कझाकस्तानमध्ये, अनेक मोठ्या प्रदात्यांनी HTTPS ट्रॅफिक इंटरसेप्शन लागू केले आहे

2016 पासून कझाकस्तानमध्ये लागू असलेल्यांच्या अनुषंगाने सुधारणा "संप्रेषणावरील" कायद्यानुसार, अनेक कझाक प्रदाते, यासह केसेल,
सरळ रेषा, Tele2 и अल्टेल, आजपासून ऑपरेशन मध्ये ठेवले सुरुवातीला वापरलेल्या प्रमाणपत्राच्या बदलीसह क्लायंट HTTPS ट्रॅफिकमध्ये अडथळा आणण्यासाठी सिस्टम. सुरुवातीला, इंटरसेप्शन सिस्टम 2016 मध्ये लागू करण्याची योजना होती, परंतु हे ऑपरेशन सतत पुढे ढकलले गेले आणि कायदा औपचारिक समजला जाऊ लागला. इंटरसेप्शन चालते वेष अंतर्गत वापरकर्त्यांच्या सुरक्षिततेबद्दल चिंता आणि त्यांना धोका निर्माण करणाऱ्या सामग्रीपासून संरक्षण करण्याची इच्छा.

वापरकर्त्यांना चुकीचे प्रमाणपत्र वापरल्याबद्दल ब्राउझरमधील चेतावणी अक्षम करण्यासाठी विहित तुमच्या सिस्टमवर स्थापित करा "राष्ट्रीय सुरक्षा प्रमाणपत्र", जे परदेशी साइटवर संरक्षित रहदारी प्रसारित करताना वापरले जाते (उदाहरणार्थ, Facebook वर रहदारी बदलणे आधीच आढळले आहे).

जेव्हा TLS कनेक्शन स्थापित केले जाते, तेव्हा लक्ष्य साइटचे वास्तविक प्रमाणपत्र फ्लायवर व्युत्पन्न केलेल्या नवीन प्रमाणपत्राद्वारे बदलले जाते, जर वापरकर्त्याने रूट प्रमाणपत्रामध्ये "राष्ट्रीय सुरक्षा प्रमाणपत्र" जोडले असेल तर ते ब्राउझरद्वारे विश्वसनीय म्हणून चिन्हांकित केले जाईल. स्टोअर, कारण डमी प्रमाणपत्र "राष्ट्रीय सुरक्षा प्रमाणपत्र" सह विश्वासाच्या साखळीद्वारे जोडलेले आहे.

खरं तर, कझाकस्तानमध्ये, HTTPS प्रोटोकॉलद्वारे प्रदान केलेले संरक्षण पूर्णपणे तडजोड केलेले आहे आणि सर्व HTTPS विनंत्या गुप्तचर संस्थांद्वारे ट्रॅफिकचा मागोवा घेण्याच्या आणि प्रतिस्थापनाच्या संभाव्यतेच्या दृष्टिकोनातून HTTP पेक्षा फारशा वेगळ्या नाहीत. लीक झाल्यामुळे "राष्ट्रीय सुरक्षा प्रमाणपत्र" शी संबंधित एनक्रिप्शन की इतर हातात पडल्यास अशा योजनेतील गैरवर्तन नियंत्रित करणे अशक्य आहे.

ब्राउझर विकसक विचार करत आहेत ऑफर सर्टिफिकेट रिव्होकेशन लिस्ट (OneCRL) मध्ये इंटरसेप्शनसाठी वापरलेले रूट सर्टिफिकेट नुकतेच Mozilla प्रमाणे जोडा प्रविष्ट केले DarkMatter प्रमाणन प्राधिकरणाकडून प्रमाणपत्रांसह. परंतु अशा ऑपरेशनचा अर्थ पूर्णपणे स्पष्ट नाही (मागील चर्चांमध्ये ते निरुपयोगी मानले गेले होते), कारण "राष्ट्रीय सुरक्षा प्रमाणपत्र" च्या बाबतीत हे प्रमाणपत्र सुरुवातीला ट्रस्टच्या साखळीने कव्हर केलेले नाही आणि वापरकर्त्याने प्रमाणपत्र स्थापित केल्याशिवाय, ब्राउझर आधीच एक चेतावणी प्रदर्शित करतात. दुसरीकडे, ब्राउझर निर्मात्यांकडील प्रतिसादाचा अभाव इतर देशांमध्ये तत्सम प्रणाली सुरू करण्यास प्रोत्साहित करू शकतो. एक पर्याय म्हणून, MITM हल्ल्यांमध्ये पकडलेल्या स्थानिक पातळीवर स्थापित प्रमाणपत्रांसाठी एक नवीन निर्देशक लागू करण्याचा देखील प्रस्ताव आहे.

स्त्रोत: opennet.ru