L'autorité de certification à but non lucratif Let’s Encrypt, contrôlée par la communauté et fournissant des certificats gratuitement à quiconque le souhaite, a modifié ses conditions d'utilisation, définissant les droits et obligations des bénéficiaires de certificats. Un article a été ajouté à la section sur les conditions de demande et d'utilisation des certificats, interdisant l'émission de certificats pour des particuliers et des organisations résidant ou enregistrées de manière permanente dans des pays ou territoires soumis à des sanctions globales des États-Unis.
De plus, les personnes et organisations faisant l'objet de sanctions personnelles et de restrictions de contrôle des exportations des États-Unis sont également interdites, ainsi que les organisations contrôlées par des personnes soumises à des sanctions, ou agissant en leur nom. Il est à noter que l'organisation Let’s Encrypt est enregistrée aux États-Unis et doit se conformer aux règles de contrôle des exportations et aux sanctions en vigueur aux États-Unis.
Il n'est pas encore clair si la modification des conditions d'utilisation est une formalité reflétant une pratique déjà appliquée, ou si des mesures supplémentaires seront mises en œuvre pour bloquer les demandes en provenance de sous-réseaux de pays soumis à des sanctions. Jusqu'à présent, Let’s Encrypt avait appliqué des blocages ciblés, empêchant l'obtention de certificats pour des domaines, figurant sur les listes de sanctions du Bureau de contrôle des avoirs étrangers des États-Unis (OFAC, Office of Foreign Assets Control).
Sanctions globales des États-Unis
ont été imposées contre la Crimée, les républiques populaires de Donetsk et de Louhansk, l'Iran, la Corée du Nord et Cuba. Des sanctions strictes ont été imposées contre la Fédération de Russie, mais un embargo complet n'est pas encore appliqué. Actuellement, les demandes de certificats Let’s Encrypt en provenance de la Russie pour des domaines non mentionnés sur les listes de sanctions sont acceptées sans restrictions.
Complément : En commentant la modification des conditions d'utilisation, le directeur de l'organisation ISRG (Internet Security Research Group), qui est le fondateur du projet Let’s Encrypt, a précisé que les certificats continueront d'être délivrés aux particuliers et aux entreprises non gouvernementales d'Iran et de Russie, mais ne seront pas disponibles pour les institutions gouvernementales russes et iraniennes. Selon un représentant de Let’s Encrypt, les modifications ne font que documenter une pratique établie depuis longtemps pour satisfaire des formalités juridiques et qu'aucun nouveau blocage ne suivra.
La possibilité de délivrer des certificats pour les institutions non gouvernementales et les particuliers dans les territoires sanctionnés est assurée par les lois américaines sur la protection de la correspondance privée et les assouplissements adoptés par l'Office of Foreign Assets Control (OFAC) pour favoriser le respect des droits de l'homme et des libertés sur Internet.
Source : opennet.ru
