कजाकिस्तान में, कई बड़े प्रदाताओं ने HTTPS ट्रैफ़िक अवरोधन लागू किया है

2016 से कजाकिस्तान में लागू लोगों के अनुसार संशोधन कानून "संचार पर", कई कज़ाख प्रदाताओं सहित केसेल,
Beeline, Tele2 и अल्टेली, आज से संचालन में रखो प्रारंभ में उपयोग किए गए प्रमाणपत्र के प्रतिस्थापन के साथ क्लाइंट HTTPS ट्रैफ़िक को रोकने के लिए सिस्टम। प्रारंभ में, अवरोधन प्रणाली को 2016 में लागू करने की योजना बनाई गई थी, लेकिन इस ऑपरेशन को लगातार स्थगित कर दिया गया और कानून को औपचारिक माना जाने लगा। अवरोधन किया जाता है के रूप में देखा उपयोगकर्ताओं की सुरक्षा के बारे में चिंताएं और उन्हें ख़तरा उत्पन्न करने वाली सामग्री से बचाने की इच्छा।

उपयोगकर्ताओं के लिए गलत प्रमाणपत्र के उपयोग के बारे में ब्राउज़र में चेतावनियाँ अक्षम करना निर्धारित अपने सिस्टम पर इंस्टॉल करें"राष्ट्रीय सुरक्षा प्रमाणपत्र", जिसका उपयोग संरक्षित ट्रैफ़िक को विदेशी साइटों पर प्रसारित करते समय किया जाता है (उदाहरण के लिए, फेसबुक पर ट्रैफ़िक प्रतिस्थापन का पहले ही पता लगाया जा चुका है)।

जब टीएलएस कनेक्शन स्थापित किया जाता है, तो लक्ष्य साइट का वास्तविक प्रमाणपत्र तुरंत उत्पन्न एक नए प्रमाणपत्र से बदल दिया जाता है, जिसे ब्राउज़र द्वारा भरोसेमंद के रूप में चिह्नित किया जाएगा यदि उपयोगकर्ता द्वारा रूट प्रमाणपत्र में "राष्ट्रीय सुरक्षा प्रमाणपत्र" जोड़ा गया था। स्टोर, चूंकि डमी प्रमाणपत्र "राष्ट्रीय सुरक्षा प्रमाणपत्र" के साथ विश्वास की श्रृंखला से जुड़ा हुआ है।

वास्तव में, कजाकिस्तान में, HTTPS प्रोटोकॉल द्वारा प्रदान की गई सुरक्षा पूरी तरह से समझौता कर ली गई है, और सभी HTTPS अनुरोध खुफिया एजेंसियों द्वारा ट्रैफ़िक की ट्रैकिंग और प्रतिस्थापन की संभावना के दृष्टिकोण से HTTP से बहुत अलग नहीं हैं। ऐसी योजना में दुरुपयोग को नियंत्रित करना असंभव है, जिसमें रिसाव के परिणामस्वरूप "राष्ट्रीय सुरक्षा प्रमाणपत्र" से जुड़ी एन्क्रिप्शन कुंजी अन्य हाथों में पड़ना भी शामिल है।

ब्राउज़र डेवलपर्स पर विचार कर रहे हैं प्रस्ताव हाल ही में मोज़िला की तरह, अवरोधन के लिए उपयोग किए गए रूट प्रमाणपत्र को प्रमाणपत्र निरस्तीकरण सूची (वनसीआरएल) में जोड़ें प्राप्त डार्कमैटर प्रमाणन प्राधिकरण से प्रमाण पत्र के साथ। लेकिन इस तरह के ऑपरेशन का अर्थ पूरी तरह से स्पष्ट नहीं है (पिछली चर्चाओं में इसे बेकार माना जाता था), क्योंकि "राष्ट्रीय सुरक्षा प्रमाणपत्र" के मामले में यह प्रमाणपत्र शुरू में विश्वास की श्रृंखलाओं द्वारा कवर नहीं किया जाता है और उपयोगकर्ता द्वारा प्रमाणपत्र स्थापित किए बिना, ब्राउज़र पहले से ही एक चेतावनी प्रदर्शित करते हैं. दूसरी ओर, ब्राउज़र निर्माताओं की प्रतिक्रिया की कमी अन्य देशों में समान सिस्टम की शुरूआत को प्रोत्साहित कर सकती है। एक विकल्प के रूप में, एमआईटीएम हमलों में पकड़े गए स्थानीय रूप से स्थापित प्रमाणपत्रों के लिए एक नया संकेतक लागू करने का भी प्रस्ताव है।

स्रोत: opennet.ru