Lets Encrypt добави в потребителското споразумение забрана за издаване на сертификати за държави под санкции на САЩ

Некомерсиален удостоверителен център Let’s Encrypt, управляван от общността и предлагащ сертификати безплатно на всички желаещи, направи промяна в потребителското споразумение, определящо правата и задълженията на получателите на сертификати. В секцията с условията за искане и ползване на сертификати е добавен пункт, който не допуска издаването на сертификати на физически лица и организации, които постоянно живеят или са регистрирани в страни или територии, обхванати от обширни (comprehensive) санкции на Съединените щати.

Освен това под забрана попада и лица и организации, които са обект на персонални санкции и ограничения на износа от Съединените щати, както и организации, контролирани от лица, подпадащи под санкции, или действащи от тяхно име. Отбелязва се, че организация Let’s Encrypt е регистрирана в САЩ и е задължена да спазва правилата за контрол на износа и санкции, действащи в САЩ.

Все още не е ясно дали промяната в потребителското споразумение е формалност, отразяваща вече прилаганата практика, или ще бъдат реализирани допълнителни мерки за блокиране на заявки от подсетите за страни, попадащи под санкции. До момента в Let’s Encrypt се прилагаха насочени блокировки, които не позволяват получаването на сертификат за конкретни домейни, изброени в списъците със санкции на Управлението за контрол на чуждестранни активи на Съединените щати (OFAC, Office of Foreign Assets Control).

Обширни санкции на Съединените щати
са наложени срещу Крим, ДНР, ЛНР, Иран, КНДР и Куба. Срещу РФ са наложени строги санкции, но засега не се прилага пълно ембарго. В момента заявките към Let’s Encrypt за получаване на сертификати от РФ за домейни, не споменати в списъка със санкции, се приемат без ограничения.

Допълнение: Коментирайки промяната в потребителското споразумение, директорът на организацията ISRG (Internet Security Research Group), която е учредител на проекта Let’s Encrypt, поясни, че сертификатите ще продължат да се издават за физически лица и неправителствени компании от Иран и Русия, но няма да бъдат достъпни за руски и ирански държавни учреждения. Според представител на Let’s Encrypt, промените просто документират отдавна установената практика за изпълнение на юридически формалности и няма да последват нови блокировки.

Възможността за предоставяне на сертификати за нестопански институции и частни лица на територии с наложени санкции се осигурява благодарение на действащите в САЩ закони за защита на личната кореспонденция и облекченията, приети от Управлението за контрол на чуждестранните активи (OFAC) с цел съдействие за спазване на правата на човека и свободите в интернет.

Източник: opennet.ru