ईरान की स्वीकृत फारस की खाड़ी जलडमरूमध्य प्राधिकरण (पीजीएसए) ने शंघाई स्थित इंटरनेट सुरक्षा फर्म द्वारा प्रदान की गई और फिर अपनी वेब क्रेडेंशियल्स को रद्द करने के बाद चार दिनों के लिए सुरक्षित ऑनलाइन पहुंच हासिल कर ली, जिससे यह सक्षम हो गया। तेहरान वैश्विक इंटरनेट मॉनिटरों ने कहा कि जहाजों की जांच करना, होर्मुज जलडमरूमध्य में टोल एकत्र करना और अमेरिकी डिजिटल प्रतिबंधों के बावजूद संचालन करना।
ट्रस्टएशिया एक स्वचालित डोमेन-मान्य प्रमाणपत्र जारी किया गया, एक नियमित प्रक्रिया जो सर्वर जांच के माध्यम से किसी वेबसाइट डोमेन के नियंत्रण को सत्यापित करती है और इसमें आमतौर पर मैन्युअल जांच या पृष्ठभूमि जांच शामिल नहीं होती है।
इस कदम ने अमेरिकी प्रतिबंध विशेषज्ञों को प्रेरित किया, जिनमें शामिल हैं जेरेमी पनेरह्यूजेस हब्बार्ड एंड रीड के एक भागीदार ने ट्रस्टएशिया से आईआरजीसी से जुड़े समुद्री प्राधिकरण को आगे की सेवाएं देने से पहले अपने अनुपालन कार्यक्रम की समीक्षा करने का आग्रह किया - पनेर ने उन्हें "बहुत देर होने से पहले" कार्रवाई करने की चेतावनी दी।
The पीजीएसए फर्स्ट ने कहा कि उसकी वेबसाइट 10 अगस्त को "इंटरनेट सेवा प्रावधान प्रणालियों पर दुश्मन के राजनीतिक प्रभाव" के कारण बाधित हुई थी। एक्स पर पोस्ट करें.
नेटब्लॉक्स सीईओ एल्प टोकर ने फॉक्स न्यूज डिजिटल को बताया कि इकाई को में जोड़े जाने के बाद प्राधिकरण ने अपनी वेब सुरक्षा साख खो दी है। अमेरिकी विदेशी संपत्ति नियंत्रण कार्यालय (ओएफएसी) प्रतिबंध सूची 27 मई को।
टोकर ने कहा, मानक एसएसएल/टीएलएस प्रमाणपत्रों की हानि ने पीजीएसए वेबसाइट को मानक ब्राउज़रों का उपयोग करके अप्राप्य बना दिया है। इसने शिपिंग कंपनियों को अनएन्क्रिप्टेड कनेक्शन का उपयोग करने के लिए मजबूर किया, जो टोकर के अनुसार, उनके डेटा को अवरोधन के प्रति संवेदनशील बना सकता है।
हालांकि इन कनेक्शनों के उपयोग से उत्पन्न कोई भी डेटा उल्लंघन ज्ञात नहीं किया गया है, और ऐसे कोई ज्ञात उदाहरण नहीं हैं जिनमें किसी शिपिंग फर्म के डेटा को इंटरसेप्ट किया गया था और प्रमाणपत्र की समाप्ति के कारण उसके नुकसान के लिए उपयोग किया गया था, टोकर ने कहा कि साइट की दुर्गमता के कारण उन्होंने "असुरक्षित प्रोटोकॉल" के रूप में वर्णित बदलाव किया।
"डिजिटल पारदर्शिता रिकॉर्ड इस पर आधिकारिक हैं," उन्होंने कहा, यह उपाय ट्रैफ़िक को एक ऐसे प्रारूप में मजबूर करता है जिसे आसानी से रोका जा सकता है।
"यह कॉर्पोरेट उल्लंघन या व्यक्तिगत डेटा लीक के बजाय सरकारी शोषण के लिए खुला जोखिम का एक वर्ग है।"
टोकर ने दावा किया कि इससे अधिकारियों के लिए प्लेटफ़ॉर्म के माध्यम से भेजे गए संचार को पढ़ना आसान हो जाएगा, संभावित रूप से पीजीएसए के साथ सहयोग करने वाली शिपिंग फर्मों की पहचान की जा सकेगी।
ट्रम्प का कहना है कि ईरान भुगतान करेगा - युद्ध समाप्त करने के लिए क्या करना होगा यह अस्पष्ट है
टोकर ने कहा, "नतीजा यह हुआ कि वेबसाइट तक पहुंचना अधिक कठिन था, क्योंकि अधिकांश वेब ब्राउज़र सुरक्षित HTTPS के उपयोग को दृढ़ता से प्रोत्साहित करते हैं।" उन्होंने कहा कि किसी भी फॉर्म सबमिशन को आसानी से छुपाया जा सकता था, क्योंकि वे अब पारगमन में एन्क्रिप्टेड नहीं हैं।
पीजीएसए ने छह दिन बाद 17 अगस्त को और एक्स पर साझा की गई एक अन्य पोस्ट में कहा, "उल्लेखित समस्या का समाधान हो गया है, और सुरक्षित डोमेन https://pgsa.ir अब एक बार फिर किसी भी ब्राउज़र का उपयोग करके अनुरोध सबमिट करने के लिए उपलब्ध है।"
"यदि भविष्य में समस्या दोबारा आती है, तो फ़ायरफ़ॉक्स ब्राउज़र का उपयोग करके HTTP डोमेन फिर से अस्थायी रूप से उपलब्ध होगा।"
टोकर ने पुष्टि की कि ईरान ने इसकी ओर रुख किया है शंघाई आधारित प्रमाणपत्र प्राधिकारी ट्रस्टएशिया टेक्नोलॉजीज ने, जिसके बारे में उन्होंने कहा कि अमेरिकी प्रतिबंधों के बावजूद पीजीएसए को नए डिजिटल सुरक्षा क्रेडेंशियल जारी किए, जिससे उसकी वेबसाइट तक सुरक्षित पहुंच बहाल हो गई।
"ईरान की आईआरजीसी तथाकथित फारस की खाड़ी जलडमरूमध्य प्राधिकरण के माध्यम से होर्मुज जलडमरूमध्य से गुजरने वाले जहाजों से जबरन वसूली करती है," ट्रेजरी विभाग ने मई में इकाई को नामित करते समय कहा था, और कहा कि पीजीएसए "एक ईरानी-नियंत्रित योजना का नेतृत्व करता है जो अंतरराष्ट्रीय कानून और अमेरिकी प्रतिबंधों का खुलेआम उल्लंघन करती है।"
"तथाकथित स्ट्रेट अथॉरिटी के साथ सहयोग करने वाला कोई भी व्यक्ति आईआरजीसी को सहायता प्रदान कर सकता है और उससे सेवाएं प्राप्त कर सकता है, जो अंततः इस जबरन वसूली के प्रयास से लाभान्वित होता है, और इसलिए उसे प्रतिबंधों जोखिम का सामना करना पड़ सकता है," ट्रेजरी विभाग ने चेतावनी दी।
चीनी फर्म खुद को "डिजिटल दुनिया में विश्वसनीय, सुरक्षित और क्रिप्टोग्राफ़िक संचार पर ध्यान केंद्रित करने के साथ चीन में अग्रणी और पेशेवर रूप से प्रमाणित प्रमाणन प्राधिकरण" के रूप में पेश करती है।
इसमें कहा गया है कि इसका मिशन "डिजिटल दुनिया में हर जगह विश्वास पैदा करना" है।
टोकर ने कहा, "इनमें से लगभग सभी मूल प्राधिकरण अमेरिका के साथ व्यापार करते हैं, इसलिए वे अमेरिकी प्रतिबंधों का अनुपालन करते हैं।"
लेकिन ट्रस्टएशिया, उन्होंने कहा, "अपने तरीके से चला गया, एक चीन-प्रथम प्रमाणपत्र बुनियादी ढांचे का निर्माण किया जो पश्चिम को दरकिनार कर देता है।"
टोकर ने कहा कि ट्रस्टएशिया ने "बस आगे बढ़कर ईरान के पीजीएसए को एक नए प्रमाणपत्र के साथ जारी किया है, और ईरान एक बार फिर अपने सुरक्षित ऑनलाइन पोर्टल के माध्यम से जलडमरूमध्य से गुजरने वाले जहाजों से राजस्व एकत्र कर रहा है।"
ट्रम्प ने अरब देशों से अब्राहम समझौते पर हस्ताक्षर करने का आह्वान किया
पनेर ने चेतावनी दी कि अमेरिकी अधिकारियों के पास ऐसी कार्रवाइयों पर प्रवर्तन शक्तियां होंगी।
उन्होंने फॉक्स न्यूज डिजिटल को बताया, "अमेरिका के पास गैर-ईरानी कंपनियों पर प्रतिबंध लगाने का अविश्वसनीय रूप से व्यापक अधिकार है जो स्वीकृत ईरानी कंपनियों को किसी भी प्रकार की सेवाएं प्रदान करते हैं।"
"कई बार, उस प्राधिकरण को स्वीकृत ईरानी कंपनियों को सामग्री सहायता प्रदाता के रूप में संक्षिप्त या समझाया जाएगा। लेकिन वास्तव में, सेवाओं का कोई भी स्तर संयुक्त राज्य अमेरिका द्वारा ईरान को सेवाएं प्रदान करने के लिए कंपनी के खिलाफ प्रतिबंध लगाने का आधार हो सकता है।"
पनेर ने चेतावनी दी, "प्रमाणपत्र की बहाली स्पष्ट रूप से स्वीकृत है।"
"प्रमाणपत्र बहाल करना पीजीएसए को प्रदान की गई एक सेवा है/थी, जो संशोधित कार्यकारी आदेश 13224 के अनुसार प्रतिबंध लगाने का आधार हो सकता है।
वकील ने कहा, "उस प्राधिकारी को किसी भी तरह से यह आवश्यक नहीं है कि सेवा पीजीएसए को 'जानबूझकर' प्रदान की जाए। दूसरे शब्दों में, सेवा की स्वचालित प्रकृति अप्रासंगिक है और सेवा को कम स्वीकार्य नहीं बनाती है।"
20 अगस्त को फॉक्स न्यूज डिजिटल को दिए एक बयान में, ट्रस्टएशिया के एक प्रवक्ता ने पुष्टि की कि फर्म ने "pgsa.ir के लिए डोमेन मान्य टीएलएस प्रमाणपत्र" जारी किया है।
"इस मामले को हमारे ध्यान में लाने के लिए धन्यवाद," फर्म ने यह स्पष्ट करने से पहले कहा कि "डीवी प्रमाणपत्र अनुरोधित डोमेन नामों पर नियंत्रण के स्वचालित सत्यापन के माध्यम से जारी किए जाते हैं।"
इंटरनेट सेंसरशिप के बीच ईरान ने शासन-विरोधी कार्यकर्ताओं के खिलाफ अभियान तेज कर दिया है
"यह प्रक्रिया डोमेन से संचालन या लाभ प्राप्त करने वाली इकाई की कानूनी पहचान, संबद्धता, या प्रतिबंध की स्थिति को सत्यापित या दावा नहीं करती है।
"परिणामस्वरूप, स्वचालित जारी करने की प्रक्रिया के दौरान आपकी पूछताछ में वर्णित संबंध की पहचान नहीं की गई थी।" फर्म की समीक्षा के बाद, ट्रस्टएशिया ने कहा कि "आगे जारी करने या नवीनीकरण को रोकने के लिए संपूर्ण pgsa.ir डोमेन नेमस्पेस को हमारी प्रतिबंधित-जारी सूची में जोड़ा गया है।"
प्रवक्ता ने 20 अगस्त को कहा, "हम इस सप्ताह के भीतर मौजूदा प्रमाणपत्र को पूरी तरह रद्द करने की भी उम्मीद करते हैं।"
ये कार्रवाइयां एहतियाती अनुपालन और जोखिम-नियंत्रण उपाय हैं। ट्रस्टएशिया ने कहा कि इसे इस निष्कर्ष के रूप में नहीं समझा जाना चाहिए कि प्रमाणपत्र तकनीकी रूप से गलत तरीके से जारी किया गया था।
टोकर ने पुष्टि की कि ट्रस्टएशिया प्रमाणपत्र का विशेषाधिकार 21 अगस्त को 12:15:25 यूटीसी पर वापस ले लिया गया था। उन्होंने कहा, "इसका आम तौर पर मतलब है कि जारीकर्ता ने कार्रवाई की है।"
इंटरनेट विशेषज्ञ ने स्पष्ट किया कि निरस्तीकरण धीरे-धीरे प्रभावी होगा, फर्म ने "संकेत दिया है कि पीजीएसए प्रमाणपत्र पर अब भरोसा नहीं किया जाना चाहिए, और वे यह नोटिस वितरित कर रहे हैं कि विशेषाधिकार वापस ले लिया गया है, जिसका आमतौर पर ग्राहक द्वारा दुरुपयोग या उपयोग की शर्तों का उल्लंघन होता है।"
टोकर ने कहा, "सुरक्षित वेबसाइट अधिकांश ब्राउज़रों में काम करना बंद कर देगी, जब तक कि मालिकों को एक प्रमाणपत्र प्राधिकारी नहीं मिल जाता जो नया प्रमाणपत्र जारी करने के इच्छुक है।"
विशेषज्ञों का कहना है कि ईरान का अदृश्य सर्वोच्च नेता बढ़ते सत्ता संघर्ष में हथियार बन गया है
ट्रस्टएशिया के बयान की समीक्षा करने के बाद, पनेर ने यह भी कहा कि ओएफएसी कंपनी से उम्मीद करेगी कि वह "इस खोज को अपने अनुपालन कार्यक्रम को बढ़ाने के अवसर के रूप में उपयोग करे, इससे पहले कि बहुत देर हो जाए।"
ओएफएसी के पूर्व अधिकारी ने स्पष्ट किया कि जलमार्ग में ईरान के राजस्व संग्रह की वाशिंगटन में उच्च स्तरीय जांच हो सकती है.
"होर्मुज जलडमरूमध्य के माध्यम से तेल की आवाजाही में दुनिया को जबरन वसूली करने का ईरान का प्रयास ओएफएसी के लिए अत्यंत महत्वपूर्ण है, जो वह एजेंसी है जो अमेरिकी आर्थिक प्रतिबंधों को लागू और लागू करती है।"
क्योंकि प्रमुख अमेरिकी वेब ब्राउज़र वर्तमान में ट्रस्टएशिया के रूट प्रमाणपत्रों को पहचानते हैं, अमेरिकी सिस्टम स्वचालित रूप से स्वीकृत ईरानी पोर्टल पर भरोसा करेंगे।
टोकर ने दावा किया कि ट्रेजरी विभाग ने ट्रस्टएशिया को एक अवरुद्ध इकाई को सामग्री सहायता प्रदान करने के लिए प्रतिबंधों का उल्लंघन करते हुए पाया होगा, जिससे संभावित रूप से Google और Microsoft जैसे तकनीकी दिग्गजों को ट्रस्टएशिया पर भरोसा खत्म करने के लिए मजबूर होना पड़ेगा।
इस बात का कोई सबूत नहीं है कि यह प्रक्रिया शुरू हो गई थी या होने की संभावना थी।
टोकर ने चेतावनी दी, "इससे विश्वास की वैश्विक श्रृंखला छिन्न-भिन्न हो सकती थी और संभवतः अधिकांश चीनी वेब पश्चिम से अप्राप्य हो सकता था।"
ईरान कोई सामान्य राष्ट्र नहीं है जिसके साथ आप सौदा कर सकें; यह राष्ट्रीय सुरक्षा के लिए खतरा है
पनेर ने स्पष्ट किया कि प्रमाणपत्र साइट को प्रमाणित करते हैं, जिससे इसकी विश्वसनीयता बढ़ती है, और सुझाव दिया कि ट्रस्टएशिया को स्वीकृत संस्थाओं के साथ काम करने के जोखिमों का आकलन करना चाहिए।
"आईआरजीसी के साथ व्यापार करने का निर्णय लेने वाली किसी भी कंपनी में हमेशा प्रतिष्ठा जोखिम शामिल होता है।"
"अगर मैं ट्रस्टएशिया को सलाह दे रहा होता, तो मैं कम से कम सेवाएं प्राप्त करने वाली अन्य सभी आईआरजीसी कंपनियों की तुरंत पहचान कर लेता।"
पनेर ने कहा कि यह नवीनतम स्थिति प्रशासन के अधिकारियों की व्यापक चेतावनियों के अनुरूप है।
"मुझे लगता है कि यह सचिव बेसेंट की टिप्पणियों से काफी मेल खाता है कि कैसे आने वाले प्रतिबंध पहले आए प्रतिबंधों से भिन्न होंगे। प्रतिबंधों के लिए लागत और लाभों के सावधानीपूर्वक संतुलन की आवश्यकता होती है।
"जब यह एक चीनी तकनीकी कंपनी है जो आईआरजीसी को आवश्यक सेवाएं प्रदान करती है, तो मुझे विश्वास है कि अमेरिकी सरकार किसी भी तरह की छूट देने जा रही है। उस संबंध में एक प्रकार का संतुलन।"
ट्रेजरी सचिव स्कॉट बेसेंट ने कहा, संयुक्त राज्य अमेरिका ने 24 अगस्त को ईरान से जुड़े लगभग 60 व्यक्तियों, संस्थाओं और जहाजों पर प्रतिबंध लगा दिया था और द्वितीयक प्रतिबंधों के खतरे को बढ़ा दिया था। इनमें ट्रस्टएशिया शामिल नहीं था।
बेसेंट ने इन उपायों को "ऑपरेशन इकोनॉमिक आउटकास्ट" के तहत तेहरान के वैश्विक वित्तीय नेटवर्क को लक्षित करने वाले "आर्थिक हमले" का हिस्सा बताया।
चीनी दूतावास के प्रवक्ता ने भी एक बयान में कहा: "मुझे आपके द्वारा उल्लिखित विशिष्टताओं के बारे में जानकारी नहीं है। मेरे पास प्रदान करने के लिए कोई जानकारी नहीं है।"
फॉक्स न्यूज डिजिटल ने टिप्पणी के लिए अमेरिकी ट्रेजरी विभाग और व्हाइट हाउस से संपर्क किया।
