ডিজিটাল সার্টিফিকেটের উপর Google এর সাথে চীনা ইন্টারনেট কর্তৃপক্ষের সংঘর্ষ

একটি চীনা ইন্টারনেট প্রশাসক চীনের ইন্টারনেট নেটওয়ার্ক ইনফরমেশন সেন্টার (সিএনএনআইসি) বলেছে, গুগল গুগলকে গুগলের গুগল সার্ভারের ডিজিটাল সার্টিফিকেট স্বাক্ষর করার পর বৃহস্পতিবার গুজব ছড়াচ্ছে। একটি অনলাইন পোস্টিংয়ের মধ্যে।

Google এর সিদ্ধান্তের মানে হল যে তার ক্রোম ব্রাউজার চীনা ইন্টারনেট এজেন্সি দ্বারা পরিচালিত সাইটগুলির সাথে সংঘর্ষের অবসান ঘটাতে পারে।

[আরও পাঠ: সেরা LED স্মার্ট বাল্ব]

বুধবার, গুগল ব্যাখ্যা করেছে একটি আগের ব্লগ পোস্টিং একটি আপডেটে সরানো। সিএনএনআইসি একটি মিশন ভিত্তিক একটি আইটি কোম্পানীকে একটি সার্টিফিকেট জারি করে যেটি এখনও একটি নিরাপদ পরীক্ষায় এটি অপব্যবহার করে।

গুগল এবং সিএনএনআইসি যৌথ তদন্ত পরিচালনা করে, কিন্তু প্রচেষ্টার সত্ত্বেও, মার্কিন কোম্পানি ড্রপ করার সিদ্ধান্ত নিয়েছে চীনা ইন্টারনেট এজেন্সি একটি স্বীকৃত রুট শংসাপত্র কর্তৃপক্ষ হিসাবে।

যাইহোক, গুগল স্বাক্ষর করে যে এটি শুধুমাত্র একটি অস্থায়ী পরিমাপ। সীমিত সময়ের জন্য, ক্রোম ব্রাউজারটি বিদ্যমান সিএনএনআইক-ইস্যুকৃত সার্টিফিকেটগুলি বিশ্বাস করবে।

"আমরা তাদের সক্রিয় পদক্ষেপগুলিতে সিএনএনআইসিকে স্বাগত জানাই, এবং যথাযথ কারিগরি ও পদ্ধতিগত নিয়ন্ত্রণের জায়গায় একবার পুনরায় আবেদন করার জন্য তাদের স্বাগত জানাই," Google যোগ করেছে।

যদি কোনও অচলাবস্থা দেখা দেয়, তবে Google এর সিদ্ধান্তটি চীনের ইন্টারনেট এজেন্সি এর নাগালের মধ্যে আড়াল করার সম্ভাবনা রয়েছে। নতুন সিএনএনআইসি-জারিকৃত শংসাপত্রের সম্মুখীন হওয়ার পর, ক্রোম ব্রাউজার ব্যবহারকারীকে অ্যাক্সেসের ঝুঁকিগুলি সতর্ক করে দিবে।

ডিজিটাল সার্টিফিকেটগুলি গুরুত্বপূর্ণ, কারণ যদি অপব্যবহার করা হয়, তাহলে তারা অজ্ঞাত ব্যবহারকারীদের বিরুদ্ধে হ্যাকিংয়ের আয়োজন করার জন্য নিয়োজিত হতে পারে।

CNNIC চীন এর ইন্টারনেট অবকাঠামো পরিচালনা করে এবং .cn ডোমেন নাম সিস্টেম চালায়। কিন্তু সংস্থাটি চীনের সরকারের সাথেও যুক্ত রয়েছে, যার বিরুদ্ধে মার্কিন কোম্পানি ও অ্যাক্টিভিস্ট গ্রুপের বিরুদ্ধে সাইবার হামলা চালানোর অভিযোগ রয়েছে।

এই সাম্প্রতিক বিবাদটি আসলে কোনও হ্যাকারের প্রচেষ্টার চেয়ে অপব্যবহারের সম্ভাব্যতার সাথে আরও বেশি কিছু।

গত মাসে, সিএনএনআইসি একটি তথাকথিত মধ্যবর্তী সিএ সার্টিফিকেট ইস্যু করে একটি মিশরীয় আইটি কোম্পানীকে এমসিএস হোল্ডিংসকে অভ্যন্তরীণ পরীক্ষার জন্য ডাকে, কিন্তু কোম্পানী তখন এটি অন্যান্য কাজে ব্যবহার করে। ইন্টারমিডিয়েট সার্টিফিকেটগুলি তাদের মালিকদের ইন্টারনেটে যেকোনো ডোমেন নামগুলির জন্য সার্টিফিকেট জারি করতে দেয়, তাই তাদের ব্যবহার কঠোরভাবে নিয়ন্ত্রণ করা উচিত।

ঘটনাটি অনুসরণ করে, সিএনএনআইসি এই সার্টিফিকেট প্রত্যাহার করে। এমসিএস হোল্ডিংস মানব ত্রুটির অপব্যবহারকে দায়ী করেছে।

বৃহস্পতিবার, সিএনএনআইসি বলেছে যে বিদ্যমান সার্টিফিকেট দিয়ে জারি করা গ্রাহকদের Google এর সিদ্ধান্তের দ্বারা প্রভাবিত হবে না। কিন্তু নতুন গ্রাহকদের সুরক্ষায় ইন্টারনেট এজেন্সি কষ্ট পেতে পারে।

সিএনএনআইসি ড্রপ করে, Google পরোক্ষভাবে প্রতিযোগিতামূলক সার্টিফিকেট কর্তৃপক্ষকে আরো ব্যবসা চালাচ্ছে, এফ-সিকিউরিটি সিকিউরিটি অ্যাডভাইজার সু জিম গোহ।

"আপনি সম্ভবত অন্য কেউ থেকে ক্রয় করুন, যাতে আপনার ব্যবসা প্রভাবিত হবে না, "বলেন গুহ। "এটি স্পষ্টভাবে একটি আকর্ষণীয় পদক্ষেপ, এর অন্যান্য ব্রাউজার কি তা দেখতে দিন।"

Microsoft এবং মোজিলা অবিলম্বে মন্তব্যের জন্য প্রতিক্রিয়া জানায়নি। গত মাসে, মোজিলা এছাড়াও ব্যবস্থা গ্রহণ করে এবং এমসিএস হোল্ডিংস দ্বারা অপব্যবহার করে সিএনএনআইসি-জারি করা সার্টিফিকেট প্রত্যাহার করে।