3 votes

L'ordinateur du bureau affiche l'avertissement "Cette connexion n'est pas privée" sur presque tous les sites.

Mon lieu de travail m'autorise à utiliser un Mac, mais il n'a pas beaucoup d'expérience avec eux ; leur soutien est minimal, même s'il est bien intentionné, et il est généralement plus nuisible qu'utile. Cela inclut l'installation de logiciels antivirus, etc.

Récemment, Safari et Chrome ont commencé à afficher l'erreur "Cette connexion n'est pas privée" avec la plupart des URL hors site. Ce changement est récent et concerne des sites Web auxquels j'ai pu accéder la semaine dernière. J'utilise MacOS 10.14.6 (18G87) avec toutes les mises à jour.

Il ne s'agit pas d'un blocage délibéré de sites par notre service informatique, puisque je peux y accéder depuis mon ordinateur Windows (et de toute façon, il s'agit de sites qui sont clairement liés au travail).

Dans certains cas, mais pas tous, je suis en mesure de contourner l'avertissement en suivant la réponse acceptée pour Comment contourner les avertissements "cette connexion n'est pas privée" dans safari ? (c'est-à-dire en cliquant sur les boutons "Afficher les détails" et en saisissant mon mot de passe), mais cela ne fonctionne pas toujours et est en outre assez peu pratique.

J'ai également essayé les autres réponses de cette question, mais elles ne fonctionnent pas. Ce n'est peut-être pas surprenant car cette question fait référence à un travail de développement qui implique des certificats SSL auto-générés, ce qui n'est pas mon cas.

J'ai également essayé de désactiver le logiciel antivirus (insérez les guillemets que vous voulez), mais cela n'a pas aidé.

Note : Lorsque je regarde les certificats des sites problématiques, je vois le certificat du site, mais il se trouve sous un certificat émis par mon lieu de travail, et le navigateur affiche le certificat de mon lieu de travail comme "Non fiable". Je ne sais pas comment fonctionnent les certificats, mais je suppose que c'est là le problème et que je dois faire en sorte que mes navigateurs fassent confiance aux certificats de mon entreprise.

Avez-vous des suggestions pour contourner ce problème ?

1 votes

Le message est-il exact ? http vs https ?

0 votes

"Défenses efficaces contre les logiciels malveillants et autres menaces" par John Galt discussions.apple.com/docs/DOC-8841

0 votes

@historystamp Le message disant que ce n'est pas privé peut être techniquement exact dans la mesure où la connexion passe probablement par un filtre lié au travail ; je ne suis pas sûr des détails mais l'informatique peut bloquer et bloque certains liens (Facebook, je suppose porno etc mais évidemment je n'ai pas essayé). Ce n'est pas nouveau, cependant, alors que ce comportement a commencé il y a quelques jours seulement, et c'est le même que sur ma machine Windows qui n'est pas affectée. Les sites affectés sont presque certainement https, mais je ne pense pas que ce soit tout ce qu'il y a. Je ne pense pas que StackExchange soit affecté, alors que Wikipedia l'est.

2voto

Yossi Points 4922

Cette question n'est pas purement liée à Apple, mais elle vaut la peine d'être posée.

TL;DR : Vous devez vous adresser immédiatement au service de sécurité informatique de votre entreprise car les certificats qui chiffrent votre trafic web peuvent être compromis.

Pour faire court, votre entreprise utilise une sorte de proxy appelé " Proxy transparent "pour le trafic SSL. Il s'agit d'un proxy que l'utilisateur n'a pas à authentifier ou à configurer lui-même, avec l'ajout d'un certificat SSL émis par votre entreprise qui remplace tous les certificats HTTPS des serveurs auxquels vous essayez de vous connecter.

Ce certificat est en fait considéré comme un certificat auto-signé par votre navigateur et permet à votre entreprise de décrypter et d'inspecter tout votre trafic web (CONSEIL : arrêtez de facebooker au travail =) ). Comme les navigateurs Web "prêts à l'emploi" ne font pas la distinction entre ces configurations informatiques et les attaques de type "man in the middle", ils vous présentent un tel avertissement.

Afin de se débarrasser de cet avertissement, les services informatiques des entreprises installent leur certificat d'autorité de certification, ou certificat d'"émetteur de certificats", dans le trousseau de clés des ordinateurs. Ensuite, ils marquent les certificats de l'autorité de certification comme étant de confiance dans tout le système, de sorte que les navigateurs reconnaissent cette situation comme prévue lorsqu'ils valident le certificat proxy SSL.

Donc, si vous avez reçu cet avertissement, c'est que la chaîne de confiance de validation des certificats initialement mise en place par votre entreprise est, d'une manière ou d'une autre, rompue. Du meilleur au pire des scénarios, cela peut être parce que :

  • Le certificat de procuration de votre entreprise a expiré et vous devez le remplacer.
  • Votre ordinateur a perdu le certificat CA de votre entreprise, ou il a expiré, et il doit en installer un nouveau. Ou bien une tâche de maintenance vient de perdre les paramètres de confiance du certificat.

Pour les deux ci-dessus, il vaut mieux vérifier avec le service informatique pour qu'ils passent en revue tous les paramètres. Ne prenez pas le risque de modifier cette confiance vous-même, car cela vous rendrait responsable si quelque chose d'autre se cassait... et vous ne voulez pas être responsable d'une violation de sécurité.

Les pires scénarios :

  • Le proxy de votre entreprise a été piraté et le certificat a été remplacé par celui d'un adversaire.
  • Le trafic de votre entreprise passe par un autre proxy (celui d'un adversaire), c'est-à-dire que vous subissez une attaque (très maladroite) de type "Man in the Middle".

Normalement, dans ce type d'attaques, les ordinateurs doivent être infectés par un logiciel malveillant pour que celui-ci installe l'autorité de certification de l'adversaire dans la chaîne de clés, sinon tous les ordinateurs émettraient un tel avertissement.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X