✔Власти Казахстана решили контролировать весь трафик интернет-пользователей - «Интернет и связь»

03 декабря 2015 933 Новости / Новости мира Интернет 0

Операторы связи будут обязаны осуществлять пропуск трафика с использованием поддерживающих шифрование протоколов с применением сертификата безопасности. Исключение составит лишь трафик, зашифрованный средствами криптографической защиты информации на территории Казахстана.

«Национальный сертификат безопасности обеспечит защиту казахстанских пользователей при использовании протоколов шифрованного доступа к зарубежным ресурсам сети Интернет», — говорится в пояснении к изменениям.

Технические детали нововведения пока не известны полностью. Новость об изменениях в законе появилась 30 ноября на сайте государственного провайдера «Казахтелеком», однако позже была удалена. Ее копия сохранилась в архиве кэша Google.

«Фактически пользователи будут вынуждены сделать доверенным корневой сертификат, выданный местным центром сертификации, — считает сайт SecurityLab. — Наличие такого сертификата на системе/устройстве позволит спецслужбам осуществлять MitM-атаки на любого пользователя региона и расшифровывать любые данные, передаваемые по зашифрованным каналам. Таким образом, любое подключение с использованием протокола SSL может быть расшифровано, а все данные — перехвачены».

С 1 января 2016 года в Казахстане начнет действовать национальный сертификат безопасности для интернет-пользователей. Соответствующие изменения внесены в закон республики «О связи». Операторы связи будут обязаны осуществлять пропуск трафика с использованием поддерживающих шифрование протоколов с применением сертификата безопасности. Исключение составит лишь трафик, зашифрованный средствами криптографической защиты информации на территории Казахстана. «Национальный сертификат безопасности обеспечит защиту казахстанских пользователей при использовании протоколов шифрованного доступа к зарубежным ресурсам сети Интернет», — говорится в пояснении к изменениям. Технические детали нововведения пока не известны полностью. Новость об изменениях в законе появилась 30 ноября на сайте государственного провайдера «Казахтелеком», однако позже была удалена. Ее копия сохранилась в архиве кэша Google. «Фактически пользователи будут вынуждены сделать доверенным корневой сертификат, выданный местным центром сертификации, — считает сайт SecurityLab. — Наличие такого сертификата на системе/устройстве позволит спецслужбам осуществлять MitM-атаки на любого пользователя региона и расшифровывать любые данные, передаваемые по зашифрованным каналам. Таким образом, любое подключение с использованием протокола SSL может быть расшифровано, а все данные — перехвачены».