Mozilla એ DarkMatter પ્રમાણપત્રોને અવરોધિત કર્યા છે

મોઝિલા કંપની મૂકવામાં સૂચિમાં ડાર્કમેટર સર્ટિફિકેશન ઓથોરિટીના મધ્યવર્તી પ્રમાણપત્રો પ્રમાણપત્રો રદ કર્યા (વનસીઆરએલ), જેનો ઉપયોગ ફાયરફોક્સ બ્રાઉઝરમાં ચેતવણીમાં પરિણમે છે.

ચાર મહિનાની સમીક્ષા પછી પ્રમાણપત્રો અવરોધિત એપ્લિકેશન્સ રુટ પ્રમાણપત્રોની મોઝિલાની સમર્થિત સૂચિમાં સમાવેશ માટે ડાર્કમેટર. અત્યાર સુધી, ડાર્કમેટરમાં વિશ્વાસ વર્તમાન QuoVadis પ્રમાણપત્ર સત્તાધિકારી દ્વારા પ્રમાણિત મધ્યવર્તી પ્રમાણપત્રો દ્વારા પ્રદાન કરવામાં આવતો હતો, પરંતુ ડાર્કમેટર રૂટ પ્રમાણપત્ર હજુ સુધી બ્રાઉઝર્સમાં ઉમેરવામાં આવ્યું નથી. રૂટ સર્ટિફિકેટ ઉમેરવાની ડાર્કમેટરની પેન્ડિંગ વિનંતિ, તેમજ DigitalTrust (CA વ્યવસાય ચલાવવા માટે સમર્પિત ડાર્કમેટરની પેટાકંપની) ની તમામ નવી વિનંતીઓને નકારવાની ભલામણ કરવામાં આવે છે.

વિશ્લેષણ દરમિયાન, પ્રમાણપત્રો જનરેટ કરતી વખતે એન્ટ્રોપી સાથેની સમસ્યાઓ અને દેખરેખ ગોઠવવા માટે ડાર્કમેટર સર્ટિફિકેટનો ઉપયોગ કરવાના સંભવિત તથ્યો ઓળખવામાં આવ્યા હતા અને HTTPS ટ્રાફિક સામે આવી હતી. દેખરેખ માટે ડાર્કમેટર પ્રમાણપત્રોના ઉપયોગના અહેવાલો ઘણા સ્વતંત્ર સ્ત્રોતોમાંથી આવ્યા હતા અને, કારણ કે આવા હેતુઓ માટે પ્રમાણપત્રો આપવાથી પ્રમાણપત્ર સત્તાવાળાઓ માટે મોઝિલાની આવશ્યકતાઓનું ઉલ્લંઘન થાય છે, તેથી ડાર્કમેટરના મધ્યવર્તી પ્રમાણપત્રોને અવરોધિત કરવાનો નિર્ણય લેવામાં આવ્યો હતો.

જાન્યુઆરીમાં, રોઇટર્સ પ્રકાશિત જાહેર કર્યું પત્રકારો, માનવાધિકાર કાર્યકરો અને વિદેશી પ્રતિનિધિઓના એકાઉન્ટ સાથે ચેડા કરવા માટે સંયુક્ત આરબ અમીરાતની ગુપ્તચર સેવાઓ દ્વારા હાથ ધરવામાં આવેલ “પ્રોજેક્ટ રેવેન” ઓપરેશનમાં ડાર્કમેટરની સંડોવણી વિશેની માહિતી. જવાબમાં ડાર્કમેટરે જણાવ્યું કે લેખમાં આપવામાં આવેલી માહિતી ખોટી છે.

ફેબ્રુઆરીમાં, EFF (ઇલેક્ટ્રોનિક ફ્રન્ટિયર ફાઉન્ડેશન) કહેવાય છે Mozilla, Apple, Google અને Microsoft તેમના રૂટ પ્રમાણપત્ર સ્ટોર્સમાં ડાર્કમેટરને સમાવતા નથી અને માન્ય મધ્યવર્તી પ્રમાણપત્રોને રદબાતલ કરે છે. EFF ના પ્રતિનિધિઓએ રુટ પ્રમાણપત્રોની સૂચિમાં રુટ પ્રમાણપત્રો ઉમેરવા માટે ડાર્કમેટરની એપ્લિકેશનની સરખામણી શિયાળ દ્વારા મરઘીના ઘરમાં જવાના પ્રયાસ સાથે કરી હતી.

સર્વેલન્સમાં ડાર્કમેટરની સંડોવણીના સમાન સંદર્ભો પાછળથી પ્રકાશન દ્વારા હાથ ધરવામાં આવેલી તપાસમાં ઉલ્લેખ કરવામાં આવ્યા હતા. ધ ન્યૂ યોર્ક ટાઇમ્સ. જો કે, પ્રત્યક્ષ પુરાવા ક્યારેય રજૂ કરવામાં આવ્યા ન હતા, અને ડાર્કમેટરે ઉલ્લેખિત ગુપ્તચર કામગીરીમાં તેની સંડોવણીનો ઇનકાર કરવાનું ચાલુ રાખ્યું હતું. આખરે, મોઝિલા, વિવિધ પક્ષોની સ્થિતિનું વજન કર્યા પછી, નિષ્કર્ષ પર આવી કે ડાર્કમેટરમાં વિશ્વાસ જાળવી રાખવાથી વપરાશકર્તાઓ માટે નોંધપાત્ર જોખમ ઊભું થાય છે.

સોર્સ: opennet.ru