Neprofitni certifikacijski centar Let’s Encrypt, koji kontrolira zajednica i pruža certifikate besplatno svima, promijenio je korisnički ugovor koji određuje prava i obveze primatelja certifikata. U odjeljak s uvjetima zahtjeva i korištenja certifikata dodan je stavak koji zabranjuje izdavanje certifikata fizičkim osobama i organizacijama koje trajno žive ili su registrirane u zemljama ili na teritorijama na koje se odnose opsežne sankcije SAD-a.
Osim toga, pod zabranu spadaju osobe i organizacije koje su predmet osobnih sankcija i ograničenja izvoznog kontrole SAD-a, kao i organizacije koje kontroliraju osobe koje podliježu sankcijama ili djeluju u njihovo ime. Napominje se da je organizacija Let’s Encrypt registrirana u SAD-u i dužna je poštovati pravila izvoznog kontrole i sankcije koje su na snazi u SAD-u.
Još uvijek nije jasno je li promjena korisničkog ugovora formalnost koja odražava već primijenjenu praksu ili će biti provedene dodatne mjere blokade zahtjeva iz podmreža za zemlje koje podliježu sankcijama. Do sada su u Let’s Encrypt primjenjivane ciljane blokade koje ne dopuštaju dobivanje certifikata za konkretne domena, navedene na popisima sankcija Ureda za kontrolu strane imovine SAD-a (OFAC, Office of Foreign Assets Control).
Opsežne sankcije SAD-a
uvršte su protiv Krima, DNR, LNR, Irana, Sjeverne Koreje i Kube. Proti RF su uvedene stroge sankcije, ali se za sada ne primjenjuje potpuno embargo. U ovom trenutku zahtjevi za certifikate od Let’s Encrypt iz RF-a za domene koji nisu spomenuti na popisima sankcija prihvaćaju se bez ograničenja.
Dopuna: Objašnjavajući promjenu korisničkog ugovora, direktor organizacije ISRG (Internet Security Research Group), koja je osnivač projekta Let’s Encrypt, objasnio je da će certifikati i dalje biti izdavani za fizičke osobe i nevladine tvrtke iz Irana i Rusije, ali neće biti dostupni za ruske i iranske državne institucije. Prema riječima predstavnika Let’s Encrypt, promjene samo dokumentiraju dugo uspostavljenu praksu radi ispunjenja pravnih formalnosti i nikakve nove blokade neće uslijediti.
Mogućnost izdavanja certifikata za neprofitne institucije i fizičke osobe na sankcioniranim područjima omogućena je zahvaljujući važećim zakonima u SAD-u o zaštiti privatne prepiske i olakšicama koje je donijelo Ureda za kontrolu stranih sredstava (OFAC) kako bi se olakšalo poštivanje ljudskih prava i sloboda na internetu.
Izvor: opennet.ru
