Cómo eliminar los certificados DarkMatter de Firefox
- Categoría: Firefox
La empresa de ciberseguridad DarkMatter, con sede en los Emiratos Árabes Unidos, aplicado para convertirse recientemente en una autoridad certificadora de nivel superior en el programa de certificado raíz de Mozilla.
Los certificados son una piedra angular de la Internet actual; HTTPS asegura que la comunicación esté encriptada. Una empresa que tenga el control de una CA raíz podría descifrar el tráfico al que tiene acceso.
A Reuter's artículo vincula DarkMatter al gobierno de los Emiratos Árabes Unidos y las operaciones de vigilancia. Una de esas operaciones, llamada Karma, vio al equipo piratear iPhones de 'cientos de activistas, líderes políticos y presuntos terroristas', según Reuters.
El EFF notas que los 'objetivos comerciales de DarkMatter dependen directamente de la interceptación del tráfico del usuario final en nombre de los gobiernos fisgones'.
DarkMatter tiene un certificado intermediario ya emitido por QuoVadis. QuoVadis es propiedad de DigiCert, lo que significa que actualmente existe cierta supervisión, pero que se perdería si DarkMatter obtuviera el certificado raíz.
Entonces, la cadena es DigiCert> QuoVadis> DarkMatter actualmente. Es posible eliminar certificados raíz en Firefox. Tenga en cuenta que hacerlo afectaría cualquier problema de certificado de QuoVadis. En otras palabras, cualquier sitio que visite que utilice dicho certificado ya no se cargará.
Nota: Como han señalado algunos lectores, los certificados se restauran con cada actualización. También es posible que deba borrar la memoria caché de un sitio si tiene problemas de carga. Ver esta guía.
Eliminar los certificados
Así es como puede eliminar certificados de Firefox:
- Cargue sobre: preferencias # privacidad en la barra de direcciones de Firefox para abrir la configuración de Privacidad y seguridad.
- Desplácese hacia abajo hasta la sección Certificados de la página.
- Haga clic en el botón Ver certificados.
- Firefox enumera todas las autoridades en una superposición. Desplácese hacia abajo hasta encontrar la lista de QuoVadis Limited (o cualquier otra lista que desee eliminar).
- Seleccione un certificado, no importa cuál. Propina: Mantenga presionada la tecla Mayús para seleccionar varios certificados.
- Haga clic en 'eliminar o desconfiar'.
- Seleccione Aceptar para eliminar el certificado de Firefox.
- Repita los pasos del 5 al 7 para todos los demás certificados que desee eliminar. hasta que la lista de QuoVadis Limited ya no esté allí.
Puede seguir la discusión e integración del certificado raíz en Sitio web Bugzilla de Mozilla y el Grupo de políticas de seguridad para desarrolladores de Firefox en Grupos de Google.