LINUX.ORG.RU

«Сертификат безопасности» в Казахстане отменяется

 , ,


1

0

Комитет национальной безопасности Республики Казахстан завершил тестирование национального «сертификата безопасности», как сообщила пресс-служба КНБ РК.

Все граждане, установившие «сертификат безопасности», могут удалить его — в его использовании больше нет необходимости.
Однако, необходимость его установки вновь может возникнуть «в случаях усиления цифровой границы государства в рамках особого регламента».

Три недели назад жителям столицы Республики Казахстан начали приходить сообщения о необходимости установки государственного «сертификата безопасности», который использовался в том числе для перехвата (MITM) и анализа зашифрованного (HTTPS) трафика.

>>> Подробности

★★★★☆

Проверено: Shaman007 ()
Последнее исправление: Shaman007 (всего исправлений: 3)

Обкатывают технологию.

1. Мониторят общественный резонанс.

2. Смотрят на реакцию хомяков.

3. Собирают сливки с рабов, которые это установили.

Ждем анальных сертификатов в России! Клишас, не подкачай. ;)

anonymous
()
Ответ на: комментарий от Deleted

Кстати, запросто. Фейсбук мог увидеть, что правительство действительно готово на такие действия и внезапно после пяти лет безуспешных переговоров взял да и начал соглашаться. Подробностей мы, естественно, не узнаем.

Aceler ★★★★★
()
Ответ на: комментарий от Aceler

Не думаю, что казахстанская аудитория фейсбука выгоднее напряга фейсбучной бюрократии. В Казахстане почти все сидят в Вк и Ок, а то и в Мейлрушечке.

Deleted
()
Ответ на: комментарий от Deleted

Ну, правительство КЗ своей целью поставило именно что прогнуть фейсбук, гугл и мейлру.

Да и чего чего там напрягать бюрократию — КЗ просит закрыть несколько неугодных групп.

Aceler ★★★★★
()
Ответ на: комментарий от Aceler

Ну, правительство КЗ своей целью поставило именно что прогнуть фейсбук, гугл и мейлру.

Я бы не стал так уверенно говорить о целях абстрактного правительства, эта куча людей неизвестно чего хочет, скорее всего что каждый чего-то своего.

Deleted
()
Ответ на: комментарий от Deleted

Я бы не стал так уверенно говорить о целях абстрактного правительства, эта куча людей неизвестно чего хочет, скорее всего что каждый чего-то своего.

«Поставило» в данном контексте — указало в своём заявлении.

Aceler ★★★★★
()

Список выборочных проверок на 2017 год осуществляемых Комитетом национальной безопасности Республики Казахстан в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий:

http://knb.gov.kz/ru/article/grafik-proverok-na-2017-god

Я пишу это сообщение 7 августа 2019 года...

anonymous
()

Все граждане, установившие «сертификат безопасности», могут удалить его

Интересно было бы узнать, как это сделать. По своему собственному опыту я знаю, что удалить Windows или Linux не так просто, как это кажется и это может быть даже совсем не так, как пишут в учебниках или в интернете..

anonymous
()

Все граждане, установившие «сертификат безопасности»

Хотелось бы их список с фотографиями.

Im_not_a_robot ★★★★★
()

В соответствии с Законом Республики Казахстан «О национальной безопасности Республики Казахстан» и в целях обеспечения информационной и кибербезопасности, Комитетом национальной безопасности успешно завершено тестирование применения сертификата безопасности.

В результате создана система по предотвращению киберугроз как в кибер, так и информационном пространстве.

Национальным координационным центром информационной безопасности только за истекший месяц выявлено более 8 млн. фактов вирусной активности и 130 тыс. кибератак в отношении государственных органов и частных компаний, выявлены факты кибершпионажа в отношении ряда государственных органов.

Наряду с этим, изучены проблемные вопросы, связанные с внедрением сертификата, а также оказанием влияния на работу сетей операторов связи.

Применение сертификата безопасности в дальнейшем будет осуществляться при возникновении угрозы национальной безопасности в виде кибер и информационных атак, с предварительным уведомлением граждан Республики Казахстан.

С учетом полученных положительных результатов тестирования, КНБ информирует о прекращении тестирования с 7 августа т.г. В ближайшее время на официальном сайте будут размещены инструкции по удалению сертификата безопасности с личных устройств.

Комитет национальной безопасности уведомляет о необходимости соблюдения законодательства Республики Казахстан по хранению персональных данных граждан на территории страны и выполнению требований уполномоченных органов по удалению противозаконной информации.

http://knb.gov.kz/ru/news/v-otnoshenii-sertifikata-bezopasnosti

anonymous
()
Ответ на: комментарий от Deleted

Ты сертификат удалять собрался или ОС?

Да я просто так сказал, чтобы поддержать дружескую беседу...

anonymous
()
Ответ на: комментарий от anonymous

Ты бордой ошибся, здесь не все твои друзья.

anonymous
()
Ответ на: комментарий от WitcherGeralt

Не-е-ет…

Граница — она в головах.

И теперь она там есть.

Это как обязательная порка в срачельничек по субботам. Которую отменили высочайшей милостью. На какое-то время.

Велкам ту нет витч бордерс. Велкам то постсовьетпанк.

anonymous
()

+++++++ Линия горизонта ++++++++++

anonymous
()
Ответ на: комментарий от Aceler

Но в версию «перехватывать данные и кукисы террористов и рэволюционеров» я тоже слабо верю, потому что картина маслом: террорист ставит себе сертификат от государства, а потом пишет слова «президент» и «бомба» в одном письме, или рэволюционер ставит себе сертификат от государства и потом пишет на фейсбуке призыв захватить зонтики и хорошее настроение — слишком маслянистая картина получается. Очень прохладная.

А если так: перехватывают трафик и нужным людям добавляют в письма и посты данные слова? Ведь MITM это не только возможность чтения, но и возможность модификации.

Censo
()
Ответ на: комментарий от Deleted

Не облажались, а достигли альтернативного, скрытого от посторонних глаз успеха!!!

Тля! В мемориз!

h4tr3d ★★★★★
()
Ответ на: комментарий от MozillaFirefox

В чем облажались то? Протестировали, данные получили. На следующий фин. год закупят нужное количество фортигейтов от демократических производителей и вперед.

anonymous
()

Какая, нафиг, «цифровая граница»? Зачем ерунду всякую выдумывать? Есть же уже аргумент для оправдания любой степени треша и угара: «для защиты детей и борьбы с терроризмом».

krnlbin
()
Ответ на: комментарий от Shaman007

Прочитал как «говносайт». Согласился. Снова прочитал. Снова согласился.

LongLiveUbuntu ★★★★★
()
Ответ на: комментарий от Aceler

Всё же вопрос остаётся вопросом: почему США так можно, а Казахстану нельзя?

Ответ такой:

у вас - 5 звезд, вы - сертифицированный преподаватель Базальт СПО.

У меня - 0 звезд и я пишу это с Parrot OS KDE...

anonymous
()
Ответ на: комментарий от Deleted

Это когда в скрепные умы лезет кибергомосятина, и тогда приходится выстраивать частокол единиц против тлетворных западных нулей.

О...скачущие носители кастрюльных томосов подтянулись)

anonymous
()
Ответ на: комментарий от Shulman

лайк тебе на аву)

annerleen

Да, согласен. Мне тоже понравилось...

anonymous
()
Ответ на: комментарий от Aceler

Всё же вопрос остаётся вопросом: почему США так можно, а Казахстану нельзя?

Где США, а где всякие *станы. Сравнил тоже.

MaxPower ★★
()
Ответ на: комментарий от Aceler

Всё же вопрос остаётся вопросом: почему США так можно, а Казахстану нельзя?

Ну всё-таки в штатах не внедряют корневой сертификат. Хотя юрисдикция фейсбука, гугла и прочих корпораций, естественно, даёт большие возможности для доступа к данным уже на конечных серверах. Но в России, разве не за этим же требуют хранение данных своих пользователей в РФ? :) Ну а Казахстану не получается по другому, так как условия диктовать они никому не могут, приходится работать деревянными методами.

Мне интересно вот что, народ эти сертификаты сохранил и, естественно, что абсолютное большинство их удалять из хранилища не будет - будут вспылывать случаи его включения на интересных сайтах или нет, мне что-то подсказывает что периодически будут.

Censo
()
Последнее исправление: Censo (всего исправлений: 1)
Ответ на: комментарий от Harald

Про дурку ни разу не слышал, кто ж этот мистер?

Ramil ★★★★
()

воот. как я и говорила. я даже срок примерно угадала, когда эта ересь у них рухнет. просто некоторым нужно время, чтобы понять, что они обосрались и сидят в этом всём :)

казахстанцы - не унывайте. прогресс всё равно победит всякую дурь.

Iron_Bug ★★★★★
()
Последнее исправление: Iron_Bug (всего исправлений: 1)

Местные админы статью с хабра опробовали - работает. Можно возвращать все обратно.

rumgot ★★★★★
()

По данной теме я вспомнил вот что:

Чистая совесть есть постоянный праздник. Сенека Луций Анней.

Сенека Луций Анней жил в период с 4 г. до н. э. и до 65 г н. э.

Linuxoid14021972
()
Ответ на: комментарий от anonymous

понаназначают в презеденты

Какая хорошая фраза

peregrine ★★★★★
()
Ответ на: комментарий от MozillaFirefox

Да не облажались. Собрали пароли, посмотрели на реакцию, пошли закупать железо. В течении года обратно введут

peregrine ★★★★★
()
Ответ на: комментарий от Linuxoid14021972

И про Динару Кулибаеву (в девичестве Назарбаеву) тоже есть статья на Википедии.

Linuxoid14021972
()

Самое интересное, что https по сути самое ни на есть жесткое что можно придумать для вылавливания непрерывной сессии пользователя в целях сбора его персональной статистики в бигдата.

Всякие роундробин прокси (и лоадбалансеры линков к провайдерам) дико анонимизируют пользователя, фактически работая как скремблер. А тут мечта — СЕССИЯ (да еще подписанная).

Так что крепче на кукан товарищи :).

psv1967 ★★★★★
()
Ответ на: комментарий от Ramil

Не передумали. Отложили. Думают, как бы удобнее реализовать безопасность интернета на территории страны.

Deleted
()
Ответ на: комментарий от Deleted

Да-да. Особенно в столице Республики Казахстан - городе Нур-Султан...

anonymous
()
Ответ на: комментарий от anonymous

В США так не делают

На долларах США есть надпись: In God we trust!...

anonymous
()

Пишу сие с Kali Linux Light...

anonymous
()
Ответ на: комментарий от Iron_Bug

Казахстанцы - не унывайте. Прогресс всё равно победит всякую дурь.

Пишу сие из столицы Республики Казахстан города Нур-Султан...

anonymous
()

Казахстанцы - не унывайте.

Святой Ефрем Сирин: Если хочешь препобедить уныние, займись хотя бы ненадолго каким-нибудь рукоделием, или читай, или часто молись.

anonymous
()

В фильме «Матрица-1» 1999 года с Киану Ривзом в главной роли мне нравится фраза агента Смита: -И даже помогаете консьержке выносить мусор.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.