Chociaż nie znam szczegółów twojego dostawcy usług internetowych, powiedziałbym, że jest prawdopodobne, że to, co tutaj robią, przechwytuje cały ruch przesyłany przez Internet. Aby to zrobić (bez otrzymywania komunikatów o błędach za każdym razem, gdy odwiedzasz witrynę zaszyfrowaną za pomocą protokołu HTTPS), musieliby zainstalować certyfikat główny, o czym wspominasz w swoim poście.

Muszą to zrobić ponieważ ten rodzaj przechwytywania zwykle pociąga za sobą utworzenie własnego certyfikatu dla każdej odwiedzanej witryny. na przykład, jeśli odwiedzasz https://www.amazon.com, muszą oni mieć certyfikat, który Twoja przeglądarka uważa za ważny dla tego połączenia (który jest wydany przez zaufany urząd certyfikacji, albo z przeglądarką lub tą, którą zainstalujesz ręcznie).

Z Twojej perspektywy problem polega na tym, że mogą one zobaczyć cały Twój ruch internetowy, w tym nazwy użytkownika / hasła / dane karty kredytowej. Więc jeśli chcą, mogą przejrzeć te informacje. Również w przypadku naruszenia bezpieczeństwa możliwe jest, że inne osoby mogą uzyskać dostęp do tych informacji. Ponadto mogą również uzyskać dostęp do dowolnego konta, do którego uzyskujesz dostęp przez to połączenie internetowe (np. Konta e-mail). Wreszcie, zainstalowanie tego certyfikatu głównego pozwala im modyfikować Twój ruch internetowy bez wykrywania.

Polecam, aby zapytać ich dokładnie, dlaczego muszą zobaczyć szczegóły Twojego zaszyfrowanego ruchu (np. Czy to jest wymóg prawny dla Twojego kraju), a jeśli odpowiedź nie jest w 100% satysfakcjonująca, uzyskaj nowego dostawcę usług internetowych. Inną możliwością jest użycie VPN i tunelowanie całego ruchu przez VPN. Jeśli nie jesteś zadowolony z uzyskania przez dostawcę usług internetowych tego dostępu do połączeń HTTPS, nie instaluj certyfikatu głównego, który Ci dostarczył.

To jest prośba o przekazanie im całej swojej prywatności i bezpieczeństwa.

Jest to bardzo prosta kwestia techniczna - zablokowali szyfrowane i bezpieczne połączenia HTTPS. „Ponowne włączenie” go przez zainstalowanie ich certyfikatu umożliwi teraz korzystanie z zaszyfrowanych i „bezpiecznych” połączeń, ale zapewni Twojemu dostawcy usług internetowych pełny dostęp do przeglądania Twoich danych online i modyfikowania wszystkiego, co pobierasz (w tym wstawianie tylnych drzwi lub złośliwe oprogramowanie w jakimkolwiek pobranym oprogramowaniu), modyfikować lub filtrować wszystko, co przesyłasz, i uzyskiwać wszystkie poświadczenia dostępu online (hasła, pliki cookie, inne tokeny zabezpieczające), których używasz za pośrednictwem protokołu HTTPS.

To nie jest tylko potencjalne teoretyczne ryzyko. Właściwie powinieneś spodziewać się, że już robią część lub wszystko to - to jedyny praktyczny powód, dla którego wkładają wysiłek w blokowanie i wymagają przede wszystkim swojego certyfikatu.

Tylko jeśli chcesz masz to połączenie pomimo w / w problemów, wtedy możesz zaakceptować ich certyfikat. Dobry płatny VPN może być rozwiązaniem, jednak możliwe jest, że będzie on również blokował VPN; może się zdarzyć, że będziesz musiał wybrać między monitorowanym i niezabezpieczonym połączeniem kontrolowanym przez kogoś innego i brakiem połączenia.

W efekcie twój ISP czyta całą twoją pocztę.

Pomyśl o swoim połączeniu internetowym jako o serii listów wysyłanych pony express. Błąd, który widzisz, to Twoja przeglądarka narzeka, że ​​Twoja poczta została otwarta przez kogoś i ponownie zapieczętowana niewłaściwą pieczęcią lakową zamiast oczekiwanej pieczęci lakowej Google.

Co mówi Ci Twój dostawca usług internetowych należy ponownie przeszkolić przeglądarkę, aby traktowała pieczęć dostawcy usług internetowych jako bardziej godną zaufania niż pieczęć Google.

Błąd jest poprawny. Mówi ci, że twój ISP czyta twoją pocztę. Nie rób tego, co mówią. Zmień teraz swojego dostawcę usług internetowych.

Zgadzam się, że brzmi to bardzo podejrzanie, ale mogę mieć pomysł, który może pomóc. Mogę tylko założyć, że używasz serwerów DNS dostawcy usług internetowych i zakładam, że używasz routera. Dlaczego nie zmienić adresu IP zewnętrznego serwera DNS na coś takiego jak otwarte serwery DNS firmy Google 8.8.8.8 i 8.8.4.4. Jeśli to zatrzyma komunikat o błędzie i zakładając, że NIE zainstalowałeś certyfikatu ISP, wiesz, że problem został rozwiązany. Jest bardzo prawdopodobne, że w ten sposób kontrolują ruch, wiele osób nie wie, jak ręcznie zmienić swoje serwery DNS i każdy musi korzystać z DNS, aby przejść do witryny internetowej, więc ten pomysł może pomóc.

Dodatkowo możesz skorzystać z prywatnej usługi VPN, takiej jak https://www.privateinternetaccess.com/. Uważam, że ich centrum danych w Teksasie jest świetne, ale w zależności od tego, gdzie są, możesz polubić inny i zapewniają szyfrowanie od końca do końca, więc to też może pomóc. Wszystko to powiedziawszy, udanie się do nowego dostawcy usług internetowych to najlepszy wybór, a jedyny sposób, w jaki dostawca usług internetowych będzie się uczyć, będzie wtedy, gdy zobaczą, jak klienci odchodzą do konkurencji.

Powodzenia

Zrobiłem pewne badania na temat libańskiej ustawy o regulacjach internetowych. Zasadniczo, Wasz minister informacji, Walid Al-Daouq, zaproponował w 2012 roku ustawę (która go nie przyjęła), która położyłaby duży nacisk na wolność słowa w Libanie.

Prawo to od tego czasu został zatrzymany, ale możliwe, że Twój dostawca usług internetowych znalazł się pod presją rządu, aby monitorował ruch internetowy w skali kraju, aby znaleźć osoby zagrażające bezpieczeństwu narodowemu. Libańskie prawo ma cenzurę w sprawach, które mają wpływ na bezpieczeństwo narodowe, więc nie jest przesadą zakładanie, że poproszą dostawców usług internetowych o monitorowanie wszystkich form handlu.

Być może słyszałeś także o Mii Khalifie. Niedawno została wybrana "gwiazdą porno numer 1", a ponieważ pochodzi z Libanu, rząd nie jest z tego zadowolony. Jej popularność może mieć coś wspólnego z niedawnym pośpiechem do monitorowania.

Jeśli to zrobili, w zależności od regionu, może to być postrzegane jako naruszenie praw człowieka w ramach „prawa do życia prywatnego”.

Błąd, który otrzymujesz, jest w rzeczywistości częstym problemem .

Ktokolwiek rozmawiałeś z dostawcą usług internetowych, może nie wiedzieć, o czym mówisz i po prostu odstraszył Cię od prośby o zainstalowanie certyfikatów.

Czy od czasu pojawienia się tego błędu próbowałeś spojrzeć na zegar na komputerze? Jeśli nie zostanie ustawiony poprawnie, czas na certyfikatach (które są ustawione zgodnie z czasem urzędu certyfikacji) nie będzie taki sam na Twoich komputerach, dlatego wyświetlany jest komunikat typu „Twój ruch nie jest bezpieczny”.

Nie zezwalaj po prostu na wydawanie certyfikatów, bo to mija się z celem, a jeśli nie wiesz, co robisz, możesz popełniać błędy, które będą Cię kosztować!

To jest praca urzędu certyfikacji, takiego jak Verisign, w celu zweryfikowania go, a wszystko, co musisz zrobić, to upewnić się, że twoje systemy nie są zagrożone i ustawić zegar.