如何阻止哈萨克斯坦政府拦截您的互联网流量

[ware_item id=33][/ware_item]

哈萨克斯坦国旗,但应有太阳的挂锁除外。


更新: 哈萨克斯坦政府目前已暂停其CA计划。如果您以前安装了该证书,请确保已将其从系统中彻底删除,并让我们知道将来是否遇到困难。.

截至本月,哈萨克斯坦的互联网用户在尝试访问HTTPS加密的网站时已经收到将政府“证书”下载到其计算机的通知。.

该证书也称为CA,因为它是由证书颁发机构颁发的,它使政府可以对您的连接进行中间人攻击,并读取通过它的所有信息,包括密码,个人消息和信用卡信息。它还将允许政府更改任何站点的内容,包括任何加密密钥,比特币地址或私人机密.

但是,您的浏览器很容易发现这种攻击,并且您会看到“网站不安全”警告。为了消除此警告,哈萨克斯坦一直在强迫其ISP提示用户下载并手动安装政府的CA.

安装此CA后,该浏览器会欺骗浏览器,使其认为“假”站点提供的“假”证书是合法的。绿色锁定甚至会出现在您的浏览器窗口中.

哈萨克斯坦政府CA的屏幕截图。

如果您在哈萨克斯坦,如何保持私密

  1. 不要安装政府的CA
  2. 使用VPN连接 上网

VPN将掩盖您的实际位置,因此不会提示您安装CA证书。 ExpressVPN在哈萨克斯坦的位置很安全(如果您想获取哈萨克IP,建议使用该位置),因为服务器实际上不在哈萨克斯坦.

如果您已经安装了证书,请按照以下步骤将其删除.

如何删除哈萨克斯坦政府CA证书

苹果电脑

  1. 使用聚光灯打开 钥匙串访问
  2. 在边栏中单击 系统根
  3. 在右上角的搜索栏中,输入 < CA的名称 >
  4. 右键单击条目,然后选择 删除 < ca-name-here >
  5. 输入密码进行确认
  6. 在随后的对话框中确认删除

视窗

  1. 按下 视窗 要么 开始 按钮,然后输入 MMC
  2. 允许应用进行更改
  3. 请点击 文件, 然后 添加/删除管理单元
  4. 请点击 证明书, 然后
  5. 选择 电脑帐号, 然后 本地电脑
  6. 点击旁边的箭头 证书(本地计算机) 显示所有证书(如果未列出任何内容,则您的设备没有证书)
  7. 选择政府根证书旁边的箭头
  8. 现在点击 证明书
  9. 找到政府证书,右键单击并选择 物产
  10. 选择 禁用此证书的所有用途, 然后点击 应用
  11. 重新启动机器

安卓系统

  1. 设定值, 然后 安全
  2. 点按 可信凭证
  3. 查找政府根证书
  4. 点按 禁用

的iOS

  1. 设定值, 然后 一般
  2. 选择 轮廓 (如果没有配置文件,则您的设备没有证书)
  3. 选择政府简介
  4. 点按 删除
  5. 输入密码进行确认
如何阻止哈萨克斯坦政府拦截您的互联网流量
admin Author
Sorry! The Author has not filled his profile.