Здравейте, инсталирах си Eset nod32 и забелязах, че в някой сайтове оригиналният им сертификата е заменен с такъв на Eset. След кратко проучване се оказа, че това е нормално и се прави от Eset nod32 с цел за да може да сканира криптираната връзка. Но ми прави впечатление, че добавят Eset сертификат на сайтове, като paypal и epay, а на сайтове като abv поща или сайта на mozilla не добавят такъв сертификат. Не трябва ли да е обратното - в сайтовете от които може да свалям нещо или да отварям връзки като abv и mozilla да се добавя Eset сертификат а в сайтове за плащания да са си с оригинален сертификат?

преди 1 час, M.Q.P. написа:

Здравейте, инсталирах си Eset nod32 и забелязах, че в някой сайтове оригиналният им сертификата е заменен с такъв на Eset. След кратко проучване се оказа, че това е нормално и се прави от Eset nod32 с цел за да може да сканира криптираната връзка. Но ми прави впечатление, че добавят Eset сертификат на сайтове, като paypal и epay, а на сайтове като abv поща или сайта на mozilla не добавят такъв сертификат. Не трябва ли да е обратното - в сайтовете от които може да свалям нещо или да отварям връзки като abv и mozilla да се добавя Eset сертификат а в сайтове за плащания да са си с оригинален сертификат?

Човече, самият факт, че ползваш ABV, не говори добре. Въобще не го брой за сайт това нещо. Къде го сравняваш с PayPal и ePay, изобщо?!

Вашият въпрос е много интересен и засяга една важна тема относно сигурността и доверието в интернет. Eset NOD32, както и други антивирусни програми, използва така нареченото "HTTPS сканиране" или "SSL/TLS инспекция", за да може да проверява съдържанието на криптирани връзки за потенциални заплахи. Това се постига чрез добавяне на собствени сертификати в процеса на SSL връзката между вашия браузър и уебсайта, който посещавате.

преди 4 часа, Rammkopf написа:

Човече, самият факт, че ползваш ABV, не говори добре. Въобще не го брой за сайт това нещо.

Недостатъците на ABV поща са широко известни, за който са проблем нека да не ползва. Няма лошо! За мен не са проблем, поне за сега.

преди 4 часа, Rammkopf написа:

Къде го сравняваш с PayPal и ePay, изобщо?!

Всъщност не сравнявам, а противопоставям.

 

 

преди 2 часа, Thores написа:

...за да може да проверява съдържанието на криптирани връзки за потенциални заплахи. Това се постига чрез добавяне на собствени сертификати в процеса на SSL връзката между вашия браузър и уебсайта, който посещавате.

До колкото разбирам се проверяват само тези сайтове на които е добавен сертификат на Eset а тези които нямат не се проверяват? И тук ми идва въпроса - защо Eset nod32 проверява сайтове в които основно ще се разглежда като paypal ,а не се проверяват такива от които може да се сваля нещо или да се отварят препратки като ABV поща. 

преди 29 минути, M.Q.P. написа:

И тук ми идва въпроса - защо Eset nod32 проверява сайтове в които основно ще се разглежда като paypal ,а не се проверяват такива от които може да се сваля нещо или да се отварят препратки като ABV поща. 

Ако се активира само в платежни системи най-вероятно причината е модула безопасно пазаруване/плащане. 

paypal явно е в списък с доверени сайтове или по някакви критерии сертификатът на сървъра(-ите) им е доверен. И мрежовият драйвър го пропуска. А световно неизвестният abv.bg минава филтриране.

преди 15 часа, nikssi написа:

Ако се активира само в платежни системи най-вероятно причината е модула безопасно пазаруване/плащане. 

Не е само в платежните. 

 

преди 15 часа, цър-вул написа:

paypal явно е в списък с доверени сайтове или по някакви критерии сертификатът на сървъра(-ите) им е доверен. И мрежовият драйвър го пропуска. А световно неизвестният abv.bg минава филтриране.

Обратното е, paypal се сканира, а ABV се пропуска. Тя и горе-долу за това е темата, ако можеше някой да обясни каква е логиката им да проверяват известни сайтове като paypal а да не проверяват ABV поща, която евентуално да е в доверен списък. 

 

Подобни въпроси има в някой теми във форума им, примерно - https://forum.eset.com/topic/40915-issue-with-ssl-certificates-in-firefox/ ,но и там не намира отговор. Явно си имат някаква схема за сканиране, която не е много ясна и на самите тях.

преди 4 минути, M.Q.P. написа:

https://forum.eset.com/topic/40915-issue-with-ssl-certificates-in-firefox

Marcos много добре е описал ситуацията. Освен това забележи, че не NOD има проблем, а Mozilla:
 

Цитат

Mozilla does not recognize this certificate issuer.

 

преди 11 минути, цър-вул написа:

Marcos много добре е описал ситуацията. Освен това забележи, че не NOD има проблем, а Mozilla:
 

 

Това с mozilla е отделен въпрос. По тема тук близък е третия пост във форума им.