काजाकिस्तानमा लागू भइरहेको "राष्ट्रिय प्रमाणपत्र" फायरफक्स, क्रोम र सफारीमा रोकिएको छ

गुगल, मोजिला и एप्पल नियुक्तिको घोषणा गर्यो "राष्ट्रिय सुरक्षा प्रमाणपत्र» प्रमाणपत्र खारेज सूचीहरूमा। यो मूल प्रमाणपत्र प्रयोग गर्दा अब फायरफक्स, क्रोम/क्रोमियम, र सफारी, साथै तिनीहरूको कोडमा आधारित व्युत्पन्न उत्पादनहरूमा सुरक्षा चेतावनीको परिणाम हुनेछ।

हामीलाई याद गरौं कि जुलाईमा काजाकिस्तानमा थियो प्रयास गरिएको छ प्रयोगकर्ताहरूको सुरक्षाको बहानामा विदेशी साइटहरूमा सुरक्षित यातायातमा सरकारी नियन्त्रण स्थापना। धेरै ठूला प्रदायकहरूका सदस्यहरूलाई तिनीहरूको कम्प्युटरमा विशेष रूट प्रमाणपत्र स्थापना गर्न आदेश दिइएको थियो, जसले प्रदायकहरूलाई चुपचाप एन्क्रिप्टेड ट्राफिक रोक्न र HTTPS जडानहरूमा वेज गर्न अनुमति दिनेछ।

एकै समयमा त्यहाँ थिए निश्चित गुगल, Facebook, Odnoklassniki, VKontakte, Twitter, YouTube र अन्य स्रोतहरूमा ट्राफिक लुटाउन अभ्यासमा यो प्रमाणपत्र प्रयोग गर्ने प्रयास गर्दछ। जब एक TLS जडान स्थापित भयो, लक्ष्य साइटको वास्तविक प्रमाणपत्र फ्लाईमा उत्पन्न गरिएको नयाँ प्रमाणपत्रद्वारा प्रतिस्थापन गरिएको थियो, जसलाई ब्राउजरले विश्वसनीय भनी चिन्ह लगाएको थियो यदि प्रयोगकर्ताले रूट प्रमाणपत्र स्टोरमा "राष्ट्रिय सुरक्षा प्रमाणपत्र" थपेको थियो। , किनभने डमी प्रमाणपत्र "राष्ट्रिय सुरक्षा प्रमाणपत्र" मा विश्वास को एक श्रृंखला द्वारा जोडिएको थियो। यो प्रमाणपत्र स्थापना नगरी, Tor वा VPN जस्ता अतिरिक्त उपकरणहरू प्रयोग नगरी उल्लेख गरिएका साइटहरूसँग सुरक्षित जडान स्थापित गर्न सम्भव थिएन।

कजाकिस्तानमा सुरक्षित जडानहरूमा जासुसी गर्ने पहिलो प्रयास 2015 मा गरिएको थियो, जब कजाकिस्तान सरकारले प्रयास गरे निश्चित गर्नुहोस् कि नियन्त्रित प्रमाणीकरण प्राधिकरणको मूल प्रमाणपत्र मोजिला रूट प्रमाणपत्र भण्डारमा समावेश छ। अडिटले यो प्रमाणपत्र प्रयोगकर्ताहरूको जासुसी गर्न प्रयोग गर्ने मनसाय प्रकट गर्‍यो र आवेदन अस्वीकार गरियो। एक वर्ष पछि काजाकिस्तानमा त्यहाँ थिए
स्वीकार गरियो "सञ्चारमा" कानूनमा संशोधनहरू, प्रयोगकर्ताहरूले आफैंले प्रमाणपत्र स्थापना गर्न आवश्यक छ, तर व्यवहारमा, यो प्रमाणपत्रको कार्यान्वयन जुलाई २०१९ को मध्यमा मात्र सुरु भयो।

दुई साताअघि ‘राष्ट्रिय सुरक्षा प्रमाणपत्र’ लागू यो थियो रद्द गरियो यो केवल टेक्नोलोजी परीक्षण थियो भनेर व्याख्या संग। प्रदायकहरूलाई प्रयोगकर्ताहरूमा प्रमाणपत्रहरू थोपाउन रोक्न निर्देशन दिइएको थियो, तर कार्यान्वयनको दुई हप्ता भित्र, धेरै कजाख प्रयोगकर्ताहरूले प्रमाणपत्र स्थापना गरिसकेका छन्, त्यसैले ट्राफिक अवरोधको सम्भावना हराएको छैन। परियोजना बन्द भएपछि, डाटा चुहावटको परिणाम स्वरूप "राष्ट्रिय सुरक्षा प्रमाणपत्र" सँग सम्बन्धित इन्क्रिप्शन कुञ्जीहरू अन्य हातमा पर्ने खतरा पनि बढेको छ (उत्पन्न प्रमाणपत्र २०२४ सम्म मान्य छ)।

अस्वीकार गर्न नसकिने लागू गरिएको प्रमाणपत्रले प्रमाणीकरण केन्द्रहरूको प्रमाणिकरण योजनाको उल्लङ्घन गर्दछ, किनकि यो प्रमाणपत्र उत्पन्न गर्ने प्राधिकरणले सुरक्षा लेखा परीक्षण गरेको छैन, प्रमाणीकरण केन्द्रहरूको आवश्यकताहरूसँग सहमत छैन र स्थापित नियमहरू पालना गर्न बाध्य छैन। कुनै पनि बहानामा कुनै पनि प्रयोगकर्तालाई कुनै पनि साइटको लागि प्रमाणपत्र जारी गर्न सक्छ।
मोजिलाले विश्वास गर्छ कि यस्तो गतिविधिले प्रयोगकर्ताको सुरक्षालाई कमजोर बनाउँछ र चौथो सिद्धान्तको विपरीत छ मोजिला घोषणापत्र, जसले सुरक्षा र गोपनीयतालाई आधारभूत कारक मान्दछ।

स्रोत: opennet.ru