Lets Encrypt lisas kasutajalepingusse keelu väljastada sertifikaate USA sanktsioonide all olevatele riikidele

Ühiskonnale kuuluv mittetulunduslik sertifitseerimiskeskus Let’s Encrypt, mis väljastab sertifikaate tasuta kõigile soovijatele, on teinud muudatusi kasutustingimustes, mis määratlevad sertifikaadi saajate õigused ja kohustused. Sertifikaatide taotlemise ja kasutamise tingimuste sektsiooni on lisatud punkt, mis keelab sertifikaatide väljastamise füüsilistele isikutele ja organisatsioonidele, kes elavad või on registreeritud riikides või territooriumidel, millele kehtivad USA laiahaardelised (comprehensive) sanktsioonid.

Lisaks saavad keelatud olla isikud ja organisatsioonid, kes on isiklike sanktsioonide ja USA ekspordikontrolli piirangute objektid, samuti organisatsioonid, mida kontrollivad sanktsioonidest mõjutatud isikud või mis tegutsevad nende nimel. Tuleb märkida, et organisatsioon Let’s Encrypt on registreeritud USA-s ja on kohustatud järgima USA-s kehtivaid ekspordikontrollireegleid ja sanktsioone.

Hetkel ei ole selge, kas kasutustingimuste muutmine on lihtsalt formaalsus, mis peegeldab juba kehtivat praktikat, või viiakse ellu täiendavaid meetmeid all-requests blokeerimiseks riikide alamvõrkudest, mis kuuluvad sanktsioonide alla. Seni on Let’s Encrypti puhul rakendatud punkt-blokeeringute tulemusi, mis takistavad sertifikaadi saamist konkreetsetelt, of domains, mis on loetletud USA välisvarade kontrolli büroo (OFAC, Office of Foreign Assets Control) sanktsioonide nimekirjades.

USA täissanktsioonid
on kehtestatud Krimmi, DNR, LNR, Iraani, Põhja-Korea ja Kuuba suhtes. Venemaa suhtes on rakendatud rangeid sanktsioone, kuid täielikku embargot pole veel rakendatud. Hetkel aktsepteeritakse Let’s Encrypti sertifikaadi taotlusi Venemaalt isikutele, kelle domeene ei ole sanktsioonide nimekirjades.

Täiendav teave: Kommenteerides kasutustingimuste muudatust, selgitas ISRG (Internet Security Research Group), mis on Let's Encrypt projekti asutaja, et sertifikaate antakse jätkuvalt välja eraisikutele ja mittetulundusühingutele Iraagis ja Venemaal, kuid need ei ole saadaval Venemaa ja Iraani riigiasutustele. Let's Encrypt esindaja sõnul dokumenteerivad muudatused lihtsalt juba olemasolevat praktikat õiguslike formaalsuste täitmiseks ning uusi piiranguid ei järgnenud.

Sertifikaatide väljastamise võimalus mittetulunduslikele asutustele ja eraisikutele sanktsioonide all olevatel territooriumidel saavutatakse tänu USA-s kehtivatele isikuandmete kaitse seadustele ja OFAC-i (Välisvarade Kontrolli Büroo) kehtestatud leevendustele, et aidata kaasa inimõiguste ja internetivabaduste järgimisele.

Allikas: opennet.ru