কাজাখস্তানে, অনেক বড় প্রদানকারী HTTPS ট্রাফিক বাধা প্রয়োগ করেছে

2016 সাল থেকে কাজাখস্তানে বহাল থাকা অনুযায়ী সংশোধন "যোগাযোগের উপর" আইনে, অনেক কাজাখ প্রদানকারী সহ কেসেল,
সরল রেখা, Tele2 и আলটেল, আজ হতে কাজে রাখা প্রাথমিকভাবে ব্যবহৃত শংসাপত্রের প্রতিস্থাপন সহ ক্লায়েন্ট HTTPS ট্র্যাফিক বাধা দেওয়ার জন্য সিস্টেম। প্রাথমিকভাবে, ইন্টারসেপশন সিস্টেমটি 2016 সালে প্রয়োগ করার পরিকল্পনা করা হয়েছিল, কিন্তু এই অপারেশনটি ক্রমাগত স্থগিত করা হয়েছিল এবং আইনটিকে আনুষ্ঠানিক হিসাবে বিবেচনা করা শুরু হয়েছিল। বাধা বাহিত হয় ছদ্মবেশে ব্যবহারকারীদের নিরাপত্তা নিয়ে উদ্বেগ এবং হুমকি সৃষ্টিকারী বিষয়বস্তু থেকে তাদের রক্ষা করার ইচ্ছা।

ব্যবহারকারীদের জন্য একটি ভুল শংসাপত্র ব্যবহার সম্পর্কে ব্রাউজারে সতর্কতা নিষ্ক্রিয় করতে নির্ধারিত আপনার সিস্টেমে ইনস্টল করুন "জাতীয় নিরাপত্তা শংসাপত্র“, যা বিদেশী সাইটগুলিতে সুরক্ষিত ট্র্যাফিক সম্প্রচার করার সময় ব্যবহৃত হয় (উদাহরণস্বরূপ, Facebook এর ট্রাফিক প্রতিস্থাপন ইতিমধ্যে সনাক্ত করা হয়েছে)।

যখন একটি TLS সংযোগ স্থাপন করা হয়, তখন লক্ষ্য সাইটের আসল শংসাপত্রটি ফ্লাইতে তৈরি একটি নতুন শংসাপত্র দ্বারা প্রতিস্থাপিত হয়, যা ব্যবহারকারীর দ্বারা রুট সার্টিফিকেটে "জাতীয় নিরাপত্তা শংসাপত্র" যোগ করা হলে ব্রাউজার দ্বারা বিশ্বস্ত হিসাবে চিহ্নিত করা হবে। দোকান, যেহেতু ডামি শংসাপত্রটি "জাতীয় নিরাপত্তা শংসাপত্র" এর সাথে বিশ্বাসের একটি চেইন দ্বারা সংযুক্ত।

প্রকৃতপক্ষে, কাজাখস্তানে, HTTPS প্রোটোকল দ্বারা প্রদত্ত সুরক্ষা সম্পূর্ণরূপে আপস করা হয়েছে এবং সমস্ত HTTPS অনুরোধগুলি গোয়েন্দা সংস্থাগুলির দ্বারা ট্র্যাকিং এবং প্রতিস্থাপনের সম্ভাবনার দৃষ্টিকোণ থেকে HTTP থেকে খুব বেশি আলাদা নয়৷ ফাঁসের ফলে "জাতীয় নিরাপত্তা শংসাপত্র" এর সাথে যুক্ত এনক্রিপশন কীগুলি অন্য হাতে পড়লে সহ এই জাতীয় স্কিমে অপব্যবহার নিয়ন্ত্রণ করা অসম্ভব।

ব্রাউজার ডেভেলপার বিবেচনা করছে প্রদান শংসাপত্র প্রত্যাহার তালিকায় (OneCRL) ইন্টারসেপশনের জন্য ব্যবহৃত রুট শংসাপত্র যোগ করুন, সম্প্রতি Mozilla হিসাবে প্রবেশ ডার্কম্যাটার সার্টিফিকেশন কর্তৃপক্ষের শংসাপত্র সহ। কিন্তু এই ধরনের অপারেশনের অর্থ সম্পূর্ণরূপে পরিষ্কার নয় (অতীতে আলোচনায় এটি অকেজো বলে বিবেচিত হয়েছিল), যেহেতু একটি "জাতীয় নিরাপত্তা শংসাপত্র" এর ক্ষেত্রে এই শংসাপত্রটি প্রাথমিকভাবে বিশ্বাসের চেইন দ্বারা আচ্ছাদিত হয় না এবং ব্যবহারকারীর শংসাপত্রটি ইনস্টল না করে, ব্রাউজার ইতিমধ্যে একটি সতর্কতা প্রদর্শন করবে। অন্যদিকে, ব্রাউজার নির্মাতাদের প্রতিক্রিয়ার অভাব অন্যান্য দেশে অনুরূপ সিস্টেমের প্রবর্তনকে উত্সাহিত করতে পারে। একটি বিকল্প হিসাবে, MITM আক্রমণে ধরা পড়া স্থানীয়ভাবে ইনস্টল করা শংসাপত্রগুলির জন্য একটি নতুন সূচক প্রয়োগ করারও প্রস্তাব করা হয়েছে।

উত্স: opennet.ru