HTTPS-трафик будет под контролем спецслужб Казахстана
В Казахстане были внесены изменения в закон «О связи», согласно которым, теперь каждый пользователь обязан установить так называемый "национальный сертификат безопасности". Суть сертификата заключается в предоставлении полного контроля HTTPS-трафиком спецслужбам Казахстана.
То как это будет реализовываться, никто не распространяется, но единственная реальная схема – это подмена на уровне операторов связи с примирением транзитного прозрачного прокси, в результате клиент получает трафик, который утвержден сертификатом. реальный SSL-сертификат подменяется подставным, который браузером будет отмечен единственно достоверным.
Комментарии (0)