Computer Security רוסיה מחליטה להנפיק תעודות אתר משלה לאחר גל ענק של סנקציות

רוסיה מחליטה להנפיק תעודות אתר משלה לאחר גל ענק של סנקציות

גלי הסנקציות האדירים שהטילו ארה"ב והאיחוד האירופי נגד רוסיה, כתוצאה מהפלישה הרוסית לאוקראינה , הדהדו בחלק אחר של הנוף הדיגיטלי . מסתבר שאתרים רוסיים אינם מסוגלים כעת לחדש את תעודות ה-TLS שלהם מכיוון שבעליהם אינם מסוגלים לבצע תשלומים בנקאיים לרשויות האישור שנמצאות בחו"ל.

המשמעות היא למעשה שהאתרים האלה לא יהיו נגישים בהיעדר אישור TLS תקף. עם זאת, נראה שרוסיה מצאה פתרון, מוזר ככל שיהיה.

אתרים רוסיים אינם יכולים לחדש אישור בינלאומי

דיווחים על כך שרוסיה הקימה רשות אישורים מקומית משלה ותנפיק אישורים לאתרים מקומיים כדי שיישארו נגישים. הבעיה הגדולה כאן היא שלפני שתעודות אלו נבדקות גם על ידי רשויות בינלאומיות, הן אינן מתקבלות על ידי רוב הדפדפנים.

הפורטל הרוסי GosUslugi פרסם הודעה, המודיעה כי המשרד לפיתוח דיגיטלי במדינה יספק שירות הסמכה אנלוגי, לשימוש מקומי. על פי האתר, האישור יהיה ניתן להנפקה תוך 5 ימים מהבקשה המקורית.

עם זאת, בשל העובדה שתעודות אלו לא נבדקו ואושרו בינלאומית, הן אינן מתקבלות על ידי רוב הדפדפנים הזמינים. אם אתה משתמש ב-Chrome או ב-Edge, כמו רוב האנשים המשתמשים במחשב מבוסס Windows, עדיין תקבל את פניך עם הודעת האישור שפג תוקפו מכיוון שדפדפנים אלה פשוט לא מקבלים את האישור החדש של TLS שהונפק לאחרונה. נכון לעכשיו, רק דפדפן Yandex הרוסי ודפדפן Atom בקוד פתוח מקבלים את האישורים החדשים.

הסמכה מקומית פותחת דלתות לשימוש לרעה בכוח

אישור מקומי חדש כבר הונפק לכמה מאתרי הבנקאות הגדולים במדינה, כך שהם יכולים להמשיך לפעול כרגיל, לפחות בתוך המדינה, כולל Sberbank, הבנק הלאומי הרוסי, ו-VTB Bank.

השליטה והכוח הנוספים לסינון תוכן, לזייף שירותים זרים ולריגול אחר משתמשים שאמצעי חדש זה נותן לרשויות ברוסיה עוררה דאגה בקרב מומחים, אך הייתה צפויה גם בהתחשב בהתפתחויות האחרונות. לאחר תחילת הסכסוך באוקראינה, רוסיה ניתקה את הגישה לטוויטר ולכל האתרים והשירותים המופעלים על ידי חברת Meta, כולל פייסבוק ואינסטגרם.

טוען...