કઝાકિસ્તાનમાં, પ્રદાતાઓ કાયદેસર દેખરેખ માટે રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્ર રજૂ કરે છે

કઝાકિસ્તાનમાં મોટા ઈન્ટરનેટ પ્રદાતાઓ, જેમાં Kcell, Beeline, Tele2 અને Altel, ઉમેર્યું તેમની સિસ્ટમમાં HTTPS ટ્રાફિકને અટકાવવાની ક્ષમતા અને માંગણી કરી વૈશ્વિક નેટવર્કની ઍક્સેસ ધરાવતા તમામ ઉપકરણો પર "રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્ર" ઇન્સ્ટોલ કરવા માટે વપરાશકર્તાઓ પાસેથી. આ "સંચાર પર" કાયદાના નવા સંસ્કરણના અમલીકરણના ભાગ રૂપે કરવામાં આવ્યું હતું.

એવું કહેવામાં આવ્યું છે કે નવા પ્રમાણપત્રમાં દેશના વપરાશકર્તાઓને ઑનલાઇન છેતરપિંડી અને સાયબર હુમલાઓથી સુરક્ષિત રાખવું જોઈએ. તે માનવામાં આવે છે કે "તમને કઝાકિસ્તાન પ્રજાસત્તાકના કાયદા દ્વારા પ્રતિબંધિત સામગ્રી તેમજ હાનિકારક અને સંભવિત જોખમી સામગ્રીથી ઇન્ટરનેટ વપરાશકર્તાઓનું રક્ષણ કરવાની મંજૂરી આપે છે." જો કે, આ અનિવાર્યપણે MitM (મેટ-ઇન-ધ-મિડલ) હુમલાનું એક સ્વરૂપ છે.

હકીકત એ છે કે પ્રમાણપત્ર તમને ચોક્કસ (અને ખરેખર જોખમી નથી) પૃષ્ઠોની ઍક્સેસને અવરોધિત કરવા, HTTPS ટ્રાફિકને સંશોધિત કરવા, પત્રવ્યવહાર વાંચવા અને વધુમાં, ચોક્કસ વપરાશકર્તા વતી લખવાની મંજૂરી આપે છે. જો પ્રમાણપત્ર ઇન્સ્ટોલ કરેલ નથી, તો વપરાશકર્તાઓ TSL એન્ક્રિપ્શનનો ઉપયોગ કરતી તમામ સેવાઓની ઍક્સેસ ગુમાવશે, અને આ તમામ વિશ્વના મુખ્ય સંસાધનો છે - Google થી Amazon.

ઓપરેટર Kcell સ્પષ્ટ કરે છેપ્રમાણપત્ર કઝાકિસ્તાનમાં વિકસાવવામાં આવ્યું હતું, પરંતુ તે કોણે કર્યું તે અજ્ઞાત છે. સૌથી રસપ્રદ વાત એ છે કે પ્રમાણપત્ર મેળવવા માટે તમારે વેબસાઇટ પર જવું પડશે qca.kz, જે એક મહિના કરતા ઓછા સમય પહેલા નોંધાયેલું હતું. ડોમેન નામનો માલિક ખાનગી વ્યક્તિ છે અને સરનામું નૂર-સુલ્તાનમાં હાઉસ ઓફ મિનિસ્ટ્રીઝ છે. મજાની વાત એ છે કે સાઇટ સુરક્ષા પ્રમાણપત્ર માટે HTTPS નો ઉપયોગ કરતી નથી.

અહીં માત્ર એક નાનો ફાયદો એ છે કે પ્રમાણપત્ર સ્થાપિત કરવું એ સ્વૈચ્છિક તરીકે જણાવવામાં આવ્યું છે. જો કે, ઘણા ઉપકરણો અથવા એપ્લિકેશનો ઘણીવાર વપરાશકર્તાઓને પ્રમાણપત્રોને સંશોધિત અથવા બદલવાની મંજૂરી આપતા નથી.

તે જ સમયે, કેટલાક વપરાશકર્તાઓએ પહેલેથી જ સોશિયલ નેટવર્ક, Gmail ઇમેઇલ સેવા અને YouTube ની અગમ્યતા વિશે ફરિયાદ કરી છે. કઝાક સંસાધનો સામાન્ય રીતે ખોલ્યા. ડિજિટલ ડેવલપમેન્ટ મંત્રાલયે હજુ સુધી કારણો જાહેર કર્યા નથી, પરંતુ પહેલેથી જ જાહેરાત કરી છે કે "હેકર હુમલાઓ, ઈન્ટરનેટ સ્કેમર્સ અને અન્ય પ્રકારના સાયબર ધમકીઓથી નાગરિકો, સરકારી એજન્સીઓ અને ખાનગી કંપનીઓના રક્ષણને મજબૂત કરવાના હેતુથી તકનીકી કાર્ય હાથ ધરવામાં આવી રહ્યું છે. " અને ડિજિટલ ડેવલપમેન્ટના ડેપ્યુટી પ્રાઇમ મિનિસ્ટર અબલાયખાન ઓસ્પાનોવના જણાવ્યા અનુસાર, આ એક પાયલોટ પ્રોજેક્ટ છે. એટલે કે તેને સમગ્ર દેશમાં વિસ્તારી શકાય છે.

સોર્સ: 3dnews.ru