هجوم رجل في الوسط في كازاخستان

في عام 2015، أنشأت حكومة كازاخستان شهادة جذرية كان من شأنها تمكين هجوم الوسيط على حركة مرور بروتوكول HTTPS من مستخدمي الإنترنت في كازاخستان . ووصفتها الحكومة بأنها "شهادة أمن قومي". ولو تم تثبيتها على أجهزة المستخدمين، لكانت هذه الشهادة قد سمحت للحكومة الكازاخستانية باعتراض أي حركة مرور تمر عبر الأنظمة التي تسيطر عليها، وفك تشفيرها، وإعادة تشفيرها. ^{[ 1 ] [ 2 ]}

في يوليو 2019، بدأت شركات تزويد خدمة الإنترنت الكازاخستانية بإرسال رسائل إلى مستخدميها تفيد بأنه سيتعين على جميع المستخدمين تثبيت الشهادة، التي تُسمى الآن شهادة ثقة Qaznet ، ^{[ 3 ]} الصادرة عن هيئة إصدار الشهادات الحكومية Qaznet Trust Network . ^{[ 4 ] [ 5 ]}

^{يبدو أن} المواقع التي تديرها جوجل وفيسبوك وتويتر كانت من بين ^{الأهداف} الأولية للحكومة الكازاخستانية. [ ⁶ ]

في 21 أغسطس/ آب 2019، أعلنت موزيلا وجوجل في آنٍ واحد أن متصفحيهما فايرفوكس وكروم لن يقبلا الشهادة الحكومية، حتى لو قام المستخدمون بتثبيتها يدويًا. ^{[ 7 ] [ 8 ]} كما أعلنت آبل أنها ستجري تغييرات مماثلة على متصفحها سفاري . [ ^{6 ] اعتبارًا} من أغسطس/آب 2019 لم تُجرِ مايكروسوفت حتى الآن أي تغييرات على متصفحاتها ، لكنها أكدت مجدداً أن الشهادة الصادرة عن الحكومة غير موجودة في مخزن الجذر الموثوق به لأي من متصفحاتها، ولن يكون لها أي تأثير ما لم يقم المستخدم بتثبيتها يدوياً. ^{[ 9 ]}

في ديسمبر 2020، حاولت الحكومة الكازاخستانية إعادة العمل بشهادة الجذر الحكومية للمرة الثالثة. ^{[ 10 ]} وردًا على ذلك، أعلنت شركات تصنيع المتصفحات مجددًا أنها ستمنع أي محاولة من هذا القبيل عن طريق إبطال الشهادة في متصفحاتها. ^{[ 11 ]}