Firefox «Вероятная угроза безопасности»: что означает предупреждение

Заголовок «Вероятная угроза безопасности» Firefox показывает, когда сертификат сайта не прошёл проверку, но соединение установить удалось. Внизу указывается код, например SEC_ERROR_UNKNOWN_ISSUER или SSL_ERROR_BAD_CERT_DOMAIN. Строго говоря, это не отдельная ошибка, а общая страница-предупреждение, а конкретная причина зашифрована в коде.

Слово «вероятная» выбрано намеренно: браузер не знает, злой ли умысел за проблемой. Он видит лишь, что подтвердить подлинность сайта не удалось.

Отдельно стоит упомянуть режим строгой защиты Firefox: он делает предупреждения заметнее и убирает часть упрощений, поэтому в нём подобные страницы встречаются чаще, и это нормально.

Нажмите «Дополнительно», чтобы увидеть код и пояснение. Он ответит на главный вопрос. Просрочен сертификат, значит проблема в сроке или в часах на устройстве. Имя не совпадает, значит сертификат выпущен на другой домен. Издатель неизвестен или сертификат самоподписан, значит нет доверенной цепочки.

Отдельные страницы нашего справочника разбирают каждый из таких кодов подробно. Здесь важно другое: по коду вы понимаете, что искать — время, домен, издателя или сеть.

На практике причины обычно бытовые: неверные дата и время, сертификат забыли продлить, антивирус подменяет сертификат для проверки, публичный Wi-Fi перехватывает страницу входа, у внутреннего устройства самоподписанный сертификат. В таких случаях данные не украдены, и достаточно устранить причину.

Поэтому не нужно паниковать, но и поспешно нажимать «Принять риск и продолжить» тоже не стоит. Сначала выясните, какой из бытовых случаев ваш.

Сначала проверьте часы. Затем откройте тот же адрес через мобильную сеть: если предупреждение исчезло, проблема в сети. Проверьте, не подключены ли вы к общественному Wi-Fi, где могут перехватываться запросы.

Посмотрите на адрес: нет ли опечатки, похожего на настоящий домен написания или лишних символов. Мошеннические сайты нередко подражают известным, и предупреждение может быть вполне обоснованным.

Если страница принадлежит вашему устройству в домашней сети, продолжать допустимо. Для банка, почты, магазина или любого сервиса, где вы вводите пароль, продолжать не следует, пока ошибка не будет объяснена.

Если причина локальная, исправьте её: время, антивирус, обновление браузера. Если причина в сайте, дождитесь исправления, сообщив о проблеме владельцу. Кнопка «Вернуться назад» — правильное действие по умолчанию.

Не используйте способы отключения проверки сертификатов в настройках Firefox. Такие «решения» встречаются в советах, но отключают защиту для всех сайтов сразу, а не для одного. Если исключение всё же добавляется, оно должно быть точечным, для конкретного узла, в котором вы уверены.

Настоящая подмена встречается намного реже, чем технические недочёты, но полностью её исключать нельзя. Признаки, требующие особой осторожности: предупреждение на сайте, который вы открывали много раз и не встречали его раньше; смена сертификата на самоподписанный или выданный на неизвестное имя; предупреждение только в одной сети при отсутствии в другой; странные запросы данных после входа.

Во всех этих случаях остановитесь, перейдите в другую сеть и проверьте страницу ещё раз. Если предупреждение не исчезло, сообщите владельцу сайта по независимому каналу связи. Если для вас важна конфиденциальность, отложите вход. Спокойная привычка не игнорировать такие предупреждения защищает лучше, чем любая настройка.

Краткий порядок действий: Прочитать код в разделе «Дополнительно»; сверить время на устройстве; открыть адрес через другую сеть; проверить, не подражает ли адрес известному сайту; при своём устройстве в домашней сети допустить исключение; для публичных сервисов вернуться назад и сообщить владельцу. Так решение принимается по фактам, а не по привычке нажимать любую кнопку.