કઝાકિસ્તાનમાં લાગુ કરવામાં આવેલ "રાષ્ટ્રીય પ્રમાણપત્ર" ફાયરફોક્સ, ક્રોમ અને સફારીમાં અવરોધિત છે

Google, મોઝિલા и સફરજન ના પ્લેસમેન્ટની જાહેરાત કરી "રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્રપ્રમાણપત્ર રદ કરવાની યાદીઓ માટે. આ રૂટ પ્રમાણપત્રનો ઉપયોગ કરવાથી હવે ફાયરફોક્સ, ક્રોમ/ક્રોમિયમ અને સફારી તેમજ તેમના કોડના આધારે વ્યુત્પન્ન ઉત્પાદનોમાં સુરક્ષા ચેતવણી મળશે.

ચાલો યાદ કરીએ કે જુલાઈમાં કઝાકિસ્તાનમાં હતો એક પ્રયાસ કરવામાં આવ્યો છે વપરાશકર્તાઓને સુરક્ષિત કરવાના બહાના હેઠળ વિદેશી સાઇટ્સ પર સુરક્ષિત ટ્રાફિક પર સરકારી નિયંત્રણની સ્થાપના. સંખ્યાબંધ મોટા પ્રદાતાઓના સબ્સ્ક્રાઇબર્સને તેમના કમ્પ્યુટર્સ પર વિશેષ રૂટ પ્રમાણપત્ર ઇન્સ્ટોલ કરવાનો આદેશ આપવામાં આવ્યો હતો, જે પ્રદાતાઓને શાંતિથી એન્ક્રિપ્ટેડ ટ્રાફિકને અટકાવી શકશે અને HTTPS કનેક્શન્સમાં ફાચર કરશે.

તે જ સમયે ત્યાં હતા નિશ્ચિત Google, Facebook, Odnoklassniki, VKontakte, Twitter, YouTube અને અન્ય સંસાધનો પર ટ્રાફિકને બગાડવા માટે વ્યવહારમાં આ પ્રમાણપત્રનો ઉપયોગ કરવાનો પ્રયાસ કરે છે. જ્યારે TLS કનેક્શન સ્થાપિત કરવામાં આવ્યું હતું, ત્યારે લક્ષ્ય સાઇટનું વાસ્તવિક પ્રમાણપત્ર ફ્લાય પર જનરેટ કરાયેલ નવા પ્રમાણપત્ર દ્વારા બદલવામાં આવ્યું હતું, જેને બ્રાઉઝર દ્વારા વિશ્વસનીય તરીકે ચિહ્નિત કરવામાં આવ્યું હતું જો વપરાશકર્તા દ્વારા રૂટ પ્રમાણપત્ર સ્ટોરમાં "રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્ર" ઉમેરવામાં આવ્યું હોય. , કારણ કે ડમી પ્રમાણપત્ર ટ્રસ્ટની સાંકળ દ્વારા "રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્ર" સાથે જોડાયેલું હતું. આ પ્રમાણપત્ર ઇન્સ્ટોલ કર્યા વિના, ટોર અથવા VPN જેવા વધારાના સાધનોનો ઉપયોગ કર્યા વિના ઉલ્લેખિત સાઇટ્સ સાથે સુરક્ષિત કનેક્શન સ્થાપિત કરવું શક્ય ન હતું.

કઝાકિસ્તાનમાં સુરક્ષિત કનેક્શન્સની જાસૂસી કરવાનો પ્રથમ પ્રયાસ 2015માં કરવામાં આવ્યો હતો, જ્યારે કઝાખ સરકાર પ્રયાસ કર્યો ખાતરી કરો કે નિયંત્રિત પ્રમાણપત્ર અધિકારીનું રૂટ પ્રમાણપત્ર મોઝિલા રૂટ પ્રમાણપત્ર સ્ટોરમાં શામેલ છે. ઓડિટમાં આ પ્રમાણપત્રનો ઉપયોગ વપરાશકર્તાઓની જાસૂસી કરવા માટે કરવાનો ઈરાદો જાહેર કરવામાં આવ્યો હતો અને અરજી નકારી કાઢવામાં આવી હતી. એક વર્ષ પછી કઝાકિસ્તાનમાં હતા
સ્વીકાર્યું "સંચાર પર" કાયદામાં સુધારા, વપરાશકર્તાઓ દ્વારા પ્રમાણપત્રની સ્થાપનાની જરૂર છે, પરંતુ વ્યવહારમાં, આ પ્રમાણપત્રનો અમલ જુલાઈ 2019 ના મધ્યમાં જ શરૂ થયો.

બે અઠવાડિયા પહેલા, "રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્ર" ની રજૂઆત હતી રદ કરેલ સ્પષ્ટતા સાથે કે આ માત્ર ટેક્નોલોજીનું પરીક્ષણ કરી રહ્યું છે. પ્રદાતાઓને વપરાશકર્તાઓ પર પ્રમાણપત્રો લાદવાનું બંધ કરવાની સૂચના આપવામાં આવી હતી, પરંતુ અમલીકરણના બે અઠવાડિયામાં, ઘણા કઝાક વપરાશકર્તાઓએ પ્રમાણપત્ર પહેલેથી જ ઇન્સ્ટોલ કરી દીધું હતું, તેથી ટ્રાફિક અવરોધની સંભાવના અદૃશ્ય થઈ નથી. પ્રોજેક્ટ બંધ થવા સાથે, ડેટા લીકેજના પરિણામે "રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્ર" સાથે સંકળાયેલ એન્ક્રિપ્શન કી અન્ય હાથમાં આવવાનું જોખમ પણ વધી ગયું છે (જનરેટ કરેલ પ્રમાણપત્ર 2024 સુધી માન્ય છે).

લાદવામાં આવેલ પ્રમાણપત્ર કે જેને નકારી શકાય તેમ નથી તે પ્રમાણપત્ર કેન્દ્રો માટેની ચકાસણી યોજનાનું ઉલ્લંઘન કરે છે, કારણ કે આ પ્રમાણપત્ર જનરેટ કરનાર અધિકારીએ સુરક્ષા ઓડિટ કરાવ્યું ન હતું, પ્રમાણપત્ર કેન્દ્રો માટેની આવશ્યકતાઓ સાથે સંમત નહોતા અને સ્થાપિત નિયમોનું પાલન કરવા માટે બંધાયેલા નથી, એટલે કે. કોઈપણ બહાના હેઠળ કોઈપણ વપરાશકર્તાને કોઈપણ સાઇટ માટે પ્રમાણપત્ર આપી શકે છે.
મોઝિલા માને છે કે આવી પ્રવૃત્તિ વપરાશકર્તાની સુરક્ષાને નબળી પાડે છે અને તે ચોથા સિદ્ધાંતની વિરુદ્ધ છે મોઝિલા મેનિફેસ્ટો, જે સુરક્ષા અને ગોપનીયતાને મૂળભૂત પરિબળો તરીકે માને છે.

સોર્સ: opennet.ru