新提出的 eiDAS 修正案赋予了欧盟监控 HTTPS 网站的法定权力

新提出的eiDAS修正案赋予了欧盟监控HTTPS网站的法定权力2018年，欧盟推出了电子身份识别、认证和信任服务（eiDAS）法规，作为一套规定，通过电子签名、印章、时间戳、交付服务和网站认证，建立了网络空间信任和安全的基准。随着疫情远程办公的出现，一些法规不得不进行修订。而修订后的eiDAS可能很快包括第45条，该条允许欧盟政府通过各种方式拦截HTTPS协议上的加密互联网流量，从而监视欧盟公民和居民。这一特定的条款未经公众同意进行了修改，现在有超过300名学者和技术专家试图通过一封公开信来呼吁采用已建立的网络标准，以抨击对人权的如此严重侵犯。如果第45条按照原样通过，欧盟政府将能够在借口提高网站用户安全性的情况下随意插入新的根HTTPS证书，并禁止浏览器对这些证书进行安全审查，未经政府许可，浏览器不得撤销对这些证书的信任。然而，这些新插入的证书也可能用于拦截整个欧盟的Web流量，从中收集机密数据。签署者敦促欧洲委员会“紧急重新考虑这一文本，并明确第45条不会干扰用于保护Web流量的加密密钥和证书的信任决策。”——

传言欧盟正在拟定中的eIDAS法规，其中第45条款将强制浏览器制造商信任欧盟各国政府签发的CA证书，此举可能为政府打开监视htt

传言欧盟正在拟定中的eIDAS法规，其中第45条款将强制浏览器制造商信任欧盟各国政府签发的CA证书，此举可能为政府打开监视https流量的方便之门。目前电子前沿基金会,mozilla,cloudfare,Linuxfoundation等机构已经联名抗议src：https://www.eff.org/deeplinks/2023/11/article-45-will-roll-back-web-security-12-years投稿：@ZaiHuaBot频道：@TestFlightCN

欧洲立法准备拦截和监视加密的 HTTPS 连接，且不允许反制

欧洲立法准备拦截和监视加密的HTTPS连接，且不允许反制欧洲的立法者预计将通过数字身份规则eIDAS2.0的立法。它的要求之一是，浏览器制造商必须信任政府批准的证书颁发机构（CA），并且不实施超出欧洲电信标准协会规定范围的安全控制。但是，如果浏览器制造商怀疑或检测到滥用（例如流量拦截），则不得采取反制措施来取消对这些CA证书的信任。Mozilla说，这使得任何欧盟成员国的政府都能签发用于拦截和监视的网站证书，这些证书可以用来对付每一个欧盟公民。Mozilla、谷歌和EFF等均对这一条表示了关切和担忧。来源，频道：@kejiqu群组：@kejiquchat

IDnow 加入联盟，旨在使加密资产符合新的欧盟法规

IDnow加入联盟，旨在使加密资产符合新的欧盟法规身份验证平台提供商IDnow加入了由IOTA基金会、walt.id、SPYCE.5和BloomLabs等五个合作伙伴组成的联盟，目标是打造加密资产服务提供商（CASP）和自托管钱包符合欧洲反洗钱法规和资金转移法规（TFR）。欧盟新的TFR法规要求所有加密货币交易都需要携带发送者和接收者的识别数据。根据新规则，所有CASP都必须遵守TFR。此外，新的反洗钱法规将要求所有CASP遵守与其他金融机构类似的反洗钱规则。例如，当用户在CASP上开设账户并注册钱包时，需要进行身份识别流程以符合新的AML法规和TFR。

爱沙尼亚一项新法案将使其遵守欧盟 MiCA 法规

爱沙尼亚一项新法案将使其遵守欧盟MiCA法规爱沙尼亚政府已批准一项监管加密货币服务提供商的法案，它还需要通过议会投票，该法案将使爱沙尼亚遵守欧盟加密资产市场（MiCA）法规。根据该立法，提供商将受到金融监管局（FSA）的监管。目前，加密货币服务提供商已由金融情报机构（FIU）注册，并必须遵守反洗钱（AML）规则。FSA将于2025年开始颁发许可证，金融情报机构许可证持有者必须在当年年底之前申请FSA许可证。爱沙尼亚财政部长MartVõrklaev表示，他相信任何认真对待这一问题并希望提供服务的人都将能够从金融监管局获得新的许可证。

【IDnow加入联盟，旨在使加密资产符合新的欧盟法规】

【IDnow加入联盟，旨在使加密资产符合新的欧盟法规】2024年02月14日05点13分老不正经报道，身份验证平台提供商IDnow加入了由IOTA基金会、walt.id、SPYCE.5和BloomLabs等五个合作伙伴组成的联盟，目标是打造加密资产服务提供商（CASP）和自托管钱包符合欧洲反洗钱法规和资金转移法规（TFR）。欧盟新的TFR法规要求所有加密货币交易都需要携带发送者和接收者的识别数据。根据新规则，所有CASP都必须遵守TFR。此外，新的反洗钱法规将要求所有CASP遵守与其他金融机构类似的反洗钱规则。例如，当用户在CASP上开设账户并注册钱包时，需要进行身份识别流程以符合新的AML法规和TFR。