蘋果、Google 和 Mozilla 都分別採取行動,阻止任何透過旗下瀏覽器對網路使用者進行的國家監控之舉。
哈薩克政府上個月開始攔截國境內所有 HTTPS 網際網路流量。《ZDNet》解釋哈國如何做到這點:
本地網際網路服務供應商(ISP)已接到當地政府的指示,要求各自使用者在所有裝置和每個瀏覽器安裝政府簽發的憑證。
憑證一旦安裝,將允許當地政府機構解密使用者的 HTTPS 封包,並查看內容,隨即用憑證加密,然後將封包發送到目的地。
ISP 被指示透過檢查根憑證的存在來強制執行此操作,若缺少根憑證,就必須阻斷封包,然後將使用者重導向某個有安裝說明的網頁。
然而,《IT Pro》報導指出,Google 和 Mozilla 都找到可阻止這種情況的方法:
Google 和 Mozilla 都表示不信任這個憑證,因此已導入可防止流量被攔截的「技術解決方案」。對 Mozilla 來說,已使用 OneCRL 撤銷了憑證,據稱 OneCRL 是一個「無法旁路的區塊」。
Google 表示,也會將政府要求使用者安裝的憑證加以封鎖,並新增到 Chromium 原始碼的封鎖清單。
據《路透社》報導,蘋果也將加入封鎖行列:
蘋果也聲明表示,將採取類似措施以保護 Safari 瀏覽器的使用者。
哈薩克政府聲稱,此措施是專為保護公民免受網路威脅而設計之系統的「測試」。3 家瀏覽器公司駁斥此乃無稽之談,並回應會封鎖採用這類手法的國家監控。
哈薩克並不是唯一一個會攻擊強式加密機制的國家。有英國「國安局」(NSA)之稱的政府通信總部(GCHQ)最近提議,應該要求蘋果等公司在加密對話中祕密添增執法代理程式,這要求被蘋果、Google 等拒絕。
美國聯邦調查局(FBI)當然也希望蘋果開發折衷版的 iOS 系統,據報導,川普政府正在考慮禁止使用端到端加密技術。蘋果也曾反對澳洲威脅在國內採取同樣做法。 |