av Martin Brinkmann på februar 24, 2019 i Firefox – Siste Oppdatering: februar 24, 2019 – 21 kommentarer
Cyber-sikkerhet selskap DarkMatter, basert i de Forente Arabiske Emirater, søkte om å få bli en topp-nivå certificate authority i mozillas rotsertifikatprogram nylig.
Sertifikater er en hjørnestein i dagens Internett; HTTPS sikrer at kommunikasjonen er kryptert. Et selskap i kontroll av en rot-CA potensielt kan dekryptere trafikk at den har tilgang til.
En Reuter ‘ s artikkel lenker DarkMatter til de Forente Arabiske Emirater regjeringen og overvåking operasjoner. En slik operasjon, kalt Karma, så teamet hacke iphone “hundrevis av aktivister, politiske ledere, og mistenkte terrorister”, ifølge Reuters.
EFF påpeker at DarkMatter er “business mål direkte avhengig av avskjære end-user trafikk på vegne av snusing regjeringer”.
DarkMatter styrer et mellomledd sertifikat allerede kalt QuoVadis. QuoVadis er eid av DigiCert som betyr at det er noen tilsyn i stedet for øyeblikket.
Firefox-brukere, og alle andre som har tilgang til verktøy for å administrere sertifikater, kan ønske å fjerne den mellomledd sertifikater fra sertifisering store. Du kan fjerne rotsertifikatet fra Firefox bruker den samme metoden hvis Mozilla, eller noen andre, går foran med inkludering av rotsertifikatet i Firefox.
Merk: Som noen lesere har påpekt, sertifikater få restaurert med hver oppdatering. Du kan også ha behov for å slette et nettsted ‘ s cache hvis du kjører inn lasting problemer. Se denne veiledningen.
Ta av sertifikater
Her er hvordan du kan fjerne sertifikater fra Firefox:
- Legg om:preferanser#personvern i Firefox adressefeltet for å åpne den Personvern Og Sikkerhet-innstillinger.
- Bla ned til delen Sertifikater på siden.
- Klikk på Vis Sertifikater-knappen.
- Firefox viser alle myndigheter i en mal. Bla ned til du finner QuoVadis Begrenset liste (eller noen andre oppføringen du vil fjerne).
- Velg et sertifikat, det gjør ikke saken der. Tips: Hold nede Skift for å velge flere sertifikater.
- Klikk på “slett eller mistillit”.
- Velg ok for å ta sertifikatet fra Firefox.
- Gjenta trinn 5-7 for alle andre sertifikater som du ønsker å fjerne. til QuoVadis Begrenset oppføringen ikke er der lenger.
Du kan følge diskusjonen og integrering av rotsertifikatet på mozillas Bugzilla nettstedet og Firefox Dev sikkerhetspolitikk gruppe på Google Grupper.