Browsermakers Apple, Google, Microsoft en Mozilla hebben een certificaat geblokkeerd dat in Kazachstan werd gebruikt om burgers af te luisteren. Dat constateerde ZDNet.

Certificaten worden normaliter in browsers gebruikt om verkeer te versleutelen en websites op die manier veiliger te maken.

De overheid van Kazachstan introduceerde begin december een eigen certificaat dat misbruikt kan worden om internetverkeer te volgen. Deze wordt op een computer of telefoon geïnstalleerd om informatie weer te ontsleutelen.

Providers in het land moeten burgers in de stad Nur-Sultan toegang tot websites ontzeggen, tenzij ze het certificaat gebruiken in hun browser. Het is de derde keer sinds 2015 dat het land zo’n certificaat verplicht maakt. In 2019 blokkeerden browsers ook zo’n bestand.

Webbrowsers maken bestand onklaar

Het afsluiterbestand werd al geblokkeerd door grote sites zoals Google, Facebook en Netflix. De blokkade van browsers zorgt ervoor dat geen enkele site er nog gebruik van kan maken. Gebruikers die een site met het certificaat bezoeken, krijgen een foutmelding te zien.

Kazachstan stelt dat het certificaat onderdeel is van een cybersecuritytraining voor overheidsinstanties en providers, voor als delen van het internet binnen dat land worden aangevallen.

Source