នៅប្រទេសកាហ្សាក់ស្ថាន អ្នកផ្តល់សេវាធំៗមួយចំនួនបានអនុវត្តការស្ទាក់ចាប់ចរាចរណ៍ HTTPS

អនុលោម​តាម​អ្នក​ដែល​ចូល​ជា​ធរមាន​នៅ​កាហ្សាក់ស្ថាន​តាំង​ពី​ឆ្នាំ​២០១៦ វិសោធនកម្ម ចំពោះច្បាប់ "ស្តីពីទំនាក់ទំនង" អ្នកផ្តល់សេវាកាហ្សាក់ស្ថានជាច្រើនរួមទាំង ខេ,
Beeline, Tele2 и Altel, ចាប់ពី​ថ្ងៃនេះ ដាក់ឱ្យដំណើរការ ប្រព័ន្ធសម្រាប់ស្ទាក់ចាប់ចរាចរណ៍ HTTPS របស់អតិថិជនជាមួយនឹងការជំនួសវិញ្ញាបនបត្រដែលបានប្រើដំបូង។ ដំបូងឡើយ ប្រព័ន្ធស្ទាក់ចាប់នេះ ត្រូវបានគេគ្រោងនឹងអនុវត្តនៅឆ្នាំ 2016 ប៉ុន្តែប្រតិបត្តិការនេះត្រូវបានពន្យារពេលឥតឈប់ឈរ ហើយច្បាប់បានចាប់ផ្តើមត្រូវបានគេយល់ថាជាផ្លូវការ។ ការស្ទាក់ចាប់ត្រូវបានអនុវត្ត នៅក្រោមការក្លែងបន្លំ ការព្រួយបារម្ភអំពីសុវត្ថិភាពរបស់អ្នកប្រើប្រាស់ និងបំណងប្រាថ្នាដើម្បីការពារពួកគេពីខ្លឹមសារដែលបង្កការគំរាមកំហែង។

ដើម្បីបិទការព្រមាននៅក្នុងកម្មវិធីរុករកអំពីការប្រើប្រាស់វិញ្ញាបនបត្រមិនត្រឹមត្រូវដល់អ្នកប្រើប្រាស់ បានចេញវេជ្ជបញ្ជា ដំឡើងនៅលើប្រព័ន្ធរបស់អ្នក "វិញ្ញាបនបត្រសុវត្ថិភាពជាតិ“ ដែលត្រូវបានប្រើនៅពេលផ្សាយចរាចរណ៍ដែលមានការការពារទៅកាន់គេហទំព័របរទេស (ឧទាហរណ៍ ការជំនួសចរាចរណ៍ទៅកាន់ Facebook ត្រូវបានរកឃើញរួចហើយ)។

នៅពេលដែលការតភ្ជាប់ TLS ត្រូវបានបង្កើតឡើង វិញ្ញាបនបត្រពិតប្រាកដនៃគេហទំព័រគោលដៅត្រូវបានជំនួសដោយវិញ្ញាបនបត្រថ្មីដែលបានបង្កើតភ្លាមៗ ដែលនឹងត្រូវបានសម្គាល់ដោយកម្មវិធីរុករកតាមអ៊ីនធឺណិតថាគួរឱ្យទុកចិត្ត ប្រសិនបើ "វិញ្ញាបនបត្រសន្តិសុខជាតិ" ត្រូវបានបន្ថែមដោយអ្នកប្រើប្រាស់ទៅកាន់វិញ្ញាបនបត្រឫសគល់។ ហាង ចាប់តាំងពីវិញ្ញាបនបត្រអត់ចេះសោះត្រូវបានភ្ជាប់ដោយខ្សែសង្វាក់នៃការជឿទុកចិត្តជាមួយ "វិញ្ញាបនបត្រសន្តិសុខជាតិ" ។

ជាការពិត នៅក្នុងប្រទេសកាហ្សាក់ស្ថាន ការការពារដែលផ្តល់ដោយពិធីការ HTTPS ត្រូវបានសម្របសម្រួលទាំងស្រុង ហើយសំណើ HTTPS ទាំងអស់មិនខុសគ្នាច្រើនពី HTTP តាមទស្សនៈនៃលទ្ធភាពនៃការតាមដាន និងការជំនួសចរាចរណ៍ដោយភ្នាក់ងារស៊ើបការណ៍នោះទេ។ វាមិនអាចទៅរួចទេក្នុងការគ្រប់គ្រងការបំពាននៅក្នុងគ្រោងការណ៍បែបនេះ រួមទាំងប្រសិនបើសោអ៊ិនគ្រីបដែលភ្ជាប់ជាមួយ "វិញ្ញាបនបត្រសន្តិសុខជាតិ" ធ្លាក់ចូលទៅក្នុងដៃផ្សេងទៀត ជាលទ្ធផលនៃការលេចធ្លាយ។

អ្នកអភិវឌ្ឍន៍កម្មវិធីរុករក កំពុងពិចារណា សំណើរ បន្ថែមវិញ្ញាបនបត្រឫសគល់ដែលប្រើសម្រាប់ការស្ទាក់ចាប់ទៅក្នុងបញ្ជីដកហូតវិញ្ញាបនបត្រ (OneCRL) ដូចដែលថ្មីៗនេះ Mozilla បានចុះឈ្មោះ ជាមួយនឹងវិញ្ញាបនបត្រពីអាជ្ញាធរបញ្ជាក់ DarkMatter ។ ប៉ុន្តែអត្ថន័យនៃប្រតិបត្តិការបែបនេះគឺមិនច្បាស់លាស់ទាំងស្រុងនោះទេ (នៅក្នុងការពិភាក្សាកន្លងមកវាត្រូវបានចាត់ទុកថាគ្មានប្រយោជន៍) ចាប់តាំងពីក្នុងករណី "វិញ្ញាបនបត្រសន្តិសុខជាតិ" វិញ្ញាបនបត្រនេះមិនត្រូវបានគ្របដណ្ដប់ដោយខ្សែសង្វាក់នៃការជឿទុកចិត្ត និងដោយគ្មានអ្នកប្រើប្រាស់ដំឡើងវិញ្ញាបនបត្រនោះទេ។ កម្មវិធីរុករកនឹងបង្ហាញការព្រមានរួចហើយ។ ម្យ៉ាងវិញទៀត កង្វះការឆ្លើយតបពីក្រុមហ៊ុនផលិតកម្មវិធីរុករកអាចលើកទឹកចិត្តដល់ការដាក់ឱ្យប្រើប្រាស់ប្រព័ន្ធស្រដៀងគ្នានៅក្នុងប្រទេសផ្សេងទៀត។ ជាជម្រើសមួយ វាក៏ត្រូវបានស្នើឡើងដើម្បីអនុវត្តសូចនាករថ្មីសម្រាប់វិញ្ញាបនបត្រដែលបានដំឡើងក្នុងស្រុកដែលចាប់បាននៅក្នុងការវាយប្រហារ MITM ។

ប្រភព: opennet.ru