Let's Encrypt, eng vun der Gemeinschaft gefouert Zertifikatsautoritéit ouni Gewënnzweck, déi gratis Zertifikater fir jiddereen ubitt, huet hire Benotzervertrag geännert, deen d'Rechter a Flichten vun den Zertifikatsempfänger definéiert. An der Sektioun iwwer d'Ufro an d'Benotzung vu Zertifikater gouf eng Klausel bäigefüügt, déi d'Ausstellung vu Zertifikater un Eenzelpersounen an Organisatiounen verbitt, déi permanent a Länner oder Territoiren wunnen oder registréiert sinn, déi ëmfangräiche US-Sanktiounen ënnerleien.
Zousätzlech gëllt d'Verbuet fir Eenzelpersounen an Organisatiounen, déi US-Sanktiounen an Exportkontrollrestriktiounen ënnerleien, souwéi Organisatiounen, déi vu sanktionéierte Persoune kontrolléiert ginn oder am Numm vu sanktionéierte Persoune handelen. Et gëtt bemierkt, datt Let's Encrypt an den USA registréiert ass a verflicht ass, sech un d'US-Exportkontroll- a Sanktiounsreglementer ze halen.
Et ass nach net kloer, ob d'Ännerung vum Benotzervertrag eng Formalitéit ass, déi existent Praktiken reflektéiert, oder ob zousätzlech Moossname ëmgesat ginn, fir Ufroen aus Subnetzer fir sanktionéiert Länner ze blockéieren. Bis elo huet Let's Encrypt gezielte Blockéierung benotzt, andeems Zertifikater fir spezifesch Benotzer verhënnert goufen. Domainen, déi op de Sanktiounslëschte vum US Office of Foreign Assets Control (OFAC) opgezielt sinn.
Grouss US-Sanktiounen
Sanktioune goufen géint d'Krim, d'Volleksrepublik Donezk (DVR), d'Volleksrepublik Luhansk (LVR), den Iran, Nordkorea a Kuba verhängt. Géint Russland goufen streng Sanktioune verhängt, awer e komplette Embargo ass nach net ëmgesat ginn. Aktuell ginn Ufroe vu Let's Encrypt fir Zertifikater aus Russland fir Domainen, déi net op de Sanktiounslëschte stinn, ouni Restriktiounen akzeptéiert.
Aktualiséierung: Den Direkter vun der ISRG (Internet Security Research Group), Grënner vum Let's Encrypt Projet, huet an engem Kommentar zur Ännerung vum Benotzervertrag erkläert, datt Zertifikater weiderhin un Eenzelpersounen an Netregierungsorganisatiounen aus dem Iran a Russland ausgestallt ginn, awer net fir russesch an iranesch Regierungsagenturen verfügbar sinn. Laut engem Vertrieder vu Let's Encrypt dokumentéieren d'Ännerungen nëmmen eng laangjäreg Praxis fir juristesch Formalitéiten a féieren net zu enger neier Blockéierung.
D'Méiglechkeet, Zertifikater un netstaatlech Entitéiten an Eenzelpersounen a sanktionéierte Gebidder ze liwweren, gëtt duerch existent US-Dateschutzgesetzer a Verzichtserklärungen erméiglecht, déi vum Office of Foreign Assets Control (OFAC) ugeholl goufen, fir de Respekt vun de Mënscherechter a Fräiheeten online ze fërderen.
Source: opennet.ru
