Mozilla ले DarkMatter प्रमाणपत्रहरू रोकेको छ

मोजिला कम्पनी राखिएको सूचीमा DarkMatter प्रमाणीकरण प्राधिकरणको मध्यवर्ती प्रमाणपत्रहरू रद्द गरिएका प्रमाणपत्रहरू (OneCRL), जसको प्रयोगले फायरफक्स ब्राउजरमा चेतावनी दिन्छ।

चार महिनाको समीक्षा पछि प्रमाणपत्रहरू अवरुद्ध अनुप्रयोगहरु Mozilla समर्थित रूट प्रमाणपत्रहरूको सूचीमा समावेश गर्नका लागि DarkMatter। अहिलेसम्म, DarkMatter मा विश्वास हालको QuoVadis प्रमाणपत्र प्राधिकरण द्वारा प्रमाणित मध्यवर्ती प्रमाणपत्रहरू द्वारा प्रदान गरिएको थियो, तर DarkMatter मूल प्रमाणपत्र अझै ब्राउजरहरूमा थपिएको छैन। मूल प्रमाणपत्र थप्नका लागि DarkMatter को पेन्डिङ अनुरोध, साथै DigitalTrust (CA व्यवसाय चलाउन समर्पित DarkMatter को सहायक) का सबै नयाँ अनुरोधहरू अस्वीकार गर्न सिफारिस गरिन्छ।

विश्लेषणको क्रममा, प्रमाणपत्रहरू उत्पन्न गर्दा एन्ट्रोपीसँग समस्याहरू पहिचान गरियो र HTTPS ट्राफिकको निगरानी र अवरोधलाई व्यवस्थित गर्न DarkMatter प्रमाणपत्रहरू प्रयोग गर्ने सम्भावित तथ्यहरू देखा पर्यो। निगरानीका लागि डार्कम्याटर प्रमाणपत्रहरूको प्रयोगको रिपोर्टहरू धेरै स्वतन्त्र स्रोतहरूबाट आएका थिए र, त्यस्ता उद्देश्यका लागि प्रमाणपत्रहरू जारी गर्नाले प्रमाणीकरण अधिकारीहरूको लागि मोजिलाको आवश्यकताहरू उल्लङ्घन गर्ने भएकोले, डार्कम्याटर मध्यवर्ती प्रमाणपत्रहरू रोक्न निर्णय गरियो।

जनवरी मा, रोयटर्स प्रकाशित सार्वजनिक गरियो पत्रकार, मानव अधिकारकर्मी र विदेशी प्रतिनिधिहरूको खातामा सम्झौता गर्न संयुक्त अरब इमिरेट्सका गुप्तचर सेवाहरूद्वारा गरिएको "प्रोजेक्ट रेभेन" अपरेसनमा डार्कमेटरको संलग्नताको बारेमा जानकारी। जवाफमा, डार्कम्याटरले लेखमा प्रदान गरिएको जानकारी असत्य भएको बताए।

फेब्रुअरीमा, EFF (इलेक्ट्रोनिक फ्रन्टियर फाउन्डेशन) बोलाइयो मोजिला, एप्पल, गुगल र माइक्रोसफ्टले आफ्नो रूट सर्टिफिकेट स्टोरहरूमा डार्कम्याटर समावेश गर्दैनन् र मान्य मध्यवर्ती प्रमाणपत्रहरू रद्द गर्छन्। EFF का प्रतिनिधिहरूले मूल प्रमाणपत्रहरूको सूचीमा मूल प्रमाणपत्रहरू थप्नको लागि डार्कमेटरको अनुप्रयोगलाई स्यालले कुखुरामा प्रवेश गर्ने प्रयाससँग तुलना गरे।

निगरानीमा डार्कम्याटरको संलग्नताको समान सन्दर्भहरू पछि प्रकाशनद्वारा गरिएको अनुसन्धानमा उल्लेख गरिएको थियो। न्यु योर्क टाइम्स। यद्यपि, प्रत्यक्ष प्रमाण कहिल्यै प्रस्तुत गरिएको थिएन, र डार्कम्याटरले उल्लेखित खुफिया कार्यहरूमा आफ्नो संलग्नतालाई अस्वीकार गर्न जारी राख्यो। अन्ततः, मोजिला, विभिन्न पक्षहरूको स्थिति तौल गरिसकेपछि, डार्कमेटरमा विश्वास कायम राख्नुले प्रयोगकर्ताहरूको लागि महत्त्वपूर्ण जोखिम निम्त्याउँछ भन्ने निष्कर्षमा पुग्यो।

स्रोत: opennet.ru