Niekonferencyjny urząd certyfikacji Let’s Encrypt, kontrolowany przez społeczność i oferujący certyfikaty bezpłatnie wszystkim chętnym, wprowadził zmiany w umowie użytkownika, określającej prawa i obowiązki odbiorców certyfikatów. Do sekcji dotyczącej warunków składania wniosków i korzystania z certyfikatów dodano punkt, który zabrania wydawania certyfikatów dla osób fizycznych i organizacji, które na stałe mieszkają lub są zarejestrowane w krajach lub terytoriach objętych kompleksowymi sankcjami USA.
Ponadto zakaz obejmuje osoby i organizacje, które są obiektami personalnych sankcji i ograniczeń eksportowych USA, a także organizacje kontrolowane przez osoby objęte sankcjami lub działające w ich imieniu. Należy zauważyć, że organizacja Let’s Encrypt jest zarejestrowana w USA i zobowiązana do przestrzegania zasad kontroli eksportu i sankcji obowiązujących w USA.
Na razie nie jest jasne, czy zmiana umowy użytkownika jest formalnością, odzwierciedlającą już stosowaną praktykę, czy będą wprowadzone dodatkowe środki blokujące wnioski z podsieci krajów objętych sankcjami. Do tej pory w Let’s Encrypt stosowane były blokady punktowe, które uniemożliwiały uzyskanie certyfikatu dla konkretnych domenów, wymienionych na listach sankcyjnych kontrolowanych przez biuro ds. aktywów zagranicznych USA (OFAC, Office of Foreign Assets Control).
Kompleksowe sankcje USA
zostały wprowadzone przeciwko Krymowi, DNR, LNR, Iranowi, Korei Północnej i Kubie. Przeciwko Rosji wprowadzono surowe sankcje, ale na razie nie stosuje się pełnego embarga. W tej chwili wnioski do Let’s Encrypt o uzyskanie certyfikatów z Rosji dla domen, które nie są wymienione na listach sankcyjnych, są przyjmowane bez ograniczeń.
Uzupełnienie: Komentując zmianę umowy użytkownika, dyrektor organizacji ISRG (Internet Security Research Group), która jest założycielem projektu Let’s Encrypt, wyjaśnił, że certyfikaty nadal będą wydawane dla osób fizycznych i nienakładanych firm z Iranu i Rosji, ale nie będą dostępne dla rosyjskich i irańskich instytucji rządowych. Według przedstawiciela Let’s Encrypt, zmiany jedynie dokumentują długotrwałą praktykę w celu spełnienia formalności prawnych i nie będą wprowadzały nowych blokad.
Możliwość wydawania certyfikatów dla instytucji niepublicznych i osób prywatnych na terytoriach objętych sankcjami jest możliwa dzięki obowiązującym w USA przepisom o ochronie prywatnej korespondencji oraz ułatwieniom przyjętym przez Biuro Kontroli Aktywów Zagranicznych (OFAC) w celu wspierania przestrzegania praw człowieka i wolności w Internecie.
Źródło: opennet.ru
