Anche se non conosco le specifiche del tuo ISP, direi che è probabile che quello che stanno facendo qui sia intercettare tutto il traffico che invii su Internet. Per fare ciò (senza che tu riceva messaggi di errore ogni volta che visiti un sito crittografato HTTPS), dovrebbero installare un certificato radice, che è ciò che hai menzionato nel tuo post.

Devono farlo poiché ciò che questo tipo di intercettazione di solito comporta è creare il proprio certificato per ogni sito che visiti. quindi, ad esempio, se visiti https://www.amazon.com, devono disporre di un certificato che il tuo browser considera valido per quella connessione (che è emesso da un'autorità di certificazione attendibile, fornito con il browser o uno che installi manualmente).

Dal tuo punto di vista, il problema qui è che possono vedere tutto il tuo traffico Internet inclusi nomi utente / password / dettagli della carta di credito. Quindi, se lo desiderano, possono consultare quelle informazioni. Inoltre, se hanno una violazione della sicurezza, è possibile che altre persone possano avere accesso a tali informazioni. Inoltre, possono anche avere accesso a qualsiasi account a cui accedi tramite questa connessione Internet (ad esempio, account di posta elettronica). Infine, l'installazione di questo certificato di root consente loro di modificare il tuo traffico Internet senza essere rilevati.

Quello che ti consiglio è di interrogare con loro esattamente il motivo per cui hanno bisogno di vedere i dettagli del tuo traffico crittografato (ad esempio, è questo un requisito legale per il tuo paese) e se non sei soddisfatto al 100% della risposta, richiedi un nuovo ISP. Un'altra possibilità è utilizzare una VPN e incanalare tutto il tuo traffico attraverso la VPN. Se non sei soddisfatto del fatto che il tuo ISP ottenga questo accesso alle tue connessioni HTTPS, non installare il certificato radice che ti hanno fornito.

Questa è una richiesta per cedere loro tutta la tua privacy e sicurezza.

È un problema tecnico molto semplice: hanno bloccato connessioni HTTPS crittografate e sicure. "Riattivarlo" installando il loro certificato ora ti consentirà di utilizzare connessioni crittografate e "sicure", ma darà al tuo ISP pieno accesso per visualizzare i tuoi dati online, modificare tutto ciò che scarichi (incluso l'inserimento di backdoor o malware in qualsiasi software scaricato), modifica o filtra tutto ciò che carichi e ottieni tutte le credenziali di accesso online (password, cookie, altri token di sicurezza) che utilizzi tramite HTTPS.

Questo non è semplicemente un potenziale rischio teorico. In effetti, dovresti aspettarti che stiano già facendo tutto o in parte: è l'unico motivo pratico per cui si sforzano di bloccare e richiedere il loro certificato in primo luogo.

Solo se lo desideri avere questa connessione nonostante i suddetti problemi, quindi puoi accettare il loro certificato. Una buona VPN a pagamento può essere una soluzione, tuttavia, è possibile che blocchino anche le VPN; può darsi che tu debba scegliere tra una connessione monitorata e non sicura controllata da qualcun altro e nessuna connessione.

In effetti, il tuo ISP sta leggendo tutta la tua posta.

Pensa alla tua connessione Internet come a una serie di lettere inviate tramite pony express. L'errore che vedi è che il tuo browser si lamenta del fatto che la tua posta è stata aperta da qualcuno e risigillata con il sigillo di cera sbagliato invece del previsto, ad esempio il sigillo di cera di Google.

Cosa ti dice il tuo ISP non resta che addestrare nuovamente il browser a considerare il sigillo dell'ISP come più degno di fiducia del sigillo di Google.

L'errore è corretto. Ti sta dicendo che il tuo ISP sta leggendo la tua posta. Non fare quello che dicono. Cambia il tuo ISP adesso.

Sono d'accordo che suona molto rischioso, ma potrei avere un'idea che potrebbe aiutare, posso solo presumere che tu stia utilizzando i server DNS del tuo ISP e presumo che tu stia utilizzando un router. Perché non cambiare l'indirizzo IP del tuo server DNS esterno in qualcosa di simile ai server DNS aperti di Google 8.8.8.8 e 8.8.4.4. Se questo interrompe il messaggio di errore e supponendo che NON sia stato installato il certificato ISP, allora sai che il problema è risolto. È molto probabile che sia così che controllano il traffico, molte persone non sanno come modificare manualmente i propri server DNS e tutti devono utilizzare il DNS per accedere a un sito Web, quindi questa idea potrebbe aiutare.

Inoltre potresti utilizzare un servizio VPN privato come https://www.privateinternetaccess.com/, trovo che il loro data center in Texas sia fantastico, ma a seconda di dove ti trovi sono, potrebbe piacerti uno diverso e forniscono la crittografia end-to-end in modo che anche questo potrebbe aiutare. Detto questo, andare da un nuovo ISP è la scelta migliore, l'unico modo in cui l'ISP imparerà sarà quando vedrà i propri clienti partire per la concorrenza.

Buona fortuna

Ho effettuato alcune ricerche sul Lebanese Internet Regulation Act. Fondamentalmente, il vostro ministro dell'informazione, Walid Al-Daouq, ha proposto una legge nel 2012 (che non l'ha resa) che avrebbe posto un forte accento sulla libertà di parola in Libano.

Da allora la legge ha è stato bloccato, ma è possibile che il tuo ISP sia stato sottoposto a pressioni dal governo per monitorare il traffico Internet su scala nazionale al fine di trovare persone che minacciano la sicurezza nazionale. La legge libanese prevede la censura per questioni che riguardano la sicurezza nazionale, quindi non è esagerato presumere che chiederanno agli ISP di monitorare tutte le forme di traffico.

Potresti anche aver sentito parlare di Mia Khalifa. Recentemente è stata votata come la "porno star numero 1", e dato che viene dal Libano, il governo non è contento di questo. La sua popolarità potrebbe avere qualcosa a che fare con la recente corsa al monitoraggio.

Se lo hanno fatto, a seconda della tua regione, questa potrebbe essere considerata una violazione dei diritti umani in "diritto alla vita privata".

L'errore che stai ricevendo è in realtà un problema comune .

Chiunque hai parlato dal vostro ISP non può sapere cosa si sta parlando e semplicemente si fobbed fuori che ti chiede di installare i certificati.

Dopo aver ricevuto questo errore, hai provato a guardare l'orologio sul tuo computer? Se non è impostato correttamente, l'ora sui certificati (che sono impostati in base all'ora dell'autorità di certificazione) non sarà la stessa sulle vostre macchine, quindi vi verrà chiesto con un messaggio del tipo "il vostro traffico non è sicuro".

Non consentire semplicemente i certificati poiché ciò vanifica lo scopo e se non sai cosa stai facendo, puoi commettere errori che ti costeranno!

È il lavoro di un'autorità di certificazione, ad esempio Verisign, per verificare e tutto quello che dovete fare è quello di assicurarsi che i sistemi non siano compromessi e impostare il vostro orologio.