Computer Security Rusija se je po množičnem valu sankcij odločila izdati...

Rusija se je po množičnem valu sankcij odločila izdati lastna potrdila za spletno mesto

Ogromni valovi sankcij, ki so jih proti Rusiji uvedle ZDA in Evropska unija, ki so posledica ruske invazije na Ukrajino , so odmevale v še enem delu digitalne pokrajine . Izkazalo se je, da ruska spletna mesta zdaj ne morejo obnoviti svojih certifikatov TLS, ker njihovi lastniki ne morejo izvajati bančnih plačil organom za potrjevanje, ki se nahajajo v tujini.

To dejansko pomeni, da bodo ta spletna mesta nedostopna, če ni veljavnega potrdila TLS. Vendar se zdi, da je Rusija našla rešitev, pa naj se zdi nenavadno.

Ruska spletna mesta ne morejo obnoviti mednarodnega certifikata

Poročila so v tem, da je Rusija ustanovila svoj domači certifikacijski organ in bo izdajala certifikate domačim spletnim mestom, tako da bodo ostala dostopna. Velika težava je, da večina brskalnikov ne sprejme teh potrdil, preden jih preverijo tudi mednarodni organi.

Ruski portal GosUslugi je objavil obvestilo, da bo ministrstvo za digitalni razvoj države zagotovilo analogno certifikacijsko storitev, ki se bo uporabljala doma. Glede na spletno stran bo potrdilo izdano v 5 dneh od prvotne zahteve.

Ker pa ti certifikati niso bili mednarodno preverjeni in odobreni, jih večina razpoložljivih brskalnikov ne sprejema. Če uporabljate Chrome ali Edge, tako kot večina ljudi, ki uporabljajo računalnik z operacijskim sistemom Windows, vas bo še vedno pozdravilo sporočilo o poteklem certifikatu, saj ti brskalniki preprosto ne sprejemajo novo izdanega ruskega certifikata TLS. Trenutno samo ruski brskalnik Yandex in odprtokodni brskalnik Atom sprejemata nova potrdila.

Domače certificiranje odpira vrata morebitni zlorabi moči

Nekaterim največjim bančnim spletnim mestom v državi so že izdali nov domači certifikat, tako da lahko še naprej normalno delujejo, vsaj znotraj države, vključno s Sberbank, Rusko narodno banko in VTB Bank.

Dodaten nadzor in moč za morebitno filtriranje vsebine, lažiranje tujih storitev in vohunjenje za uporabnike, ki ju ta novi ukrep daje ruskim oblastem, sta vzbujala zaskrbljenost med strokovnjaki, vendar je bila glede na nedavni razvoj tudi pričakovana. Po začetku konflikta v Ukrajini je Rusija prekinila dostop do Twitterja ter vseh spletnih mest in storitev, ki jih upravlja podjetje Meta, vključno s Facebookom in Instagramom.

Nalaganje...