Computer Security Η Ρωσία αποφασίζει να εκδώσει τα δικά της πιστοποιητικά...

Η Ρωσία αποφασίζει να εκδώσει τα δικά της πιστοποιητικά ιστότοπου μετά από τεράστιο κύμα κυρώσεων

Τα μαζικά κύματα κυρώσεων που επιβλήθηκαν από τις ΗΠΑ και την Ευρωπαϊκή Ένωση κατά της Ρωσίας, που προέκυψαν από τη ρωσική εισβολή στην Ουκρανία , έχουν αντηχήσει σε ένα ακόμη κομμάτι του ψηφιακού τοπίου . Αποδεικνύεται ότι οι ρωσικοί ιστότοποι δεν είναι πλέον σε θέση να ανανεώσουν τα πιστοποιητικά TLS τους επειδή οι ιδιοκτήτες τους δεν μπορούν να εκτελέσουν τραπεζικές πληρωμές στις αρχές πιστοποίησης που βρίσκονται στο εξωτερικό.

Αυτό ουσιαστικά σημαίνει ότι αυτοί οι ιστότοποι δεν θα είναι προσβάσιμοι εάν δεν υπάρχει έγκυρο πιστοποιητικό TLS. Ωστόσο, η Ρωσία φαίνεται να έχει βρει μια λύση, όσο περίεργη κι αν φαίνεται.

Οι ρωσικοί ιστότοποι δεν μπορούν να ανανεώσουν τη διεθνή πιστοποίηση

Οι αναφορές δείχνουν ότι η Ρωσία έχει δημιουργήσει τη δική της, εγχώρια αρχή πιστοποίησης και θα εκδίδει πιστοποιητικά σε εγχώριους ιστότοπους, ώστε να παραμένουν προσβάσιμοι. Το μεγάλο ζήτημα εδώ είναι ότι πριν αυτά τα πιστοποιητικά ελεγχθούν και από τις διεθνείς αρχές, δεν γίνονται αποδεκτά από την πλειοψηφία των προγραμμάτων περιήγησης.

Η ρωσική πύλη GosUslugi δημοσίευσε ανακοίνωση, με την οποία ενημερώνει ότι το Υπουργείο Ψηφιακής Ανάπτυξης της χώρας θα παράσχει υπηρεσία αναλογικής πιστοποίησης, που θα χρησιμοποιείται στο εσωτερικό. Σύμφωνα με την ιστοσελίδα, η πιστοποίηση θα εκδοθεί εντός 5 ημερών από την αρχική αίτηση.

Ωστόσο, λόγω του γεγονότος ότι αυτά τα πιστοποιητικά δεν έχουν ελεγχθεί και εγκριθεί διεθνώς, δεν γίνονται αποδεκτά από την πλειοψηφία των διαθέσιμων προγραμμάτων περιήγησης. Εάν χρησιμοποιείτε Chrome ή Edge, όπως οι περισσότεροι άνθρωποι που χρησιμοποιούν υπολογιστή που βασίζεται σε Windows, θα εξακολουθείτε να σας καλωσορίζουμε με το μήνυμα πιστοποιητικού που έχει λήξει, καθώς αυτά τα προγράμματα περιήγησης απλά δεν αποδέχονται την πρόσφατα εκδοθείσα, ρωσική πιστοποίηση TLS. Επί του παρόντος, μόνο το ρωσικό πρόγραμμα περιήγησης Yandex και το πρόγραμμα περιήγησης ανοιχτού κώδικα Atom δέχονται τα νέα πιστοποιητικά.

Η εγχώρια πιστοποίηση ανοίγει πόρτες σε πιθανή κατάχρηση εξουσίας

Νέα εγχώρια πιστοποίηση έχει ήδη εκδοθεί σε ορισμένους από τους μεγαλύτερους τραπεζικούς ιστότοπους της χώρας, ώστε να μπορούν να συνεχίσουν να λειτουργούν κανονικά, τουλάχιστον εντός της χώρας, συμπεριλαμβανομένων της Sberbank, της Εθνικής Τράπεζας της Ρωσίας και της VTB Bank.

Ο πρόσθετος έλεγχος και η ισχύς για ενδεχόμενο φιλτράρισμα περιεχομένου, πλαστογράφηση ξένων υπηρεσιών και κατασκοπεία χρηστών που παρέχει αυτό το νέο μέτρο στις ρωσικές αρχές προκάλεσε ανησυχία στους ειδικούς, αλλά ήταν επίσης αναμενόμενο, δεδομένων των πρόσφατων εξελίξεων. Μετά την έναρξη της σύγκρουσης στην Ουκρανία, η Ρωσία διέκοψε την πρόσβαση στο Twitter και σε όλους τους ιστότοπους και τις υπηρεσίες που διαχειρίζεται η εταιρεία Meta, συμπεριλαμβανομένων των Facebook και Instagram.

Φόρτωση...