De niet-commerciële certificeringsinstantie Let’s Encrypt, die door de gemeenschap wordt bestuurd en gratis certificaten aanbiedt aan iedereen die dat wil, heeft een wijziging aangebracht in de gebruikersovereenkomst, waarin de rechten en plichten van certificaatontvangers zijn vastgelegd. In de sectie met voorwaarden voor het aanvragen en gebruiken van certificaten is een punt toegevoegd dat de uitgifte van certificaten aan natuurlijke personen en organisaties die permanent verblijven of geregistreerd zijn in landen of gebieden die onderhevig zijn aan uitgebreide (comprehensive) Amerikaanse sancties, verbiedt.
Daarnaast vallen ook individuen en organisaties onder het verbod die het doelwit zijn van persoonlijke sancties en exportbeperkingen van de VS, evenals organisaties die onder controle staan van personen die onder sancties vallen of die namens hen opereren. Het wordt opgemerkt dat de organisatie Let’s Encrypt in de VS is geregistreerd en verplicht is de regels voor exportbeheersing en de sancties die in de VS van kracht zijn, na te leven.
Het is nog onduidelijk of de wijziging van de gebruikersovereenkomst een formaliteit is die al bestaande praktijken weerspiegelt, of dat er aanvullende maatregelen zullen worden genomen om verzoeken vanuit subnetten voor landen die onder sancties vallen, te blokkeren. Tot nu toe hanteerde Let’s Encrypt gerichte blokkades die het verkrijgen van certificaten voor specifieke domeinen, vermeld in de sanctielijsten van het Amerikaanse Bureau voor de Controle van Buitenlandse Vermogens (OFAC, Office of Foreign Assets Control), niet toestonden.
Volledige Amerikaanse sancties
zijn ingesteld tegen de Krim, DNR, LNR, Iran, Noord-Korea en Cuba. Tegen Rusland zijn strenge sancties opgelegd, maar er is nog geen algeheel embargo van kracht. Op dit moment worden aanvragen bij Let’s Encrypt voor het verkrijgen van certificaten vanuit Rusland voor domeinen die niet in de sanctielijsten worden genoemd, zonder beperkingen geaccepteerd.
Aanvullend: Bij het commentaar op de wijziging van de gebruikersovereenkomst, verklaarde de directeur van de organisatie ISRG (Internet Security Research Group), die de oprichter is van het project Let’s Encrypt, dat certificaten zullen blijven worden uitgegeven aan particuliere individuen en niet-gouvernementele bedrijven uit Iran en Rusland, maar niet beschikbaar zullen zijn voor Russische en Iraanse overheidsinstellingen. Volgens een vertegenwoordiger van Let’s Encrypt documenteren de veranderingen slechts een al lang bestaande praktijk om juridische formaliteiten na te leven en zullen er geen nieuwe blokkades volgen.
De mogelijkheid om certificaten te verstrekken aan non-profitinstellingen en particulieren in gesanctioneerde gebieden wordt mogelijk gemaakt door de wetgeving in de VS over de bescherming van privécommunicatie en de versoepelingen die zijn aangenomen door de Office of Foreign Assets Control (OFAC) ter ondersteuning van de naleving van mensenrechten en vrijheden op het internet.
Bron: opennet.ru
