कजाकिस्तान सरकार अब सभी HTTPS ट्रैफ़िक को रोक रही है

कज़ाख सरकार सबसे पहले 2016 में सभी HTTPS ट्रैफ़िक को रोकना चाहती थी, लेकिन कई मुकदमों के बाद वे पीछे हट गए।

और भी देखें

ध्यान देने योग्य 10 खतरनाक ऐप भेद्यताएं (मुफ़्त पीडीएफ)

बुधवार, 17 जुलाई, 2019 से कजाकिस्तान सरकार ने अपनी सीमाओं के अंदर सभी HTTPS इंटरनेट ट्रैफ़िक को रोकना शुरू कर दिया है।

स्थानीय इंटरनेट सेवा प्रदाताओं (आईएसपी) को स्थानीय सरकार द्वारा निर्देश दिया गया है कि वे अपने संबंधित उपयोगकर्ताओं को इंस्टॉल करने के लिए बाध्य करें सरकार द्वारा जारी प्रमाण पत्र सभी उपकरणों पर, और प्रत्येक ब्राउज़र में।

प्रमाणपत्र, एक बार स्थापित होने के बाद, स्थानीय सरकारी एजेंसियों को उपयोगकर्ताओं के HTTPS ट्रैफ़िक को डिक्रिप्ट करने, इसकी सामग्री को देखने, इसे अपने प्रमाणपत्र के साथ फिर से एन्क्रिप्ट करने और इसे अपने गंतव्य पर भेजने की अनुमति देगा।

छवि के माध्यम से: बगज़िला पर यूजीन (छवि स्रोत: RIPE एटलस)

कल से इंटरनेट का उपयोग करने का प्रयास कर रहे कज़ाख उपयोगकर्ताओं को उन वेब पेजों पर पुनः निर्देशित किया गया है जिनमें शामिल थे सरकार के रूट प्रमाणपत्र को अपने संबंधित ब्राउज़रों में कैसे स्थापित करें, इस पर निर्देश, चाहे वह डेस्कटॉप हो या मोबाइल डिवाइस।

उदाहरण के लिए, यह है स्थानीय आईएसपी केसेल द्वारा दिखाया गया पृष्ठ, और यह एक और है जो Beeline अपने ग्राहकों को दिखा रहा है.

कजाकिस्तान सरकार का कहना है कि यह सर्वोत्तम के लिए है

एक आधिकारिक सरकारी घोषणा के बाद, स्थानीय आईएसपी ने कल अपने ग्राहकों पर सरकार का रूट प्रमाणपत्र स्थापित करने के लिए दबाव डालना शुरू कर दिया।

अपनी वेबसाइट पर पोस्ट किए गए एक बयान में, कज़ाख डिजिटल विकास, नवाचार और मंत्रालय एयरोस्पेस ने कहा कि केवल कजाकिस्तान की राजधानी नूर-सुल्तान में इंटरनेट उपयोगकर्ताओं को इसे इंस्टॉल करना होगा प्रमाणपत्र; हालाँकि, देश भर के उपयोगकर्ताओं ने बताया कि जब तक उन्होंने सरकार का प्रमाणपत्र स्थापित नहीं कर लिया, उन्हें इंटरनेट तक पहुँचने से रोक दिया गया। कुछ उपयोगकर्ताओं को प्रमाणपत्र स्थापित करने के बारे में उनके स्मार्टफ़ोन पर एसएमएस संदेश भी प्राप्त हुए, स्थानीय मीडिया के अनुसार.

मंत्रालय के अधिकारियों ने कहा कि इस उपाय का उद्देश्य "नागरिकों, सरकार की सुरक्षा को बढ़ाना है निकायों और निजी कंपनियों को हैकर हमलों, इंटरनेट धोखेबाजों और अन्य प्रकार के साइबर हमलों से बचाया जा सकता है धमकी।"

सरकार पहले 2015 में विफल रही थी

कजाख सरकार ने सबसे पहले कोशिश की दिसंबर 2015 में अपने सभी नागरिकों को रूट प्रमाणपत्र स्थापित करने के लिए। उस समय, इसने फैसला सुनाया कि सभी कज़ाख उपयोगकर्ताओं को 1 जनवरी 2016 तक अपना रूट प्रमाणपत्र स्थापित करना होगा।

निर्णय कभी लागू नहीं किया गया क्योंकि स्थानीय सरकार पर आईएसपी, बैंकों और सहित कई संगठनों द्वारा मुकदमा दायर किया गया था विदेशी सरकारें, जिन्हें डर था कि इससे उत्पन्न होने वाले सभी इंटरनेट ट्रैफ़िक (और आसन्न व्यवसाय) की सुरक्षा कमजोर हो जाएगी देश।

उसी समय दिसंबर 2015 में, कज़ाख सरकार ने भी फ़ायरफ़ॉक्स में अपने रूट प्रमाणपत्र को डिफ़ॉल्ट रूप से शामिल करने के लिए मोज़िला के साथ आवेदन किया था, लेकिन मोज़िला ने मना कर दिया.

वर्तमान में, Google, Microsoft और Mozilla जैसे ब्राउज़र निर्माता हैं कार्ययोजना पर चर्चा कर रहे हैं उन साइटों से कैसे निपटें जिन्हें कज़ाख सरकार के रूट प्रमाणपत्र द्वारा (पुनः) एन्क्रिप्ट किया गया है। लेखन के समय तक कोई निर्णय नहीं हुआ है।