કઝાકિસ્તાનમાં, સંખ્યાબંધ મોટા પ્રદાતાઓએ HTTPS ટ્રાફિક અવરોધનો અમલ કર્યો છે

કઝાકિસ્તાનમાં 2016 થી અમલમાં છે તે અનુસાર સુધારાઓ "સંચાર પર" કાયદામાં, ઘણા કઝાક પ્રદાતાઓ, સહિત કેસેલ,
બીલિન, ટેલીક્સ NUMX и અલ્ટેલ, આજથી કામગીરીમાં મૂકો શરૂઆતમાં ઉપયોગમાં લેવાતા પ્રમાણપત્રની અવેજીમાં ક્લાયંટ HTTPS ટ્રાફિકને અટકાવવા માટેની સિસ્ટમો. શરૂઆતમાં, ઇન્ટરસેપ્શન સિસ્ટમ 2016 માં અમલમાં મૂકવાની યોજના હતી, પરંતુ આ કામગીરી સતત મુલતવી રાખવામાં આવી હતી અને કાયદો ઔપચારિક તરીકે જોવામાં આવ્યો હતો. ઇન્ટરસેપ્શન હાથ ધરવામાં આવે છે આડમાં વપરાશકર્તાઓની સલામતી વિશેની ચિંતા અને તેમને જોખમ ઊભું કરતી સામગ્રીથી બચાવવાની ઇચ્છા.

વપરાશકર્તાઓને ખોટા પ્રમાણપત્રના ઉપયોગ વિશે બ્રાઉઝર્સમાં ચેતવણીઓને અક્ષમ કરવા માટે નિર્ધારિત તમારી સિસ્ટમો પર ઇન્સ્ટોલ કરો "રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્ર", જેનો ઉપયોગ વિદેશી સાઇટ્સ પર સુરક્ષિત ટ્રાફિકનું પ્રસારણ કરતી વખતે થાય છે (ઉદાહરણ તરીકે, Facebook પર ટ્રાફિક અવેજી પહેલેથી જ શોધી કાઢવામાં આવી છે).

જ્યારે TLS કનેક્શન સ્થાપિત થાય છે, ત્યારે લક્ષ્ય સાઇટનું વાસ્તવિક પ્રમાણપત્ર ફ્લાય પર જનરેટ થયેલ નવા પ્રમાણપત્ર દ્વારા બદલવામાં આવે છે, જેને બ્રાઉઝર દ્વારા વિશ્વાસપાત્ર તરીકે ચિહ્નિત કરવામાં આવશે જો વપરાશકર્તા દ્વારા રૂટ પ્રમાણપત્રમાં "રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્ર" ઉમેરવામાં આવ્યું હોય. સ્ટોર, કારણ કે ડમી પ્રમાણપત્ર "રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્ર" સાથે ટ્રસ્ટની સાંકળ દ્વારા જોડાયેલું છે.

વાસ્તવમાં, કઝાકિસ્તાનમાં, HTTPS પ્રોટોકોલ દ્વારા પૂરી પાડવામાં આવતી સુરક્ષા સંપૂર્ણપણે ચેડા કરવામાં આવી છે, અને તમામ HTTPS વિનંતીઓ ગુપ્તચર એજન્સીઓ દ્વારા ટ્રાફિકને ટ્રૅક કરવાની અને તેના સ્થાનાંતરણની શક્યતાના દૃષ્ટિકોણથી HTTP થી ઘણી અલગ નથી. આવી યોજનામાં દુરુપયોગને નિયંત્રિત કરવું અશક્ય છે, જેમાં "રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્ર" સાથે સંકળાયેલ એન્ક્રિપ્શન કી લીક થવાના પરિણામે અન્ય હાથમાં આવી જાય.

બ્રાઉઝર વિકાસકર્તાઓ ધ્યાનમાં વાક્ય સર્ટિફિકેટ રિવોકેશન લિસ્ટ (OneCRL) માં ઇન્ટરસેપ્શન માટે વપરાતું રૂટ પ્રમાણપત્ર ઉમેરો, જેમ કે તાજેતરમાં મોઝિલા દાખલ કર્યું ડાર્કમેટર સર્ટિફિકેશન ઓથોરિટીના પ્રમાણપત્રો સાથે. પરંતુ આવા ઓપરેશનનો અર્થ સંપૂર્ણપણે સ્પષ્ટ નથી (ભૂતકાળની ચર્ચાઓમાં તે નકામું માનવામાં આવતું હતું), કારણ કે "રાષ્ટ્રીય સુરક્ષા પ્રમાણપત્ર" ના કિસ્સામાં આ પ્રમાણપત્ર શરૂઆતમાં ટ્રસ્ટની સાંકળો દ્વારા આવરી લેવામાં આવતું નથી અને વપરાશકર્તા દ્વારા પ્રમાણપત્ર ઇન્સ્ટોલ કર્યા વિના, બ્રાઉઝર પહેલેથી જ ચેતવણી પ્રદર્શિત કરશે. બીજી બાજુ, બ્રાઉઝર ઉત્પાદકો તરફથી પ્રતિસાદનો અભાવ અન્ય દેશોમાં સમાન સિસ્ટમોની રજૂઆતને પ્રોત્સાહિત કરી શકે છે. એક વિકલ્પ તરીકે, MITM હુમલામાં પકડાયેલા સ્થાનિક રીતે સ્થાપિત પ્રમાણપત્રો માટે નવા સૂચકનો અમલ કરવાનો પણ પ્રસ્તાવ છે.

સોર્સ: opennet.ru