Komunikatu „Połączenie nie jest prywatne” nie należy po prostu wyłączać. To ostrzeżenie Google Chrome informuje, że przeglądarka nie potrafi potwierdzić bezpieczeństwa certyfikatu SSL/TLS. Najczęściej pomaga poprawienie daty i godziny, wyczyszczenie danych przeglądarki albo usunięcie konfliktu z antywirusem. Stałe omijanie ostrzeżenia może narazić hasła, dane osobowe i informacje płatnicze.
Co oznacza ten komunikat?
Przeglądarka sprawdza, czy strona korzysta z prawidłowego protokołu HTTPS i ważnego certyfikatu SSL/TLS. Certyfikat potwierdza tożsamość serwera oraz pozwala szyfrować dane przesyłane między witryną a urządzeniem.
Ostrzeżenie nie oznacza automatycznie, że ktoś zaatakował komputer. Przyczyną może być zwykła nieprawidłowa data systemowa, wygasły certyfikat strony, rozszerzenie przeglądarki, antywirus skanujący ruch HTTPS albo błąd po stronie administratora witryny.
Sprawdź kod błędu
Kliknij szczegóły ostrzeżenia i odczytaj kod. Podpowiada on, gdzie szukać przyczyny:
| Kod błędu | Co oznacza | Pierwsza myśl |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | Data ważności certyfikatu nie zgadza się z czasem urządzenia | Sprawdź datę, godzinę i strefę czasową |
| NET::ERR_CERT_AUTHORITY_INVALID | Certyfikat pochodzi od niezaufanego wystawcy albo jest niepełny | Problem może leżeć po stronie witryny lub programu ochronnego |
| ERR_CERT_COMMON_NAME_INVALID | Certyfikat wystawiono dla innej domeny | Sprawdź adres strony, możliwa jest też błędna konfiguracja serwera |
| ERR_CERT_REVOKED | Certyfikat został unieważniony | Nie loguj się i nie podawaj danych |
Jak naprawić połączenie?
Zacznij od prostych czynności, a dopiero później przechodź do ustawień systemowych:
- Odśwież stronę skrótem Ctrl + R albo Ctrl + Shift + R i sprawdź, czy adres nie zawiera literówki.
- Otwórz witrynę w trybie incognito w Chrome skrótem Ctrl + Shift + N. Jeśli tam działa, przyczyną może być rozszerzenie lub zapisane dane przeglądarki.
- Wyczyść pamięć podręczną i dane witryn skrótem Ctrl + Shift + Del. Zaznacz przede wszystkim obrazy i pliki zapisane w pamięci podręcznej.
- Uruchom stronę w innej przeglądarce albo na innym urządzeniu. Taki test pomaga ustalić, czy problem dotyczy komputera, czy samej witryny.
Sprawdź datę i godzinę
Nieprawidłowy zegar systemowy często powoduje błąd NET::ERR_CERT_DATE_INVALID. Przeglądarka porównuje bieżącą datę z okresem ważności certyfikatu. Nawet niewielkie przesunięcie może sprawić, że aktualny certyfikat zostanie uznany za wygasły albo jeszcze nieważny.
W systemie Windows wykonaj następujące czynności:
- Otwórz Ustawienia i przejdź do sekcji Czas i język.
- Wybierz Data i godzina.
- Włącz automatyczne ustawianie czasu oraz automatyczne ustawianie strefy czasowej.
- Kliknij opcję synchronizacji zegara, a następnie zamknij i ponownie otwórz przeglądarkę.
Na macOS otwórz Ustawienia systemowe, wybierz Ogólne, a następnie Data i czas. Włącz automatyczne ustawianie daty i godziny. Sprawdź też, czy strefa czasowa odpowiada Twojej lokalizacji.
Wyczyść stan SSL w Windows
Ta czynność usuwa zapisany stan połączeń SSL, który czasem zawiera nieaktualne informacje:
- Wyszukaj w menu Start „Opcje internetowe”.
- Otwórz kartę Zawartość.
- Kliknij Wyczyść stan SSL.
- Uruchom ponownie przeglądarkę i sprawdź stronę.
Jeżeli błąd pojawia się po włączeniu konkretnego antywirusa lub VPN, sprawdź, czy program ma funkcję skanowania HTTPS. Możesz ją tymczasowo wyłączyć na czas testu, ale nie wyłączaj całej ochrony na dłużej. Po sprawdzeniu przywróć wcześniejsze ustawienia. Warto też zaktualizować przeglądarkę i system operacyjny.
Kiedy nie omijać ostrzeżenia?
Nie wybieraj opcji przejścia na stronę mimo ostrzeżenia, jeśli witryna wymaga podania poufnych informacji. Szczególnej ostrożności wymagają:
- strony banków i operatorów płatności
- sklepy internetowe i formularze płatności
- poczta elektroniczna, media społecznościowe i inne logowania
- formularze zawierające dane osobowe, numery dokumentów lub dane kart
Atak Man-in-the-Middle polega na przechwyceniu komunikacji między urządzeniem a serwerem. Osoba atakująca może próbować odczytać dane albo podstawić fałszywą wersję witryny. Szyfrowany VPN może chronić ruch w niezaufanej sieci, ale nie naprawia wygasłego lub błędnie skonfigurowanego certyfikatu strony.
Przed jednorazowym wejściem na znaną, niepubliczną stronę sprawdź:
- czy adres jest wpisany bez literówki
- czy prawidłowa data i godzina są ustawione na urządzeniu
- czy strona działa w innej sieci lub przeglądarce
- czy nie musisz podawać hasła, danych płatniczych ani danych osobowych
Jeśli ostrzeżenie pojawia się na wielu zaufanych stronach, szukaj przyczyny w swoim systemie, sieci, antywirusie lub VPN. Gdy dotyczy tylko jednej witryny i występuje także na innych urządzeniach, najpewniej problem leży po stronie jej administratora. W takiej sytuacji nie da się go bezpiecznie naprawić ustawieniem w Twojej przeglądarce.
Najbezpieczniejsza odpowiedź na pytanie „połączenie nie jest prywatne – jak wyłączyć?” brzmi: nie wyłączaj ochrony, tylko usuń przyczynę. Zacznij od zegara systemowego, wyczyść stan SSL i pamięć podręczną, a przy błędzie dotyczącym jednej strony skontaktuj się z jej administratorem.
Artykuł dotyczy bezpieczeństwa korzystania z internetu. W razie podejrzenia przejęcia konta, wycieku danych lub oszustwa skontaktuj się z bankiem, usługodawcą albo specjalistą ds. bezpieczeństwa.
