بانک‌های ایرانی، بنا بر گزارش منتشرشده، به‌دلیل تحریم‌ها ملزم شده‌اند از گواهی‌های SSL بین‌المللی به گواهی‌های صادرشده از سوی مرکز ریشه ایران مهاجرت کنند. این تصمیم پس از آن مطرح شده است که طی یک ماه گذشته، گواهی امنیتی برخی بانک‌ها به‌صورت پی‌درپی لغو شده و وب‌سایت آن‌ها برای مدتی از دسترس خارج شده است.
گواهی SSL برای برقراری ارتباط امن میان کاربر و وب‌سایت استفاده می‌شود و اعتبار آن به صادرکننده گواهی و اعتماد مرورگر یا سیستم‌عامل وابسته است. در گزارش آمده است که بانک‌ها تاکنون با تغییر صادرکننده گواهی یا انتقال دامنه از پسوند «دات‌کام» به «دات‌نت» یا «دات‌آی‌آر» تلاش کرده‌اند خدمات خود را دوباره برقرار کنند؛ با این حال، این راهکارها در برخی موارد تنها چند روز دوام داشته‌اند.
چالش گواهی داخلی برای کاربران چیست؟
مهم‌ترین چالش مطرح‌شده درباره گواهی‌های داخلی، نبودن مرکز ریشه ایران در فهرست پیش‌فرض مراکز مورد اعتماد مرورگرها و سیستم‌عامل‌های رایج است. در چنین شرایطی، ممکن است مرورگر یا سیستم‌عامل گواهی وب‌سایت را به‌طور خودکار معتبر تشخیص ندهد. بر اساس گزارش، این مسئله در اپلیکیشن‌های بانکی امکان مدیریت دارد، اما در رایانه‌های شخصی به راهکاری برای ایجاد زنجیره اعتماد نیازمند است.
تغییر دامنه بانک‌ها چه پیامدی دارد؟
تغییر مداوم دامنه وب‌سایت بانک‌ها می‌تواند تشخیص نشانی اصلی را برای کاربران دشوار کند. گزارش هشدار می‌دهد که چنین وضعیتی احتمال سوءاستفاده‌های فیشینگ را افزایش می‌دهد؛ زیرا کاربران ممکن است در میان نشانی‌های متفاوت، به وب‌سایتی جعلی اعتماد کنند. بنابراین، اطلاع‌رسانی دقیق درباره نشانی رسمی و شیوه تشخیص گواهی معتبر، در روند مهاجرت به گواهی‌های داخلی اهمیت دارد.
این گزارش درباره الزام بانک‌ها، علت لغو گواهی‌ها و پیامدهای فنی و امنیتی تغییر گواهی یا دامنه توضیح می‌دهد، اما جزئیات بیشتری درباره زمان‌بندی اجرای این تغییرات یا فهرست بانک‌های مشمول ارائه نکرده است.