ফায়ারফক্স, ক্রোম এবং সাফারি ব্লক "জাতীয় শংসাপত্র" কাজাখস্তানে প্রয়োগ করা হয়েছে

গুগল, মোজিলা и আপেল নিয়োগের ঘোষণা দিয়েছে "জাতীয় নিরাপত্তা শংসাপত্র» শংসাপত্র প্রত্যাহার তালিকায়৷ এই রুট সার্টিফিকেট ব্যবহারের ফলে এখন Firefox, Chrome/Chromium এবং Safari-এর পাশাপাশি তাদের কোডের উপর ভিত্তি করে ডেরিভেটিভ পণ্যগুলিতে একটি নিরাপত্তা সতর্কতা আসবে।

আমাদের স্মরণ করা যাক যে জুলাই মাসে কাজাখস্তানে ছিল একটি প্রচেষ্টা করা হয়েছিল ব্যবহারকারীদের সুরক্ষার অজুহাতে বিদেশী সাইটগুলিতে নিরাপদ ট্র্যাফিকের উপর সরকারী নিয়ন্ত্রণ স্থাপন। বেশ কয়েকটি বড় প্রদানকারীর গ্রাহকদের তাদের কম্পিউটারে একটি বিশেষ রুট শংসাপত্র ইনস্টল করার আদেশ দেওয়া হয়েছিল, যা প্রদানকারীদের শান্তভাবে এনক্রিপ্ট করা ট্র্যাফিককে বাধা দিতে এবং HTTPS সংযোগগুলিতে ওয়েজ করার অনুমতি দেবে।

একই সময়ে ছিল স্থির Google, Facebook, Odnoklassniki, VKontakte, Twitter, YouTube এবং অন্যান্য সংস্থানগুলিতে ট্রাফিককে ফাঁকি দেওয়ার জন্য অনুশীলনে এই শংসাপত্রটি ব্যবহার করার চেষ্টা করে। যখন একটি TLS সংযোগ স্থাপন করা হয়েছিল, তখন লক্ষ্য সাইটের আসল শংসাপত্রটি উড়ে আসা একটি নতুন শংসাপত্র দ্বারা প্রতিস্থাপিত হয়েছিল, যা ব্রাউজার দ্বারা বিশ্বস্ত হিসাবে চিহ্নিত করা হয়েছিল যদি ব্যবহারকারীর দ্বারা "জাতীয় নিরাপত্তা শংসাপত্র" রুট সার্টিফিকেট স্টোরে যুক্ত করা হয়। , যেহেতু ডামি শংসাপত্রটি বিশ্বাসের একটি চেইন দ্বারা "জাতীয় নিরাপত্তা শংসাপত্র" এর সাথে সংযুক্ত ছিল। এই শংসাপত্রটি ইনস্টল না করে, টর বা ভিপিএন-এর মতো অতিরিক্ত সরঞ্জাম ব্যবহার না করে উল্লেখিত সাইটগুলির সাথে একটি নিরাপদ সংযোগ স্থাপন করা সম্ভব ছিল না।

কাজাখস্তানে নিরাপদ সংযোগে গুপ্তচরবৃত্তি করার প্রথম প্রচেষ্টা 2015 সালে করা হয়েছিল, যখন কাজাখ সরকার চেষ্টা নিশ্চিত করুন যে নিয়ন্ত্রিত শংসাপত্র কর্তৃপক্ষের মূল শংসাপত্র Mozilla রুট শংসাপত্র স্টোরে অন্তর্ভুক্ত রয়েছে। অডিট ব্যবহারকারীদের উপর গুপ্তচরবৃত্তি করার জন্য এই শংসাপত্রটি ব্যবহার করার একটি অভিপ্রায় প্রকাশ করেছে এবং আবেদনটি প্রত্যাখ্যান করা হয়েছে। এক বছর পরে কাজাখস্তানে ছিল
গৃহীত "অন কমিউনিকেশনস" আইনের সংশোধনী, ব্যবহারকারীদের দ্বারা একটি শংসাপত্র ইনস্টল করার প্রয়োজন, কিন্তু বাস্তবে, এই শংসাপত্রের প্রয়োগ শুধুমাত্র জুলাই 2019 এর মাঝামাঝি সময়ে শুরু হয়েছিল।

দুই সপ্তাহ আগে, একটি "জাতীয় নিরাপত্তা শংসাপত্র" প্রবর্তন এটি ছিল বাতিল ব্যাখ্যা দিয়ে যে এটি শুধুমাত্র প্রযুক্তির পরীক্ষা ছিল। প্রদানকারীদের ব্যবহারকারীদের উপর শংসাপত্র চাপানো বন্ধ করার নির্দেশ দেওয়া হয়েছিল, কিন্তু বাস্তবায়নের দুই সপ্তাহের মধ্যে, অনেক কাজাখ ব্যবহারকারী ইতিমধ্যেই শংসাপত্রটি ইনস্টল করেছেন, তাই ট্র্যাফিক বাধার সম্ভাবনা অদৃশ্য হয়নি। প্রকল্পটি বন্ধ হওয়ার সাথে সাথে, ডেটা ফাঁসের ফলে "জাতীয় নিরাপত্তা শংসাপত্র" এর সাথে যুক্ত এনক্রিপশন কীগুলি অন্য হাতে পড়ার ঝুঁকিও বেড়েছে (উত্পন্ন শংসাপত্রটি 2024 সাল পর্যন্ত বৈধ)।

একটি আরোপিত শংসাপত্র যা প্রত্যাখ্যান করা যায় না তা শংসাপত্র কেন্দ্রগুলির জন্য যাচাইকরণ স্কিম লঙ্ঘন করে, যেহেতু এই শংসাপত্রটি তৈরি করা কর্তৃপক্ষ নিরাপত্তা নিরীক্ষা করেনি, শংসাপত্র কেন্দ্রগুলির প্রয়োজনীয়তার সাথে একমত নয় এবং প্রতিষ্ঠিত নিয়মগুলি অনুসরণ করতে বাধ্য নয়, যেমন। যেকোনো অজুহাতে যেকোনো ব্যবহারকারীকে যেকোনো সাইটের জন্য একটি শংসাপত্র ইস্যু করতে পারে।
Mozilla বিশ্বাস করে যে এই ধরনের কার্যকলাপ ব্যবহারকারীর নিরাপত্তাকে ক্ষতিগ্রস্ত করে এবং চতুর্থ নীতির বিপরীত মোজিলা ম্যানিফেস্টো, যা নিরাপত্তা এবং গোপনীয়তাকে মৌলিক বিষয় হিসেবে বিবেচনা করে।

উত্স: opennet.ru