"ໃບຢັ້ງຢືນແຫ່ງຊາດ" ທີ່ຖືກປະຕິບັດຢູ່ໃນຄາຊັກສະຖານແມ່ນຖືກບລັອກໃນ Firefox, Chrome ແລະ Safari

ກູໂກ, Mozilla и ຈາກຫນາກແອບເປີ ປະ​ກາດ​ການ​ຈັດ​ຕັ້ງ​ຂອງ "ໃບຢັ້ງຢືນຄວາມປອດໄພແຫ່ງຊາດ» ຕໍ່ກັບລາຍຊື່ການຖອນໃບຢັ້ງຢືນ. ການນໍາໃຊ້ໃບຢັ້ງຢືນຮາກນີ້ໃນປັດຈຸບັນຈະສົ່ງຜົນໃຫ້ມີການເຕືອນໄພຄວາມປອດໄພໃນ Firefox, Chrome/Chromium, ແລະ Safari, ເຊັ່ນດຽວກັນກັບຜະລິດຕະພັນອະນຸພັນໂດຍອີງໃສ່ລະຫັດຂອງເຂົາເຈົ້າ.

ຂໍ​ໃຫ້​ເຮົາ​ຈື່​ຈໍາ​ວ່າ​ໃນ​ເດືອນ​ກໍ​ລະ​ກົດ​ໃນ Kazakhstan ມີ​ ຄວາມພະຍາຍາມໄດ້ຖືກດໍາເນີນ ການ​ຕິດ​ຕັ້ງ​ການ​ຄວບ​ຄຸມ​ຂອງ​ລັດ​ກ່ຽວ​ກັບ​ການ​ຈະ​ລາ​ຈອນ​ທີ່​ປອດ​ໄພ​ກັບ​ສະ​ຖານ​ທີ່​ຕ່າງ​ປະ​ເທດ​ພາຍ​ໃຕ້​ຂໍ້​ອ້າງ​ຂອງ​ການ​ປົກ​ປ້ອງ​ຜູ້​ຊົມ​ໃຊ້​. ຜູ້ຈອງຂອງຜູ້ໃຫ້ບໍລິການຂະຫນາດໃຫຍ່ຈໍານວນຫນຶ່ງໄດ້ຖືກສັ່ງໃຫ້ຕິດຕັ້ງໃບຢັ້ງຢືນຮາກພິເສດໃນຄອມພິວເຕີຂອງພວກເຂົາ, ເຊິ່ງຈະຊ່ວຍໃຫ້ຜູ້ໃຫ້ບໍລິການສາມາດຂັດຂວາງການເຂົ້າຊົມທີ່ຖືກເຂົ້າລະຫັດຢ່າງງຽບໆແລະເຂົ້າໄປໃນການເຊື່ອມຕໍ່ HTTPS.

ໃນເວລາດຽວກັນມີ ບັນທຶກ ພະຍາຍາມໃຊ້ໃບຢັ້ງຢືນນີ້ໃນການປະຕິບັດເພື່ອຫຼອກລວງການຈະລາຈອນໄປຫາ Google, Facebook, Odnoklassniki, VKontakte, Twitter, YouTube ແລະຊັບພະຍາກອນອື່ນໆ. ເມື່ອການເຊື່ອມຕໍ່ TLS ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ, ໃບຢັ້ງຢືນທີ່ແທ້ຈິງຂອງເວັບໄຊທ໌ເປົ້າຫມາຍໄດ້ຖືກແທນທີ່ດ້ວຍໃບຢັ້ງຢືນໃຫມ່ທີ່ສ້າງຂຶ້ນໃນທັນທີ, ເຊິ່ງຖືກຫມາຍໂດຍຕົວທ່ອງເວັບວ່າຫນ້າເຊື່ອຖືຖ້າ "ໃບຢັ້ງຢືນຄວາມປອດໄພແຫ່ງຊາດ" ຖືກເພີ່ມໂດຍຜູ້ໃຊ້ເຂົ້າໃນຮ້ານໃບຢັ້ງຢືນຮາກ. , ນັບຕັ້ງແຕ່ໃບຢັ້ງຢືນ dummy ໄດ້ຖືກເຊື່ອມຕໍ່ໂດຍລະບົບຕ່ອງໂສ້ຄວາມໄວ້ວາງໃຈກັບ "ໃບຢັ້ງຢືນຄວາມປອດໄພແຫ່ງຊາດ". ໂດຍບໍ່ມີການຕິດຕັ້ງໃບຢັ້ງຢືນນີ້, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະສ້າງການເຊື່ອມຕໍ່ທີ່ປອດໄພກັບສະຖານທີ່ທີ່ໄດ້ກ່າວມາໂດຍບໍ່ມີການນໍາໃຊ້ເຄື່ອງມືເພີ່ມເຕີມເຊັ່ນ Tor ຫຼື VPN.

ຄວາມ​ພະ​ຍາ​ຍາມ​ຄັ້ງ​ທໍາ​ອິດ​ທີ່​ຈະ​ສອດ​ແນມ​ກ່ຽວ​ກັບ​ການ​ເຊື່ອມ​ຕໍ່​ທີ່​ປອດ​ໄພ​ໃນ Kazakhstan ໄດ້​ມີ​ຂຶ້ນ​ໃນ​ປີ 2015, ໃນ​ເວ​ລາ​ທີ່​ລັດ​ຖະ​ບານ Kazakh ພະຍາຍາມ ໃຫ້ແນ່ໃຈວ່າໃບຢັ້ງຢືນຮາກຂອງອົງການຢັ້ງຢືນທີ່ຄວບຄຸມໄດ້ຖືກລວມຢູ່ໃນຮ້ານໃບຢັ້ງຢືນຮາກ Mozilla. ການກວດສອບໄດ້ເປີດເຜີຍຄວາມຕັ້ງໃຈທີ່ຈະນໍາໃຊ້ໃບຢັ້ງຢືນນີ້ເພື່ອ spy ກ່ຽວກັບຜູ້ໃຊ້ແລະຄໍາຮ້ອງສະຫມັກໄດ້ຖືກປະຕິເສດ. ຫນຶ່ງປີຕໍ່ມາໃນ Kazakhstan ມີ
ຍອມຮັບ ການປັບປຸງກົດຫມາຍວ່າດ້ວຍ "ການສື່ສານ", ຮຽກຮ້ອງໃຫ້ມີການຕິດຕັ້ງໃບຢັ້ງຢືນໂດຍຜູ້ໃຊ້ເອງ, ແຕ່ໃນທາງປະຕິບັດ, ການບັງຄັບໃຊ້ໃບຢັ້ງຢືນນີ້ເລີ່ມຕົ້ນພຽງແຕ່ໃນກາງເດືອນກໍລະກົດ 2019.

ສອງ​ອາທິດ​ກ່ອນ​ໜ້າ​ນີ້ ການ​ນຳ​ເອົາ “ໃບ​ຢັ້ງຢືນ​ຄວາມ​ໝັ້ນຄົງ​ແຫ່ງ​ຊາດ” ມັນແມ່ນ ຍົກເລີກ ດ້ວຍຄໍາອະທິບາຍວ່ານີ້ແມ່ນພຽງແຕ່ການທົດສອບເຕັກໂນໂລຢີເທົ່ານັ້ນ. ຜູ້ໃຫ້ບໍລິການໄດ້ຖືກແນະນໍາໃຫ້ຢຸດເຊົາການວາງໃບຢັ້ງຢືນຜູ້ໃຊ້, ແຕ່ພາຍໃນສອງອາທິດຂອງການຈັດຕັ້ງປະຕິບັດ, ຜູ້ໃຊ້ Kazakh ຫຼາຍຄົນໄດ້ຕິດຕັ້ງໃບຢັ້ງຢືນແລ້ວ, ດັ່ງນັ້ນທ່າແຮງຂອງການຂັດຂວາງການຈະລາຈອນບໍ່ໄດ້ຫາຍໄປ. ດ້ວຍການປິດໂຄງການ, ອັນຕະລາຍຂອງການເຂົ້າລະຫັດລັບທີ່ກ່ຽວຂ້ອງກັບ "ໃບຢັ້ງຢືນຄວາມປອດໄພແຫ່ງຊາດ" ຕົກຢູ່ໃນມືອື່ນຍ້ອນການຮົ່ວໄຫລຂອງຂໍ້ມູນກໍ່ເພີ່ມຂຶ້ນ (ໃບຢັ້ງຢືນທີ່ສ້າງຂຶ້ນແມ່ນໃຊ້ໄດ້ຈົນເຖິງປີ 2024).

ໃບຢັ້ງຢືນການບັງຄັບໃຊ້ທີ່ບໍ່ສາມາດປະຕິເສດໄດ້ລະເມີດລະບົບການຢັ້ງຢືນສໍາລັບສູນການຢັ້ງຢືນ, ເນື່ອງຈາກວ່າອໍານາດທີ່ສ້າງໃບຢັ້ງຢືນນີ້ບໍ່ໄດ້ຜ່ານການກວດສອບຄວາມປອດໄພ, ບໍ່ເຫັນດີກັບຂໍ້ກໍານົດຂອງສູນການຢັ້ງຢືນແລະບໍ່ມີພັນທະທີ່ຈະປະຕິບັດຕາມກົດລະບຽບທີ່ກໍານົດໄວ້, i.e. ສາມາດອອກໃບຢັ້ງຢືນສໍາລັບເວັບໄຊທ໌ໃດຫນຶ່ງໃຫ້ກັບຜູ້ໃຊ້ພາຍໃຕ້ຂໍ້ອ້າງໃດໆ.
Mozilla ເຊື່ອວ່າກິດຈະກໍາດັ່ງກ່າວທໍາລາຍຄວາມປອດໄພຂອງຜູ້ໃຊ້ແລະກົງກັນຂ້າມກັບຫຼັກການທີສີ່ Mozilla Manifesto, ເຊິ່ງພິຈາລະນາຄວາມປອດໄພແລະຄວາມເປັນສ່ວນຕົວເປັນປັດໃຈພື້ນຖານ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru