Что такое национальный сертификат безопасности? Это н | Digital Rights & Freedoms Landscape (drfl.kz)
Что такое национальный сертификат безопасности?
Это набор электронных цифровых символов, применяемый для пропуска трафика, содержащего протоколы, поддерживающие шифрование.
По задумке государства сертификат безопасности используется для ограничения распространения по сетям телекоммуникаций запрещенной информации.
Распространение сертификата операторами связи (Казахтелеком, Activ и другие) носит обязывающий характер и предусмотрена ответственность за его неисполнение, в частности КоАП РК (ст. 637).
Хоть и в законодательстве прописаны внедрение и полноценное использование сертификата, однако этого не произошло, были проведены лишь два учения в столице - летом 2019 и зимой 2020 годов.
Национальный сертификат безопасности вызывает озабоченность у Big Tech (Apple, Google, Microsoft запретили корневой сертификат в своих браузерах), а также у казахстанского общества.
Точка соприкосновения между Big Tech и казахстанцами - вопросы приватности и защиты данных, так как при установке сертификата на телефон весь входящий и исходящий трафик инспектируется в автоматическом режиме.
Ұлттық қауіпсіздік сертификаты дегеніміз не?
Бұл шифрлауды қолдайтын хаттамалардан тұратын трафикті өткізу үшін қолданылатын электрондық цифрлы таңбалар жиынтығы.
Мемлекеттің идеясы бойынша сертификаты телекоммуникация желілері арқылы тыйым салынған ақпараттың таралуын шектеу үшін қолданылады.
Байланыс операторларының (Қазақтелеком, Activ және басқалары) сертификатты таратуы міндеттеуші сипатқа ие және оны орындамағаны үшін әкімшілік жауапкершілік қарастырылған, атап айтқанда ҚР ӘҚБтК (637-бап).
Заңнамада қауіпсіздік сертификатын енгізу және толық пайдалану жазылса да, ол орындалған жоқ, елордада тек 2019 жылдың жазында және 2020 жылдың қысында болған екі жаттығу өткізілді.
Ұлттық сертификаты Big Tech-те (Apple, Google, Microsoft өз браузерлерінде түбірлік сертификатқа тыйым салған), сондай-ақ қазақстандық қоғамда алаңдаушылық тудырады.
Big Tech пен қазақстандықтар арасындағы түйісу нүктесі - құпиялылық және деректерді қорғау мәселелері, өйткені сертификатты телефонға орнату кезінде барлық кіріс және шығыс трафик автоматты режимде тексеріледі.
#DigitalRightsWiki
