قامت مؤسسة Let's Encrypt، وهي هيئة إصدار شهادات غير ربحية يديرها المجتمع وتوفر شهادات مجانية للجميع، بتعديل اتفاقية المستخدم الخاصة بها لتحديد حقوق ومسؤوليات متلقي الشهادات. وقد أُضيف بند إلى قسم طلب الشهادات وشروط استخدامها يحظر إصدار الشهادات للأفراد والمنظمات المقيمة إقامة دائمة أو المسجلة في دول أو أقاليم خاضعة لعقوبات أمريكية شاملة.
بالإضافة إلى ذلك، يسري الحظر على الأفراد والمنظمات الخاضعة للعقوبات الأمريكية وقيود مراقبة الصادرات، وكذلك المنظمات التي يسيطر عليها أفراد خاضعون للعقوبات أو تعمل نيابةً عنهم. وتجدر الإشارة إلى أن شركة Let's Encrypt مسجلة في الولايات المتحدة، وهي ملزمة بالامتثال لأنظمة مراقبة الصادرات والعقوبات الأمريكية.
لم يتضح بعد ما إذا كان تعديل اتفاقية المستخدم إجراءً شكليًا يعكس الممارسات الحالية، أم أنه سيتم تطبيق تدابير إضافية لحظر الطلبات الواردة من الشبكات الفرعية للدول الخاضعة للعقوبات. وحتى الآن، اعتمدت Let's Encrypt على الحظر الموجه، لمنع إصدار الشهادات لمستخدمين محددين. المجال، المدرجة في قوائم العقوبات التابعة لمكتب مراقبة الأصول الأجنبية الأمريكي (OFAC).
عقوبات أمريكية شاملة
فُرضت عقوبات على شبه جزيرة القرم، وجمهورية دونيتسك الشعبية، وجمهورية لوهانسك الشعبية، وإيران، وكوريا الشمالية، وكوبا. كما فُرضت عقوبات صارمة على روسيا، لكن لم يُفرض حظر كامل عليها بعد. حاليًا، تُقبل طلبات Let's Encrypt للحصول على شهادات من روسيا لنطاقات غير مدرجة في قوائم العقوبات دون قيود.
تحديث: في تعليقه على تعديل اتفاقية المستخدم، أوضح مدير مجموعة أبحاث أمن الإنترنت (ISRG)، مؤسس مشروع Let's Encrypt، أن الشهادات ستستمر في الإصدار للأفراد والمنظمات غير الحكومية من إيران وروسيا، لكنها لن تكون متاحة للجهات الحكومية الروسية والإيرانية. ووفقًا لممثل Let's Encrypt، فإن هذه التعديلات لا تعدو كونها توثيقًا لإجراءات قانونية معمول بها منذ زمن طويل، ولن تؤدي إلى أي حظر جديد.
إن القدرة على تقديم الشهادات للكيانات غير الحكومية والأفراد في المناطق الخاضعة للعقوبات يتم تمكينها من خلال قوانين الخصوصية الأمريكية الحالية والإعفاءات التي اعتمدها مكتب مراقبة الأصول الأجنبية (OFAC) لتعزيز احترام حقوق الإنسان والحريات على الإنترنت.
المصدر: opennet.ru
