কাজাখস্তানে, প্রদানকারীরা বৈধ নজরদারির জন্য একটি জাতীয় নিরাপত্তা শংসাপত্র প্রবর্তন করে

Kcell, Beeline, Tele2 এবং Altel সহ কাজাখস্তানের বড় ইন্টারনেট প্রদানকারী, যোগ করা হয়েছে তাদের সিস্টেমে HTTPS ট্র্যাফিক বাধা দেওয়ার ক্ষমতা এবং দাবি গ্লোবাল নেটওয়ার্কে অ্যাক্সেস সহ সমস্ত ডিভাইসে একটি "জাতীয় নিরাপত্তা শংসাপত্র" ইনস্টল করার জন্য ব্যবহারকারীদের কাছ থেকে। এটি "যোগাযোগ সংক্রান্ত" আইনের নতুন সংস্করণ বাস্তবায়নের অংশ হিসাবে করা হয়েছিল।

এটি বলা হয়েছে যে নতুন শংসাপত্রটি দেশের ব্যবহারকারীদের অনলাইন জালিয়াতি এবং সাইবার আক্রমণ থেকে রক্ষা করবে। এটি অনুমিতভাবে "আপনাকে কাজাখস্তান প্রজাতন্ত্রের আইন দ্বারা নিষিদ্ধ বিষয়বস্তু এবং সেইসাথে ক্ষতিকারক এবং সম্ভাব্য বিপজ্জনক সামগ্রী থেকে ইন্টারনেট ব্যবহারকারীদের রক্ষা করার অনুমতি দেয়।" যাইহোক, এটি মূলত MitM (ম্যাট-ইন-দ্য-মিডল) আক্রমণের একটি রূপ।

আসল বিষয়টি হ'ল শংসাপত্রটি আপনাকে নির্দিষ্ট (এবং অগত্যা সত্যিই বিপজ্জনক নয়) পৃষ্ঠাগুলিতে অ্যাক্সেস ব্লক করতে, HTTPS ট্র্যাফিক সংশোধন করতে, চিঠিপত্র পড়তে এবং তদ্ব্যতীত, কোনও নির্দিষ্ট ব্যবহারকারীর পক্ষে লিখতে দেয়। যদি শংসাপত্রটি ইনস্টল করা না থাকে, তাহলে ব্যবহারকারীরা TSL এনক্রিপশন ব্যবহার করে এমন সমস্ত পরিষেবাগুলিতে অ্যাক্সেস হারাবেন এবং এই সমস্ত বিশ্বের প্রধান সংস্থান - Google থেকে Amazon পর্যন্ত৷

অপারেটর কেসেল স্পষ্ট করেযে শংসাপত্রটি কাজাখস্তানে তৈরি হয়েছিল, তবে কে এটি করেছিল তা অজানা। সবচেয়ে মজার বিষয় হল একটি সার্টিফিকেট পেতে হলে আপনাকে ওয়েবসাইটে যেতে হবে qca.kz, যা এক মাসেরও কম আগে নিবন্ধিত হয়েছিল। ডোমেইন নামের মালিক একজন ব্যক্তিগত ব্যক্তি এবং ঠিকানাটি হল নুর-সুলতানের হাউস অফ মিনিস্ট্রিজ৷ মজার বিষয় হল সাইটটি নিরাপত্তা সার্টিফিকেটের জন্য HTTPS ব্যবহার করে না।

এখানে শুধুমাত্র একটি ছোট সুবিধা হল যে একটি শংসাপত্র ইনস্টল করা স্বেচ্ছাসেবী হিসাবে বিবৃত হয়েছে। যাইহোক, অনেক ডিভাইস বা অ্যাপ্লিকেশন প্রায়ই ব্যবহারকারীদের সার্টিফিকেট পরিবর্তন বা পরিবর্তন করার অনুমতি দেয় না।

একই সময়ে, কিছু ব্যবহারকারী ইতিমধ্যে সামাজিক নেটওয়ার্ক, Gmail ইমেল পরিষেবা এবং ইউটিউবের অ্যাক্সেসযোগ্যতার বিষয়ে অভিযোগ করেছেন। কাজাখ সম্পদ স্বাভাবিকভাবে খোলা. ডিজিটাল ডেভেলপমেন্ট মন্ত্রক এখনও কারণগুলি ঘোষণা করেনি, তবে ইতিমধ্যে ঘোষণা করেছে যে প্রযুক্তিগত কাজ "হ্যাকার আক্রমণ, ইন্টারনেট স্ক্যামার এবং অন্যান্য ধরণের সাইবার হুমকি থেকে নাগরিক, সরকারী সংস্থা এবং বেসরকারী সংস্থাগুলির সুরক্ষাকে শক্তিশালী করার লক্ষ্যে পরিচালিত হচ্ছে৷ " এবং ডিজিটাল ডেভেলপমেন্টের উপ-প্রধানমন্ত্রী আবলায়খান ওস্পানভের মতে, এটি একটি পাইলট প্রকল্প। অর্থাৎ, এটি সমগ্র দেশে প্রসারিত করা যেতে পারে।

উত্স: 3dnews.ru