Сертификат безопасности отменили. Как его удалить и можно ли отслеживать трафик без него?

Чуть более двух недель в Нур-Султане спецслужбы тестировали национальный сертификат безопасности. Чтобы получить полноценный доступ к интернету, жители столицы должны были установить его на свои мобильные телефоны, компьютеры и другие устройства.

6 августа в Комитете национальной безопасности заявили об успешном завершении тестирования сертификата безопасности. Национальный координационный центр информационной безопасности выявил более 8 млн фактов вирусной активности и 130 тысяч кибератак на государственные органы и частные компании, также были выявлены факты кибершпионажа в отношении ряда государственных органов.

Было объявлено, что казахстанцы могут удалять национальные сертификаты безопасности Qaznet Trust Network со своих устройств. Informburo.kz рассказывает, значит ли это, что власти отказались от идеи контролировать казахстанский интернет и как удалить пресловутый сертификат со своего устройства.

А это законно?

В Законе "О связи" от 2015 года есть пункт, касающийся национального сертификата безопасности. После того, как казахстанцев попросили установить сертификат, в социальных сетях было много высказываний о том, почему четыре года с момента принятия Закона "О связи" на этот пункт не обращали внимания.

В законе сказано следующее:

"Операторы междугородной и (или) международной телефонной связи обязаны:

– осуществлять пропуск трафика с использованием протоколов, поддерживающих шифрование с применением сертификата безопасности, за исключением трафика, шифрованного средствами криптографической защиты информации на территории Республики Казахстан".

При этом закон не даёт операторам права ограничивать доступ к интернету тем, кто не установил на своё устройство национальный сертификат безопасности. Как поясняли представители компаний, операторы обязаны уведомлять своих абонентов о необходимости установки сертификата, который выпускает Национальный удостоверяющий центр РК, и предоставлять к нему доступ.

Также закон не обязывает казахстанцев устанавливать национальный сертификат на свои устройства, чтобы получить доступ к интернету.

Если я удалю сертификат, то будут ли за мной следить?

Если вы удалите национальный сертификат безопасности со своего устройства, то у представителей спецслужб не будет абсолютного доступа к вашему трафику. Это значит, что они не смогут его подменять, но это не значит, что они не смогут его считывать.

Согласно статье 26 Закона "О связи" операторы обязаны весь трафик пропускать через систему централизованного управления сетями телекоммуникаций РК. Также представители Министерства цифрового развития, оборонной и аэрокосмической промышленности в Казахстане сказали, что действует промежуточная система, которая позволяет вмешиваться в поток данных и считывать его, для чего и нужна централизация всех потоков. Сертификат безопасности – часть промежуточной системы. В основном он необходим для удобства управления трафиком, так как позволяет получать его в незашифрованном виде.

Если на вашем устройстве нет национального сертификата, то государство всё равно может перехватывать ваш трафик, просто он будет в зашифрованном виде.

Больше никаких сертификатов?

На сегодняшний день государство приостановило внедрение национального сертификата безопасности, но это не значит, что в следующий раз подобное "тестирование" на проведут на территории всего государства по нескольким причинам:

• В Законе "О связи" всё ещё есть пункты, которые касаются национального сертификата безопасности, значит, его можно внедрить снова
• В 2015 году государство уже пыталось внедрить национальный сертификат, но в середине 2016 этот процесс отложили до июля 2019-го
• Ничто не мешает изменить закон таким образом, чтобы использование сертификата стало обязательным. Также можно обязать производителей импортируемых устройств устанавливать его перед продажей на территории РК.

Как удалить сертификат из iOS?

У устройств iPhone, iPad или iPod touch, которые работают на операционной системе iOS, одинаковый алгоритм удаления ненужных сертификатов. При этом система позволяет отключить сертификат, не удаляя его с устройства.

Отключить сертификат Qaznet Trust Network:

1. Откройте "Настройки", кликнув на значок с шестерёнками.
2. Прокрутите вниз до пункта "Основные" и нажмите на него (значок с одной большой шестерёнкой).
3. В появившемся меню нажмите на первую строчку "Об этом устройстве".
4. Прокрутите меню до конца и нажмите на последнюю строчку "Доверие сертификатов".
5. В появившемся списке нажмите на зелёный переключатель "Qaznet Trust Network". Переключатель окрасится в серый, если он уже такого цвета, значит, сертификат на вашем устройстве не был включён.

Удаление сертификата безопасности Qaznet Trust Network (IOS).

Как удалить сертификат с устройства на Android?

Устройства, работающие на платформе Android, могут иметь разные оболочки, так как каждый производитель может переделывать её на свой лад, поэтому меню могут выглядеть по-разному, но логика процесса удаления сертификата должна быть схожей для всех гаджетов.

Удалить сертификат Qaznet Trust Network:

1. Зайдите в настройки устройства.
2. Найдите и нажмите на строчку "Расширенные настройки".
3. В появившемся меню выберите пункт "Конфиденциальность".
4. В разделе "Хранилище учётных данных" нажмите на строчку "Надёжные сертификаты".
5. В подпункте "Пользователь" найдите и нажмите на сертификат под названием "Qaznet Trust Network".
6. В появившемся меню должна быть кнопка "Удалить", нажимайте на неё, а затем на кнопку "Ок".
7. Вернитесь обратно в раздел "Конфиденциальность", найдите в разделе "Хранилище учётных данных" подпункт "Учётные данные пользователя" и нажмите на него.
8. В появившемся списке найдите и нажмите на строчку QCA или Qaznet Trust Network.
9. В появившемся окне "Учётные данные" нажмите на кнопку "Удалить".
10. Перезагрузите устройство.

Удаление сертификата безопасности Qaznet Trust Network (Andriod).

Как удалить сертификат из Windows?

Независимо от того, через какой браузер вы устанавливали сертификат безопасности, его можно удалить одним способом.

Для начала вам нужно зайти в "Панель управления":

• Если у вас Windows 7 – нажмите кнопку "Пуск" и найдите в появившемся списке строчку "Панель управления"
• Если у вас Windows 10, то есть два варианта: 1) нажмите на значок Windows в правом нижнем углу и напишите "Панель управления"; 2) нажмите на значок Windows в правом нижнем углу и найдите в списке приложений папку "Служебные Windows". В выпавшем подменю нажмите на "Панель управления".

Как удалить сертификат из MacOS?

Устройства под управлением MacOS независимо от версий обычно имеют схожую логику меню. Вне зависимости от того, старой или новой операционной системой вы пользуетесь, чтобы найти расположение сертификата безопасности, запустите приложение "Связка ключей".

Как найти приложение "Связка ключей":

• В меню "Программы" откройте вкладку "Утилиты" и найдите в списке "Связку ключей"
• Запустите "Launchpad" – значок в виде ракеты в нижней панели. Откройте папку "Другие" и в ней найдите "Связку ключей".

Я всё сделал по инструкции. Как проверить, что сертификат больше не работает?

Чтобы проверить, действует ли национальный сертификат безопасности на вашем устройстве или нет, зайдите на сайт check.qca.kz. Если он ещё работает, то вы увидите надпись "Сертификат безопасности успешно установлен", в ином случае появится предупреждение "Это подключение не защищено".