Kuinka estää Kazakstanin hallitusta sieppaamasta Internet-liikennettäsi

Päivittää: Kazakstanin hallitus on keskeyttänyt CA-suunnitelmansa toistaiseksi. Jos olet asentanut varmenteen aiemmin, varmista, että se on poistettu perusteellisesti järjestelmästäsi, ja kerro meille, jos sinulla on vaikeuksia tulevaisuudessa.

Kuukaudesta lähtien Kazakstanin Internet-käyttäjät ovat nähneet ilmoituksia ladata valtion "sertifikaatti" tietokoneilleen yrittäessään käyttää HTTPS-salattuja verkkosivustoja..

Tämä varmenne, jota kutsutaan myös CA: ksi, koska sen on myöntänyt varmentaja, antaa hallitukselle mahdollisuuden hyökätä keskelläsi yhteysasi ja lukea kaikki sen läpi kulkevat tiedot, mukaan lukien salasanat, henkilökohtaiset viestit ja luottokorttitiedot. Se antaisi myös hallitukselle mahdollisuuden muuttaa kaikkien sivustojen sisältöä, mukaan lukien salausavaimet, bitcoin-osoitteet tai yksityiset salaisuudet.

Selaimesi havaitsee kuitenkin sellaisen hyökkäyksen helposti, ja näet varoituksen "sivustoa ei ole suojattu". Päästäkseen eroon tästä varoituksesta Kazakstan on pakottanut Internet-palveluntarjoajansa kehottamaan käyttäjiä lataamaan ja asentamaan manuaalisesti hallituksen CA.

Kun CA on asennettu, se huijaa selainta ajattelemaan, että “fake” -sivuston esittämä “fake” -sertifikaatti on laillinen. Vihreä lukko näkyy jopa selainikkunassa.

Kuinka pysyä yksityisenä, jos olet Kazakstanissa

1. Älä asenna hallituksen CA: ta
2. Käytä VPN-yhteyttä yhteyden muodostamiseen Internetiin

VPN peittää fyysisen sijaintisi, joten sinua ei pyydetä asentamaan CA-varmennetta. ExpressVPN: n sijainti Kazakstanissa on turvallinen (ja sitä suositellaan, jos haluat hankkia Kazakstanin IP: n), koska palvelin ei fyysisesti sijaitse Kazakstanissa.

Jos olet jo asentanut varmenteen, poista se seuraavien ohjeiden mukaan.

Kuinka poistaa Kazakstanin hallituksen CA-varmenne

mac

1. Käytä kohdevaloa avataksesi Avainnipun käyttö
2. Napsauta sivupalkissa Järjestelmän juuret
3. Kirjoita oikean yläkulman hakupalkkiin < CA: n nimi >
4. Napsauta merkintää hiiren kakkospainikkeella ja valitse Poistaa < CA-nimi-tässä >
5. Kirjoita salasanasi vahvistaaksesi
6. Vahvista poisto seuraavassa valintaikkunassa

Windows

1. paina Windows tai alkaa -painike ja kirjoita sitten MMC
2. Salli sovelluksen tehdä muutoksia
3. Klikkaus tiedosto, sitten Lisää tai poista laajennus
4. Klikkaus Sertifikaatit, sitten Lisätä
5. valita Tietokonetili, sitten Paikallinen tietokone
6. Napsauta vieressä olevaa nuolta Sertifikaatit (paikallinen tietokone) näyttää kaikki varmenteet (jos mitään ei ole luettelossa, laitteellasi ei ole varmennetta)
7. Valitse nuoli valtion pääsertifikaatin vieressä
8. Napsauta nyt Sertifikaatit kansio
9. Etsi hallituksen sertifikaatti, napsauta sitä hiiren kakkospainikkeella ja valitse ominaisuudet
10. valita Poista kaikki tarkoitukset tämän sertifikaatin käytöstä, napsauta sitten Käytä
11. Käynnistä kone uudelleen

Android

1. Mene asetukset, sitten turvallisuus
2. hana Luotetut valtakirjat
3. Etsi hallituksen pääsertifikaatti
4. hana Poista käytöstä

iOS

1. Mene asetukset, sitten yleinen
2. valita Profiili (jos profiileja ei ole, laitteellasi ei ole varmennetta)
3. Valitse hallituksen profiili
4. hana Poistaa
5. Kirjoita salasanasi vahvistaaksesi

• Author Details

admin Author

Sorry! The Author has not filled his profile.