Internet Society et sa section bas\u00e9e au Kazakhstan sont profond\u00e9ment pr\u00e9occup\u00e9es par les r\u00e9centes mesures prises par le gouvernement kazakh et leur incidence sur la s\u00e9curit\u00e9 globale d’Internet dans le pays.<\/p>\n
Des r\u00e9centes d\u00e9p\u00eaches d’actualit\u00e9<\/a> et des informations fournies par notre bureau du Kazakhstan font \u00e9tat de l’incapacit\u00e9 des abonn\u00e9s d’op\u00e9rateurs mobiles kazakhs \u00e0 acc\u00e9der \u00e0 Internet depuis le jeudi 18 juillet 2019. En effet, ceux-ci ont re\u00e7u des SMS les invitant \u00e0 installer des certificats racine \u00e9mis par les autorit\u00e9s sur leurs appareils mobiles et de bureau.<\/p>\n Obliger les utilisateurs Internet \u00e0 installer des certificats racine d\u00e9livr\u00e9s par les autorit\u00e9s pourrait permettre \u00e0 ces derniers d’intercepter le trafic chiffr\u00e9 HTTPS et d’effectuer une attaque par rebond (MITM) qui briserait la s\u00e9curit\u00e9 des communications. Les autorit\u00e9s pourraient ainsi voir, surveiller, enregistrer et m\u00eame bloquer les communications entre les utilisateurs kazakhs et tous les sites Web, y compris les banques, les fournisseurs de messagerie \u00e9lectronique, les r\u00e9seaux sociaux – et les services publics essentiels en charge de l’\u00e9lectricit\u00e9, des \u00e9lections, de la sant\u00e9 et des transports.<\/p>\n Les autorit\u00e9s kazakhes ont indiqu\u00e9 que l’installation de ce certificat racine est volontaire<\/a> et que cette action vise \u00e0 lutter contre les attaques par hame\u00e7onnage. Cependant, une fois ces certificats install\u00e9s, les utilisateurs n’ont aucun moyen de savoir que leurs communications ne sont plus s\u00e9curis\u00e9es. Les navigateurs affichent toujours un symbole en forme de cadenas ou un autre indicateur indiquant que le trafic est \u00ab chiffr\u00e9 et s\u00e9curis\u00e9 \u00bb.<\/p>\n Un trafic qui para\u00eet s\u00e9curis\u00e9 ne l’est pas en r\u00e9alit\u00e9.<\/strong><\/p>\n Cette intrusion dans la s\u00e9curit\u00e9 d’Internet l’affaiblit et \u00e9rode la confiance dans l’infrastructure \u00e0 cl\u00e9 publique d\u00e9ploy\u00e9e \u00e0 l’\u00e9chelle mondiale. Les technologies de cryptage contribuent non seulement \u00e0 la protection des personnes en ligne, mais aussi \u00e0 la pr\u00e9servation de l’int\u00e9grit\u00e9 et de la confidentialit\u00e9 des donn\u00e9es et communications num\u00e9riques.<\/p>\n Chaque pays a le droit et le devoir de prot\u00e9ger ses citoyens. L’intrusion dans les syst\u00e8mes cryptographiques d’une fa\u00e7on qui pourrait rendre toute transaction vuln\u00e9rable ne prot\u00e8ge personne et expose bien au contraire au danger. (Lire la suite<\/a>)<\/p>\n