Ղազախստանում պարտադիր էր MITM-ի համար պետական ​​վկայականի տեղադրումը


Ղազախստանում պարտադիր էր MITM-ի համար պետական ​​վկայականի տեղադրումը

Ղազախստանում հեռահաղորդակցության օպերատորները հաղորդագրություններ են ուղարկել օգտատերերին կառավարության կողմից տրված անվտանգության վկայականի տեղադրման անհրաժեշտության մասին:

Առանց տեղադրման, ինտերնետը չի աշխատի:

Պետք է հիշել, որ վկայագիրը ոչ միայն ազդում է այն փաստի վրա, որ պետական ​​մարմինները կկարողանան կարդալ կոդավորված տրաֆիկը, այլև այն փաստը, որ ցանկացած ոք կարող է ցանկացած օգտատիրոջ անունից որևէ բան գրել:

Mozilla-ն արդեն սկսել է bug, որտեղ նրանք քննարկում են այս վկայականն արգելափակելու անհրաժեշտությունը՝ նախադեպեր չստեղծելու և HTTPS-ին այդքան երկար տևող անցումը չքանդելու համար։

Այս ամենը մատուցվում է օգտատերերին հաքերային հարձակումներից պաշտպանելու քողի ներքո։

Ակցիայի առանձնահատկություններից մեկն այն է, որ ներբեռնման վկայականը գտնվում է http կայքում, որը թույլ է տալիս փոխարինել այն որոշակի պայմաններում։

Source: linux.org.ru

Добавить комментарий