1. 首頁 > 生活經驗 > >

哈政府將在國內攔截HTTPS交通

知識經驗


哈政府將在國內攔截HTTPS交通

文章插圖
管理網絡使用的最新專制嘗試包括對每個公民發起針對MitM的攻擊 。總部設在哈薩克斯坦的互聯網服務提供商被指示強制其用戶在其設備上安裝政府頒發的根證書，以允許代理攔截網絡流量 。
越來越廣泛使用的超文本傳輸協議安全(HTTPS)是指通過HTTP傳輸數據，而不是通過加密連接發送 。據說可以提高網絡用戶的安全和隱私水平 。
不過 ， 據當地媒體報道，哈薩克政府已經采取具體措施繞過這一額外的保護層，并在該國首都努爾蘇丹推出了加密的卡茲涅信托證書 。這在安全圈更常被稱為中間人(MiTM)攻擊 。
當用戶安裝證書時，政府機構可以解密HTTPS互聯網流量，檢查其內容，并在將信息發送到目的地之前再次使用證書對信息進行重新加密 。
這些措施可能會損害用戶的隱私 。代理現在可以評估用戶訪問的網站 ， 但政府已經通過引用安全問題證明了這一點 。數字發展部副部長AblaykhanOspanov聲稱 ， 這樣做的好處之一是可以防止用戶訪問已知的釣魚網站 。
位于哈薩克斯坦的供應商KcellJSC也發布了一個咨詢頁面，解釋了用戶如何在他們的設備上安裝根證書，這阻止了對尚未實施該工具的設備的互聯網訪問 。
該安全證書將有助于保護信息系統和數據，并在造成損害之前檢測黑客和網絡欺詐者對該國信息空間、私營部門和銀行部門的網絡攻擊 。
"安全證書是一組數字字符，用于傳輸包含支持的加密協議的流量 。因此，它將允許本地互聯網用戶免受黑客攻擊 ， 并查看非法內容 ?！?br /> 這是2015年的第一次嘗試，但在一系列組織對哈薩克斯坦政府采取法律行動后以失敗告終 。
鑒于這些事態發展，網絡開發者重新點燃了谷歌集團的舊線程，他們正在討論哈薩克斯坦的措施以及如何保護用戶免受此類“攻擊” 。
互聯網的出現因其天然的開放性成為專制政權的一根刺 。在近代史上，世界各國政府都試圖以這樣或那樣的方式控制其公民對互聯網的使用 。
例如 ， 俄羅斯政府建議采取極端措施來構建自己的萬維網迭代 。據路透社報道，俄羅斯總統弗拉基米爾普京(VladimirPutin)在2月份制定了一項計劃，建立自己的自給自足部分，以避免外國干涉 。
長期以來，中國一直致力于建設自己的搜索引擎，谷歌陷入了一個名為“蜻蜓計劃”的有爭議的項目 。該項目最近被擱置，旨在建立其世界著名的發動機版本 ， 并在審查法的嚴格參數范圍內工作 。
就連英國保守黨政府也面臨著隱私活動人士的批評 ， 因為它計劃命令互聯網服務提供商在某些網站上實施自動內容屏蔽 。
根據政府的建議，提供商將委托英國電影分級委員會(BBFC)在網站上進行年齡檢查，超過三分之一的內容將被視為“色情內容” 。
【哈政府將在國內攔截HTTPS交通】盡管這些計劃是在五年多前宣布的，但由于持續的法律和技術問題，它們未能實現，并遭受了許多延誤 。