17 июля 2019 года Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан разместило у себя на сайте сообщение о возможных перебоях в работе сети Интернет. Проблемы с доступом к некоторым ресурсам объяснили проведением технических работ, которые сделают Интернет для жителей страны безопасным местом. А в случае возникновения сложностей с доступом гражданам предложили установить специальный «сертификат безопасности» для браузеров, который власти заблаговременно разместили на сайтах провайдеров.
Сегодня крупные производители браузеров блокируют использование корневого сертификата, который правительство Казахстана использовало для перехвата интернет-трафика. Mozilla и Google опубликовали совместное объявление о том, что «компании развернули технические решения в Firefox и Chrome, чтобы заблокировать возможность для правительства Казахстана перехватывать интернет-трафик внутри страны». По их словам, каждая компания внедряет «техническое решение, уникальное для своего браузера».
В другом сообщении под названием «Protecting our Users in Kazakhstan», создатели Firefox пояснили, что корневому сертификату Казахстана «браузер не будет доверять, даже если пользователь сознательно установил его».
Google также заявил, что «Chrome будет блокировать сертификат, который правительство Казахстана требовало установить», и что «пользователи не должны предпринимать никаких действий для защиты». Кроме того, Google заявил, что «сертификат будет добавлен в черный список в исходном коде Chromium и, следовательно, должен быть включен в другие браузеры на основе Chromium».
В случае с Microsoft ситуация несколько иная. Компания заявила, что сертификат не является доверенным, но пользователь все еще может установить его, без блокировки. Но текущая ситуация продлится до тех пор, пока Edge не переедет на движок Chromium. Это случится после того, как браузер выйдет из программы бета-тестирования.
Apple не остались в стороне и заявили, что заблокируют сертификат, чтобы его нельзя было использовать для перехвата интернет-трафика даже после того, как пользователь установил его.
«Apple считает, что конфиденциальность является фундаментальным правом человека», — говорится в заявлении Apple для средств массовой информации. «Мы приняли меры для того, чтобы Safari не доверял сертификату, и наши пользователи защищены от этой проблемы».
В материале Reuters от 7 августа говорится, что «Казахстан остановил внедрение системы интернет-наблюдения, которую юристы критикуют как незаконную, а правительство назвало тестом ее первоначальное развертывание».
Президент Казахстана Касым-Жомарт Токаев «в своем твиттере сказал, что лично заказал тест, который показал, что защитные меры «не доставят неудобств казахстанским интернет-пользователям», — пишет Reuters. «Нет оснований для беспокойства», — отметил Токаев.
Mozilla и Google сообщили, что это «не первая попытка правительства Казахстана перехватить интернет-трафик всех в стране»:
«В 2015 году правительство Казахстана уже пыталось включить корневой сертификат в программу доверенного корневого хранилища Mozilla. После того, как было обнаружено, что они намеревались использовать сертификат для перехвата пользовательских данных, Mozilla отклонила запрос. Вскоре после этого правительство вынудило граждан вручную установить свой сертификат, но и эта попытка не удалась — компании предприняли соответствующие юридические шаги».