Home věda V tlaku na prohlížeč Made-in-India, mandát důvěřovat vládnímu šifrování

V tlaku na prohlížeč Made-in-India, mandát důvěřovat vládnímu šifrování

4
0

Společnost Zoho Corporation přijímá 1. místo pro indickou výzvu pro rozvoj webového prohlížeče od ministra Unie Ashwini Vaishnaw. Foto: Ministerstvo elektroniky a IT přes x/@goi_meity

Vláda Unie ve čtvrtek (20. března 2025) udělila tlak na domorodý webový prohlížeč a udělila společnost Zoho Corporation se sídlem v Tenkasi za cenu za vývoj webového prohlížeče 1. Klíčová podmínka pro prohlížeč však zdůraznila hlavní motivaci projektu: prohlížeč, ULAA, musí důvěřovat tzv. Indickému kořenovému certifikačnímu orgánu.

To je také určeno k plánování pohotovostního řízení, aby bylo zajištěno, že pokud je indický přístup k globálnímu internetu někdy přerušen, vzhledem k určitému nepředvídanému bezpečnostnímu scénáři bude stále možné mít v zemi zcela operační prohlížeč.

Indický kořenový certifikát

Úřady pro certifikaci root jsou kolem 100 organizací po celém světě, které mohou udělit důvěryhodnost firmám, které vydávají certifikáty Secure Socket Layer (SSL), které jsou reprezentovány „HTTP“ na webové adrese. U většiny webových prohlížečů hlavního proudu označuje ikona zeleného zámku s „HTTPS“ v URL šifrované a legitimní připojení k jakémukoli danému webu.

Řadič certifikačních úřadů (CCA) – orgán zřízený pod ministerstvem elektroniky a informačních technologií – již vytvořil indický kořenový certifikát. Po narušení bezpečnosti v roce 2014 však, kdy byly systémy národní informatiky (NIC) použity k generování falešných certifikátů SSL pro weby, jako jsou Google a Yahoo, webové prohlížeče a operační systémy zastavily zahrnutí certifikátů CCA do jejich softwarových úložišť.

Cena crore ₹ 1 – oznámená v roce 2023 a tento týden udělena Zoho – měla vytvořit webový prohlížeč, který stejně důvěřuje nejnovější iteraci tohoto kořenového certifikátu. Pouze jedna indická organizace – soukromá společnost EMUDHRA EMSIGN – je v současné době důvěryhodná jako kořenová certifikační autority pro prohlížeče po celém světě.

Internetová odolnost

Arvind Kumar, současná CCA, ve čtvrtek (20. března 2025) uvedla, že ULAA pomůže vládě navigovat „více druhů dodržování vyjednávání, které (hlavní prohlížeče) navrhují,“ a že „bychom měli být schopni mít dobrou vyjednávací fázi při vývoji s Mozillou nebo Google“.

Pan Kumar dodal, že prohlížeč by umožnil „původní mechanismus autentizace a zvýšil kybernetickou bezpečnost“.

IT sekretářka S. Krishnan uvedla, že domácí prohlížeč bude „klíčovým krokem k dosažení odolnosti k internetu pro zemi“ a že bylo důležité, aby se postarali „aspekty odolnosti a máme prohlížeč, kterému můžeme věřit“.

Pan Krishnan také evokoval temnější možnost: že Indie může být v určitém okamžiku, snad kvůli podmořským kabelovým řezům, odpojena od globálního webu. „V situaci, kdy se náš přístup na internet po celém světě může odříznout, aby byl v zemi zcela funkční … dnešní úsilí bude klíčové při posílení odolnosti internetu v zemi,“ uvedl.

Zdrojový odkaz

LEAVE A REPLY

Please enter your comment!
Please enter your name here