Türk Hükümeti neden bilgisayarımda?


9

Anahtarlık Erişimi'ni incelerken, "TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı - Sürüm 3" ifadesinin güvenilir bir kök sertifika yetkilisi olarak listelendiğini görüyorum. Başına bu 2013 makalesinde , bunu anlıyorum:

dizüstü bilgisayarım “TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı” tarafından imzalanan her şeye güveniyor. Görünüşe göre bu bir Türk hükümeti. Şimdi, onlara güvensizlik için özel bir nedenim yok, ama bir dakika öncesine kadar bilgisayarımın onlara güvendiğine dair hiçbir fikrim yoktu. Daha da önemlisi, bu sertifikanın [OS] içine gelip gelmediğini veya geçen hafta kötü amaçlı bir kötü amaçlı yazılım tarafından eklenmiş olup olmadığını gerçekten bilmiyordum…

resim açıklamasını buraya girin

Bu normal mi? Böyle bir şeyle nasıl başa çıkmalıyım?

  • Sertifika silinsin mi? (Bu SIP ile bile mümkün mü?)
  • Sertifika "güvenilmez" mi?
  • İşletim sistemi ilk kurulduğunda orada bulunmayan tüm sertifikaları etkisiz hale getirmenin bir yolu var mı? (bu iyi bir fikir mi?)

resim açıklamasını buraya girin

Dikkat edilmesi gereken, Anahtarlık Erişimi'nde garip bir şekilde adlandırılmış (bu yüzden bana bakmaktan şüphelenen) birkaç sertifika daha var. Bu benzer soruya yapılan yorumlara göre , ne yaptığımı, şüpheli görünen sertifikaları silerek veya güvenlik sorunlarını daha iyi anlayarak neden olabileceğim herhangi bir zararı nasıl geri alabileceğimden sertifikaları silmeye / devre dışı bırakmaya başlamaktan çekiniyorum.

Bu çok geniş bir soruysa özür dilerim, ama Türk hükümeti bilgisayarımda ne yapıyor ve bilgisayarıma kurdukları elçilikten kurtulmalıyım?

Görünüşe göre 7 Nisan 2017'de gerçekleşeceğini iddia ettikleri Apple hesapları hakkında tehdit oluşturan bir " Türk Suç Ailesi " olduğu için özellikle temkinliyim .

FWIW: macOS Sierra 10.12.4, 2012 ortası MacBook Air

Yanıtlar:


6

Başına bu listede "iOS 9'da güvenilen kök sertifikalarının" nin Apple sadece bir dünya çapında güvenilen kök yetkililerin çoğunun görünüyor. Bu, iOS için değil, sorduğunuz macOS için olsa da, Apple'ın bu işletim sistemlerine eşlik edeceğini varsayarım.

Onları güvenmeyecek olsaydınız, internetin bir kısmının (ancak küçük) makinenizdeki SSL sertifikalarını doğrulamayı durdurabileceğini düşünürdüm.

Düzenleme: İşte doğrudan Apple'dan macOS'a özgü başka bir liste .


teşekkürler - muhtemelen bir sertifika "güvenilmez" ve daha sonra gerektiren bir siteyi ziyaret ederseniz hiçbir uyarı var?
Bay Kennedy

Ayrıca TÜBİTAK UEKAE'nin OSX listesinde olduğunu görmek çok faydalı!
Bay Kennedy
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.