哈萨克-开始监督境内的HTTPS流量

位于中亚的哈萨克共和国（Kazakhstan）开始要求境内的连网装置必须安装由该国-所发行的根凭证，被视为是以安全之名行监控之实，当地的ISP业者已于17日负责推动此事，并警告用户若未安装凭证，可能无法造访某些网站。

其实哈萨克早在2015年就建立了国家安全凭证，只要连网装置安装了该凭证，-即可窃听、加密或重新加密装置的HTTPS流量，但因当时遭到各界反对而未能实施。

本周当地的ISP业者纷纷在网页上或透过简讯，通知用户安装由哈萨克-所发行的根凭证，根据Kcell的公告，这是一个安全凭证，可用来传递支援加密协定的流量，得以避免使用者的个人资料或凭证遭窃，能够保护当地的资讯安全。

Kcell还说，这是基于哈萨克-的通讯法令而采取的措施，任何连网装置都必须安装此一安全凭证，包括手机、平板电脑与PC，缺乏安全凭证的装置在连网时，可能会产生技术限制。

哈萨克的另一ISP业者Beeline则明白指出，部署安全凭证的目的，是为了阻绝那些被法律禁止的资讯流通，他们为了配合规定不得不要求用户安装。

由于这将使得哈萨克-得以针对境内民众的网络流量执行中间人攻击（MitM），已引起开发社群的讨论，并建议Mozilla与Google应该在浏览器中封锁此一哈萨克凭证，以保护当地用户的隐私。