കസാക്കിസ്ഥാനിൽ നടപ്പിലാക്കുന്ന "ദേശീയ സർട്ടിഫിക്കറ്റ്" Firefox, Chrome, Safari എന്നിവയിൽ തടഞ്ഞിരിക്കുന്നു

ഗൂഗിൾ, മോസില്ല и ആപ്പിൾ പ്ലെയ്‌സ്‌മെന്റ് പ്രഖ്യാപിച്ചു "ദേശീയ സുരക്ഷാ സർട്ടിഫിക്കറ്റ്» സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റുകളിലേക്ക്. ഈ റൂട്ട് സർട്ടിഫിക്കറ്റിന്റെ ഉപയോഗം ഇപ്പോൾ Firefox, Chrome/Chromium, Safari എന്നിവയിലും അവയുടെ കോഡ് അടിസ്ഥാനമാക്കിയുള്ള ഡെറിവേറ്റീവ് ഉൽപ്പന്നങ്ങളിലും സുരക്ഷാ മുന്നറിയിപ്പിന് കാരണമാകും.

ജൂലൈയിൽ കസാക്കിസ്ഥാനിൽ ഉണ്ടായിരുന്നുവെന്ന് നമുക്ക് ഓർക്കാം ഒരു ശ്രമം നടത്തിയിട്ടുണ്ട് ഉപയോക്താക്കളെ സംരക്ഷിക്കുക എന്ന വ്യാജേന വിദേശ സൈറ്റുകളിലേക്കുള്ള സുരക്ഷിതമായ ട്രാഫിക്കിന്മേൽ സർക്കാർ നിയന്ത്രണം ഏർപ്പെടുത്തുക. നിരവധി വലിയ ദാതാക്കളുടെ വരിക്കാരോട് അവരുടെ കമ്പ്യൂട്ടറുകളിൽ ഒരു പ്രത്യേക റൂട്ട് സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉത്തരവിട്ടു, ഇത് ദാതാക്കളെ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിനെ നിശബ്ദമായി തടസ്സപ്പെടുത്താനും HTTPS കണക്ഷനുകളിലേക്ക് വെഡ്ജ് ചെയ്യാനും അനുവദിക്കും.

അതേ സമയം ഉണ്ടായിരുന്നു നിശ്ചിത Google, Facebook, Odnoklassniki, VKontakte, Twitter, YouTube, മറ്റ് ഉറവിടങ്ങൾ എന്നിവയിലേക്കുള്ള ട്രാഫിക് കബളിപ്പിക്കുന്നതിന് ഈ സർട്ടിഫിക്കറ്റ് പ്രായോഗികമായി ഉപയോഗിക്കാൻ ശ്രമിക്കുന്നു. ഒരു TLS കണക്ഷൻ സ്ഥാപിക്കപ്പെട്ടപ്പോൾ, ടാർഗെറ്റ് സൈറ്റിന്റെ യഥാർത്ഥ സർട്ടിഫിക്കറ്റിന് പകരം ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് ലഭിച്ചു, "ദേശീയ സുരക്ഷാ സർട്ടിഫിക്കറ്റ്" ഉപയോക്താവ് റൂട്ട് സർട്ടിഫിക്കറ്റ് സ്റ്റോറിൽ ചേർത്തിട്ടുണ്ടെങ്കിൽ അത് വിശ്വസനീയമാണെന്ന് ബ്രൗസർ അടയാളപ്പെടുത്തി. , ഡമ്മി സർട്ടിഫിക്കറ്റ് "ദേശീയ സുരക്ഷാ സർട്ടിഫിക്കറ്റുമായി" വിശ്വാസത്തിന്റെ ഒരു ശൃംഖലയാൽ ബന്ധിപ്പിച്ചതിനാൽ. ഈ സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യാതെ, ടോർ അല്ലെങ്കിൽ വിപിഎൻ പോലുള്ള അധിക ടൂളുകൾ ഉപയോഗിക്കാതെ സൂചിപ്പിച്ച സൈറ്റുകളുമായി ഒരു സുരക്ഷിത കണക്ഷൻ സ്ഥാപിക്കാൻ സാധ്യമല്ല.

കസാക്കിസ്ഥാനിലെ സുരക്ഷിത ബന്ധങ്ങളെക്കുറിച്ച് ചാരപ്പണി നടത്താനുള്ള ആദ്യ ശ്രമങ്ങൾ നടന്നത് 2015-ൽ കസാഖ് സർക്കാർ ശ്രമിച്ചു നിയന്ത്രിത സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയുടെ റൂട്ട് സർട്ടിഫിക്കറ്റ് മോസില്ല റൂട്ട് സർട്ടിഫിക്കറ്റ് സ്റ്റോറിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക. ഉപയോക്താക്കളെ ചാരപ്പണി ചെയ്യാൻ ഈ സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കാനുള്ള ഉദ്ദേശ്യം ഓഡിറ്റ് വെളിപ്പെടുത്തുകയും അപേക്ഷ നിരസിക്കുകയും ചെയ്തു. ഒരു വർഷത്തിനുശേഷം കസാക്കിസ്ഥാനിൽ ഉണ്ടായിരുന്നു
സ്വീകരിച്ചു "ഓൺ കമ്മ്യൂണിക്കേഷൻസ്" എന്ന നിയമത്തിലെ ഭേദഗതികൾ, ഉപയോക്താക്കൾ സ്വയം ഒരു സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യേണ്ടത് ആവശ്യമാണ്, എന്നാൽ പ്രായോഗികമായി, ഈ സർട്ടിഫിക്കറ്റ് നടപ്പിലാക്കുന്നത് 2019 ജൂലൈ പകുതിയോടെ മാത്രമാണ് ആരംഭിച്ചത്.

രണ്ടാഴ്ച മുമ്പ്, "ദേശീയ സുരക്ഷാ സർട്ടിഫിക്കറ്റ്" അവതരിപ്പിച്ചു ആയിരുന്നു റദ്ദാക്കി സാങ്കേതിക വിദ്യയുടെ പരീക്ഷണം മാത്രമായിരുന്നു ഇതെന്ന വിശദീകരണവുമായി. ഉപയോക്താക്കൾക്ക് സർട്ടിഫിക്കറ്റുകൾ അടിച്ചേൽപ്പിക്കുന്നത് നിർത്താൻ ദാതാക്കൾക്ക് നിർദ്ദേശം നൽകിയിരുന്നു, എന്നാൽ നടപ്പിലാക്കി രണ്ടാഴ്ചയ്ക്കുള്ളിൽ, നിരവധി കസാഖ് ഉപയോക്താക്കൾ ഇതിനകം സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്തു, അതിനാൽ ട്രാഫിക് തടസ്സത്തിനുള്ള സാധ്യത അപ്രത്യക്ഷമായില്ല. പ്രോജക്റ്റ് അവസാനിച്ചതോടെ, ഡാറ്റ ചോർച്ചയുടെ ഫലമായി "ദേശീയ സുരക്ഷാ സർട്ടിഫിക്കറ്റുമായി" ബന്ധപ്പെട്ട എൻക്രിപ്ഷൻ കീകൾ മറ്റ് കൈകളിലേക്ക് വീഴുന്നതിന്റെ അപകടവും വർദ്ധിച്ചു (ജനറേറ്റ് ചെയ്ത സർട്ടിഫിക്കറ്റ് 2024 വരെ സാധുവാണ്).

നിരസിക്കാൻ കഴിയാത്ത ഒരു നിർബന്ധിത സർട്ടിഫിക്കറ്റ് സർട്ടിഫിക്കേഷൻ സെന്ററുകൾക്കായുള്ള പരിശോധനാ സ്കീമിനെ ലംഘിക്കുന്നു, കാരണം ഈ സർട്ടിഫിക്കറ്റ് സൃഷ്ടിച്ച അതോറിറ്റി ഒരു സുരക്ഷാ ഓഡിറ്റിന് വിധേയമായിട്ടില്ല, സർട്ടിഫിക്കേഷൻ സെന്ററുകളുടെ ആവശ്യകതകളോട് യോജിക്കുന്നില്ല, കൂടാതെ സ്ഥാപിത നിയമങ്ങൾ പാലിക്കാൻ ബാധ്യസ്ഥനല്ല, അതായത്. ഏത് ഉപയോക്താക്കൾക്കും ഏത് സൈറ്റിനും ഒരു സർട്ടിഫിക്കറ്റ് നൽകാം.
അത്തരം പ്രവർത്തനം ഉപയോക്തൃ സുരക്ഷയെ ദുർബലപ്പെടുത്തുന്നുവെന്നും ഇത് നാലാമത്തെ തത്വത്തിന് വിരുദ്ധമാണെന്നും മോസില്ല വിശ്വസിക്കുന്നു മോസില്ല മാനിഫെസ്റ്റോ, സുരക്ഷയും സ്വകാര്യതയും അടിസ്ഥാന ഘടകങ്ങളായി പരിഗണിക്കുന്നു.

അവലംബം: opennet.ru