Let's Encrypt, yhteisön ylläpitämä voittoa tavoittelematon varmenteiden myöntäjä, joka tarjoaa ilmaisia varmenteita kenelle tahansa, on muuttanut käyttäjäsopimustaan, jossa määritellään varmenteiden vastaanottajien oikeudet ja velvollisuudet. Varmenteiden pyyntöjä ja käyttöä koskeviin ehtoihin on lisätty lauseke, joka kieltää varmenteiden myöntämisen yksityishenkilöille ja organisaatioille, jotka asuvat pysyvästi tai ovat rekisteröityneet maissa tai alueilla, joihin kohdistuu kattavia Yhdysvaltojen pakotteita.
Lisäksi kielto koskee Yhdysvaltojen pakotteiden ja vientivalvontarajoitusten alaisia henkilöitä ja organisaatioita sekä pakotteiden kohteena olevien henkilöiden määräysvallassa olevia tai heidän puolestaan toimivia organisaatioita. On huomattava, että Let's Encrypt on rekisteröity Yhdysvalloissa ja sen on noudatettava Yhdysvaltojen vientivalvonta- ja pakotemääräyksiä.
Ei ole vielä selvää, onko käyttäjäsopimuksen muutos muodollisuus, joka heijastaa olemassa olevia käytäntöjä, vai otetaanko käyttöön lisätoimenpiteitä estääkseen pyyntöjä pakotteiden kohteena olevien maiden aliverkoista. Tähän asti Let's Encrypt on käyttänyt kohdennettua estoa, joka estää tiettyjen käyttäjien varmenteet. domenov, joka on listattu Yhdysvaltain ulkomaisten varojen valvontaviraston (OFAC) pakotelistoilla.
Täysimittaiset Yhdysvaltain pakotteet
Krimille, Donetskin kansantasavalle (DPR), Luhanskin kansantasavalle (LPR), Iranille, Pohjois-Korealle ja Kuuballe on asetettu pakotteita. Venäjälle on asetettu tiukkoja pakotteita, mutta täyttä kauppasaartoa ei ole vielä pantu täytäntöön. Tällä hetkellä Let's Encryptin varmennepyyntöjä Venäjältä hyväksytään rajoituksetta verkkotunnuksille, joita ei ole lueteltu pakotelistalla.
Päivitys: Kommentoidessaan käyttäjäsopimuksen muutosta Let's Encrypt -projektin perustaja ISRG:n (Internet Security Research Group) johtaja selitti, että varmenteita myönnetään edelleen yksityishenkilöille ja kansalaisjärjestöille Iranista ja Venäjältä, mutta ne eivät ole saatavilla Venäjän ja Iranin valtion virastoille. Let's Encryptin edustajan mukaan muutokset ainoastaan dokumentoivat pitkäaikaista oikeudellisten muodollisuuksien käytäntöä eivätkä johda uusiin estämisiin.
Mahdollisuus tarjota varmenteita kansalaisjärjestöille ja yksityishenkilöille pakotteiden kohteena olevilla alueilla on mahdollista Yhdysvaltojen nykyisten yksityisyyden suojaa koskevien lakien ja ulkomaisen omaisuuden valvontaviraston (OFAC) hyväksymien poikkeuslupien nojalla, joiden tarkoituksena on edistää ihmisoikeuksien ja -vapauksien kunnioittamista verkossa.
Lähde: opennet.ru
