Let's Encrypt, samfélagsrekið, hagnaðarlaus vottunarfyrirtæki sem veitir öllum ókeypis vottorð, hefur breytt notendaskilmálum sínum þar sem skilgreind eru réttindi og skyldur viðtakenda vottorðs. Ákvæði hefur verið bætt við kaflann um beiðnir um vottorð og notkunarskilmála sem bannar útgáfu vottorða til einstaklinga og stofnana sem eru með fasta búsetu eða skráð í löndum eða svæðum sem lúta víðtækum viðskiptaþvingunum Bandaríkjanna.
Að auki á bannið við um einstaklinga og stofnanir sem lúta bandarískum viðskiptaþvingunum og útflutningstakmörkunum, sem og stofnanir sem eru undir stjórn eða starfa fyrir hönd einstaklinga sem sæta viðskiptaþvingunum. Það skal tekið fram að Let's Encrypt er skráð í Bandaríkjunum og er skylt að fara að bandarískum reglum um útflutningseftirlit og viðskiptaþvinganir.
Það er ekki enn ljóst hvort breytingin á notendasamningnum er formsatriði sem endurspeglar núverandi starfshætti, eða hvort frekari ráðstafanir verða gerðar til að loka fyrir beiðnir frá undirnetum fyrir lönd sem sæta refsiaðgerðum. Hingað til hefur Let's Encrypt notað markvissa blokkun, sem kemur í veg fyrir vottorð fyrir tiltekna notendur. lén, sem er á viðskiptaþvingunarlistum bandarísku skrifstofunnar um eftirlit með erlendum eignum (OFAC).
Alhliða viðskiptaþvinganir Bandaríkjanna
Viðurlög hafa verið sett á Krímskaga, Alþýðulýðveldið Donetsk, Alþýðulýðveldið Luhansk, Íran, Norður-Kóreu og Kúbu. Strangar viðurlög hafa verið settar á Rússland, en fullkomið viðskiptabann hefur ekki enn verið innleitt. Eins og er eru beiðnir frá Let's Encrypt um vottorð frá Rússlandi fyrir lén sem ekki eru á viðurlögalistunum teknar við án takmarkana.
Uppfærsla: Í athugasemdum við breytinguna á notendasamningnum útskýrði forstöðumaður ISRG (Internet Security Research Group), stofnandi Let's Encrypt verkefnisins, að vottorð yrðu áfram gefin út til einstaklinga og félagasamtaka frá Íran og Rússlandi, en að þau yrðu ekki aðgengileg rússneskum og írönskum ríkisstofnunum. Samkvæmt fulltrúa Let's Encrypt skjalfesta breytingarnar einungis langvarandi venju varðandi lagaleg formsatriði og munu ekki leiða til nýrrar lokunar.
Möguleikinn á að veita félagasamtökum og einstaklingum á refsiverðum svæðum vottorð er gerður mögulegur vegna gildandi bandarískra persónuverndarlaga og undanþága sem Skrifstofa erlendra eignaeftirlits (OFAC) hefur samþykkt til að efla virðingu fyrir mannréttindum og frelsi á netinu.
Heimild: opennet.ru
