Venäjä päättää myöntää omat verkkosivustonsa sertifikaatit massiivisen pakoteaallon jälkeen
Yhdysvaltain ja Euroopan unionin Venäjää vastaan asettamat massiiviset pakotteet, jotka ovat seurausta Venäjän hyökkäyksestä Ukrainaan , ovat resonoineet digitaalisen maiseman toisessa osassa . Osoittautuu, että venäläiset sivustot eivät nyt pysty uusimaan TLS-varmenteitaan, koska niiden omistajat eivät pysty suorittamaan pankkimaksuja ulkomailla sijaitseville varmenneviranomaisille.
Tämä tarkoittaa käytännössä sitä, että kyseiset sivustot eivät ole käytettävissä ilman voimassa olevaa TLS-varmennetta. Venäjä näyttää kuitenkin löytäneen ratkaisun, olipa se kuinka oudolta tahansa.
Venäläiset verkkosivustot eivät voi uusia kansainvälisiä sertifiointeja
Raporttien mukaan Venäjä on perustanut oman kotimaisen varmenneviranomaisen ja myöntää varmenteita kotimaisille verkkosivustoille, jotta ne pysyvät saatavilla. Suuri ongelma tässä on se, että ennen kuin kansainväliset viranomaiset tarkistavat nämä varmenteet, useimmat selaimet eivät hyväksy niitä.
Venäläinen portaali GosUslugi julkaisi tiedotteen, jossa kerrottiin, että maan digitaalikehitysministeriö toimittaa analogisen sertifiointipalvelun kotimaassa käytettäväksi. Verkkosivuston mukaan todistus myönnetään 5 päivän kuluessa alkuperäisestä pyynnöstä.
Kuitenkin, koska näitä varmenteita ei ole tarkastettu ja hyväksytty kansainvälisesti, suurin osa käytettävissä olevista selaimista ei hyväksy niitä. Jos käytät Chromea tai Edgeä, kuten useimmat Windows-pohjaista tietokonetta käyttävät ihmiset, saat silti vanhentuneen varmenteen viestin, koska kyseiset selaimet eivät yksinkertaisesti hyväksy äskettäin myönnettyä venäläistä TLS-sertifikaattia. Tällä hetkellä vain venäläinen Yandex-selain ja avoimen lähdekoodin Atom-selain hyväksyvät uudet sertifikaatit.
Kotimainen sertifiointi avaa ovia mahdolliselle vallan väärinkäytölle
Joillekin maan suurimmista pankkisivustoista on jo myönnetty uudet kotimaiset sertifikaatit, jotta ne voivat jatkaa toimintaansa normaalisti ainakin maan sisällä, mukaan lukien Sberbank, Venäjän keskuspankki ja VTB Bank.
Tämän uuden toimenpiteen Venäjän viranomaisille antama lisävalvonta ja -valta mahdollisesti suodattaa sisältöä, huijata ulkomaisia palveluita ja vakoilla käyttäjiä aiheutti asiantuntijoiden huolta, mutta oli myös odotettua viimeaikaisen kehityksen vuoksi. Ukrainan konfliktin alettua Venäjä katkaisi pääsyn Twitteriin ja kaikkiin Meta-yhtiön ylläpitämiin verkkosivustoihin ja palveluihin, mukaan lukien Facebook ja Instagram.