يواجه مستخدمو الإنترنت في روسيا أزمة رقمية ناجمة عن العقوبات الغربية. وبعد أن أوقفت هيئات التصديق الدولية تقديم خدماتها للمؤسسات الروسية، تدعو وزارة التنمية الرقمية المواطنين إلى تثبيت شهادات الأمان الصادرة عن المركز الوطني للتصديق (NUTs) يدويًا أو الانتقال إلى متصفح ياندكس.
تفاقمت الأزمة في صيف 2026 عندما بدأت هيئة التصديق الدولية GlobalSign في إلغاء جماعي لشهادات TLS التي كانت قد منحتها للمؤسسات الروسية. وفي الفترة نفسها، توقف مزود الشهادات المجانية Let's Encrypt عن إصدار شهادات جديدة للمؤسسات الحكومية الروسية. أدت هذه التطورات إلى ترك خدمات حكومية حيوية مثل تطبيق المراسلة 'ماكس' والبنوك الكبرى ودائرة الضرائب الفيدرالية بدون شهادات.
وردًا على ذلك، أنشأت روسيا المركز الوطني للتصديق (NUTs) على وجه السرعة في عام 2022 بعد العملية العسكرية في أوكرانيا والعقوبات. وبدأ هذا المركز في توزيع شهادات TLS مجانية موقعة بشهادة الجذر Russian Trusted Root CA. لكن هذه الشهادات ليست مدرجة في قوائم الثقة للمتصفحات العالمية مثل Chrome وFirefox وSafari وEdge. حاليًا، لا تثق افتراضيًا بشهادات NUTs سوى متصفحات Yandex Browser ومتصفح 'Atom' التابع لـ VK.
مخاطر الأمان وتهديد هجمات 'الرجل في الوسط'
يؤكد خبراء الأمن السيبراني المستقلون أن الخطر الأكبر في نظام الشهادات الوطني الروسي يكمن في هجمات 'الرجل في الوسط' (MITM). فعندما يضيف المستخدم شهادة الجذر الخاصة بـ NUTs إلى نظامه، فإنه يوافق ضمنيًا على قدرة هذا المركز على إصدار شهادات لأي موقع إلكتروني. وهذا يعني، نظريًا، أنه يمكن إنتاج شهادات مزورة حتى لمواقع مثل Gmail وTelegram والمواقع المصرفية، مما يتيح مراقبة حركة مرور المستخدمين أو توجيهها.
ويشدد الخبراء على أن هذا النظام يفتح الباب أمام تهديدين رئيسيين: المراقبة السلبية والتدخل النشط. في المراقبة السلبية، يستطيع مزود خدمة الإنترنت قراءة محتوى حركة المرور المشفرة. أما في التدخل النشط، فيمكن تعديل حركة المرور آنيًا، أو إدراج شيفرة خبيثة في صفحة ويب، أو فرض رقابة على المحتوى.
نموذج من كازاخستان
هذه المخاطر ليست نظرية. ففي كازاخستان المجاورة، أرغمت السلطات مواطنيها منذ عام 2019 على تثبيت شهادة أمان وطنية، واستخدمتها لفك تشفير حركة مرور خدمات مثل Gmail وFacebook. وبحسب بيانات مشروع الأبحاث المستقل OONI للفترة 2021-2024، شنت السلطات الكازاخية هجمات رجل في الوسط على مواقع روسية مثل compromat.ru وregnum.ru باستخدام الشهادات الوطنية.
آلية التحكم في متصفح ياندكس
تشجع وزارة التنمية الرقمية استخدام متصفح ياندكس للحد من المخاطر. فبدلاً من الثقة العمياء بشهادات NUTs، يشترط متصفح ياندكس أن تكون هذه الشهادات مسجلة في سجل الشفافية الرقمية (Certificate Transparency - CT). ويتحقق المتصفح من ختم زمن الشهادة المُوقّع (SCT) المضمن في الشهادة ليتأكد من تسجيلها في سجل عام شفاف.
تعمل حاليًا ثلاثة سجلات CT لـ NUTs: واحد تابع لياندكس، وآخر لـ VK، وآخر للوزارة. ويشكل متصفح ياندكس طبقة رقابية من خلال اشتراطه وجود SCT من سجل ياندكس تحديدًا، مما يمنع الوزارة من إصدار الشهادات واستخدامها بمفردها.
غير أن الخبراء يذكرون بأن ياندكس شركة تعمل تحت الولاية القضائية الروسية، وأنه من غير الواضح إن كان بإمكانها رفض إضافة سجلات إلى السجل إذا ما شنت الدولة هجوم رجل في الوسط محتمل. كما أن ادعاء أحد الخبراء في عام 2023 بعدم وجود شهادات لبعض أسماء النطاقات في سجلات CT يثير تساؤلات حول موثوقية النظام.
في الختام، يواجه مستخدمو الإنترنت في روسيا مخاطر متزايدة تتعلق بالمراقبة والهجمات السيبرانية في إطار عملية تحول رقمي فُرضت بفعل العقوبات الغربية. ويرى الخبراء أن التثبيت اليدوي للشهادات يخلق ثغرة أمنية على مستوى النظام بأكمله، وأن متصفح ياندكس يحد من المخاطر لكنه لا يلغيها بالكامل.
