Чому турецький уряд у мене на комп’ютері?


9

Переглядаючи доступ до брелоків, я бачу, що "TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı - Sürüm 3" занесений як довірений орган кореневого сертифіката. Згідно цієї статті 2013 року , я розумію, що:

мій ноутбук довіряє будь-чому, підписаному "TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı". Очевидно, це турецька урядова організація. Зараз я не маю особливих причин недовіряти їм, але до хвилини тому я не мав уявлення, що мій комп'ютер їм довіряє. Що ще стосується, я б не знав, чи ввійшов цей сертифікат в [ОС] чи просто додав минулого тижня зловмисне програмне забезпечення ...

введіть тут опис зображення

Це нормально? Як я мав би справу з таким?

  • Видалити сертифікат? (Це можливо навіть із SIP?)
  • "Недовірливий" сертифікат?
  • Чи є спосіб нейтралізувати всі сертифікати, яких не було під час першого встановлення ОС? (це навіть гарна ідея?)

введіть тут опис зображення

Зверніть увагу, у моєму доступі до брелоків є кілька інших дивно названих (тому підозріло дивлячись мене) сертифікатів. Відповідно до коментарів до цього подібного запитання, я не хочу розпочати видалення / відключення сертифікатів без кращого розуміння того, що я роблю, як скасувати будь-який збиток, який я можу заподіяти, видаливши сертифікати, які виглядають підозріло, або краще розуміння проблем безпеки.

Вибачте, якщо це занадто широке запитання, але що робить уряд Туреччини на моєму комп’ютері і чи варто мені позбутися посольства, яке вони встановили на моєму комп'ютері?

Я особливо знущаюся, оскільки, мабуть, існує " сім'я турецьких злочинів ", яка загрожує обліковим записам Apple, які, на їхню думку, трапляться цього квітня 7 квітня 2017 року.

FWIW: macOS Sierra 10.12.4, середина 2012 року MacBook Air

Відповіді:


6

Згідно з цим списком "довірених кореневих сертифікатів в iOS 9" від Apple, схоже, це лише одна з багатьох надійних кореневих авторитетів по всьому світу. Хоча це для iOS, а не для macOS, про який ви питаєте, я вважаю, що Apple збереже паритет у цих ОС.

Якби ви не довіряли їм, я думаю, що частина Інтернету (хоч і невелика) може перестати перевіряти SSL-серти на вашій машині.

Редагувати: Ось ще один список, характерний для macOS, прямо від Apple.


спасибі - мабуть, немає попередження, якщо я "недовіряю" сертифікат і пізніше відвідаю сайт, який цього вимагає?
Містер Кеннеді

Також дуже корисно побачити, що TÜBİTAK UEKAE знаходиться у списку OSX!
Містер Кеннеді
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.