Производители браузеров Apple, Google, Microsoft и Mozilla заявили о запрете казахстанского корневого сертификата. Называемый также «сертификатом безопасности», он может использоваться правительством Казахстана для перехвата и дешифрования HTTPS-трафика, сообщает ZDNet.
6 декабря 2020 года в столице Казахстана прошли киберучения, в ходе которых гражданам Казахстана вновь порекомендовали установить государственный сертификат безопасности.
По сообщению издания, местные интернет-провайдеры могли блокировать доступ жителей Нур-Султана к иностранным сайтам, если на их устройствах не был установлен специальный цифровой сертификат, выданный государством. Хотя пользователи получили доступ к большинству сайтов, размещённых за рубежом, доступ к таким сайтам, как Google, Twitter, YouTube, Facebook, Instagram и Netflix, был заблокирован без установки электронного документа.
Контекст
- Ранее Factcheck.kz проверил высказывания председателя Комитета по информационной безопасности Министерства цифрового развития и аэрокосмической промышленности Руслана Абдикаликова, прокомментировавшего вместе с другими спикерами применение сертификата. Среди прочего, выступающие рассказали, что установка сертификата не является обязательной.
- Группа правозащитников и экспертов по цифровым правам и свободам выразила озабоченность по поводу повторной инициативы государства по внедрению сертификата безопасности на личные устройства казахстанцев, имеющие выход в интернет.
- Google и Mozilla сертификат безопасности уже блокировали в прошлом году.
- В июле 2019 года абонентам мобильных операторов Казахстана было разослано сообщение, сообщающее, что всем «необходимо» установить национальный сертификат безопасности. В противном случае операторы предупреждают о возможных проблемах с выходом в интернет. Установить тот же самый сертификат операторы связи призывали еще в марте этого года, однако тогда они ограничились сообщениями на сайтах.
- В августе 2019 года КНБ РК заявил об окончании тестирования сертификата безопасности. Сообщалось, что в результате тестирования «создана система по предотвращению киберугроз как в кибер, так и информационном пространстве».