Computerbeveiliging - Hoe je bad guys buiten de deur houdt

CertPatrol in Firefox: Certificate exchanged. Wat betekend dit?

10-08-2012, 23:06 door Anoniem, 6 reacties
Hallo,

Ik krijg sinds kort binnen Firefox, vooral als ik de add-on-tab open, of als ik iets met Goggle wil zoeken, een window met:

CertPatrol Certificate exchanged.
Het betreft dan iets van Mozilla add-ons of iets met Google.

Weet iemand of dit een zorgwekkende waarschuwing is, en of er een kontrole-programma is m.b.t. de certificates op een PC?

Groeten
Reacties (6)
11-08-2012, 18:53 door Anoniem
Exchanged of changed?

Het betekent waarschijnlijk dat er een certificaat is gewijzigd.

Anders zoek je even met Goggle wat het betekend!
12-08-2012, 03:31 door Army
Bij welk onderdeel van je zoektocht liep je vast? Er zijn voldoende andere mensen bij oa Mozilla die vertellen wat dit is en wat te doen.
12-08-2012, 11:14 door choi
Uit je vraag en de formulering daarvan blijkt dat je de werking van Certicate Patrol niet begrijpt. Software waarvan je de werking niet begrijpt kan je net zo goed niet installeren tenzij je bereid ben je daar in te verdiepen.

CP waarschuwt je als beveiligingscertificaten van https-sites worden geupdate. Door in de melding op 'view details' te klikken kan je de aanpassing onderzoeken en zelf bepalen of je deze accepteert of afwijst. E.e.a verondersteld natuurlijk dat je begrijpt hoe het hele Certificate Authority mechanisme werkt.

Wat is trouwens de add-on tab waar je het over hebt, is dat de ingebouwde pagina van Fx waarin je add-ons kan beheren en downloaden? De Get Add-Ons pagina is inderdaad een https-pagina (hoewel er geen url wordt getoond) en kan dus inderdaad een melding veroorzaken.

Ik adviseer je de beschrijving en gebruikerscommentaren van CP te lezen: https://addons.mozilla.org/en-US/firefox/addon/certificate-patrol/reviews/
13-08-2012, 00:02 door Anoniem
Dank voor de antwoorden. Ik ga op die link nog eens verder kijken.

Ik had met Google gezocht. Ik vond echter geen begrijpelijke uitleg.

Het window komt op met een heel display vol met rood en groen gekleurde informatie m.b.t. het oude certificate en het nieuwe certificate.
En dan met de vraag of ik al of niet akkoord ga.
De bedoeling van software die iets specialistisch doet, is een kunstje doen waarvoor een leek de kennis niet heeft, en dan die leek een begrijpelijke vraag/keuze voor te leggen met de daarbij behorende consequenties.

De certificate-instanties die genoemd worden, komen mij bekend voor, dus het lijkt in orde. Bij de eerste melding heb ik op akkoord geklikt.
Echter het herhaaldelijk presenteren van het ene naar het andere certificate, en later weer omgekeerd, dat vind ik vreemd.
Hierover kon ik dus niets aan uitleg vinden.

Ik heb inmiddels binnen Firefox op "delete alle certificaten" geklikt. Ik krijg nu geen meldingen meer.
De lijst zal wel weer gevuld worden met aktuele certificaten.

Groeten
13-08-2012, 10:34 door Anoniem
Door Anoniem: Dank voor de antwoorden. Ik ga op die link nog eens verder kijken.

Ik had met Google gezocht. Ik vond echter geen begrijpelijke uitleg.

Het window komt op met een heel display vol met rood en groen gekleurde informatie m.b.t. het oude certificate en het nieuwe certificate.
En dan met de vraag of ik al of niet akkoord ga.
De bedoeling van software die iets specialistisch doet, is een kunstje doen waarvoor een leek de kennis niet heeft, en dan die leek een begrijpelijke vraag/keuze voor te leggen met de daarbij behorende consequenties.

De certificate-instanties die genoemd worden, komen mij bekend voor, dus het lijkt in orde. Bij de eerste melding heb ik op akkoord geklikt.
Echter het herhaaldelijk presenteren van het ene naar het andere certificate, en later weer omgekeerd, dat vind ik vreemd.
Hierover kon ik dus niets aan uitleg vinden.

Ik heb inmiddels binnen Firefox op "delete alle certificaten" geklikt. Ik krijg nu geen meldingen meer.
De lijst zal wel weer gevuld worden met aktuele certificaten.

Groeten

Je slaat wel de plank mis door te stellen dat specialistische software handelingen uitvoert waar een leek geen kennis voor heeft, dat soort software wordt juist door mensen gebruikt die verstand van zaken hebben.
Maar zo te horen kom je er zelf wel uit...
13-08-2012, 10:51 door choi
Door Anoniem:
De bedoeling van software die iets specialistisch doet, is een kunstje doen waarvoor een leek de kennis niet heeft, en dan die leek een begrijpelijke vraag/keuze voor te leggen met de daarbij behorende consequenties.

Zo zou ik het liefst zelf ook hebben, maar helaas bestaat er nog geen (beveiligings)software die dat kunstje kan flikken.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.