在哈薩克斯坦,必須為 MITM 安裝國家證書


在哈薩克斯坦,必須為 MITM 安裝國家證書

在哈薩克,電信業者會向用戶發送訊息,告知用戶需要安裝政府頒發的安全證書。

如果不安裝,互聯網將無法運作。

應該記住,證書不僅影響政府機構能夠讀取加密流量的事實,而且還影響任何人都可以代表任何用戶寫入任何內容的事實。

Mozilla 已經啟動 漏洞,其中他們討論了阻止該憑證的必要性,以免開創先例,也不會破壞耗時如此之久的向 HTTPS 的整體過渡。

所有這一切都是在保護用戶免受駭客攻擊的幌子下實現的。

此次促銷活動的特點之一是,用於下載的憑證位於 http 網站上,可讓您在特定條件下替換它。

來源: linux.org.ru

添加評論