Гудбай, HTTPS: GlobalSign масово відкликає SSL-сертифікати російських сайтів
Російський інтернет упевнено крокує назад у затишні дев’яності. Глобальний гігант безпеки вирішив, що підсанкційним компаніям не місце в пристойному зашифрованому суспільстві, поклавши початок великому параду заблокованих додатків та червоних попереджень у браузерах.
Японський центр сертифікації GlobalSign розпочав процедуру примусового відкликання SSL-сертифікатів у російських компаній. Керівник локального офісу Дмитро Рижиков уже розіслав партнерам «листи щастя», у яких безпорадно констатував, що жодних технічних чи юридичних важелів впливу на це рішення вони не мають.
Цей цифровий бан обумовлений новими вимогами консорціуму CA/Browser Forum, куди входять такі гіганти, як Google, Apple, Microsoft та Mozilla. Новий регламент перетворив перевірку компаній за санкційними списками з дружньої рекомендації на жорстке зобов'язання. Усі організації, що потрапили під санкції США чи ЄС, тепер автоматично втрачають цифрові сертифікати безпеки.
Оскільки GlobalSign належить японському холдингу GMO Internet Group, вибору в них не залишалося. Компанія оперативно провела аудит і запустила поетапне відключення клієнтів. Перші результати не змусили на себе чекати: підсанкційний Т-Банк уже попередив користувачів про можливі проблеми із входом на сайти та в додатки через помилки безпеки.
Спостерігати за тим, як ціла країна стрімко втрачає зелені замочки безпеки в браузерах через один оновлений регламент — це чистий візуальний кайф. Скоро єдиним надійним шифруванням там залишиться хіба що державна таємниця на папері.
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.