कझाकस्तानमध्ये, प्रदाते कायदेशीर पाळत ठेवण्यासाठी राष्ट्रीय सुरक्षा प्रमाणपत्र सादर करतात

Kcell, Beeline, Tele2 आणि Altel यासह कझाकस्तानमधील मोठे इंटरनेट प्रदाता, जोडले त्यांच्या सिस्टममध्ये HTTPS रहदारी रोखण्याची क्षमता आणि मागणी केली जागतिक नेटवर्कमध्ये प्रवेश असलेल्या सर्व उपकरणांवर "राष्ट्रीय सुरक्षा प्रमाणपत्र" स्थापित करण्यासाठी वापरकर्त्यांकडून. "संप्रेषणावर" कायद्याच्या नवीन आवृत्तीच्या अंमलबजावणीचा एक भाग म्हणून हे केले गेले.

असे म्हटले आहे की नवीन प्रमाणपत्राने देशातील वापरकर्त्यांना ऑनलाइन फसवणूक आणि सायबर हल्ल्यांपासून संरक्षण केले पाहिजे. हे कझाकस्तान प्रजासत्ताकच्या कायद्याद्वारे प्रतिबंधित सामग्री तसेच हानिकारक आणि संभाव्य धोकादायक सामग्रीपासून इंटरनेट वापरकर्त्यांचे संरक्षण करण्यास अनुमती देते. तथापि, हा मूलत: MitM (मॅट-इन-द-मिडल) हल्ल्याचा एक प्रकार आहे.

वस्तुस्थिती अशी आहे की प्रमाणपत्र आपल्याला विशिष्ट (आणि खरोखर धोकादायक नसलेल्या) पृष्ठांवर प्रवेश अवरोधित करण्यास, HTTPS रहदारी सुधारित करण्यास, पत्रव्यवहार वाचण्याची आणि त्याशिवाय, विशिष्ट वापरकर्त्याच्या वतीने लिहिण्याची परवानगी देते. प्रमाणपत्र स्थापित न केल्यास, वापरकर्ते TSL एन्क्रिप्शन वापरणार्‍या सर्व सेवांमध्ये प्रवेश गमावतील आणि ही सर्व जगातील प्रमुख संसाधने आहेत - Google ते Amazon पर्यंत.

ऑपरेटर Kcell स्पष्ट करतेप्रमाणपत्र कझाकस्तानमध्ये विकसित केले गेले होते, परंतु ते नेमके कोणी केले हे अज्ञात आहे. सर्वात मनोरंजक गोष्ट म्हणजे प्रमाणपत्र प्राप्त करण्यासाठी आपल्याला वेबसाइटवर जाणे आवश्यक आहे qca.kz, ज्याची नोंदणी एका महिन्यापूर्वी झाली होती. डोमेन नावाचा मालक एक खाजगी व्यक्ती आहे आणि पत्ता नूर-सुलतान मधील हाऊस ऑफ मिनिस्ट्रीज आहे. गंमत अशी आहे की साइट सुरक्षा प्रमाणपत्रासाठी HTTPS वापरत नाही.

येथे फक्त एक छोटासा फायदा असा आहे की प्रमाणपत्र स्थापित करणे ऐच्छिक म्हणून सांगितले जाते. तथापि, बर्‍याच उपकरणे किंवा अनुप्रयोग वापरकर्त्यांना प्रमाणपत्रे सुधारण्याची किंवा बदलण्याची परवानगी देत ​​​​नाहीत.

त्याच वेळी, काही वापरकर्त्यांनी आधीच सोशल नेटवर्क्स, Gmail ईमेल सेवा आणि YouTube च्या दुर्गमतेबद्दल तक्रार केली आहे. कझाक संसाधने सामान्यपणे उघडली. डिजिटल डेव्हलपमेंट मंत्रालयाने अद्याप कारणे जाहीर केलेली नाहीत, परंतु आधीच जाहीर केले आहे की तांत्रिक कार्य केले जात आहे “नागरिक, सरकारी संस्था आणि खाजगी कंपन्यांचे हॅकर हल्ले, इंटरनेट फसवणूक करणारे आणि इतर प्रकारच्या सायबर धोक्यांपासून संरक्षण मजबूत करण्याच्या उद्देशाने. " आणि डिजिटल डेव्हलपमेंटचे उपपंतप्रधान अबलायखान ओस्पॅनोव यांच्या मते, हा एक पायलट प्रोजेक्ट आहे. म्हणजेच ते संपूर्ण देशात विस्तारित केले जाऊ शकते.

स्त्रोत: 3dnews.ru