Некамерцыйны які сведчыць цэнтр Let's Encrypt, кантраляваны супольнасцю і які прадстаўляе сертыфікаты бязвыплатна ўсім жадаючым, унёс змену ў карыстацкую дамову, вызначальнае правы і абавязкі атрымальнікаў сертыфікатаў. У секцыю з умовамі запыту і выкарыстання сертыфікатаў дададзены пункт, які не дапускае выдачу сертыфікатаў для фізічных асоб і арганізацый, якія пастаянна пражываюць або зарэгістраваны ў краінах або на тэрыторыях, на якія распаўсюджваюцца поўнамаштабныя (comprehensive) санкцыі ЗША.
Акрамя гэтага пад забарону падпадаюць асобы і арганізацыі, якія з'яўляюцца аб'ектам персанальных санкцый і абмежаванняў экспартнага кантролю ЗША, а таксама арганізацыі, якія кантралююцца асобамі, якія падпадаюць пад санкцыі, або дзейнічаюць ад іх імя. Адзначаецца, што арганізацыя Let's Encrypt зарэгістраваная ў ЗША і абавязаная выконваць правілы экспартнага кантролю і санкцыі, якія дзейнічаюць у ЗША.
Пакуль не зразумела, ці з'яўляецца змяненне карыстальніцкай дамовы фармальнасцю, якая адлюстроўвае ўжо прыдатную практыку, ці будуць рэалізаваны дадатковыя меры блакіроўкі запытаў з падсетак для краін, якія падпадаюць пад санкцыі. Да гэтага часу ў Let's Encrypt прымяняліся кропкавыя блакіроўкі, якія не дазваляюць атрымаць сертыфікат для канкрэтных. даменаў, пералічаных у санкцыйных спісах упраўлення па кантролі за замежнымі актывамі ЗША (OFAC, Office of Foreign Assets Control).
Поўнамаштабныя санкцыі ЗША
уведзены супраць Крыма, ДНР, ЛНР, Ірана, КНДР і Кубы. Супраць РФ уведзены жорсткія санкцыі, але пакуль не прымяняецца поўны эмбарга. У дадзены момант запыты да Let's Encrypt на атрыманне сертыфікатаў з РФ для даменаў, не згаданых у санкцыйных спісах, прымаюцца без абмежаванняў.
Дадатак: Каментуючы змяненне карыстацкага пагаднення, дырэктар арганізацыі ISRG (Internet Security Research Group), якая з'яўляецца заснавальнікам праекта Let's Encrypt, растлумачыў, што сертыфікаты прадоўжаць выдавацца для прыватных асоб і недзяржаўных кампаній з Ірана і Расіі, але не будуць даступныя для расійскіх і іранскіх дзяржу. Па словах прадстаўніка Let's Encrypt, змены толькі дакументуюць даўно наяўную практыку для выканання юрыдычных фармальнасцяў і ніякіх новых блакіровак не рушыць услед.
Магчымасць прадастаўляць сертыфікаты для недзяржаўных устаноў і прыватных асоб на падсанкцыйных тэрыторыях забяспечваецца дзякуючы дзеючым у ЗША законам аб абароне прыватнай перапіскі і паслабленням, прынятым Упраўленнем па кантролі за замежнымі актывамі (OFAC) для садзейнічання захаванню правоў чалавека і свабод у інтэрнеце.
Крыніца: opennet.ru
