۱۶ بانک گواهی امنیت بومی گرفتند؛ ۱۰ بانک همچنان در انتظار

پس از اختلال‌های پی‌درپی در گواهی امنیتی سایت بانک‌ها و لغو گواهی برخی بانک‌های ایرانی از سوی صادرکنندگان خارجی، اکنون شانزده بانک فرایند دریافت گواهی SSL بومی را به پایان رسانده‌اند. ۱۰ بانک دیگر هنوز در مراحل مختلف دریافت این گواهی قرار دارند و سه مجموعه نیز تا زمان تهیه آخرین گزارش، این فرایند را آغاز نکرده‌اند.

جوادی‌نیا، معاون زیرساخت کلید عمومی و امنیت اطلاعات تجاری مرکز توسعه تجارت الکترونیکی، گفت

۱۶ مجموعه شامل پاسارگاد، کشاورزی، ملت، ملی، گردشگری، کارآفرین، بانک مرکزی، شهر، سینا، صادرات، رفاه کارگران، XNET، مسکن، تجارت، دی و توسعه تعاون هر پنج مرحله دریافت گواهی SSL بومی را تکمیل کرده و گواهی خود را دریافت کرده‌اند. ۱۰ بانک هنوز در مراحل مختلف دریافت گواهی قرار دارند.

مهاجرت شبکه بانکی به SSL داخلی در پی اختلال گواهی‌های خارجی آغاز شد. در آن مقطع، سایت بانک‌ها یکی پس از دیگری با اختلال مواجه شدند و کاربران هنگام مراجعه به سایت یا استفاده از خدمات بانکی با خطای گواهی امنیتی روبه‌رو می‌شدند. مرکز ملی فضای مجازی از مرکز توسعه تجارت الکترونیکی خواست راهکاری برای رفع مشکل پیدا کند و بانک مرکزی نیز طی نامه‌ای به شبکه بانکی، استفاده از گواهی SSL داخلی را در دستور کار قرار داد.

تغییر گواهی SSL برای همه کاربران به یک شکل قابل مشاهده نیست. کاربرانی که از اپلیکیشن‌های اندرویدی بانک‌ها استفاده می‌کنند، در صورتی که زنجیره گواهی مورد نیاز در اپلیکیشن پیاده‌سازی شده باشد، تغییری در دریافت خدمات احساس نمی‌کنند. اما وضعیت کاربران iOS متفاوت است.

بخشی از بانک‌ها خدمات خود را روی آیفون از طریق وب‌اپلیکیشن ارائه می‌دهند و در این حالت، اعتبار گواهی به مرورگر و سیستم‌عامل وابسته است. بنابراین اگر زنجیره گواهی بومی از سوی دستگاه کاربر معتبر شناخته نشود، کاربران محصولات اپل ممکن است هنگام ورود به وب‌اپلیکیشن بانک با خطای گواهی امنیتی یا اختلال در دسترسی به خدمات مواجه شوند.