Il centro di certificazione non profit Let’s Encrypt, controllato dalla comunità e che fornisce certificati gratuitamente a chiunque lo desideri, ha modificato il contratto di utilizzo che definisce diritti e doveri dei destinatari dei certificati. È stata aggiunta una clausola nella sezione delle condizioni per la richiesta e l'uso dei certificati, che vieta l'emissione di certificati a persone fisiche e giuridiche che risiedono o sono registrate in paesi o territori soggetti a sanzioni USA di ampia portata (comprehensive).
Inoltre, sono vietate le persone e le organizzazioni che sono oggetto di sanzioni personali e di restrizioni sul controllo delle esportazioni statunitensi, così come le organizzazioni controllate da persone sottoposte a sanzioni o che agiscono per loro conto. Si fa notare che l'organizzazione Let’s Encrypt è registrata negli Stati Uniti e deve conformarsi alle normative sul controllo delle esportazioni e alle sanzioni vigenti negli USA.
Non è ancora chiaro se la modifica dei termini di servizio sia una formalità che riflette la pratica già in atto, o se saranno implementate misure aggiuntive per bloccare le richieste dai sottoreti di paesi soggetti a sanzioni. Finora, Let’s Encrypt ha applicato blocchi mirati che non consentono di ottenere un certificato per specifici domini, elencati nelle liste di sanzioni dell'Ufficio per il controllo degli attivi esteri degli Stati Uniti (OFAC, Office of Foreign Assets Control).
Sanzioni statunitensi complete
sono state imposte contro Crimea, DNR, LNR, Iran, Corea del Nord e Cuba. Sanzioni severe sono state imposte contro la Federazione Russa, ma al momento non è stato applicato un embargo totale. Attualmente, le richieste a Let’s Encrypt per ottenere certificati dalla Federazione Russa per domini non menzionati nelle liste di sanzione vengono accettate senza restrizioni.
Nota: Commentando la modifica alle condizioni d'uso, il direttore dell'organizzazione ISRG (Internet Security Research Group), fondatrice del progetto Let’s Encrypt, ha spiegato che i certificati continueranno a essere rilasciati a privati e aziende non governative dall'Iran e dalla Russia, ma non saranno disponibili per le istituzioni governative russe e iraniane. Secondo il rappresentante di Let’s Encrypt, le modifiche servono solo a documentare una pratica già consolidata per adempiere a formalità legali e non ci saranno nuovi blocchi.
La possibilità di rilasciare certificati a istituzioni non governative e privati in territori soggetti a sanzioni è garantita dalle leggi statunitensi sulla protezione della corrispondenza privata e dalle esenzioni adottate dall'Ufficio per il Controllo dei Beni Stranieri (OFAC) per promuovere il rispetto dei diritti umani e delle libertà su Internet.
Fonte: opennet.ru
