ਕਜ਼ਾਕਿਸਤਾਨ ਵਿੱਚ, ਬਹੁਤ ਸਾਰੇ ਵੱਡੇ ਪ੍ਰਦਾਤਾਵਾਂ ਨੇ HTTPS ਟ੍ਰੈਫਿਕ ਰੁਕਾਵਟ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਹੈ

2016 ਤੋਂ ਕਜ਼ਾਕਿਸਤਾਨ ਵਿੱਚ ਲਾਗੂ ਲੋਕਾਂ ਦੇ ਅਨੁਸਾਰ ਸੋਧਾਂ ਕਾਨੂੰਨ "ਸੰਚਾਰ 'ਤੇ", ਬਹੁਤ ਸਾਰੇ ਕਜ਼ਾਖ ਪ੍ਰਦਾਤਾ, ਸਮੇਤ ਕੇਸਲ,
ਵੱਲ ਰੁਖ਼, Tele2 и Altel, ਅੱਜ ਤੋਂ ਕਾਰਵਾਈ ਵਿੱਚ ਪਾ ਦਿੱਤਾ ਸ਼ੁਰੂਆਤੀ ਤੌਰ 'ਤੇ ਵਰਤੇ ਗਏ ਸਰਟੀਫਿਕੇਟ ਦੇ ਬਦਲ ਦੇ ਨਾਲ ਕਲਾਇੰਟ HTTPS ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਲਈ ਸਿਸਟਮ। ਸ਼ੁਰੂ ਵਿੱਚ, ਇੰਟਰਸੈਪਸ਼ਨ ਪ੍ਰਣਾਲੀ ਨੂੰ 2016 ਵਿੱਚ ਲਾਗੂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਗਈ ਸੀ, ਪਰ ਇਹ ਕਾਰਵਾਈ ਲਗਾਤਾਰ ਮੁਲਤਵੀ ਕੀਤੀ ਗਈ ਅਤੇ ਕਾਨੂੰਨ ਨੂੰ ਰਸਮੀ ਸਮਝਿਆ ਜਾਣ ਲੱਗਾ। ਇੰਟਰਸੈਪਸ਼ਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਦੀ ਆੜ ਹੇਠ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਖ਼ਤਰਾ ਪੈਦਾ ਕਰਨ ਵਾਲੀ ਸਮੱਗਰੀ ਤੋਂ ਬਚਾਉਣ ਦੀ ਇੱਛਾ ਬਾਰੇ ਚਿੰਤਾਵਾਂ।

ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗਲਤ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਬਾਰੇ ਬ੍ਰਾਉਜ਼ਰਾਂ ਵਿੱਚ ਚੇਤਾਵਨੀਆਂ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ ਨਿਰਧਾਰਤ ਆਪਣੇ ਸਿਸਟਮਾਂ 'ਤੇ ਇੰਸਟਾਲ ਕਰੋ"ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ", ਜਿਸਦੀ ਵਰਤੋਂ ਵਿਦੇਸ਼ੀ ਸਾਈਟਾਂ 'ਤੇ ਸੁਰੱਖਿਅਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਵੇਲੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ, Facebook ਲਈ ਟ੍ਰੈਫਿਕ ਬਦਲ ਪਹਿਲਾਂ ਹੀ ਖੋਜਿਆ ਗਿਆ ਹੈ)।

ਜਦੋਂ ਇੱਕ TLS ਕਨੈਕਸ਼ਨ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਨਿਸ਼ਾਨਾ ਸਾਈਟ ਦਾ ਅਸਲ ਸਰਟੀਫਿਕੇਟ ਫਲਾਈ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ ਇੱਕ ਨਵੇਂ ਸਰਟੀਫਿਕੇਟ ਦੁਆਰਾ ਬਦਲ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਦੁਆਰਾ ਭਰੋਸੇਯੋਗ ਵਜੋਂ ਮਾਰਕ ਕੀਤਾ ਜਾਵੇਗਾ ਜੇਕਰ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ "ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ" ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਟੋਰ, ਕਿਉਂਕਿ ਡਮੀ ਸਰਟੀਫਿਕੇਟ "ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ" ਨਾਲ ਟਰੱਸਟ ਦੀ ਇੱਕ ਲੜੀ ਦੁਆਰਾ ਜੁੜਿਆ ਹੋਇਆ ਹੈ।

ਵਾਸਤਵ ਵਿੱਚ, ਕਜ਼ਾਖਸਤਾਨ ਵਿੱਚ, HTTPS ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਸੁਰੱਖਿਆ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੀ ਗਈ ਹੈ, ਅਤੇ ਸਾਰੀਆਂ HTTPS ਬੇਨਤੀਆਂ ਖੁਫੀਆ ਏਜੰਸੀਆਂ ਦੁਆਰਾ ਟ੍ਰੈਕਿੰਗ ਅਤੇ ਆਵਾਜਾਈ ਨੂੰ ਬਦਲਣ ਦੀ ਸੰਭਾਵਨਾ ਦੇ ਨਜ਼ਰੀਏ ਤੋਂ HTTP ਤੋਂ ਬਹੁਤ ਵੱਖਰੀਆਂ ਨਹੀਂ ਹਨ। ਅਜਿਹੀ ਸਕੀਮ ਵਿੱਚ ਦੁਰਵਿਵਹਾਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨਾ ਅਸੰਭਵ ਹੈ, ਜਿਸ ਵਿੱਚ ਲੀਕ ਹੋਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ "ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ" ਨਾਲ ਜੁੜੀਆਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੂਜੇ ਹੱਥਾਂ ਵਿੱਚ ਆ ਜਾਂਦੀਆਂ ਹਨ।

ਬ੍ਰਾਊਜ਼ਰ ਡਿਵੈਲਪਰ ਵਿਚਾਰ ਕਰ ਰਹੇ ਹਨ ਪੇਸ਼ਕਸ਼ ਸਰਟੀਫ਼ਿਕੇਟ ਰਿਵੋਕੇਸ਼ਨ ਲਿਸਟ (OneCRL) ਵਿੱਚ ਇੰਟਰਸੈਪਸ਼ਨ ਲਈ ਵਰਤੇ ਗਏ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਸ਼ਾਮਲ ਕਰੋ, ਜਿਵੇਂ ਕਿ ਹਾਲ ਹੀ ਵਿੱਚ ਮੋਜ਼ੀਲਾ ਦਾਖਲ ਕੀਤਾ ਡਾਰਕਮੈਟਰ ਸਰਟੀਫਿਕੇਸ਼ਨ ਅਥਾਰਟੀ ਤੋਂ ਸਰਟੀਫਿਕੇਟਾਂ ਦੇ ਨਾਲ। ਪਰ ਅਜਿਹੀ ਕਾਰਵਾਈ ਦਾ ਅਰਥ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ (ਪਿਛਲੇ ਵਿਚਾਰ-ਵਟਾਂਦਰੇ ਵਿੱਚ ਇਸਨੂੰ ਬੇਕਾਰ ਮੰਨਿਆ ਜਾਂਦਾ ਸੀ), ਕਿਉਂਕਿ ਇੱਕ "ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ" ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਇਹ ਸਰਟੀਫਿਕੇਟ ਸ਼ੁਰੂ ਵਿੱਚ ਟਰੱਸਟ ਦੀਆਂ ਜ਼ੰਜੀਰਾਂ ਦੁਆਰਾ ਕਵਰ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕੀਤੇ ਬਿਨਾਂ, ਬ੍ਰਾਊਜ਼ਰ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਚੇਤਾਵਨੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨਗੇ। ਦੂਜੇ ਪਾਸੇ, ਬ੍ਰਾਊਜ਼ਰ ਨਿਰਮਾਤਾਵਾਂ ਤੋਂ ਜਵਾਬ ਦੀ ਘਾਟ ਦੂਜੇ ਦੇਸ਼ਾਂ ਵਿੱਚ ਸਮਾਨ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸ਼ੁਰੂਆਤ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰ ਸਕਦੀ ਹੈ। ਇੱਕ ਵਿਕਲਪ ਵਜੋਂ, MITM ਹਮਲਿਆਂ ਵਿੱਚ ਫੜੇ ਗਏ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸਥਾਪਿਤ ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਇੱਕ ਨਵਾਂ ਸੰਕੇਤਕ ਲਾਗੂ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਵੀ ਹੈ।

ਸਰੋਤ: opennet.ru