Firefox na Linux - Twoje połączenie nie jest bezpieczne

Podczas przeglądania sieci komputer może komunikować się ze stronami internetowymi za pomocą dwóch różnych protokołów: HTTP i HTTPS. HTTPS to bezpieczniejsza wersja HTTP, a „S” stoi na „bezpieczny.„Niezależnie od tego, czy strona internetowa jest skonfigurowana do bezpiecznej komunikacji z użytkownikami, czy nie, zależy od administratora witryny.

Na niektórych stronach internetowych możesz zauważyć Mozilla Firefox lub inną nowoczesną przeglądarkę wskazującą, że „Twoje połączenie nie jest bezpieczne.„Zasadniczo oznacza to, że strona internetowa używa HTTP zamiast HTTPS. Niezależnie od tego, czy strona używa HTTP, czy HTTPS, zawsze będzie wskazywana przez symbol kłódki obok adresu URL strony.

W tym przewodniku omówimy to ostrzeżenie o bezpieczeństwie, porozmawiamy o jego powagie i podamy kilka wskazówek, w jaki sposób możesz się chronić podczas przeglądania sieci Firefox w systemie Linux.

W tym samouczku nauczysz się:

• Dlaczego niektóre witryny nadal używają HTTP?
• Dlaczego ważne jest, aby witryny używali HTTPS?
• Co mogę zrobić, aby się chronić podczas przeglądania witryny za pomocą HTTP?

Firefox Ostrzeżenie, że połączenie z tą witryną nie jest bezpieczne Wymagania oprogramowania i konwencje linii poleceń Linux

Kategoria	Wymagania, konwencje lub wersja oprogramowania
System	Każda dystrybucja Linux
Oprogramowanie	Mozilla Firefox
Inny	Uprzywilejowany dostęp do systemu Linux jako root lub za pośrednictwem sudo Komenda.
Konwencje	# - Wymaga, aby podane polecenia Linux są wykonywane z uprawnieniami root bezpośrednio jako użytkownik root lub za pomocą sudo Komenda $ - Wymaga, aby podane polecenia Linux zostały wykonane jako zwykły użytkownik niepewny

Dlaczego niektóre witryny nadal używają HTTP?

Był czas, kiedy zdecydowana większość witryn korzystała z HTTP, i faktycznie kosztowałoby to pieniądze na wybranie HTTPS od renomowanego organu certyfikatu. Tak już nie jest, a HTTPS staje się wolny i niezwykle rozpowszechniony w ciągu ostatniej dekady.

Jak wszystko w świecie technologii, przyjęcie nowych standardów nigdy nie jest natychmiastowe ani absolutne. Nadal istnieje kilka stron internetowych za pomocą HTTP. W ciągu ostatnich kilku lat Firefox i inne przeglądarki zaczęły wydawać duże, zauważalne ostrzeżenia dla swoich użytkowników, gdy przybywają na stronę internetową HTTP.

Jako administrator strony internetowej nie ma żadnego powodu, aby nie uruchamiać HTTPS. Dla kogoś nowego w konfigurowaniu stron internetowych, być może jest to niewielka przeszkoda, z którą jeszcze nie zawracali sobie głowy radzeniem sobie. W przypadku większych witryn, które są prowadzone przez profesjonalistów, zdecydowanie nie ma wymówki. Ale wciąż jest mnóstwo stron internetowych korzystających z Flash, Java i innych niepewnych mediów do dostarczania treści użytkownikom, a HTTP to po prostu kolejne na liście.

---

---

Dlaczego HTTPS jest ważne?

HTTPS szyfruje twoją komunikację ze stroną internetową. Jeśli wprowadzasz informacje o logowanie lub numer karty kredytowej na stronie internetowej, informacje te przekroczą Twoją sieć i mogą zostać odebrane przez każdego, kto ma narzędzia do słuchania. Jednak napastnicy zobaczą tylko Gibberish (szyfrowane pakiety), jeśli strona, na której się znajdujesz, korzysta z HTTPS. Nigdy nie należy wprowadzać poufnych informacji na stronie internetowej z HTTP.

Okej, a co z statycznymi stronami internetowymi, które tylko wyświetlają informacje publiczne?

Zagrożenie ze strony statycznych jest znacznie mniej niepokojące, ale nawet twoje połączenie z tymi stronami jest wrażliwe. Dopóki ruch pozostaje przełóż (dzięki HTTP i brakowi HTTP), atakujący mogą używać człowieka w środkowych atakach, aby wstawić własną treść do strony internetowej.

W praktycznym przykładu zdarzały się przypadki, w których dostawcy usług internetowych wstawiają własny JavaScript na niepewnych stronach, aby służyć reklamom na stronach internetowych, z którymi nawet nie są powiązane. Bez HTTPS Twój dostawca usług internetowych i właściciel hotspotu Wi-Fi (na przykład w hotelu) mogą używać głębokiej kontroli pakietów do przechwytywania i modyfikowania zawartości żądań internetowych.

Dlatego HTTPS jest tak ważny i dlaczego Firefox robi wszystko, aby ostrzec cię, że przeglądasz witrynę z HTTP.

Chroń się podczas przeglądania

Oczywiście najlepszą ochroną jest po prostu unikanie witryn, które używają HTTP, ale nie zawsze jest to wykonalne. Podczas przeglądania witryn HTTP w domu, na własnym zabezpieczonym Wi -Fi, prawdopodobnie nie ma dużego ryzyka - chociaż może to zależeć od twojego kraju, ponieważ było pewne przerażające rzeczy, które rządowi były właścicielami usług internetowych w przeszłości.

Możesz zainstalować HTTPS Everywhere dodatek dla Firefox. Działa poprzez wybór połączeń HTTPS w witrynach, które obsługują zarówno HTTP, jak i HTTPS. Na przykład sprawdź zrzut ekranu poniżej, w którym mamy dwa połączenia z tą samą witryną - jeden bezpieczny, a jeden nie.

Dwa połączenia z tą samą witryną - jedną, która jest bezpieczna za pomocą HTTPS, a jedno, które nie są bezpieczne za pomocą HTTP

Oprócz tego, pozostawiasz po prostu unikanie witryn HTTP i używanie zdrowego rozsądku, jeśli trzeba je odwiedzić. Przeczytaj nasz przewodnik na temat ochrony prywatności za pomocą Firefox, aby uzyskać dodatkowe wskazówki.

Zamykanie myśli

W tym przewodniku dowiedzieliśmy się o komunikatu „Twoje połączenie nie jest bezpieczne” od Firefox, dlaczego ma to znaczenie i co można zrobić, aby chronić twoje połączenie podczas przeglądania sieci. Jak zawsze, należy zachować ostrożność podczas przeglądania sieci i unikać wątpliwych stron internetowych - w tym tych, które nalegają na HTTP. Spróbuj używać dodatku HTTPS, aby jeszcze bardziej zminimalizować ekspozycję na HTTP.

Powiązane samouczki Linux:

• Jak instalować, odinstalować i aktualizować Firefox na Ubuntu
• Jak zainstalować, odinstalować i aktualizować Firefox na Ubuntu 22.04…
• Rzeczy do zainstalowania na Ubuntu 20.04
• Jak zaktualizować Firefox na Linux
• Jak wyczyścić pamięć podręczną Firefox na Linux
• Jak pobrać i zainstalować Firefox na Linux
• Rzeczy do zrobienia po zainstalowaniu Ubuntu 20.04 Focal Fossa Linux
• Jak zainstalować odtwarzacz Adobe Flash w Linux
• Ubuntu 20.04: WordPress z instalacją Nginx
• Firefox i linia poleceń Linux