علیرضا بزرگمهری، عضو هیئت‌مدیره انجمن تحول دیجیتال ایران، در گفت‌وگو با خبرنگار سیتنا، درباره آخرین وضعیت اتصال بانک‌ها و استفاده از گواهی‌های بومی برای رفع اختلال در خدمات بانکی، گفت: اساساً حل این مشکل از طریق جایگزینی گواهی‌های بومی با گواهی‌های مورد تأیید مرورگرهای بین‌المللی امکان‌پذیر نیست.

وی با اشاره به نحوه اعتبارسنجی گواهی‌های امنیتی در مرورگرها، افزود: وقتی گواهی یک وب‌سایت باطل می‌شود، مرورگر آن را نامعتبر اعلام می‌کند؛ از سوی دیگر، اگر گواهی بومی نیز جایگزین شود، مرورگرهای استاندارد بین‌المللی این گواهی را نمی‌شناسند و باز هم آن را معتبر تلقی نمی‌کنند.

بزرگمهری با بیان اینکه این روش مشکل اصلی را برطرف نمی‌کند، اظهار کرد: این راهکارهایی است که دوستان ارائه می‌دهند، اما به این موضوع توجه نشده که با چنین روشی مشکل همچنان سر جای خود باقی می‌ماند و حتی احتمال فیشینگ نیز به‌شدت افزایش پیدا می‌کند.

عضو هیئت‌مدیره انجمن تحول دیجیتال ایران ادامه داد: در شرایط فعلی، کل نظام پرداخت و بانکی کشور در معرض خطر قرار دارد و با این روش نمی‌توان مشکل اتصال خدمات بانکی را به‌صورت اساسی حل کرد.

وی درباره امکان استفاده از گواهی‌های بومی در اپلیکیشن‌های بانکی نیز توضیح داد: در اپلیکیشن‌های موبایلی که نیازی به مرورگر ندارند، امکان استفاده از گواهی بومی وجود دارد؛ چراکه در این محیط می‌توان نحوه اعتبارسنجی گواهی را در خود اپلیکیشن مدیریت کرد.

بزرگمهری تأکید کرد: اما در وب، موضوع متفاوت است؛ چراکه اینجا مرورگر گواهی را بررسی می‌کند و اعتبار آن باید از طریق زنجیره ریشه‌های مورد اعتماد مرورگر تأیید شود.

وی خاطرنشان کرد: مرکز ریشه داخلی ما از سوی مرورگرهای بین‌المللی مورد اعتماد نیست و گواهی‌هایی که از این مرکز صادر می‌شوند، در مرورگرهای استاندارد بین‌المللی اعتبار لازم را ندارند.

عضو هیئت‌مدیره انجمن تحول دیجیتال ایران در پاسخ به این پرسش که آیا استفاده از گواهی‌های بومی می‌تواند اختلال موجود در موبایل‌بانک‌ها را برطرف کند، گفت: برای موبایل‌بانک‌ها، به دلیل اینکه اپلیکیشن هستند، امکان استفاده از این گواهی‌ها وجود دارد و می‌توان اختلال مربوط به آن بخش را برطرف کرد؛ اما مشکل اینترنت‌بانک‌ها همچنان باقی خواهد ماند.

بزرگمهری افزود: در اپلیکیشن می‌توان گواهی را به شکلی تعریف کرد که مورد پذیرش قرار گیرد، اما مرورگر استاندارد بین‌المللی، مرکز ریشه داخلی را به‌عنوان یک مرجع معتبر نمی‌شناسد.

وی تأکید کرد: بنابراین اگر امروز گواهی فعلی باطل شود و فردا گواهی دیگری از یک مرجع دیگر دریافت شود، تا زمانی که آن مرجع از سوی مرورگرهای استاندارد مورد اعتماد نباشد، مشکل اینترنت‌بانک‌ها با تغییر گواهی حل نخواهد شد.