Ni Kasakisitani, nọmba ti awọn olupese nla ti ṣe imuse idawọle HTTPS

Ni ibamu pẹlu awọn ti o wa ni agbara ni Kasakisitani lati ọdun 2016 awọn atunṣe si Ofin "Lori Awọn ibaraẹnisọrọ", ọpọlọpọ awọn olupese Kazakh, pẹlu kcell,
Beeline, Tele2 и Altel, lati oni fi sinu isẹ awọn ọna ṣiṣe fun idilọwọ ijabọ HTTPS alabara pẹlu aropo ijẹrisi ti a lo lakoko. Ni ibẹrẹ, eto idawọle ti gbero lati ṣe imuse ni ọdun 2016, ṣugbọn iṣẹ yii ti sun siwaju nigbagbogbo ati pe ofin bẹrẹ si ni akiyesi bi ilana. Interception ti wa ni ti gbe jade labẹ itanjẹ awọn ifiyesi nipa aabo awọn olumulo ati ifẹ lati daabobo wọn lati akoonu ti o jẹ irokeke.

Lati mu awọn ikilọ kuro ni awọn aṣawakiri nipa lilo ijẹrisi ti ko tọ si awọn olumulo paṣẹ fi sori ẹrọ lori awọn eto rẹ"ijẹrisi aabo orilẹ-ede“, eyiti o lo nigbati o n tan kaakiri ijabọ aabo si awọn aaye ajeji (fun apẹẹrẹ, fidipo ijabọ si Facebook ti rii tẹlẹ).

Nigbati asopọ TLS kan ba ti fi idi mulẹ, ijẹrisi gidi ti aaye ibi-afẹde yoo rọpo nipasẹ ijẹrisi tuntun ti ipilẹṣẹ lori fo, eyiti yoo jẹ ami nipasẹ ẹrọ aṣawakiri bi igbẹkẹle ti “ijẹrisi aabo orilẹ-ede” ti ṣafikun nipasẹ olumulo si ijẹrisi root. itaja, niwọn igba ti ijẹrisi idinwon jẹ asopọ nipasẹ pq ti igbẹkẹle pẹlu “ijẹrisi aabo orilẹ-ede” .

Ni otitọ, ni Kasakisitani, aabo ti o pese nipasẹ ilana HTTPS jẹ gbogun patapata, ati pe gbogbo awọn ibeere HTTPS ko yatọ pupọ si HTTP lati oju ti o ṣeeṣe ti ipasẹ ati fidipo ijabọ nipasẹ awọn ile-iṣẹ oye. Ko ṣee ṣe lati ṣakoso awọn ilokulo ninu iru ero kan, pẹlu ti awọn bọtini fifi ẹnọ kọ nkan ti o ni nkan ṣe pẹlu “iwe-ẹri aabo orilẹ-ede” ṣubu si awọn ọwọ miiran bi abajade jijo kan.

Browser kóòdù ti wa ni considering gbolohun ọrọ ṣafikun ijẹrisi gbongbo ti a lo fun kikọlu si atokọ ifagile ijẹrisi (OneCRL), bii Mozilla laipẹ wọle pẹlu awọn iwe-ẹri lati DarkMatter iwe-ẹri aṣẹ. Ṣugbọn itumọ iru iṣẹ bẹ ko ṣe kedere patapata (ninu awọn ijiroro ti o kọja o jẹ pe ko wulo), nitori ninu ọran ti “iwe-ẹri aabo orilẹ-ede” ijẹrisi yii ko ni ibẹrẹ nipasẹ awọn ẹwọn igbẹkẹle ati laisi olumulo ti o fi ijẹrisi naa sori ẹrọ, aṣàwákiri yoo tẹlẹ han a ìkìlọ. Ni apa keji, aini esi lati ọdọ awọn aṣelọpọ ẹrọ aṣawakiri le ṣe iwuri fun iṣafihan awọn eto ti o jọra ni awọn orilẹ-ede miiran. Gẹgẹbi aṣayan, o tun daba lati ṣe imuse atọka tuntun fun awọn iwe-ẹri ti a fi sii ni agbegbe ti o mu ni awọn ikọlu MITM.

orisun: opennet.ru