A autoridade certificadora sem fins lucrativos Let’s Encrypt, controlada pela comunidade e que oferece certificados gratuitamente a todos os interessados, fez uma alteração em seu contrato de usuário, definindo os direitos e obrigações dos receptores de certificados. Foi adicionado um ponto à seção sobre as condições de solicitação e uso de certificados, que proíbe a emissão de certificados para pessoas físicas e organizações que residem ou estão registradas em países ou territórios sujeitos a sanções abrangentes dos EUA.
Além disso, estão proibidas pessoas e organizações que são objeto de sanções pessoais e restrições de controle de exportação dos EUA, bem como organizações controladas por indivíduos sujeitos a sanções ou que agem em seu nome. Observa-se que a organização Let’s Encrypt está registrada nos EUA e é obrigada a seguir as regras de controle de exportação e sanções vigentes nos EUA.
Ainda não está claro se a alteração do contrato de usuário é uma formalidade que reflete uma prática já em vigor, ou se serão implementadas medidas adicionais para bloquear solicitações de sub-redes de países sujeitos a sanções. Até agora, a Let’s Encrypt aplicou bloqueios pontuais, impedindo a obtenção de certificados para especificamente domínios, mencionados nas listas de sanções do Escritório de Controle de Ativos Estrangeiros dos EUA (OFAC, Office of Foreign Assets Control).
Sanções abrangentes dos EUA
foram impostas à Crimeia, DNR, LNR, Irã, NK e Cuba. Sanções rigorosas foram impostas à Rússia, mas ainda não se aplica um embargo total. No momento, solicitações à Let’s Encrypt para a obtenção de certificados da Rússia para domínios não mencionados nas listas de sanção são aceitas sem restrições.
Adicionalmente: Comentando sobre a alteração do contrato de usuário, o diretor da ISRG (Internet Security Research Group), que é a fundadora do projeto Let’s Encrypt, explicou que os certificados continuarão a ser emitidos para pessoas físicas e empresas não governamentais do Irã e da Rússia, mas não estarão disponíveis para instituições governamentais russas e iranianas. Segundo o representante da Let’s Encrypt, as mudanças apenas documentam uma prática que já existe há muito tempo para atender a requisitos legais, e que não haverá novas restrições.
A capacidade de fornecer certificados para instituições não governamentais e indivíduos em territórios sancionados é garantida pelas leis de proteção da privacidade vigentes nos EUA e pelas isenções adotadas pela Office of Foreign Assets Control (OFAC) para promover o respeito aos direitos humanos e liberdades na internet.
Fonte: opennet.ru
