ابطال گواهی امنیتی سایت‌های ایرانی؛ داده‌های کاربران در معرض چه خطری است؟

به گزارش شبکه اطلاع‌رسانی طلا و ارز، مدیرعامل شرکت ارتباطات زیرساخت به ابطال گواهی‌های SSL سایت‌های ایرانی واکنش نشان داد. او این اقدام را تهدیدی مستقیم برای امنیت داده‌های مردم خواند. مدیرعامل این شرکت همچنین بر لزوم پیگیری موضوع در سطح بین‌المللی تأکید کرد.

اهمیت این خبر در زندگی روزمره کاربران است. ورود به حساب بانکی، خرید طلای آنلاین، ثبت سفارش در صرافی‌های اینترنتی و پرداخت قبض، همگی به همین گواهی‌ها تکیه دارند. با ابطال گواهی، ارتباط امن میان کاربر و سایت مختل می‌شود و اطلاعات حساس او در برابر شنود آسیب‌پذیرتر خواهد بود.

گواهی SSL چه کاری انجام می‌دهد؟

گواهی SSL را می‌توان کارت شناسایی دیجیتال یک سایت دانست. نهادهای بین‌المللی موسوم به «مرجع صدور گواهی» این کارت را صادر می‌کنند و مرورگر با بررسی آن، هویت سایت را تأیید می‌کند. نشانه این تأیید، همان آیکون قفل کنار نشانی سایت در مرورگر است.

این گواهی دو کار اصلی دارد. نخست، اطمینان می‌دهد کاربر با سایت واقعی در ارتباط است، نه نسخه جعلی آن. دوم، داده‌های ردوبدل‌شده مانند رمز عبور و شماره کارت را رمزنگاری می‌کند تا فرد سومی در مسیر نتواند آن‌ها را بخواند.

وقتی گواهی یک سایت باطل شود، مرورگر پیام هشدار «اتصال شما امن نیست» را نمایش می‌دهد. بخشی از کاربران در این مرحله سایت را ترک می‌کنند. بخش دیگر هشدار را نادیده می‌گیرند و همین رفتار، زمینه حمله «مرد میانی» را فراهم می‌کند؛ حمله‌ای که در آن مهاجم خود را میان کاربر و سایت قرار می‌دهد و اطلاعات را برداشت می‌کند.

پیامد برای بازار آنلاین طلا و ارز

سکوهای آنلاین خرید طلا، صرافی‌های رمزارز و درگاه‌های پرداخت، بیش از سایر کسب‌وکارها به اعتماد کاربر وابسته‌اند. هشدار امنیتی مرورگر، حتی برای چند ساعت، می‌تواند حجم تراکنش این سکوها را کاهش دهد. برای کاربر نیز معنای عملی آن، تأخیر در انجام معامله در لحظه‌ای است که قیمت‌ها در حال تغییر است.

کارشناسان امنیت در چنین شرایطی معمولاً یک اصل ساده را یادآوری می‌کنند: هرگاه مرورگر هشدار امنیتی نشان داد، از واردکردن رمز عبور و اطلاعات کارت بانکی خودداری کنید. دوره‌های اختلال فنی همچنین فرصتی برای صفحه‌های جعلی و فیشینگ است؛ یعنی سایت‌هایی که با ظاهری مشابه، اطلاعات کاربران را سرقت می‌کنند.

تاکنون جزئیات رسمی درباره تعداد سایت‌های متأثر، نام صادرکننده گواهی‌ها و دلیل ابطال منتشر نشده است. سایت‌های ایرانی در سال‌های گذشته نیز با محدودیت دسترسی به برخی خدمات فنی بین‌المللی روبه‌رو بوده‌اند. پرسش اصلی اکنون این است که پیگیری بین‌المللی تا چه اندازه به بازگشت دسترسی منجر می‌شود و کسب‌وکارها تا آن زمان چه جایگزینی خواهند داشت.