Let’s Encrypt закриває халявні SSL-сертифікати для держорганів рф
Державна кібербезпека боліт отримала черговий "аналоговнєт": найбільший у світі безкоштовний центр сертифікації Let’s Encrypt оновив правила і офіційно відправив російські держустанови за російським кораблем.
Американська некомерційна організація ISRG, яка керує сервісом Let’s Encrypt, внесла серйозні правки до своєї користувацької угоди. Оновлений документ тепер прямо забороняє видавати безкоштовні SSL-сертифікати для фізичних та юридичних осіб, які зареєстровані на територіях під повними санкціями США.
До цього списку також потрапили усі підсанкційні особи, компанії під експортним контролем США та структури, які ними контролюються. Оскільки юридично Let’s Encrypt прописаний у Каліфорнії, він зобов'язаний беззаперечно виконувати всі вимоги американського законодавства, навіть якщо його глобальна місія — зробити інтернет безпечним для кожного.
Керівник материнської організації поспішив заспокоїти звичайних користувачів та приватні компанії з рф та Ірану — для них лазівка залишається відкритою. Їхнє право на безпечний інтернет захищає спеціальний дозвіл американського відомства OFAC, яке робить винятки заради підтримки прав людини та свободи комунікацій.
За словами представників сервісу, ці зміни лише формально задокументували правила, які сервіс виконував на практиці вже тривалий час. Російським державним порталам тепер доведеться остаточно перейти на вітчизняні «аналогові» сертифікати від Мінцифри рф, які жоден нормальний світовий браузер не визнає без примусового встановлення спецсофту.
Спроби побудувати ізольований суверенний інтернет, де кожна урядова сторінка світиться червоним попередженням про небезпеку, виглядають як чудовий самостріл у ногу. Схоже, держструктурам окупантів доведеться звикати до життя в режимі вічної загрози безпеці, поки решта світу користується нормальним шифруванням.
Джерело: Hacker News
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.