引述外媒报道,Apple,Google和Mozilla都在采取行动,通过各自的浏览器阻止对网络用户的状态监控......
哈萨克斯坦政府上个月开始拦截其境内的所有HTTPS互联网流量。ZDNet 解释了它是如何做到的。
当地政府已指示当地互联网服务提供商(ISP)强制其各自的用户在所有设备和每个浏览器中安装政府颁发的证书。
该证书一旦安装,将允许当地政府机构解密用户的HTTPS流量,查看其内容,再次使用其证书加密,并将其发送到目的地。
ISP被指示通过检查根证书的存在来强制执行此操作,并且必须阻止丢失的流量,将用户重定向到带有安装说明的网页。
但是, IT专业人士报告说Google和Mozilla都找到了阻止这种情况的方法。
谷歌和Mozilla都表示他们不信任这个证书,因此引入了“技术解决方案”,以防止拦截流量。对于Mozilla来说,它已经使用OneCRL撤销了证书,据说这是一个“不可绕过的块”。
谷歌表示,它还将阻止政府要求用户安装的证书,并将其添加到Chromium源代码中被阻止的列表中。
据路透社报道,苹果将加入他们。
苹果还在一份声明中表示,将采取类似措施来保护其Safari浏览器的用户。
哈萨克斯坦政府声称该措施是对旨在保护其公民免受网络威胁的系统的“考验”。浏览器公司已经驳回了这种废话,他们承诺使用这种方法阻止国家监控。
哈萨克斯坦不是唯一一个攻击强加密的国家。英国的NSA同等机构GCHQ最近提议要求Apple和其他人秘密将执法人员加入加密聊天和电话 - 苹果,谷歌和其他人拒绝接听电话。
在FBI,当然,希望苹果公司创造的iOS的妥协版本,据称与特朗普政府考虑禁止对使用终端到终端的加密。苹果也反对澳大利亚威胁在那里做同样的事情。
领取专属 10元无门槛券
私享最新 技术干货