Hauv Kazakhstan, ntau tus neeg muab kev pabcuam loj tau siv HTTPS kev cuam tshuam kev thauj mus los

Raws li cov neeg siv zog hauv Kazakhstan txij li xyoo 2016 kev hloov kho rau txoj cai lij choj "Rau Kev Sib Txuas Lus", ntau tus neeg muab kev pabcuam Kazakh, suav nrog KHEEM,
Beeline, Tele2 и Altel, los ntawm hnub no muab tso rau hauv kev ua haujlwm cov tshuab rau cuam tshuam cov neeg siv HTTPS tsheb nrog kev hloov pauv ntawm daim ntawv pov thawj pib siv. Thaum xub thawj, qhov kev cuam tshuam kev cuam tshuam tau npaj yuav siv rau xyoo 2016, tab sis qhov kev ua haujlwm no tau ncua tas li thiab kev cai lij choj pib pom tias raug cai. Interception yog ua sub guise kev txhawj xeeb txog kev nyab xeeb ntawm cov neeg siv thiab lub siab xav tiv thaiv lawv los ntawm cov ntsiab lus uas ua rau muaj kev hem thawj.

Txhawm rau kaw cov lus ceeb toom hauv browsers txog kev siv daim ntawv pov thawj tsis raug rau cov neeg siv sau ntawv nruab rau koj lub tshuab "National Safety daim ntawv pov thawj", uas yog siv thaum tshaj tawm kev tiv thaiv tsheb mus rau txawv teb chaws (piv txwv li, kev hloov tsheb mus rau Facebook twb tau kuaj pom lawm).

Thaum muaj kev sib txuas TLS, daim ntawv pov thawj tiag tiag ntawm lub hom phiaj yog hloov los ntawm daim ntawv pov thawj tshiab tsim tawm ntawm ya, uas yuav raug cim los ntawm qhov browser uas ntseeg tau yog tias "daim ntawv pov thawj kev ruaj ntseg hauv tebchaws" tau ntxiv los ntawm tus neeg siv rau hauv daim ntawv pov thawj hauv paus. khw, txij li daim ntawv pov thawj dummy yog txuas los ntawm cov saw ntawm kev ntseeg siab nrog "national security certificate".

Qhov tseeb, hauv Kazakhstan, kev tiv thaiv uas muab los ntawm HTTPS raws tu qauv yog qhov cuam tshuam tag nrho, thiab txhua qhov kev thov HTTPS tsis txawv ntau ntawm HTTP los ntawm qhov pom ntawm qhov muaj peev xwm taug qab thiab hloov tsheb los ntawm cov chaw txawj ntse. Nws tsis tuaj yeem tswj hwm kev tsim txom hauv cov tswv yim zoo li no, suav nrog yog cov yuam sij encryption cuam tshuam nrog "cov ntawv pov thawj kev nyab xeeb hauv tebchaws" poob rau lwm txhais tes vim yog qhov xau.

Browser developers xav txog lub tswv yim ntxiv cov ntawv pov thawj hauv paus siv rau kev cuam tshuam rau daim ntawv pov thawj tshem tawm (OneCRL), raws li Mozilla tsis ntev los no nkag mus nrog daim ntawv pov thawj los ntawm DarkMatter daim ntawv pov thawj txoj cai. Tab sis lub ntsiab lus ntawm kev ua haujlwm no tsis meej tag nrho (hauv kev sib tham yav dhau los nws tau suav tias tsis muaj txiaj ntsig), txij li thaum "daim ntawv pov thawj kev nyab xeeb hauv tebchaws" daim ntawv pov thawj no tsis tau pib them los ntawm kev ntseeg siab thiab tsis muaj tus neeg siv txhim kho daim ntawv pov thawj, browsers twb tso cov lus ceeb toom. Ntawm qhov tod tes, qhov tsis muaj lus teb los ntawm cov tuam txhab browser tuaj yeem txhawb nqa kev qhia txog cov tshuab zoo sib xws hauv lwm lub tebchaws. Raws li ib qho kev xaiv, nws kuj tau thov kom siv qhov ntsuas tshiab rau cov ntawv pov thawj hauv zos tau ntes tau hauv MITM tawm tsam.

Tau qhov twg los: opennet.ru