martin Brinkmann le 24 février 2019 dans Firefox – Pas de commentaires
La Cyber-sécurité de l’entreprise DarkMatter, basée aux Emirats Arabes Unis, a demandé à devenir un haut niveau de l’autorité de certification dans Mozilla du programme de certificat racine récemment.
Les certificats sont une pierre angulaire de l’Internet d’aujourd’hui; HTTPS assure que la communication est cryptée. Une entreprise dans le contrôle d’une autorité de certification racine pourrait potentiellement déchiffrer le trafic qu’il a accès.
Un Reuter article des liens DarkMatter pour les Emirats Arabes Unis, du gouvernement et des opérations de surveillance. Une telle opération, appelée Karma, a vu l’équipe de hack iphone de “centaines de militants, de responsables politiques, et que les présumés terroristes”, selon Reuters.
Le FEP note que DarkMatter “objectifs de l’entreprise dépendent directement de l’interception de trafic des utilisateurs finaux au nom de l’espionnage des gouvernements”.
DarkMatter contrôle un certificat intermédiaire déjà appelé QuoVadis. QuoVadis est détenue par DigiCert ce qui signifie qu’il ya une certaine surveillance actuellement en place.
Les utilisateurs de Firefox, et que toute personne qui a accès à des outils pour gérer les certificats, peut-être à supprimer l’intermédiaire des certificats à partir du magasin de certificats. Vous pouvez supprimer le certificat racine à partir de Firefox à l’aide de la même méthode si Mozilla, ou quelqu’un d’autre, va de l’avant avec l’inclusion de la racine certificat dans Firefox.
Retirer les certificats
Voici comment vous pouvez supprimer les certificats à partir de Firefox:
- Charge à propos de:les préférences de#la vie privée dans la barre d’adresse de Firefox pour ouvrir la Confidentialité Et les paramètres de Sécurité.
- Faites défiler jusqu’à la section Certificats sur la page.
- Cliquez sur Afficher les Certificats bouton.
- Firefox listes de toutes les autorités dans une superposition. Faites défiler vers le bas jusqu’à ce que vous trouver la QuoVadis Limité d’inscription (ou de toute autre liste que vous souhaitez supprimer).
- Sélectionnez un certificat, il n’a pas d’importance.
- Cliquez sur “supprimer ou de la méfiance”.
- Sélectionnez ok pour supprimer le certificat de Firefox.
- Releat les étapes 5 à 7 pour tous les autres certificats que vous souhaitez supprimer. jusqu’à ce que le QuoVadis Limité d’inscription n’est plus là.
Vous pouvez suivre la discussion et de l’intégration du certificat racine sur Mozilla Bugzilla site web et Firefox Dev Politique de Sécurité du groupe Google Groupes.