Internetis surfamine on meie igapäevaelu oluline osa: me otsime teavet, loeme uudiseid, haldame pangakontosid, töötame või sooritame oste ja päringuid, mis hõlmavad tundlike andmete töötlemist. turvalisus ja privaatsus on muutunud oluliseks aspektiks ja selles kontekstis on paljud kasutajad kokku puutunud kardetud sõnumiga "Ühendus pole privaatne" kui proovite veebilehele juurde pääseda Google Chrome'ist, Mozilla Firefoxist, Microsoft Edge'ist, Safarist või muudest brauseritest.
See turvahoiatus võib hirmutada paljusid kasutajaid, kes on mures võimaliku pärast isikuandmete vargus, pangandusandmete pealtkuulamine või identiteedivarguse riskid. Mida see teade täpselt tähendab, miks see kuvatakse ja mida saame teha, et turvaliselt surfata?
Allpool vaatleme põhjalikult vea „Ühendus pole privaatne” põhjuseid ja lahendusi, kuidas see erinevates brauserites avaldub, kõiki selle vea põhjuseid, variatsioone ja üksikasjalikke samme probleemi lahendamiseks ja oma andmete kaitsmiseks, olenemata sellest, kas olete kasutaja või veebisaidi omanik. Lisame ka korduma kippuvaid küsimusi ja täiendavaid privaatsus- ja küberturvalisuse näpunäiteid turvaliseks sirvimiseks.
Mida tähendab teade „Ühendus pole privaatne”?
Kui proovite veebilehte sisestada ja kuvatakse veateade "Ühendus pole privaatne" (võib brauserist olenevalt kuvada ka teadet „Teie ühendus pole privaatne”, „See ühendus pole privaatne” või „Ühendus pole turvaline”), hoiatab süsteem teid, et Turvalise ja krüptitud ühenduse loomisel ilmnes probleem. kasutades teie seadme ja veebiserveri vahel HTTPS/SSL protokolli.
Tehnilises mõttes on teie brauser tuvastanud SSL/TLS-turvasertifikaadi kontrollimise oht või ebaõnnestumine veebisaidilt. See tähendab, et teie saadetavad andmed võivad liikuda kaitsmata kujul, mistõttu need võivad sattuda ohtu potentsiaalsetele vahemeeste rünnakutele, häkkeritele või pahavarale. Brauserid blokeerivad juurdepääsu automaatselt, et vältida teie tundlike andmete, näiteks paroolide või kontonumbrite pealtkuulamist.
Miks on turvaline ühendus (SSL/HTTPS) oluline?
Protokoll SSL (turvaline pesakiht)ja selle järglane TLS (transpordikihi turvalisus) on krüpteerimissüsteemid, mis võimaldavad turvalist suhtlust brauseri ja serveri vahel. Kui sait töötab HTTPS-iga korralikult, krüpteeritakse kõik saadetud andmed ja kolmandad osapooled ei saa neid lugeda ega muuta.
Kehtiva SSL-sertifikaadi olemasolu kuvatakse brauseri aadressiribal lukuikoonina ja aadressiribal. https://. See on garantii, et:
- Veebisaidi identiteet on kontrollitud ja see ei ole kellegi teise jäljendamine.
- Konfidentsiaalsed andmed liiguvad krüpteeritult ja rünnakute eest kaitstult.
- Veeb on vähem altid häkkimisele või ülevõtmisele.
Ilma SSL-ita või kehtetu sertifikaadiga saab mis tahes andmeid (kasutajanimesid, paroole, pangateavet) kergesti pealt kuulata.
Kas ma peaksin muretsema, kui ma seda hoiatust näen?
Sa ei tohiks paanikasse sattuda aga ole tähelepanelik ja tegutse ettevaatlikult. See teade tähendab, et brauser on tuvastanud võimaliku probleemi ja kaitseb teid. Paljudel juhtudel ei ole see tingitud ründajate tegelikust kohalolekust, kuid potentsiaalne oht on olemas. Turvalise ühenduseta saitidele juurdepääsemine võib teie andmeid ja privaatsust kahjustada, seega soovitame järgmist.
- Ärge sisestage konfidentsiaalset teavet (paroole, kaarte, ID-kaarte jne).
- Ärge tehke hoiatuse kehtivuse ajal veebis oste ega makseid.
- Proovige kindlaks teha, kas probleem on veebisaidi, teie seadmete, ühenduse või lihtsalt ajutise tõrkega.
Mis põhjustab teate „Ühendus pole privaatne”?
See teade on tavaliselt tingitud probleemidest valideerimise või konfigureerimisega. veebisaidi SSL-sertifikaat, kuid kasutaja poolel võivad olla ka muud põhjused, mis hoiatuse käivitavad. Analüüsime kõiki võimalusi, tuginedes valdkonna parimatele allikatele.
Põhjused veebisaidi poolel
- SSL-sertifikaat on aegunud: Sertifikaatidel on aegumiskuupäev. Kui omanik seda ei pikenda, hoiatab brauser kasutajat, pidades ühendust ebaturvaliseks.
- Ebausaldusväärse üksuse väljastatud SSL-sertifikaat: Kui sertifikaadi genereeris tundmatu asutus või see pole brauseri usaldusväärsete sertifikaatide loendis, peab süsteem seda kahtlaseks.
- Sertifikaat valesti konfigureeritud: Hoiatuse võivad tekitada installivead, vahesertifikaatidega seotud probleemid või mittetäielikud usaldusahelad.
- SSL-sertifikaat ei vasta domeenile: Kui sertifikaat on väljastatud ainult põhidomeeni jaoks, kuid kasutaja pääseb juurde alamdomeenile, mida sama sertifikaat ei kata (näiteks www.domain.com vs. app.domain.com).
- Iseallkirjastatud sertifikaat: Paljud testimis- või arenduskeskkonnad kasutavad käsitsi loodud sertifikaate, mida lõppkasutajad kehtivaks ei tunnista.
- Sertifikaat on tühistatud või ohustatud: Sertifitseerimisasutused saavad pettuse või varguse tuvastamise korral SSL-sertifikaadi tühistada.
Põhjused kasutaja/seadme poolel
- Vale seadme kuupäev ja kellaaeg: Brauserid kontrollivad sertifikaatide kehtivust teie arvuti kuupäeva ja kellaaja abil. Vale konfiguratsioon põhjustab SSL-i valideerimisel vigu.
- Ühendamine ebaturvalise avaliku WiFi-võrguga: Paljudel avatud võrkudel (kohvikutes, lennujaamades, hotellides) puuduvad turvaprotokollid ning need võivad krüptitud sidet blokeerida, pealt kuulata või muuta.
- Viirusetõrje, tulemüür või agressiivne turvatarkvara: Mõned programmid kontrollivad HTTPS-liiklust ohtude suhtes, kuid need võivad blokeerida kehtivaid sertifikaate või segada SSL-i valideerimist.
- Valesti konfigureeritud VPN-id või puhverserverid: VPN-id võivad kasutada vahendajaservereid, mis muudavad SSL-autentimist ja põhjustavadki hoiatuse.
- Vananenud brauser: Vanemad brauseriversioonid ei tunne ära mõningaid tänapäevaseid krüpteerimisalgoritme ega väljastavaid asutusi, mis kuvab vea.
- Rikutud vahemälu, küpsised või SSL-i olek: Brauserisse salvestatud andmed võivad sertifikaatide valideerimisel probleeme tekitada.
- Brauseri laiendused või lisandmoodulid: Mõned laiendused blokeerivad või muudavad HTTPS-liiklust, kuvades hoiatuse.
Kõige levinumad vead ja nendega seotud koodid
- NET :: ERR_CERT_AUTHORITY_INVALID
- NET::ERR_CERT_DATE_INVALID
- ERR_CERT_COMMON_NAME_INVALID
- NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM
- MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT
- SEC_ERROR_EXPIRED_CERTIFICATE
- SSL_ERROR_BAD_CERT_DOMAIN
- Hoiatus: Võimalik turvarisk ees
- See ühendus ei ole privaatne (Safari)
Kuidas ilmneb igas brauseris viga "Ühendus pole privaatne"?
Sõnum võib olenevalt kasutatavast brauserist ja operatsioonisüsteemist erineda. Allpool võtame kokku, kuidas see hoiatus põhisüsteemides kuvatakse:
- Google Chrome: Kuvatakse teade „Teie ühendus pole privaatne”, millele järgneb „Ründajad võivad proovida teie teavet varastada … (näiteks paroolid, sõnumid või krediitkaardid).” Sellega kaasneb avatud lukk ja vastav veakood.
- Mozilla Firefox: Hoiatus on „Hoiatus: potentsiaalne turvarisk ees” ja selgitab, et Firefox „tuvastas sertifikaadiga probleemi”.
- Microsoft Edge: Sarnaselt Chrome'iga: „Teie ühendus pole privaatne” ja tekst, mis viitab sellele, et ründajad võivad proovida teie teavet varastada.
- Safari (Mac/iOS): Sõnumis seisab „See ühendus ei ole privaatne” ja soovitatakse naasta eelmisele lehele.
- Opera: Vea nimi on "Teie ühendus pole privaatne" ja see viitab võimalikele konfiguratsiooniprobleemidele või rünnakutele.
Mida teha, kui kuvatakse teade „Ühendus pole privaatne”? Põhjalik lahenduste juhend
Sinu käitumisviis sõltub sellest, kas sa oled see, kes saidi külastaja o el veebisaidi omanik või administraator. Esitame selle probleemi tõrkeotsingu täieliku juhendi, mis sisaldab täiustatud lahendusi ja täiendavaid ettevaatusabinõusid.
Lahendused kasutajatele: kuidas ohutult navigeerida
- Värskenda lehte
Mõnikord on probleemi põhjuseks ajutine serveri rike või sertifikaadi väljastamise/uuendamise ajal tekkiv probleem. Vajutage F5 või uuesti laadimise ikooni või sulgege brauser ja avage see uuesti. - Kontrollige oma seadme kuupäeva ja kellaaega
Levinud viga on see, et süsteemikell on paigast ära, mistõttu sertifikaadid on kehtetud. Mine oma arvuti, mobiiltelefoni või tahvelarvuti seadetesse, luba valik „Määra kuupäev ja kellaaeg automaatselt” ning sisesta õige ajavöönd. Seejärel taaskäivitage brauser. - Ärge kasutage tundlike tegevuste jaoks turvamata avalikke WiFi-võrke.
Avatud võrgud saavad HTTPS-ühendusi pealt kuulata või muuta. Kui kasutate avalikku võrku, proovige saidile ligi pääseda koduvõrgu, mobiilse andmeside või turvalise ja hästi konfigureeritud VPN-i kaudu. - Kustuta sirvimise andmed
Vahemälu, küpsised, pildid ja ajutised failid võivad takistada SSL-i nõuetekohast valideerimist. Tee seda oma brauseri seadetes (Ajalugu → Kustuta sirvimisandmed). Kõige kustutamise tagamiseks valige „Kogu periood”. - Proovige inkognito- või privaatrežiimi
Küpsiste, laienduste või salvestatud seansside välistamiseks avage inkognito/privaatne aken. - Keelake ajutiselt viirusetõrje, tulemüür või VPN
Mõned viirusetõrje- või turvaprogrammid kontrollivad HTTPS-liiklust, võivad blokeerida sertifikaate või muuta krüptitud liiklust. Kui viga pärast nende programmide keelamist kaob, vaadake üle nende sätted ja lubage saidile juurdepääs või keelake ajutiselt HTTPS/SSL-skannimine. Ära unusta kaitset uuesti sisse lülitada, kui oled lõpetanud. - Keela kahtlased brauserilaiendused
Laiendused võivad sertifikaatide laadimist segada. Proovige need keelata ja veebisait uuesti laadida. - Värskendage oma brauserit
Hoidke oma brauseri versioon alati ajakohasena, et tagada uusimate protokollide ja turvapaikade olemasolu. Kui kasutate vanemat versiooni, värskendage seda arendaja ametlikult veebisaidilt. - DNS-serverite muutmine
Mõnel internetiteenuse pakkujal on DNS, mis võib põhjustada konflikte SSL-i valideerimisega. Proovige ajutiselt oma DNS-iks muuta Google'i (8.8.8.8 ja 8.8.4.4) või Cloudflare'i (1.1.1.1 ja 1.0.0.1). - Taaskäivitage ruuter ja arvuti
Kui ükski ülaltoodust ei aita, taaskäivitage ruuter ja arvuti, et ajutised tõrked kõrvaldada. - Manuaalne juurdepääs teie vastutusel
Kui te saiti täielikult usaldate (näiteks on see teie enda veebisait või tuntud veebisait, millel pole maksetegevust ega isikuandmeid), võite klõpsata nupul „Täpsemad valikud” ja seejärel nupul „Logi sisse (pole turvaline)”. Kasutage seda ainult viimase abinõuna ja ärge kunagi jagage tundlikku teavet saitidel, millel see teade on esitatud.
Spetsiifilised lahendused veebisaitide omanikele
- Kontrollige SSL-sertifikaadi kehtivust
Avage oma hostimise juhtpaneel ja kontrollige, kas sertifikaat on õigesti installitud ja kehtiv. Kui see on aegunud, peate selle uuendama või uue installima. Kui kasutate selliseid teenuseid nagu Let's Encrypt, veenduge, et automaatne uuendamine oleks aktiivne ja tühi. - Veenduge, et sertifikaat hõlmab kõiki vajalikke alamdomeene
Lihtsertifikaadid katavad ainult peamist domeeni. Kui teil on alamdomeene, installige Wildcard-sertifikaat (*.mydomain.com) või iga alamdomeeni jaoks eraldi sertifikaat. - Vahesertifikaadi ahela installimine
Mõned brauserid nõuavad, et server lisaks vahesertifikaadid (usaldusahel), mis seovad teie saidi sertifitseerimisasutusega. Kontrollige oma majutusteenuse pakkujalt, kas need on õigesti installitud. - Vältige iseallkirjastatud sertifikaate tootmiskeskkondades
Brauserid tunnistavad turvalisteks ainult tunnustatud CA-de väljastatud sertifikaate. Kui genereerisite oma sertifikaadi ise, kuvatakse viga kõigile kasutajatele. - Kontrollige serveri konfiguratsiooni
Veendu, et sinu server (Apache, Nginx, IIS jne) on konfigureeritud nii, et see sunnib HTTPS-i kõigil lehtedel kasutama ja et konfiguratsioonifailides pole vigu. - Parandab sertifikaadi üldnimega (CN) seotud probleemid
CN peab täpselt vastama domeenile, mille jaoks seda taotletakse. Kui sertifikaat on väljastatud domeenile mydomain.com ja te lähete aadressile www.mydomain.com, võib ilmneda tõrge. - Kasutage testimistööriistu, näiteks Qualys SSL Labsi
Sisesta oma domeen SSL Labs installitud sertifikaadi kehtivuse, usaldusahela ja üksikasjade kontrollimiseks. - Võtke ühendust oma majutusteenuse pakkuja või CA-ga
Kui te ei suuda probleemi lahendada, võtke ühendust oma majutusteenuse pakkuja tehnilise toe või SSL-sertifikaadi väljastanud üksusega.
Täiustatud lahendused arendajatele ja kogenud kasutajatele
- Sertifikaadivigade ajutine ignoreerimine (ainult testimiseks)Chrome'is saate muuta otsetee sihtrida ja lisada --ignoreeri-sertifikaadi-vigu hoiatuste vältimiseks kohalikus keskkonnas testimise ajal. Samuti saate lubada valiku „Luba kehtetud sertifikaadid kohalikust hostilt laaditud ressursside jaoks” jaotises chrome: // flags /. Ärge kasutage tootmises.
- Tühjenda SSL-olek WindowsisWindowsis minge aegunud kirjete eemaldamiseks Interneti-suvandid → vahekaart Sisu → „Tühjenda SSL-i olek“.
- Redigeeri hosts-faili ettevaatlikultVeenduge, et poleks valesid kirjeid, mis suunavad domeene ümber ja põhjustavad sertifikaadivigu.
Korduma kippuvad küsimused vea „Ühendus pole privaatne” kohta
- Miks viga kuvatakse ainult mõnes seadmes või võrgus?
Tavaliselt on see tingitud kuupäeva/kellaaja sätete erinevustest, installitud turvatarkvarast, erinevast vahemälust, aegunud brauseritest või ebaturvalistest võrkudest. Proovige teist arvutit või võrku. - Kas minu turvalisus on ohus, kui ma seda teadet näen?
Sõnum on lihtsalt hoiatus. Turvalisus on ohus ainult siis, kui ignoreerite hoiatust ja jagate teavet tõeliselt ebaturvalisel saidil. - Kas peaksin muretsema, kui viga ilmub minu enda veebisaidile?
Jah, kuna enamik kasutajaid lahkub lehelt ja Google võib positsioneerimise eest karistada. Kontrollige kiiresti oma SSL-sertifikaadi olekut ja installige kehtiv. - Kas viirusetõrje saab blokeerida seaduslikke turvalisi ühendusi?
Jah. Keela ajutiselt oma viirusetõrje HTTPS-skannimine ja vaata, kas viga kaob. Sellisel juhul lisage sait erandite loendisse. - Mida teha, kui brauseri värskendamine probleemi ei lahenda?
Vaheta brauserit, tühjenda vahemälu ja veendu, et ka sinu operatsioonisüsteem on ajakohane. - Kas SSL-sertifikaadi eest on alati vaja maksta?
Ei, enamiku isiklike veebisaitide ja väikeettevõtete jaoks on saadaval tasuta sertifikaadid, näiteks need, mida pakub Let's Encrypt või mõned majutusteenuse pakkujad. - Kui kaua selle vea parandamine aega võtab?
See sõltub põhjusest. Kui tegemist on ajutise või vahemälu rikkega, värskendage lihtsalt lehte. Kui tegemist on SSL-sertifikaadi probleemiga, lahendab selle sertifikaadi installimine või uuendamine.
Lisateavet turvalisuse ja privaatsuse kohta, et tulevikus viga vältida
- kasutamine tugevad paroolid ja paroolihaldurid.
- Seadistage kahefaktoriline autentimine (2FA) teie veebikontodel.
- Hoidke Hoidke oma operatsioonisüsteem, brauser ja viirusetõrje alati ajakohasena.
- Desinstallige mittevajalikud laiendused ja rakendused mis võiks turvalisust kahjustada.
- Väldi isikuandmete esitamist veebisaitidel, millel puudub HTTPS-lukk või mis kuvavad ebaturvalise ühenduse hoiatust.
- Kui olete veebisaidi omanik, SSL-sertifikaatide automaatse uuendamise aktiveerimine ja jälgib aegumishoiatusi.
- Tehke oma seadmetes regulaarselt turvaauditeid.
Hoiatus „Teie ühendus pole privaatne” on üks olulisemaid meetmeid, mida tänapäeva brauserid kasutavad kasutajate kaitsmiseks andmevarguse, pahavara ja küberrünnakute eest. Põhjuste ja reageerimise mõistmine mitte ainult ei võimalda teil probleemideta sirvimist jätkata, vaid muudab teid ka teadlikumaks ja kaitstumaks kasutajaks. Hoidke oma seadmeid ajakohasena, olge ettevaatlik teadete suhtes, kontrollige külastatavate saitide turvalisust ja kahtluse korral seadke alati esikohale oma privaatsus ja isikuandmete kaitse.
