הניסיון של קזחסטן לרגל אחר האינטרנט צפוי להיכשל

הניסיון של קזחסטן לרגל אחר האינטרנט צפוי להיכשל

This post is also available in: enEnglish (אנגלית)

בעוד שמעצמות המערב עסוקות בדיון על יתרונותיה וסכנותיה של יכולת ההצפנה, קזחסטן מובילה הסתערות בנושא ועוקפת את מנגנון האבטחה לגמרי. המדינה האסייתית הודיעה כי החל מחודש ינואר 2016 היא מתכננת לעקוב אחר כל התנועה האינטרנטית (הטראפיק) מוצפנת או לא. היא תעשה זאת על ידי תעודת התקנה של "תעודת אישור לאומי לאבטחה אינטרנטית" על כל המחשבים וההתקנים הניידים המחוברים לאינטרנט.

"תעודת אישור האבטחה הלאומי יבטיח את ביטחונם של המשתמשים בקזחסטן כאשר הם משתמשים בפרוטוקולי גישה מוצפנים למקורות האינטרנט הזרים," לשון ההודעה הממשלתית אשר ניתנה בהודעה לעיתונות אשר הוסרה זה מכבר.

הטמעה של ריגול פולשני כל כך אחר אזרחיה תוכל להעניק לשלטון הקזחי את הכוח "לרגל, להתחזות ולשנות את התקשורת המקוונת של כל אחד הנמצא בין גבולותיה – ובאופן אפקטיבי לבצע מתקפת האדם שבתווך על כלל אוכלוסייתה," נמסר מקרן החזית האלקטרונית אשר ניתחה את המהלך המוצע.

היות והוסרה ההודעה הרשמית המודיעה על המהלך, לא ברור לגמרי אם קזחסטן עדיין מתכוונת לקדם אותו או לא. אך ההשלכות על זכויות הפרטיות והביטחון, אם אכן תמשיך הממשלה בצעד זה, יכולות להיות עגומות ביותר.

"[צעד זה] יהפוך את משימת איסוף ושמירת ההתקשרויות קלה בהרבה על ידי הסרת ההצפנה מהנתונים. זוהי דאגה רצינית מנקודת מבט של אבטחה ולתמימות הטכנולוגית של ההצעה," אמר מתיו רייס, מארגון Privacy International.

אותו "אישור" ממשלתי העומד על הפרק אינו גזירה מוחלטת ויהיה אפשר לעקוף אותו על ידי שימוש במספר כלים שנועדו בדיוק למטרה זו. כלים אלו כוללים את רשת TOR, אשר מספקת אנונימיות בעת גלישה ב"רשת האפלה" (Dark Web). מספקי שירותים דוגמת גוגל וטוויטר יוכלו לסרב להכיר בתקפותו של אותה תעודת אישור, דבר אשר עלול ליצור חווית משתמש לא טובה. כמו כן, אם מספיק משתמשים במדינה יסרבו להתקין את התעודה, כל התכנית יכולה לרדת לטמיון.

בכל הנוגע לפרויקטים לניטור האינטרנט, התכנית המסוימת הזו לא נדמית להיות הפתרון הטוב ביותר. אם אפילו התכנית המקיפה והמתוכננת כיאות של סין – חומת האש הגדולה של סין – נתקלת בקשיים ומאפשר למשתמשים בעלי תושייה לעקוף אותה לחלוטין, לפרויקט הקזחי אין סיכויים רבים להצליח.