Krievijas internets zaudē SSL sertifikātus: GlobalSign sāk to atsaukšanu
Daļa Krievijas interneta resursu tuvākajā laikā var saskarties ar nopietnām tehniskām problēmām pēc tam, kad starptautiskie drošības sertifikātu izsniedzēji, Japānas sertifikācijas centrs GlobalSign, ir sākuši SSL sertifikātu atsaukšanu. Tas nozīmē, ka daudziem uzņēmumiem, valsts iestādēm un tiešsaistes pakalpojumiem var tikt atņemti vai neatjaunoti sertifikāti, kas nodrošina drošu datu pārraidi internetā.
Lielākā daļa lietotāju ikdienā šos sertifikātus pat nepamana, taču tie ir viens no interneta pamatelementiem. Tie garantē, ka savienojums starp lietotāju un vietni ir šifrēts, kā arī apliecina, ka konkrētā vietne ir autentiska. Ja sertifikāts kļūst nederīgs, pārlūkprogrammas sāk rādīt brīdinājumus par iespējamu apdraudējumu, bet dažās sistēmās piekļuve vietnei vai pakalpojumam var tikt pilnībā bloķēta.
Iespējamās sekas neaprobežojas tikai ar mājaslapām. Sertifikāti tiek izmantoti arī mobilajās lietotnēs, uzņēmumu iekšējās sistēmās, mākoņpakalpojumos, elektroniskajos maksājumos un programmatūras atjauninājumos. Ja šie sertifikāti tiek atsaukti, lietotāji var zaudēt piekļuvi pakalpojumiem vai saskarties ar dažādiem darbības traucējumiem.
Lai gan Krievijā ir izveidota sava sertifikācijas sistēma, tās izsniegtos sertifikātus neatzīst lielākie pasaules pārlūkprogrammu un operētājsistēmu izstrādātāji. Tas nozīmē, ka vietējie risinājumi darbojas galvenokārt valsts iekšienē, bet ārvalstu lietotājiem un starptautiskajiem partneriem var rasties problēmas piekļūt šādiem resursiem bez papildu iestatījumiem.
Kiberdrošības eksperti uzskata, ka šī tendence var paātrināt Krievijas interneta izolāciju no globālā tīkla. Pēdējo gadu laikā valsts jau ir centusies attīstīt neatkarīgu digitālo infrastruktūru, taču starptautisko sertifikātu zaudēšana rada jaunus izaicinājumus. Jo vairāk ārvalstu tehnoloģiju pakalpojumu kļūs nepieejami vai ierobežoti, jo lielāka būs nepieciešamība veidot alternatīvus vietējos risinājumus.
Praksē tas var nozīmēt biežākus drošības brīdinājumus, sarežģītāku piekļuvi tiešsaistes pakalpojumiem, problēmas ar mobilajām lietotnēm un lielākas izmaksas uzņēmumiem, kuriem nāksies pielāgot savas sistēmas jaunajiem apstākļiem. Turklāt eksperti brīdina, ka pašreizējie ierobežojumi var būt tikai sākums plašākam procesam, kas ilgtermiņā vēl vairāk nodalīs Krievijas digitālo vidi no pārējās pasaules interneta.
