ਕਜ਼ਾਕਿਸਤਾਨ ਵਿੱਚ, ਪ੍ਰਦਾਤਾ ਕਾਨੂੰਨੀ ਨਿਗਰਾਨੀ ਲਈ ਇੱਕ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ ਪੇਸ਼ ਕਰਦੇ ਹਨ

Kcell, Beeline, Tele2 ਅਤੇ Altel ਸਮੇਤ ਕਜ਼ਾਕਿਸਤਾਨ ਵਿੱਚ ਵੱਡੇ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾ, ਜੋੜਿਆ ਗਿਆ ਉਹਨਾਂ ਦੇ ਸਿਸਟਮਾਂ ਵਿੱਚ HTTPS ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਦੀ ਸਮਰੱਥਾ ਅਤੇ ਮੰਗ ਕੀਤੀ ਗਲੋਬਲ ਨੈਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਵਾਲੇ ਸਾਰੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਇੱਕ "ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ" ਸਥਾਪਤ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ। ਇਹ "ਸੰਚਾਰ 'ਤੇ" ਕਾਨੂੰਨ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਕੀਤਾ ਗਿਆ ਸੀ।

ਇਸ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਨਵਾਂ ਸਰਟੀਫਿਕੇਟ ਦੇਸ਼ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਨਲਾਈਨ ਧੋਖਾਧੜੀ ਅਤੇ ਸਾਈਬਰ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ "ਤੁਹਾਨੂੰ ਇੰਟਰਨੈਟ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕਜ਼ਾਕਿਸਤਾਨ ਗਣਰਾਜ ਦੇ ਕਾਨੂੰਨ ਦੁਆਰਾ ਵਰਜਿਤ ਸਮੱਗਰੀ ਦੇ ਨਾਲ-ਨਾਲ ਨੁਕਸਾਨਦੇਹ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਸਮੱਗਰੀ ਤੋਂ ਬਚਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।" ਹਾਲਾਂਕਿ, ਇਹ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ MitM (ਮੈਟ-ਇਨ-ਦਿ-ਮਿਡਲ) ਹਮਲੇ ਦਾ ਇੱਕ ਰੂਪ ਹੈ।

ਤੱਥ ਇਹ ਹੈ ਕਿ ਸਰਟੀਫਿਕੇਟ ਤੁਹਾਨੂੰ ਕੁਝ ਖਾਸ (ਅਤੇ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਅਸਲ ਖਤਰਨਾਕ ਨਹੀਂ) ਪੰਨਿਆਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ, HTTPS ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੋਧਣ, ਪੱਤਰ ਵਿਹਾਰ ਨੂੰ ਪੜ੍ਹਨ ਅਤੇ ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਿਸੇ ਖਾਸ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਜੇਕਰ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਉਪਭੋਗਤਾ TSL ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਸਾਰੀਆਂ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਗੁਆ ਦੇਣਗੇ, ਅਤੇ ਇਹ ਸਾਰੇ ਸੰਸਾਰ ਦੇ ਪ੍ਰਮੁੱਖ ਸਰੋਤ ਹਨ - ਗੂਗਲ ਤੋਂ ਐਮਾਜ਼ਾਨ ਤੱਕ.

ਆਪਰੇਟਰ Kcell ਸਪਸ਼ਟ ਕਰਦਾ ਹੈਕਿ ਸਰਟੀਫਿਕੇਟ ਕਜ਼ਾਕਿਸਤਾਨ ਵਿੱਚ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਇਹ ਅਸਲ ਵਿੱਚ ਕਿਸ ਨੇ ਕੀਤਾ ਸੀ, ਇਹ ਅਣਜਾਣ ਹੈ। ਸਭ ਤੋਂ ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਵੈਬਸਾਈਟ 'ਤੇ ਜਾਣਾ ਪੈਂਦਾ ਹੈ qca.kz, ਜੋ ਕਿ ਇੱਕ ਮਹੀਨੇ ਤੋਂ ਵੀ ਘੱਟ ਸਮਾਂ ਪਹਿਲਾਂ ਦਰਜ ਕੀਤਾ ਗਿਆ ਸੀ। ਡੋਮੇਨ ਨਾਮ ਦਾ ਮਾਲਕ ਇੱਕ ਨਿੱਜੀ ਵਿਅਕਤੀ ਹੈ, ਅਤੇ ਪਤਾ ਨੂਰ-ਸੁਲਤਾਨ ਵਿੱਚ ਹਾਊਸ ਆਫ਼ ਮਿਨਿਸਟ੍ਰੀਜ਼ ਹੈ। ਮਜ਼ੇਦਾਰ ਗੱਲ ਇਹ ਹੈ ਕਿ ਸਾਈਟ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ ਲਈ HTTPS ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੀ ਹੈ.

ਇੱਥੇ ਸਿਰਫ ਇੱਕ ਛੋਟਾ ਫਾਇਦਾ ਇਹ ਹੈ ਕਿ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰਨਾ ਸਵੈਇੱਛਤ ਦੱਸਿਆ ਗਿਆ ਹੈ। ਹਾਲਾਂਕਿ, ਬਹੁਤ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਸੋਧਣ ਜਾਂ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦੀਆਂ।

ਇਸ ਦੇ ਨਾਲ ਹੀ, ਕੁਝ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਪਹਿਲਾਂ ਹੀ ਸੋਸ਼ਲ ਨੈਟਵਰਕਸ, ਜੀਮੇਲ ਈਮੇਲ ਸੇਵਾ ਅਤੇ ਯੂਟਿਊਬ ਦੀ ਅਯੋਗਤਾ ਬਾਰੇ ਸ਼ਿਕਾਇਤ ਕੀਤੀ ਹੈ. ਕਜ਼ਾਖ ਸਰੋਤ ਆਮ ਤੌਰ 'ਤੇ ਖੋਲ੍ਹੇ ਗਏ. ਡਿਜ਼ੀਟਲ ਵਿਕਾਸ ਮੰਤਰਾਲੇ ਨੇ ਅਜੇ ਕਾਰਨਾਂ ਦਾ ਐਲਾਨ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਪਰ ਪਹਿਲਾਂ ਹੀ ਐਲਾਨ ਕੀਤਾ ਹੈ ਕਿ "ਨਾਗਰਿਕਾਂ, ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕੰਪਨੀਆਂ ਦੀ ਹੈਕਰ ਹਮਲਿਆਂ, ਇੰਟਰਨੈਟ ਧੋਖਾਧੜੀ ਕਰਨ ਵਾਲਿਆਂ ਅਤੇ ਹੋਰ ਕਿਸਮ ਦੇ ਸਾਈਬਰ ਖਤਰਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਤਕਨੀਕੀ ਕੰਮ" ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। " ਅਤੇ ਡਿਜੀਟਲ ਵਿਕਾਸ ਦੇ ਉਪ ਪ੍ਰਧਾਨ ਮੰਤਰੀ ਅਬਲੇਖਾਨ ਓਸਪਾਨੋਵ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਇੱਕ ਪਾਇਲਟ ਪ੍ਰੋਜੈਕਟ ਹੈ। ਯਾਨੀ ਇਸ ਨੂੰ ਪੂਰੇ ਦੇਸ਼ ਤੱਕ ਵਧਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: 3dnews.ru