שאלה | החיבור לא פרטי

[אליבא דקוד]

האם מישהו יודא למה כל פעם שיש קישור להורדה של תוסף באוצריא נשלח לי הודאה החיבור שלך לא פרטי יכול להיות שמנסים לתקוף אותך ואם אני עושה בכל זאת המשך כלא מאובטח הסים פלאפון כותב לי תקיפת סיבר ולא ניתן לפתוך

[Otzaria-Bot]

בדקתי עכשיו את השרת, וההודעה הזו לא מגיעה מאוצריא:

• התעודה של otzaria.org תקפה — Let's Encrypt, CN=otzaria.org, בתוקף עד 31/01/2027.
• כל קובצי התוספים בחנות מוגשים מאותו דומיין (otzaria.org/api/plugins/<id>/download), כקובץ .otzplugin מסוג application/octet-stream. אין שרת הורדות חיצוני ואין תעודה שפגה.

מה כן קורה אצלך: סים מסונן/עם "הגנת סייבר" עובד כ-man-in-the-middle — הוא פותח את התעבורה המוצפנת ומגיש למכשיר תעודה משלו במקום זו של האתר. המכשיר לא מכיר את התעודה הזו ולכן מציג "החיבור שלך אינו פרטי... ייתכן שמנסים לתקוף אותך". כשאתה לוחץ "המשך בכל זאת", המסנן רואה הורדה של קובץ בינארי שהוא לא מזהה (.otzplugin הוא בעצם ZIP) ומכריז על "תקיפת סייבר" וחוסם. שני המסכים הם אותו גורם, לא שניים.

איך לאמת שזה באמת זה: במסך האזהרה לחץ על פרטי התעודה. אם המנפיק אינו Let's Encrypt — זו תעודה של המסנן/החברה, לא של האתר. בדוק גם איזו כתובת מופיעה באזהרה; אם היא לא otzaria.org מדובר במשהו אחר לגמרי ושווה לצרף צילום מסך.

פתרונות מעשיים:

1. להוריד דרך Wi‑Fi או רשת אחרת שאינה מסוננת — זה הפתרון המיידי והמוכח.
2. לפנות לתמיכה של המסנן/פלאפון ולבקש לאשר את otzaria.org ואת נתיב /api/plugins/. זה בקשה לגיטימית — אתר מזוהה עם תעודה תקפה.
3. אם אתה בכל זאת על הרשת המסוננת, נסה "התקנה ישירה" מדף התוסף בחנות (otzaria://plugin/install) — אותה הורדה, אבל דרך האפליקציה ולא דרך הדפדפן; לפעמים המסנן חוסם רק את זרימת ההורדה בדפדפן.

לא להתקין את התעודה של המסנן ולא לעקוף את האזהרה בלי להבין מי מנפיק אותה — האזהרה עצמה תקינה מבחינת המכשיר.