«Сертификат безопасности» в Казахстане отменяется

Так быстро переловили всех террористов и педофилов?

«Всем спасибо. Первоначальная база паролей собрана. В случае необходимости её обновления, вы получите инструкции.»

«Если я забуду свой пароль, могу я вас попросить напомнить мне его?»

Все граждане, установившие «сертификат безопасности», могут удалить его — в его использовании больше нет необходимости.

Однако, необходимость его установки вновь может возникнуть «в случаях усиления цифровой границы государства в рамках особого регламента».

-- Интересный случай и довольно любопытный регламент. А вы что думаете, Ватсон?

Ожидаемо. Впрочем, новость я не могу подтвердить, у них их говсайт умер.

Так сертификат же отменили.

Просто кто-то таки зашёл на их сайт

Похоже, что HTTPS версия не работает, а HTTP работает.

Поправил ссылку.
Там не было https, лол.

Среди телекомщиков мелькает негласная информация, что экскремеэксперимент провалилсуспешно завершён из-за HSTS.

Источники не называются, по просьбе.

цифровой границы

О какой термин изобрели.

государственного «сертификата безопасности», который использовался в том числе для перехвата (MITM) и анализа зашифрованного (HTTPS) трафика

Что-то я не увидел по ссылке подтверждения этой информации :D

Что-то я не увидел по ссылке подтверждения этой информации :D

А что, подобное может быть использовано с какой-либо другой целью? Нет, ну серьёзно: как иначе можно такое применять?

Ой, а как же те, что говорил «ничего такого не было»? А тут оказывается уже даже отменить успели...

По теме: слабаки!

Тебе лично: почему ты об этом не написал?

Потому что мне это неинтересно

Если бы в новости было написано «может использоваться», но там же написано «использовался». Вот и интересно, кто заметил.

Нет, ну серьёзно: как иначе можно такое применять?

Для усиления цифровой границы.

Но ведь ты на свободе.

Видишь, он даже игнорировал эту проблему, понимая, что теперь то ему крышка, а теперь расслабился, да alexferman?

лайк тебе на аву)

цифровой границы

на цифровой границе сисадмины ходят хмуро.

Видишь, он даже игнорировал эту проблему

Не факт. Может быть он специально установил сертификат и яро гуглил «горячих старушек», чтобы его не трогали. Похоже, что сработало.

Даригу Назарбаеву гуглил, да

Некоторые лоровцы вполне успешно пишут сюда из дурки и из зоны, так что не надо так категорично заявлять

Да, 56 лет, как-никак.

Для усиления цифровой границы.

А почему не для «ускорения цифровизации экономики»? Или для «трансформации сетевой инфраструктуры в соответствии с дорожной картой»? Тут можно придумать много выражений, не несущих смысла.

Однако, необходимость его установки вновь может возникнуть «в случаях усиления цифровой границы государства в рамках особого регламента».

Обязательно бахнем. И не раз. Весь мир в труху. Но потом.

Ладно, дадим уж в качестве утешения казахам сохранить лицо, хотя все понимают, что они облажались.

пишут сюда из дурки

Если смотреть на все философски...

Например, https://t.me/certkznews/484

(это канал «казахстанского центра реагирования на компьютерные инциденты», авторы которого вчера первыми написали об отказе от MitM и утверждают, что они смогли на переговорах с чиновниками достигнуть компромисса «не включаем, пока не припечёт»)

или https://bugzilla.mozilla.org/show_bug.cgi?id=1567114

на цифровой границе сисадмины ходят хмуро.

В квотезы!

Не облажались, а достигли альтернативного, скрытого от посторонних глаз успеха!!!

Пароли собрали.

Не знаю. Я даже не знаю, что такое «усиление цифровой границы», это надо у казахов спрашивать.

Но в версию «перехватывать данные и кукисы террористов и рэволюционеров» я тоже слабо верю, потому что картина маслом: террорист ставит себе сертификат от государства, а потом пишет слова «президент» и «бомба» в одном письме, или рэволюционер ставит себе сертификат от государства и потом пишет на фейсбуке призыв захватить зонтики и хорошее настроение — слишком маслянистая картина получается. Очень прохладная.

Потому что он думает как рутрекер до блокировки.

Я даже не знаю, что такое «усиление цифровой границы»

Это когда в скрепные умы лезет кибергомосятина, и тогда приходится выстраивать частокол единиц против тлетворных западных нулей.

или https://bugzilla.mozilla.org/show_bug.cgi?id=1567114

Спасибо.

Интересно, что согласно тому же атласу, Digicert постоянно подсовывает временные сертификаты.

На сколько я помню, ты казах. Придётся принять эту версию на веру :-)

На сколько я помню, ты казах

Казахстанец, если быть точным.

Извини, я не нарочно.

Для усиления цифровой границы.
Aceler

И для ловли террористов еще.

Я так давно уже не доверяю провайдерам, так что какая разница есть MITM или нет. Главное чтобы VPN работал. Провайдеры и без MITM многое знают.

Всё вас в крайности бросает.

Могу подтвердить, что было. В Нур-Султане у мобильных операторов в отношении небольшого числа больших доменов (google.com, facebook.com, ok.ru и др) и части соединений (говорят примерно про 1/3). Т.е. можно было на сотке тыкать «обновить», и оно то выдавало ошибку, то соединялось, причём когда соединялось, то сайт порой грузило криво, т.к. часть соединений за всякими стилями ломалась.

Помню новость, что в Париже террористы использовали обычные смс.

Я думаю, что это им нужно для селективной блокировки определённых страниц. Например они хотят блокировать страницы каких-нибудь радикальных сообществ в определённые периоды (например в момент выборов или митингов), при этом не блокируя доступ на остальные страницы (т.к. это вызывает бурю негодования).

Хотя техническая возможность перехвата и даже подмены трафика есть, поэтому в любом случае прецедент неприятный.

Могу подтвердить, что было.

Зачем, если даже президент удосужился твитнуть?

https://twitter.com/TokayevKZ/status/1158783591444373505

Ну я, лично, президенту не верю. Мали ли что он там твитнул. Помнится, Назарбаев тоже твитнул, что девальвации не будет, за месяц до девальвации.

Т.е. он открытым текстом признался, а ты не веришь? Ну ок.

Ну для ловли террористов, как я писал выше, это слишком неправдоподобный сценарий.

Впрочем, тов. mozillaFirefox уже привёл ссылку, что это надо для более тонкой блокировки трафика, избегания ковровых бомбардировок по ip.

Просто сохранили пароли от аккаунтов. Так что предупредите всех, чтобы поменяли.