به گزارش شبکه اطلاع‌رسانی طلا و ارز، بانک‌های ایرانی در حال مهاجرت از گواهی‌های امنیتی SSL خارجی به گواهی‌هایی هستند که در زنجیره مرکز ریشه داخلی صادر می‌شوند. این تصمیم پس از هفته‌ها اختلال پیاپی در وب‌سایت‌های بانکی گرفته شده است. علت اصلی این اختلال‌ها، ابطال ناگهانی گواهی‌ها از سوی صادرکنندگان خارجی بوده است.
گواهی SSL همان کد رمزنگاری است که ارتباط مرورگر کاربر با سایت بانک را امن می‌کند و هویت سایت را تایید می‌کند. وقتی یک صادرکننده خارجی گواهی را باطل می‌کند، مرورگر پیام «ارتباط شما امن نیست» نشان می‌دهد یا اصلا صفحه بانک باز نمی‌شود. برای کاربر عادی این یعنی خطر قطع دسترسی به حساب، کارت‌به‌کارت یا پرداخت قبض، دقیقا در لحظه‌ای که به آن نیاز دارد.
چرا گواهی‌های خارجی مدام باطل می‌شوند
شرکت‌های صادرکننده گواهی SSL عمدتا در آمریکا و اروپا مستقرند و سیاست‌های تحریمی را در تصمیم‌های فنی خود اعمال می‌کنند. طی هفته‌های گذشته چند نوبت پیاپی، این شرکت‌ها گواهی دامنه‌های بانکی ایرانی را بدون اطلاع قبلی باطل کرده‌اند. هر بار این اتفاق رخ می‌دهد، بانک باید گواهی جدید بگیرد یا کاربران با اختلال دسترسی مواجه شوند. تکرار همین روند، شبکه بانکی را به فکر یک راه‌حل پایدارتر انداخته است.
زنجیره اعتماد داخلی چگونه کار می‌کند
در طرح جدید، گواهی‌های بانکی به‌جای صادرکنندگان بین‌المللی، توسط مرکز ریشه گواهی دیجیتال ایران صادر می‌شوند. این مرکز به‌عنوان یک منبع اعتماد داخلی عمل می‌کند و دیگر به تصمیم شرکت‌های خارجی وابسته نیست. نکته مهم اینجاست که مرورگرهای رایج مانند کروم و فایرفاکس، این مرکز ریشه را به‌طور پیش‌فرض در فهرست منابع معتبر خود ندارند. به همین دلیل، کاربرانی که گواهی ریشه داخلی را نصب نکرده‌اند، ممکن است هشدار «غیرامن» ببینند، حتی اگر سایت بانک واقعی و امن باشد.
اختلال‌های ناشی از ابطال گواهی SSL در ماه‌های گذشته چند بار وب‌سایت چند بانک بزرگ کشور را از دسترس خارج کرده است. مهاجرت به گواهی داخلی، بخشی از روند گسترده‌تر جایگزینی زیرساخت‌های خارجی با گزینه‌های داخلی در حوزه بانکداری دیجیتال است. زمان‌بندی دقیق تکمیل این مهاجرت و نحوه مواجهه بانک‌ها با هشدارهای احتمالی مرورگر هنوز به‌طور رسمی اعلام نشده است.
نظرات کاربران