Apple, Google, Microsoft, and Mozilla unite to ban Kazakhstan's citizen-tracking certificate
It's not the first time this happens either
It's not the first time this happens either
ماذا حدث للتو؟ اتحدت جميع المتصفحات الرئيسية لمنع استخدام شهادة الجذر root certificate من قبل الحكومة لمراقبة حركة مرور المستخدمين على الإنترنت. استهدفت الشهادة المواطنين الذين يعيشون في عاصمة كازاخستان نور سلطان، الذين لم يتمكنوا من الوصول إلى مواقع الويب الأجنبية مثل Google و Twitter و Instagram و Netflix، ما لم يكن لديهم الشهادة مثبتة على أجهزتهم.
وبحسب ما ورد سمحت الشهادة لحكومة كازاخستان باعتراض وفك تشفير حركة مرور HTTPS- بشكل أساسي مراقبة استخدام المواطنين للإنترنت. زعمت الحكومة أن الشهادات كانت تستخدم كجزء من تدريب على الأمن السيبراني. توضح ZDNet، "لم يكن تفسير الحكومة، مع ذلك، منطقيًا من الناحية الفنية، حيث لا يمكن للشهادات منع الهجمات الإلكترونية الجماعية وعادة ما تستخدم فقط لتشفير وحماية حركة المرور من المراقبين الخارجيين"
لقد قام صانعو المستعرضات الأربعة الكبار- Apple و Google و Microsoft و Mozilla- بحظر الشهادة في برامجهم الخاصة. هذا يعني أنه بعد الحظر، حتى إذا كان لدى المستخدمين في نور سلطان الشهادة مثبتة على أجهزتهم، فإن المتصفحات سترفض استخدامها- مما يعني أن بيانات المستخدمين ستبقى آمنة، وبعيدًا عن أيدي المسئولين الكازاخستانيين.
ليست هذه هي المرة الأولى التي تتحد فيها الشركات الأربع لجعل الإنترنت مكانًا أكثر أمانًا. مرة أخرى في أغسطس 2019، تم أيضًا حظر شهادة مماثلة تستخدم لاعتراض حركة المرور لمختلف مواقع التواصل الاجتماعي الناطقة بالروسية والإنجليزية في كازاخستان.
وبحسب ما ورد سمحت الشهادة لحكومة كازاخستان باعتراض وفك تشفير حركة مرور HTTPS- بشكل أساسي مراقبة استخدام المواطنين للإنترنت. زعمت الحكومة أن الشهادات كانت تستخدم كجزء من تدريب على الأمن السيبراني. توضح ZDNet، "لم يكن تفسير الحكومة، مع ذلك، منطقيًا من الناحية الفنية، حيث لا يمكن للشهادات منع الهجمات الإلكترونية الجماعية وعادة ما تستخدم فقط لتشفير وحماية حركة المرور من المراقبين الخارجيين"
لقد قام صانعو المستعرضات الأربعة الكبار- Apple و Google و Microsoft و Mozilla- بحظر الشهادة في برامجهم الخاصة. هذا يعني أنه بعد الحظر، حتى إذا كان لدى المستخدمين في نور سلطان الشهادة مثبتة على أجهزتهم، فإن المتصفحات سترفض استخدامها- مما يعني أن بيانات المستخدمين ستبقى آمنة، وبعيدًا عن أيدي المسئولين الكازاخستانيين.
ليست هذه هي المرة الأولى التي تتحد فيها الشركات الأربع لجعل الإنترنت مكانًا أكثر أمانًا. مرة أخرى في أغسطس 2019، تم أيضًا حظر شهادة مماثلة تستخدم لاعتراض حركة المرور لمختلف مواقع التواصل الاجتماعي الناطقة بالروسية والإنجليزية في كازاخستان.
