कझाकस्तानमध्ये लागू केले जाणारे "राष्ट्रीय प्रमाणपत्र" फायरफॉक्स, क्रोम आणि सफारीमध्ये अवरोधित केले आहे

Google, Mozilla и सफरचंद च्या प्लेसमेंटची घोषणा केली "राष्ट्रीय सुरक्षा प्रमाणपत्र» प्रमाणपत्र रद्द करण्याच्या याद्यांमध्ये. हे रूट प्रमाणपत्र वापरल्याने आता फायरफॉक्स, क्रोम/क्रोमियम आणि सफारी, तसेच त्यांच्या कोडवर आधारित व्युत्पन्न उत्पादनांमध्ये सुरक्षा चेतावणी मिळेल.

आम्हाला आठवू द्या की जुलैमध्ये कझाकस्तानमध्ये होते एक प्रयत्न केला आहे वापरकर्त्यांचे संरक्षण करण्याच्या बहाण्याने परदेशी साइटवर सुरक्षित रहदारीवर सरकारी नियंत्रण स्थापित करणे. अनेक मोठ्या प्रदात्यांच्या सदस्यांना त्यांच्या संगणकांवर एक विशेष रूट प्रमाणपत्र स्थापित करण्याचे आदेश देण्यात आले होते, जे प्रदात्यांना शांतपणे एनक्रिप्टेड रहदारी आणि HTTPS कनेक्शनमध्ये वेज करण्यास अनुमती देईल.

त्याच वेळी होते निश्चित Google, Facebook, Odnoklassniki, VKontakte, Twitter, YouTube आणि इतर संसाधनांवर ट्रॅफिक लुबाडण्यासाठी हे प्रमाणपत्र व्यवहारात वापरण्याचा प्रयत्न करते. जेव्हा TLS कनेक्शन स्थापित केले गेले तेव्हा, लक्ष्य साइटचे वास्तविक प्रमाणपत्र फ्लायवर व्युत्पन्न केलेल्या नवीन प्रमाणपत्राद्वारे पुनर्स्थित केले गेले, जे वापरकर्त्याने रूट प्रमाणपत्र स्टोअरमध्ये "राष्ट्रीय सुरक्षा प्रमाणपत्र" जोडल्यास ब्राउझरद्वारे विश्वसनीय म्हणून चिन्हांकित केले गेले. , कारण डमी प्रमाणपत्र ट्रस्टच्या साखळीद्वारे "राष्ट्रीय सुरक्षा प्रमाणपत्र" शी जोडलेले होते. हे प्रमाणपत्र स्थापित केल्याशिवाय, टॉर किंवा व्हीपीएन सारख्या अतिरिक्त साधनांचा वापर केल्याशिवाय नमूद केलेल्या साइट्ससह सुरक्षित कनेक्शन स्थापित करणे शक्य नव्हते.

कझाकस्तानमधील सुरक्षित कनेक्शनची हेरगिरी करण्याचा पहिला प्रयत्न 2015 मध्ये झाला होता, जेव्हा कझाक सरकारने प्रयत्न केला नियंत्रित प्रमाणन प्राधिकरणाचे मूळ प्रमाणपत्र Mozilla रूट प्रमाणपत्र स्टोअरमध्ये समाविष्ट असल्याची खात्री करा. ऑडिटमध्ये हे प्रमाणपत्र वापरकर्त्यांची हेरगिरी करण्यासाठी वापरण्याचा हेतू उघड झाला आणि अर्ज नाकारण्यात आला. एक वर्षानंतर कझाकस्तानमध्ये होते
स्वीकारले "संप्रेषणावरील" कायद्यातील दुरुस्ती, वापरकर्त्यांनी स्वतः प्रमाणपत्र स्थापित करणे आवश्यक आहे, परंतु प्रत्यक्षात, या प्रमाणपत्राची अंमलबजावणी केवळ जुलै 2019 च्या मध्यात सुरू झाली.

दोन आठवड्यांपूर्वी, "राष्ट्रीय सुरक्षा प्रमाणपत्र" ची ओळख होते रद्द केले हे केवळ तंत्रज्ञानाची चाचणी करत असल्याचे स्पष्टीकरण देऊन. प्रदात्यांना वापरकर्त्यांवर प्रमाणपत्रे लादणे थांबविण्याचे निर्देश देण्यात आले होते, परंतु अंमलबजावणीच्या दोन आठवड्यांच्या आत, अनेक कझाक वापरकर्त्यांनी आधीच प्रमाणपत्र स्थापित केले होते, त्यामुळे रहदारी व्यत्यय येण्याची शक्यता नाहीशी झाली नाही. प्रकल्प बंद केल्यामुळे, डेटा लीकेजच्या परिणामी "राष्ट्रीय सुरक्षा प्रमाणपत्र" शी संबंधित एनक्रिप्शन की इतर हातात पडण्याचा धोका देखील वाढला आहे (जनरेट केलेले प्रमाणपत्र 2024 पर्यंत वैध आहे).

लादलेले प्रमाणपत्र जे नाकारले जाऊ शकत नाही ते प्रमाणन केंद्रांच्या पडताळणी योजनेचे उल्लंघन करते, कारण हे प्रमाणपत्र व्युत्पन्न करणाऱ्या प्राधिकरणाने सुरक्षा ऑडिट केले नाही, प्रमाणन केंद्रांच्या आवश्यकतांशी सहमत नाही आणि स्थापित नियमांचे पालन करण्यास बांधील नाही, म्हणजे. कोणत्याही कारणाखाली कोणत्याही वापरकर्त्याला कोणत्याही साइटसाठी प्रमाणपत्र जारी करू शकते.
Mozilla चा असा विश्वास आहे की अशा प्रकारची क्रिया वापरकर्त्याच्या सुरक्षिततेला कमी करते आणि चौथ्या तत्त्वाच्या विरुद्ध आहे मोझीला मॅनिफेस्टो, जे सुरक्षा आणि गोपनीयतेला मूलभूत घटक मानतात.

स्त्रोत: opennet.ru