Bien que je ne connaisse pas les spécificités de votre FAI, je dirais qu'il est probable que ce qu'ils font ici intercepte tout le trafic que vous envoyez sur Internet. Pour ce faire (sans que vous receviez de messages d'erreur chaque fois que vous visitez un site crypté HTTPS), ils auraient besoin d'installer un certificat racine, ce que vous mentionnez dans votre message.

Ils doivent le faire. car ce type d'interception implique généralement la création de leur propre certificat pour chaque site que vous visitez. ainsi, par exemple, si vous visitez https://www.amazon.com, ils doivent disposer d'un certificat que votre navigateur considère comme valide pour cette connexion (qui est émis par une autorité de certification de confiance, l'un ou l'autre fourni avec le navigateur ou celui que vous installez manuellement).

De votre point de vue, le problème ici est que cela signifie qu'ils peuvent voir tout votre trafic Internet, y compris les noms d'utilisateur / mots de passe / détails de carte de crédit. Donc, s'ils le souhaitent, ils peuvent consulter ces informations. De plus, s'ils ont une faille de sécurité, il est possible que d'autres personnes aient accès à ces informations. En outre, ils peuvent également accéder à tout compte auquel vous accédez via cette connexion Internet (par exemple, les comptes de messagerie). Enfin, l'installation de ce certificat racine leur permet de modifier votre trafic Internet sans détection.

Ce que je recommanderais, c'est que vous leur demandiez exactement pourquoi ils ont besoin de voir les détails de votre trafic chiffré (par exemple, est-ce une exigence légale pour votre pays) et si vous n'êtes pas satisfait à 100% de la réponse, obtenez un nouveau FAI. Une autre possibilité est d'utiliser un VPN et de tunneler tout votre trafic via le VPN. Si vous n'êtes pas satisfait de l'accès de votre FAI à vos connexions HTTPS, n'installez pas le certificat racine qu'il vous a fourni.

Il s'agit d'une demande pour leur céder toute votre confidentialité et votre sécurité.

C'est un problème technique très simple - ils ont bloqué les connexions HTTPS cryptées et sécurisées. Le «réactiver» en installant leur certificat vous permettra désormais d'utiliser des connexions cryptées et «sécurisées», mais cela donnera à votre FAI un accès complet pour afficher vos données en ligne, modifier tout ce que vous téléchargez (y compris l'insertion de portes dérobées ou des logiciels malveillants dans tout logiciel téléchargé), modifiez ou filtrez tout ce que vous téléchargez et obtenez toutes les informations d'identification d'accès en ligne (mots de passe, cookies, autres jetons de sécurité) que vous utilisez via HTTPS.

Ce n'est pas simplement un risque théorique potentiel. En fait, vous devriez vous attendre à ce qu'ils fassent déjà tout ou partie de cela - c'est la seule raison pratique pour laquelle ils font l'effort de bloquer et d'exiger leur certificat en premier lieu.

Seulement si vous le souhaitez avoir cette connexion malgré les problèmes susmentionnés, vous pouvez alors accepter leur certificat. Un bon VPN payant peut être une solution, cependant, il est possible qu'ils bloquent également les VPN; il se peut que vous deviez choisir entre une connexion surveillée et non sécurisée contrôlée par quelqu'un d'autre et aucune connexion du tout.

En fait, votre FAI lit tous vos e-mails.

Considérez votre connexion Internet comme une série de lettres envoyées via pony express. L'erreur que vous voyez est que votre navigateur se plaint que votre courrier a été ouvert par quelqu'un et rescellé avec le mauvais sceau de cire plutôt que le sceau de cire attendu, par exemple celui de Google.

Ce que votre FAI vous dit de faire faire est de recycler votre navigateur pour qu'il considère le sceau du FAI comme étant plus digne de confiance que le sceau de Google.

L'erreur est correcte. Il vous indique que votre FAI lit votre courrier. Ne fais pas ce qu'ils disent. Changez votre FAI maintenant.

Je suis d'accord que cela semble très douteux, mais j'ai peut-être une idée qui pourrait vous aider, je ne peux que supposer que vous utilisez les serveurs DNS de votre FAI, et je suppose que vous utilisez un routeur. Pourquoi ne pas simplement changer l'adresse IP de votre serveur DNS externe en quelque chose comme Googles ouvre les serveurs DNS 8.8.8.8 et 8.8.4.4. Si cela arrête le message d'erreur et en supposant que vous n'avez PAS installé le certificat FAI, vous savez que le problème est résolu. Il est très probable que c'est ainsi qu'ils contrôlent le trafic, beaucoup de gens ne savent pas comment changer manuellement leurs serveurs DNS et tout le monde doit utiliser DNS pour accéder à un site Web, cette idée pourrait donc aider.

De plus, vous pouvez opter pour un service VPN privé comme https://www.privateinternetaccess.com/, je trouve que leur centre de données au Texas est génial, mais selon l'endroit où vous sont, vous pourriez en aimer un différent, et ils fournissent un cryptage de bout en bout, ce qui pourrait également aider. Cela dit, aller chez un nouveau FAI est le meilleur choix, la seule façon pour le FAI d'apprendre, ce sera quand il verra ses clients partir pour la compétition.

Bonne chance

J'ai fait des recherches sur la loi libanaise sur la réglementation de l'Internet. Fondamentalement, votre ministre de l'Information, Walid Al-Daouq, a proposé une loi en 2012 (qui n'a pas réussi) qui aurait mis fortement l'accent sur la liberté d'expression au Liban.

La loi a depuis a été arrêté, mais il est possible que votre FAI ait subi des pressions du gouvernement pour surveiller le trafic Internet à l'échelle nationale afin de trouver des personnes qui menacent la sécurité nationale. La loi libanaise a la censure pour les questions qui affectent la sécurité nationale, il n'est donc pas exagéré de supposer qu'ils demanderont aux FAI de surveiller toutes les formes de trafic.

Vous avez peut-être aussi entendu parler de Mia Khalifa. Elle a récemment été élue "star du porno numéro 1", et comme elle est du Liban, le gouvernement n'est pas content de cela. Sa popularité a peut-être quelque chose à voir avec la récente ruée vers la surveillance.

S'ils l'ont fait, selon votre région, cela peut être considéré comme une violation des droits de l'homme sous "droit à la vie privée".

L'erreur que vous recevez est en fait un problème courant .

La personne à qui vous avez parlé de votre FAI peut ne pas savoir de quoi vous parlez et simplement vous demander d'installer des certificats.

Depuis que vous recevez cette erreur, avez-vous essayé de regarder votre horloge sur votre ordinateur? S'il n'est pas défini correctement, l'heure sur les certificats (qui sont définies en fonction de l'heure de l'autorité de certification) ne sera pas la même sur vos machines, vous invitant donc avec un message tel que "votre trafic n'est pas sécurisé".

N'autorisez pas simplement les certificats car cela va à l'encontre de l'objectif, et si vous ne savez pas ce que vous faites, vous pouvez faire des erreurs qui vous coûteront!

C'est le travail d'une autorité de certification, telle que Verisign, pour le vérifier et tout ce que vous avez à faire est de vous assurer que vos systèmes ne sont pas compromis et de régler votre horloge.