„Let's Encrypt“ – bendruomenės valdoma ne pelno siekianti sertifikatų institucija, teikianti nemokamus sertifikatus visiems, iš dalies pakeitė savo naudotojo sutartį, kurioje apibrėžiamos sertifikatų gavėjų teisės ir pareigos. Į skyrių apie sertifikatų prašymo ir naudojimo sąlygas buvo įtraukta nuostata, draudžianti išduoti sertifikatus asmenims ir organizacijoms, nuolat gyvenančioms arba registruotoms šalyse ar teritorijose, kurioms taikomos išsamios JAV sankcijos.
Be to, draudimas taikomas asmenims ir organizacijoms, kuriems taikomos JAV sankcijos ir eksporto kontrolės apribojimai, taip pat organizacijoms, kurias kontroliuoja sankcionuoti asmenys arba kurios veikia jų vardu. Pažymima, kad „Let's Encrypt“ yra registruota Jungtinėse Amerikos Valstijose ir privalo laikytis JAV eksporto kontrolės ir sankcijų taisyklių.
Kol kas neaišku, ar naudotojo sutarties pakeitimas yra formalumas, atspindintis esamą praktiką, ar bus įgyvendintos papildomos priemonės, skirtos blokuoti užklausas iš sankcionuotų šalių potinklių. Iki šiol „Let's Encrypt“ naudojo tikslinį blokavimą, neleisdama gauti sertifikatų konkretiems naudotojams. domenai, įtraukta į JAV Užsienio turto kontrolės biuro (OFAC) sankcijų sąrašus.
Plataus masto JAV sankcijos
Sankcijos įvestos Krymui, Donecko Liaudies Respublikai (DPR), Luhansko Liaudies Respublikai (LPR), Iranui, Šiaurės Korėjai ir Kubai. Rusijai įvestos griežtos sankcijos, tačiau visiškas embargas dar nėra įgyvendintas. Šiuo metu „Let's Encrypt“ sertifikatų užklausos iš Rusijos domenams, neįtrauktiems į sankcijų sąrašus, priimamos be apribojimų.
Atnaujinimas: Komentuodamas naudotojo sutarties pakeitimą, ISRG (interneto saugumo tyrimų grupės) direktorius, „Let's Encrypt“ projekto įkūrėjas, paaiškino, kad sertifikatai ir toliau bus išduodami asmenims ir nevyriausybinėms organizacijoms iš Irano ir Rusijos, tačiau jie nebus prieinami Rusijos ir Irano vyriausybinėms agentūroms. Pasak „Let's Encrypt“ atstovo, pakeitimai tik patvirtina ilgalaikę teisinių formalumų praktiką ir nesukels jokio naujo blokavimo.
Galimybę teikti sertifikatus nevyriausybinėms organizacijoms ir asmenims sankcionuotose teritorijose suteikia galiojantys JAV privatumo įstatymai ir Užsienio turto kontrolės biuro (OFAC) priimti atsisakymai, skirti skatinti pagarbą žmogaus teisėms ir laisvėms internete.
Šaltinis: opennet.ru
