Let's Encrypt, awtorità taċ-ċertifikazzjoni mingħajr skop ta' qligħ immexxija mill-komunità li tipprovdi ċertifikati b'xejn lil kulħadd, emendat il-ftehim tal-utent tagħha li jiddefinixxi d-drittijiet u r-responsabbiltajiet tar-riċevituri taċ-ċertifikati. Żdiedet klawżola mat-taqsima dwar it-termini tat-talba u l-użu taċ-ċertifikati li tipprojbixxi l-ħruġ ta' ċertifikati lil individwi u organizzazzjonijiet li jgħixu b'mod permanenti jew huma rreġistrati f'pajjiżi jew territorji soġġetti għal sanzjonijiet komprensivi tal-Istati Uniti.
Barra minn hekk, il-projbizzjoni tapplika għal individwi u organizzazzjonijiet soġġetti għal sanzjonijiet u restrizzjonijiet tal-kontroll tal-esportazzjoni tal-Istati Uniti, kif ukoll organizzazzjonijiet ikkontrollati minn jew li jaġixxu f'isem individwi sanzjonati. Ta' min jinnota li Let's Encrypt hija rreġistrata fl-Istati Uniti u hija meħtieġa tikkonforma mar-regolamenti tal-kontroll tal-esportazzjoni u s-sanzjonijiet tal-Istati Uniti.
Għadu mhux ċar jekk il-bidla fil-ftehim tal-utent hijiex formalità li tirrifletti prattiki eżistenti, jew jekk se jiġu implimentati miżuri addizzjonali biex jimblokkaw talbiet minn subnets għal pajjiżi sanzjonati. S'issa, Let's Encrypt uża imblukkar immirat, li jipprevjeni ċertifikati għal utenti speċifiċi. доменов, elenkati fil-listi ta' sanzjonijiet tal-Uffiċċju tal-Kontroll tal-Assi Barranin (OFAC) tal-Istati Uniti.
Sanzjonijiet fuq skala sħiħa tal-Istati Uniti
Ġew imposti sanzjonijiet kontra l-Krimea, ir-Repubblika Popolari ta' Donetsk (DPR), ir-Repubblika Popolari ta' Luhansk (LPR), l-Iran, il-Korea ta' Fuq, u Kuba. Ġew imposti sanzjonijiet stretti kontra r-Russja, iżda għadu ma ġiex implimentat embargo sħiħ. Bħalissa, it-talbiet ta' Let's Encrypt għal ċertifikati mir-Russja għal dominji mhux elenkati fil-listi tas-sanzjonijiet qed jiġu aċċettati mingħajr restrizzjonijiet.
Aġġornament: Meta kkummenta dwar il-bidla fil-ftehim tal-utent, id-direttur tal-ISRG (Internet Security Research Group), il-fundatur tal-proġett Let's Encrypt, spjega li ċ-ċertifikati se jkomplu jinħarġu lil individwi u organizzazzjonijiet mhux governattivi mill-Iran u r-Russja, iżda mhux se jkunu disponibbli għall-aġenziji governattivi Russi u Iranjani. Skont rappreżentant ta' Let's Encrypt, il-bidliet sempliċement jiddokumentaw prattika li ilha teżisti għal formalitajiet legali u mhux se jirriżultaw f'xi imblukkar ġdid.
Il-kapaċità li jiġu pprovduti ċertifikati lil entitajiet mhux governattivi u individwi f'territorji sanzjonati hija permessa mil-liġijiet eżistenti tal-privatezza tal-Istati Uniti u r-rinunzji adottati mill-Uffiċċju tal-Kontroll tal-Assi Barranin (OFAC) biex jippromwovi r-rispett għad-drittijiet u l-libertajiet tal-bniedem online.
Sors: opennet.ru
