Computer Security Rusko se po masivní vlně sankcí rozhodlo vydat...

Rusko se po masivní vlně sankcí rozhodlo vydat certifikáty svých vlastních webových stránek

Masivní vlny sankcí uvalených USA a Evropskou unií proti Rusku v důsledku ruské invaze na Ukrajinu rezonovaly v další části digitální krajiny . Ukazuje se, že ruské webové stránky nyní nemohou obnovit své certifikáty TLS, protože jejich vlastníci nejsou schopni provádět bankovní platby certifikačním autoritám, které se nacházejí v zahraničí.

To v podstatě znamená, že tyto stránky budou nepřístupné bez platného certifikátu TLS. Zdá se však, že Rusko našlo řešení, jakkoli se to může zdát podivné.

Ruské webové stránky nemohou obnovit mezinárodní certifikaci

Zprávy jsou v tom, že Rusko zřídilo svou vlastní domácí certifikační autoritu a bude vydávat certifikáty domácím webům, aby zůstaly přístupné. Velkým problémem je, že předtím, než jsou tyto certifikáty prověřeny také mezinárodními úřady, nejsou akceptovány většinou prohlížečů.

Ruský portál GosUslugi zveřejnil oznámení, které informovalo, že ministerstvo digitálního rozvoje země poskytne analogovou certifikační službu pro domácí použití. Podle webu bude certifikace vystavena do 5 dnů od původní žádosti.

Avšak vzhledem k tomu, že tyto certifikáty nebyly mezinárodně prověřeny a schváleny, nejsou akceptovány většinou dostupných prohlížečů. Pokud používáte Chrome nebo Edge, stejně jako většina lidí používajících počítač se systémem Windows, budete stále uvítáni zprávou o certifikátu s prošlou platností, protože tyto prohlížeče jednoduše nepřijímají nově vydanou ruskou certifikaci TLS. V současné době přijímá nové certifikáty pouze ruský prohlížeč Yandex a prohlížeč Atom s otevřeným zdrojovým kódem.

Domácí certifikace otevírá dveře potenciálnímu zneužití moci

Některým největším bankovním webům v zemi již byla vydána nová domácí certifikace, aby mohly nadále normálně fungovat, alespoň v rámci země, včetně Sberbank, Ruské národní banky a VTB Bank.

Dodatečná kontrola a pravomoci potenciálně filtrovat obsah, falšovat zahraniční služby a špehovat uživatele, které toto nové opatření poskytuje ruským úřadům, vyvolalo mezi odborníky znepokojení, ale vzhledem k nedávnému vývoji bylo také očekáváno. Po vypuknutí konfliktu na Ukrajině Rusko odřízlo přístup k Twitteru a všem webům a službám provozovaným společností Meta, včetně Facebooku a Instagramu.

Načítání...