Il centro di certificazione non commerciale Let’s Encrypt, controllato dalla comunità e che fornisce certificati gratuitamente a chiunque lo desideri, ha apportato una modifica al contratto utente che definisce i diritti e i doveri dei riceventi dei certificati. Nella sezione relativa alle condizioni di richiesta e utilizzo dei certificati è stato aggiunto un punto che vieta il rilascio di certificati a persone fisiche e organizzazioni che risiedono o sono registrate in paesi o territori soggetti a sanzioni statunitensi complete.
Oltre a ciò, sono comprese nel divieto le persone e le organizzazioni soggette a sanzioni personali e restrizioni sul controllo delle esportazioni imposte dagli Stati Uniti, nonché le organizzazioni controllate da persone sottoposte a sanzioni o che operano per loro conto. Si osserva che l'organizzazione Let’s Encrypt è registrata negli Stati Uniti e deve rispettare le normative sul controllo delle esportazioni e le sanzioni in vigore negli USA.
Non è ancora chiaro se la modifica del contratto utente sia una formalità che riflette una pratica già in atto o se verranno attuate ulteriori misure per bloccare le richieste provenienti da sotto-reti di paesi soggetti a sanzioni. Finora, Let’s Encrypt ha applicato blocchi mirati, che impediscono il rilascio di certificati per specifici dei domini, elencati nelle liste di sanzioni dell’Office of Foreign Assets Control degli Stati Uniti (OFAC).
Sanzioni complete degli Stati Uniti
sono state imposte alla Crimea, alla DNR, alla LNR, all'Iran, alla Corea del Nord e a Cuba. Sanzioni severe sono state imposte alla Russia, ma al momento non è stato applicato un embargo completo. Attualmente, le richieste di certificati rivolte a Let’s Encrypt da parte di entità russe per domini non menzionati nelle liste di sanzioni vengono accettate senza restrizioni.
Nota: Commentando la modifica del contratto utente, il direttore dell’organizzazione ISRG (Internet Security Research Group), che è il fondatore del progetto Let’s Encrypt, ha spiegato che i certificati continueranno a essere rilasciati per privati e aziende non governative dell'Iran e della Russia, ma non saranno disponibili per enti governativi russi e iraniani. Secondo un rappresentante di Let’s Encrypt, le modifiche semplicemente documentano una pratica preesistente per adempiere a formalità legali e non ci saranno nuovi blocchi.
La possibilità di fornire certificati per enti non statali e privati in territori soggetti a sanzioni è garantita dalle leggi statunitensi sulla protezione delle comunicazioni private e dalle agevolazioni adottate dall'Ufficio per il controllo degli attivi stranieri (OFAC) per promuovere il rispetto dei diritti umani e della libertà su Internet.
Fonte: opennet.ru
