ਕਜ਼ਾਕਿਸਤਾਨ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਜਾ ਰਿਹਾ "ਰਾਸ਼ਟਰੀ ਸਰਟੀਫਿਕੇਟ" ਫਾਇਰਫਾਕਸ, ਕਰੋਮ ਅਤੇ ਸਫਾਰੀ ਵਿੱਚ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਹੈ

ਗੂਗਲ, ਮੋਜ਼ੀਲਾ и ਸੇਬ ਦੀ ਪਲੇਸਮੈਂਟ ਦਾ ਐਲਾਨ ਕੀਤਾ "ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ» ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀਆਂ ਸੂਚੀਆਂ ਲਈ। ਇਸ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਹੁਣ ਫਾਇਰਫਾਕਸ, ਕ੍ਰੋਮ/ਕ੍ਰੋਮਿਅਮ, ਅਤੇ ਸਫਾਰੀ ਵਿੱਚ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀ ਦੇ ਨਾਲ-ਨਾਲ ਉਹਨਾਂ ਦੇ ਕੋਡ ਦੇ ਆਧਾਰ 'ਤੇ ਡੈਰੀਵੇਟਿਵ ਉਤਪਾਦ ਹੋਣਗੇ।

ਦੱਸ ਦੇਈਏ ਕਿ ਕਜ਼ਾਕਿਸਤਾਨ ਵਿੱਚ ਜੁਲਾਈ ਵਿੱਚ ਸੀ ਇੱਕ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਗਈ ਹੈ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਬਹਾਨੇ ਵਿਦੇਸ਼ੀ ਸਾਈਟਾਂ 'ਤੇ ਸੁਰੱਖਿਅਤ ਆਵਾਜਾਈ 'ਤੇ ਸਰਕਾਰੀ ਨਿਯੰਤਰਣ ਦੀ ਸਥਾਪਨਾ। ਬਹੁਤ ਸਾਰੇ ਵੱਡੇ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਗਾਹਕਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰਨ ਦਾ ਆਦੇਸ਼ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਜੋ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਚੁੱਪਚਾਪ ਐਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਅਤੇ HTTPS ਕਨੈਕਸ਼ਨਾਂ ਵਿੱਚ ਪਾੜਾ ਪਾਉਣ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ।

ਇਸ ਦੇ ਨਾਲ ਹੀ ਸਨ ਸਥਿਰ Google, Facebook, Odnoklassniki, VKontakte, Twitter, YouTube ਅਤੇ ਹੋਰ ਸਰੋਤਾਂ ਲਈ ਟ੍ਰੈਫਿਕ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਅਭਿਆਸ ਵਿੱਚ ਇਸ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਇੱਕ TLS ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਤਾਂ ਨਿਸ਼ਾਨਾ ਸਾਈਟ ਦਾ ਅਸਲ ਸਰਟੀਫਿਕੇਟ ਫਲਾਈ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ ਇੱਕ ਨਵੇਂ ਸਰਟੀਫਿਕੇਟ ਦੁਆਰਾ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਦੁਆਰਾ ਭਰੋਸੇਯੋਗ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਜੇਕਰ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ ਵਿੱਚ "ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ" ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ। , ਕਿਉਂਕਿ ਡਮੀ ਸਰਟੀਫਿਕੇਟ "ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ" ਨਾਲ ਟਰੱਸਟ ਦੀ ਇੱਕ ਲੜੀ ਦੁਆਰਾ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਇਸ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤੇ ਬਿਨਾਂ, ਟੋਰ ਜਾਂ VPN ਵਰਗੇ ਵਾਧੂ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਜ਼ਿਕਰ ਕੀਤੀਆਂ ਸਾਈਟਾਂ ਨਾਲ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਸੀ।

ਕਜ਼ਾਕਿਸਤਾਨ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਜਾਸੂਸੀ ਕਰਨ ਦੀ ਪਹਿਲੀ ਕੋਸ਼ਿਸ਼ 2015 ਵਿੱਚ ਕੀਤੀ ਗਈ ਸੀ, ਜਦੋਂ ਕਜ਼ਾਕ ਸਰਕਾਰ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਨਿਯੰਤਰਿਤ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਦਾ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਮੋਜ਼ੀਲਾ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਆਡਿਟ ਨੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਜਾਸੂਸੀ ਕਰਨ ਲਈ ਇਸ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਇਰਾਦੇ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ ਗਿਆ। ਇੱਕ ਸਾਲ ਬਾਅਦ ਕਜ਼ਾਕਿਸਤਾਨ ਵਿੱਚ ਸਨ
ਸਵੀਕਾਰ ਕੀਤਾ "ਸੰਚਾਰ 'ਤੇ" ਕਾਨੂੰਨ ਵਿੱਚ ਸੋਧਾਂ, ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਖੁਦ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਸਥਾਪਨਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਪਰ ਅਭਿਆਸ ਵਿੱਚ, ਇਸ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸਿਰਫ ਜੁਲਾਈ 2019 ਦੇ ਅੱਧ ਵਿੱਚ ਸ਼ੁਰੂ ਹੋਇਆ ਸੀ।

ਦੋ ਹਫ਼ਤੇ ਪਹਿਲਾਂ, "ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ" ਦੀ ਸ਼ੁਰੂਆਤ ਇਹ ਸੀ ਰੱਦ ਕਰ ਦਿੱਤਾ ਸਪੱਸ਼ਟੀਕਰਨ ਦੇ ਨਾਲ ਕਿ ਇਹ ਸਿਰਫ ਤਕਨਾਲੋਜੀ ਦੀ ਜਾਂਚ ਕਰ ਰਿਹਾ ਸੀ। ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਸਰਟੀਫਿਕੇਟ ਲਗਾਉਣ ਤੋਂ ਰੋਕਣ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੱਤੇ ਗਏ ਸਨ, ਪਰ ਲਾਗੂ ਹੋਣ ਦੇ ਦੋ ਹਫ਼ਤਿਆਂ ਦੇ ਅੰਦਰ, ਬਹੁਤ ਸਾਰੇ ਕਜ਼ਾਖ ਉਪਭੋਗਤਾ ਪਹਿਲਾਂ ਹੀ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰ ਚੁੱਕੇ ਸਨ, ਇਸਲਈ ਟ੍ਰੈਫਿਕ ਰੁਕਾਵਟ ਦੀ ਸੰਭਾਵਨਾ ਅਲੋਪ ਨਹੀਂ ਹੋਈ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਬੰਦ ਹੋਣ ਨਾਲ, ਡਾਟਾ ਲੀਕ ਹੋਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ "ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ" ਨਾਲ ਜੁੜੀਆਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੇ ਦੂਜੇ ਹੱਥਾਂ ਵਿੱਚ ਆਉਣ ਦਾ ਖ਼ਤਰਾ ਵੀ ਵਧ ਗਿਆ ਹੈ (ਉਤਪੰਨ ਸਰਟੀਫਿਕੇਟ 2024 ਤੱਕ ਵੈਧ ਹੈ)।

ਇੱਕ ਲਗਾਇਆ ਗਿਆ ਸਰਟੀਫਿਕੇਟ ਜਿਸ ਨੂੰ ਇਨਕਾਰ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰਾਂ ਲਈ ਤਸਦੀਕ ਯੋਜਨਾ ਦੀ ਉਲੰਘਣਾ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਸ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਤਿਆਰ ਕਰਨ ਵਾਲੀ ਅਥਾਰਟੀ ਨੇ ਸੁਰੱਖਿਆ ਆਡਿਟ ਨਹੀਂ ਕੀਤਾ, ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰਾਂ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਨਾਲ ਸਹਿਮਤ ਨਹੀਂ ਸੀ ਅਤੇ ਸਥਾਪਿਤ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਪਾਬੰਦ ਨਹੀਂ ਹੈ, ਜਿਵੇਂ ਕਿ. ਕਿਸੇ ਵੀ ਬਹਾਨੇ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਨੂੰ ਕਿਸੇ ਵੀ ਸਾਈਟ ਲਈ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰ ਸਕਦਾ ਹੈ.
ਮੋਜ਼ੀਲਾ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਅਜਿਹੀ ਗਤੀਵਿਧੀ ਉਪਭੋਗਤਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਕਮਜ਼ੋਰ ਕਰਦੀ ਹੈ ਅਤੇ ਚੌਥੇ ਸਿਧਾਂਤ ਦੇ ਉਲਟ ਹੈ ਮੋਜ਼ੀਲਾ ਮੈਨੀਫੈਸਟੋ, ਜੋ ਸੁਰੱਖਿਆ ਅਤੇ ਗੋਪਨੀਯਤਾ ਨੂੰ ਬੁਨਿਆਦੀ ਕਾਰਕਾਂ ਵਜੋਂ ਮੰਨਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru